Seguridad y privacidad de la información
Aplicamos controles técnicos y organizativos para proteger la información que se administra dentro de la plataforma. Aquí explicamos qué hace OneClinic y qué corresponde a tu clínica.
Qué hace la plataforma
Control de acceso
El acceso a la plataforma requiere una cuenta de usuario con credenciales propias. No existen cuentas compartidas por diseño: cada persona entra con su usuario.
Usuarios y roles
La dirección de la clínica define qué puede ver y hacer cada rol. Por ejemplo, se puede impedir que un perfil de asistencia elimine pagos o acceda a reportes financieros.
Altas y bajas de personal
Cuando alguien deja la clínica, su usuario se desactiva desde configuración y pierde el acceso, sin necesidad de cambiar las credenciales del resto del equipo.
Registro de acciones (auditoría)
El sistema conserva un registro de las acciones realizadas —qué se creó, modificó o eliminó, por quién y cuándo— consultable desde el módulo de reportes.
Transmisión cifrada
Toda la comunicación entre el navegador y la plataforma viaja sobre HTTPS (TLS), tanto en el espacio de trabajo de la clínica como en los enlaces que recibe el paciente.
Enlaces para pacientes
Las ligas de confirmación de cita, cotización, receta o facturación abren una vista acotada a ese trámite: no dan acceso al expediente ni al sistema de la clínica.
Datos de tarjeta
Los pagos en línea de presupuestos se procesan mediante Stripe. Los datos de la tarjeta se capturan en la pasarela del proveedor; OneClinic no los almacena.
Notas clínicas no editables
Las notas de evolución quedan selladas una vez guardadas. Las correcciones se registran como notas nuevas, conservando la secuencia original del expediente.
Exportación de tu información
Los reportes y listados de pacientes, citas, pagos y movimientos se exportan a Excel desde el propio sistema, cuando tu clínica lo necesite.
Separación por sucursal
Si operas varias sucursales, la información se organiza por sucursal y el acceso de cada usuario se limita a las que le corresponden.
Firma y conservación de documentos clínicos
Firma y conserva documentos clínicos de forma digital. OneClinic permite asociar la firma del paciente con sus documentos y mantener evidencia del proceso. Las características específicas de conservación y respaldo deben consultarse según la configuración contratada.
- Qué documentos contempla
- Consentimientos informados, formatos legales creados por tu clínica y notas de evolución del expediente.
- Cómo se captura la firma
- El paciente firma de forma autógrafa en pantalla y la firma queda asociada al documento dentro de su expediente.
- Qué evidencia se conserva
- El documento firmado se guarda vinculado al paciente, con la fecha del registro y el usuario que lo generó, junto con el registro de auditoría del sistema.
- Dónde lo consulta el paciente
- El paciente puede consultar y descargar sus documentos firmados desde la liga que recibe, por ejemplo para trámites con su aseguradora.
- Qué formatos puedes usar
- Tu clínica redacta sus propios formatos desde el editor de documentos, con los textos que su asesoría legal defina.
Sobre la NOM-151
La NOM-151 es la norma mexicana que establece los requisitos para la conservación de mensajes de datos y la digitalización de documentos. Si tu clínica necesita una constancia de conservación para un documento específico, escríbenos y revisamos tu caso antes de contratar.
Antes de contratar, un asesor puede revisar contigo qué documentos necesitas firmar y qué evidencia requiere tu caso. Habla con un asesor.
Qué nos toca a cada quien
La seguridad de la información de tus pacientes depende de la plataforma y también de cómo la opera tu clínica.
Responsabilidad de OneClinic
- Operar la plataforma y sus actualizaciones.
- Ofrecer los controles de acceso, roles y registro de auditoría descritos en esta página.
- Cifrar la comunicación entre los dispositivos y la plataforma.
- Atender los reportes de incidentes que recibamos por los canales de soporte.
Responsabilidad de tu clínica
- Definir qué persona tiene cada rol y revisar los permisos periódicamente.
- Dar de baja los usuarios de quienes dejan de trabajar en la clínica.
- Cuidar que las contraseñas no se compartan entre el personal.
- Cumplir con sus obligaciones como responsable del tratamiento de datos personales de sus pacientes, incluido su propio aviso de privacidad.
¿Necesitas detalles de infraestructura?
Si tu clínica requiere información específica sobre respaldos, ubicación de los servidores, continuidad del servicio o el proceso de baja de la cuenta, escríbenos y te respondemos con lo que aplique a tu contrato. Preferimos contestarte con precisión a publicar una afirmación general.
Si detectas un comportamiento inusual en tu cuenta, escríbenos por los canales de contacto para que podamos revisarlo.
Documentos legales
El tratamiento de datos personales y las condiciones del servicio están en los documentos de la plataforma.
Dudas frecuentes sobre seguridad
¿Quién puede ver la información de mis pacientes?
Sólo los usuarios que tu clínica dé de alta, y con el alcance que definas por rol. Puedes impedir que un perfil acceda a reportes financieros o elimine pagos, por ejemplo.
¿Qué pasa cuando alguien deja de trabajar en la clínica?
Su usuario se desactiva desde configuración y pierde el acceso de inmediato, sin necesidad de cambiar las credenciales del resto del equipo.
¿Puedo saber quién hizo un cambio?
Sí. El sistema conserva un registro de auditoría con las acciones realizadas, quién las hizo y cuándo, consultable desde el módulo de reportes.
¿Las ligas que recibe el paciente dan acceso a su expediente?
No. Cada liga abre únicamente el trámite que corresponde —confirmar una cita, revisar una cotización, descargar una receta o facturar— y no da acceso al sistema de la clínica.
¿OneClinic guarda los datos de las tarjetas?
No. Los pagos en línea de presupuestos se procesan mediante Stripe y los datos de la tarjeta se capturan en la pasarela del proveedor.
¿Puedo sacar mi información cuando quiera?
Sí. Los reportes y listados del sistema se exportan a Excel desde la propia plataforma.
Pruébalo con la información de tu clínica
Configura tus usuarios y roles durante la prueba y comprueba tú mismo cómo se controla el acceso.