Una clínica maneja historias clínicas, fotos y firmas. Freedom los protege por diseño y te da los papeles para demostrarlo a tu abogado, a tu auditor y a la autoridad de protección de datos.
El dossier es público, se genera desde el programa con su versión actual y no contiene ninguna clave.
Historias, fotos clínicas, medidas, certificados fiscales y tokens cifrados en reposo; todo viaja por HTTPS.
Obligatorio para Dirección, Gestión y gerentes; disponible para todo el equipo.
Quién vio o cambió qué, cuándo y desde dónde. Nada se borra: las bajas son lógicas.
Copia nocturna completa más tres copias intradía, fuera del servidor principal.
En otro centro de datos, listo para arrancar en menos de una hora.
España, bajo el RGPD. Nivel adecuado para Ecuador; encargado con contrato para México.
Centro de datos en Madrid, dentro de la Unión Europea. Ecuador reconoce este nivel de protección para transferencias internacionales (LOPDP); en México la transferencia a un encargado con contrato figura en el aviso de privacidad (LFPDPPP).
Servidor de reserva en otro centro de datos con la base de datos y el código listos. Copia completa cada noche al servidor de reserva y al Drive de GSL, tres copias intradía más, otra antes de cada actualización y prueba de restauración automática cada domingo.
Cada fila de cada tabla lleva su organización, país y centro. Toda consulta filtra por la organización del usuario: una cadena nunca ve datos de otra, ni por error. Un país puede vivir en su propio servidor si la ley lo pide.
HTTPS obligatorio (TLS 1.2/1.3), cortafuegos, SSH solo con clave, bloqueo automático de quien insiste y límites de peticiones por IP en Nginx y en el programa.
Nunca en el repositorio (comprobado en todo el historial). En el servidor, en un fichero que solo lee el servicio, o cifrados en la base de datos desde Ajustes.
Los datos son de la clínica: ZIP con todas las tablas, facturas, documentos firmados y fotos, cuando quiera y sin pedirlo. Portabilidad de una clienta desde su ficha.