Volver al índice de temas

Seguridad y privacidad de los datos

CBCTHub maneja datos médicos sensibles. La seguridad y el cumplimiento normativo son parte central del producto — no un agregado.

Cifrado

  • En tránsito: todo el tráfico viaja por HTTPS (TLS 1.2+). Ni el DICOM, ni el informe, ni los datos del paciente cruzan internet en claro.
  • En reposo: los archivos quedan guardados cifrados en almacenamiento de la nube. Solo CBCTHub tiene las claves de descifrado.
  • Procesamiento local del DICOM: tu navegador procesa el archivo crudo localmente con WebAssembly; lo que se sube al servidor ya está procesado para visualización.

Cumplimiento normativo

CBCTHub está diseñado para cumplir con las principales regulaciones de datos médicos a nivel internacional:

  • HIPAA (Estados Unidos) — protección de información de salud.
  • RGPD / GDPR (Unión Europea) — protección de datos personales.
  • LGPD (Brasil) — Lei Geral de Proteção de Dados.
  • Normativas locales en Argentina, Chile, México, Colombia y otros países de Latinoamérica.
NotaSi tu institución requiere un DPA (Data Processing Agreement) firmado, lo tenemos como plantilla descargable en Ayuda. Cualquier ajuste a medida, escríbenos.

Anonimización

Hay varias formas de mostrar exámenes sin exponer datos del paciente:

  • Embed anonimizado: al embeber el visor en otra web (iframe), por defecto el nombre del paciente queda oculto.
  • Modo presentación: botón en el visor para ocultar nombre/fecha de nacimiento al proyectar (charlas, congresos, segunda opinión).
  • Toggle desde el dropdown del paciente: ocultas/muestras los datos identificativos sin cambiar la metadata real del DICOM.

Tus derechos sobre los datos

Como administrador de tu cuenta, puedes en cualquier momento:

  • Exportar tus datos: descargar un ZIP con todos tus exámenes, informes, consentimientos y metadatos (derecho a portabilidad RGPD Art. 20).
  • Audit log: ver y descargar como CSV el registro de auditoría de tu cuenta (quién hizo qué y cuándo).
  • Eliminar la cuenta: desde Ajustes › Cuenta. Borra todos tus datos definitivamente (no recuperable).
ImportantePacientes ≠ Cuenta del centro. Si un paciente te pide ejercer su “derecho al olvido” sobre sus exámenes, tú como controlador de datos eres quien debe eliminar específicamente esos exámenes — CBCTHub no actúa unilateralmente sobre datos del paciente.

Notificación de incidentes

En el caso (que esperamos nunca llegue) de una brecha de seguridad que afecte a tus datos, te notificaremos dentro de las 72 horas, según establece el RGPD. La política completa está en Política de privacidad.