Tus datos clínicos y tu caja, tratados con seriedad
Una clínica confía su historia clínica, su inventario y su facturación a un sistema que no controla. Estas son las decisiones técnicas con las que respondemos a esa confianza, explicadas sin humo.
Aislamiento entre clínicas
Cada clínica es un inquilino con su propio identificador, y el filtro por clínica se aplica en el motor de consultas, no en cada pantalla. Si el sistema no puede determinar de qué clínica es una consulta, no la ejecuta: falla cerrado en vez de devolver datos de más.
- El filtro por clínica se inyecta también dentro de transacciones de base de datos
- Las escrituras por identificador se validan contra la clínica dueña antes de vincular
- Pruebas automáticas verifican el aislamiento en cada cambio del código
Permisos y accesos
163 permisos gobiernan pantallas y acciones. Los roles se arman por puesto y se pueden acotar por sucursal. Nadie puede ampliarse los permisos a sí mismo, y el rol de propietario —el que tiene acceso total— solo se otorga con autorización por correo de un propietario existente.
- Los archivos clínicos (radiografías, laboratorio) exigen un permiso específico
- El enlace de recuperación de clave es de un solo uso y muere al cambiar la clave
- Las sesiones no se pueden alterar desde el navegador para escalar privilegios
Cifrado y credenciales
El tráfico va por HTTPS y las credenciales de integraciones (pasarela de pago, mensajería, entrega) se guardan cifradas en reposo, no en texto plano. Las claves de los usuarios se almacenan con hash, nunca de forma recuperable.
- Certificado SSL incluido en tu subdominio y en tu dominio propio
- Los secretos por clínica no se exponen en respuestas públicas
- Los cobros validan el monto en el servidor, no el que manda el navegador
Respaldos y trazabilidad
La base de datos tiene respaldos automáticos, y cada creación, edición y eliminación queda en bitácora con usuario, fecha y sucursal. Los movimientos de inventario tienen su propio registro, que es donde se resuelven las diferencias de stock.
- Bitácora de acciones consultable desde el propio panel
- Registro de movimientos de inventario por producto y sucursal
- Pantalla de estado del sistema con la salud de cada integración
Los datos son de tu clínica
No hay rehenes: 28 entidades del sistema se exportan a Excel cuando quieras, incluido un libro combinado con el historial médico. Si algún día decides irte, te vas con tu información.
- Exportación de catálogo, clientes, pacientes e historial en Excel
- Descarga de los XML de tus comprobantes electrónicos
- Sin contrato de permanencia ni penalidad por cancelar
Cómo trabajamos el código
La seguridad de un sistema multi-clínica se rompe con cambios chicos, así que el proyecto tiene pruebas que vigilan las reglas mismas: si un cambio deja una consulta sin filtro de clínica o un archivo médico sin permiso, la prueba se pone roja antes de llegar a producción.
- Miles de pruebas automáticas antes de cada despliegue
- Pruebas que vigilan las reglas de aislamiento y de permisos
- Auditorías periódicas del propio código y de las integraciones
- Registro de errores por clínica para diagnosticar sin adivinar
¿Tienes una pregunta de seguridad específica?
Si necesitas detalle técnico para una decisión de compra —aislamiento, respaldos, tratamiento de datos— escríbenos y te respondemos con precisión.
Lo que suelen preguntar antes de decidir
Si te queda una duda que no está acá, escríbenos por WhatsApp y te respondemos sin vueltas.
Pruébalo con los datos de tu clínica
Crea tu cuenta, carga los catálogos iniciales con un clic e importa tu catálogo desde Excel. Si en 14 días no te sirve, no pagas nada.
- 14 días de prueba
- Sin tarjeta de crédito
- Migración asistida
- Cancelas cuando quieras