Seguridad
Guardamos historias clínicas.
Esto es lo que hacemos con ellas.
Un programa de gestión clínica maneja lo más delicado que tiene una consulta, y la responsabilidad legal sigue siendo tuya. Así que aquí está el mecanismo, no la promesa: qué impide cada cosa y dónde queda registrada.
Cómo funciona
Siete cosas que puedes comprobar
Cada una es un mecanismo del programa, no una intención. Si algo de esta lista deja de ser verdad, esta página se cambia antes que el producto.
-
Cada persona ve lo que le toca
Los módulos se activan y se apagan a tres niveles: por clínica, por rol y por usuario concreto. Una auxiliar puede llevar la agenda y la caja sin entrar en la historia clínica, y un especialista ver sus pacientes sin tocar la contabilidad. No es una vista distinta del mismo programa: el backend rechaza la petición aunque alguien escriba la dirección a mano.
-
Queda registrado quién entra
Toda petición autenticada que devuelve datos deja una fila de auditoría: qué usuario, de qué clínica, sobre qué ficha, desde qué IP y con qué navegador. Las consultas también, no solo los cambios — que es justo lo que hay que poder acreditar cuando alguien pregunta quién abrió una historia. El rastro se guarda doce meses y sobrevive al borrado de la propia clínica.
-
Los datos de cada clínica, aparte
Cada clínica es su propio inquilino, y toda consulta va filtrada por ella. Si alguien de una clínica pide la ficha de un paciente de otra, la respuesta no es «no tienes permiso»: es que ese paciente no existe, para no confirmar siquiera que está ahí. Está probado en las dos direcciones, lectura y escritura, con una batería de tests que corre en cada cambio.
-
Consentimientos firmados, no escaneados
Los consentimientos se firman electrónicamente contra un prestador cualificado, y lo que queda guardado es el PDF firmado más la evidencia de la firma, colgando de la ficha del paciente. Sin la carpeta de papeles escaneados que nadie encuentra el día que hace falta.
-
Factura verificada, con VeriFactu y con TicketBAI
Cada factura se registra encadenada con la anterior, con su huella y su código QR según la especificación de la AEAT. Los dos sistemas, no solo el estatal: una clínica del País Vasco no tiene que buscarse otro programa. Tenemos publicada la declaración responsable.
-
Las copias se restauran, y está probado
La base de datos se copia de forma continua y se puede devolver a un momento exacto del pasado, no solo a la copia de anoche. Y eso está ensayado de verdad: en el último simulacro se levantó una base restaurada y escribible en unos doce minutos, en el segundo pedido y con el mismo número de filas que producción. Una copia que nadie ha restaurado nunca no es una copia, es una carpeta.
-
Nada de lo que Nuvi propone se aplica solo
El asistente prepara la acción y la deja pendiente; hasta que alguien del equipo la confirma, no se escribe nada. No es una norma de estilo que dependa de cómo esté redactada la instrucción: es el propio programa el que separa lo que Nuvi puede leer de lo que puede cambiar.
Lo que todavía no te contamos aquí
Queda una cosa que un vendedor pondría en esta página y nosotros no: el cifrado de los datos clínicos en reposo. Existe en el programa, pero no lo hemos verificado con el detalle que hace falta para escribirlo en una página que alguien va a leer como un compromiso.
Preferimos que esta página se quede corta a que se quede grande. El día que estén comprobadas, se añaden aquí.
Preguntas frecuentes
- ¿Puedo ver quién ha abierto la historia de un paciente?
- El registro existe y guarda esa información desde el primer día. Hoy la consulta la hacemos nosotros y te entregamos el listado; la pantalla para que lo mires tú desde el programa está por hacer, y preferimos decirlo así antes que dejarte suponer que ya está.
- ¿Dónde están alojados los datos y quién los toca?
- Es la pregunta que tiene que contestar el contrato de encargado del tratamiento que firmamos contigo, con la lista de subencargados y las garantías de cada uno. Te lo damos antes de que firmes nada, no después. Aquí no ponemos un país suelto porque lo que necesita tu registro de actividades es ese documento, no una frase en una página de marketing.
- ¿Y si dejo de usar NuvaClin?
- Te llevas tus datos. No hay permanencia, y la exportación no es un favor que dependa de cómo acabe la relación: es tuya porque los datos son tuyos.
- ¿Qué ve Nuvi de mi clínica?
- Lo que ve la persona que le escribe, y ni un módulo más: si esa persona no tiene la historia clínica activada, Nuvi tampoco la lee, aunque se lo pidas por las buenas. Lo comprueba el programa antes de ejecutar nada, no la redacción de la instrucción. Qué hace el proveedor del modelo con lo que se le envía está en el contrato de encargado, con su nombre y sus condiciones.
¿Lo vemos con tu clínica delante?
Veinte minutos por videollamada. Si tienes un DPD o un asesor que quiera preguntar, que venga.
Solicitar demo