DentaCore

La clinica es responsable de integrar, actualizar, validar y conservar el expediente clinico conforme a sus obligaciones profesionales y sanitarias.
La clinica debe obtener avisos de privacidad, consentimientos informados, autorizaciones de tratamiento de datos sensibles y documentos clinicos aplicables.
La exactitud de diagnosticos, notas, odontograma, periodontograma, tratamientos, archivos y firmas depende de la captura y revision del personal autorizado.
La clinica debe definir protocolos internos para revision, correccion, cierre, impresion, entrega y resguardo de expedientes.

El proveedor procesa datos por cuenta de la clinica para operar el sistema, autenticar usuarios, guardar registros, generar documentos, respaldar y recuperar informacion.
El proveedor no debe modificar informacion clinica salvo instruccion de usuario autorizado, proceso automatizado del sistema, restauracion autorizada o correccion tecnica auditada.
El proveedor debe mantener separacion logica entre clinicas y evitar que usuarios de una clinica accedan a informacion de otra.
La clinica autoriza el uso de registros tecnicos y bitacoras para seguridad, soporte, evidencia de cambios y continuidad del servicio.

Cada clinica opera con identificador propio y los datos sensibles deben consultarse, modificarse y listarse filtrando por clinic_id o relacion equivalente.
Usuarios, doctores, pacientes, citas, documentos, consentimientos, adjuntos, historial y configuracion deben permanecer segregados por clinica.
Los roles y permisos deben impedir que recepcion, doctores o administradores accedan a funciones no autorizadas.
Las pruebas de aislamiento y permisos deben ejecutarse de forma recurrente antes de liberar cambios sensibles.

Los cambios clinicos relevantes deben registrar usuario, clinica, paciente, seccion, fecha, hora, accion y, cuando aplique, antes y despues.
La restauracion de historial clinico debe reservarse a roles autorizados y quedar registrada con evidencia suficiente.
Las aceptaciones legales de clinica deben conservar version, usuario, IP, agente de navegador y fecha de aceptacion.
La auditoria debe servir para investigacion interna, soporte, cumplimiento, defensa juridica y continuidad operacional.

El personal del proveedor que eventualmente tenga acceso tecnico debe estar sujeto a confidencialidad y principio de minimo privilegio.
El acceso operativo a la plataforma debe limitarse a personal autorizado, con controles de seguridad, registro y justificacion documentada.
La clinica debe exigir confidencialidad a su propio personal y usuarios internos, incluyendo recepcion, doctores, asistentes y administradores.
Las credenciales, llaves de respaldo, tokens y secretos deben manejarse como informacion critica.

Si se detecta incidente que pueda comprometer confidencialidad, integridad o disponibilidad, debe activarse investigacion, contencion y documentacion.
El proveedor debe comunicar a la clinica incidentes relevantes con informacion disponible, alcance preliminar, medidas tomadas y recomendaciones.
La clinica debe cooperar cuando el incidente derive de credenciales compartidas, dispositivos inseguros, usuarios internos o errores de captura.
La notificacion a pacientes o autoridades, cuando proceda, corresponde principalmente a la clinica responsable, con apoyo tecnico del proveedor.

El proveedor mantiene un canal de incidentes en dentacorenotificaciones@gmail.com y un objetivo de aviso inicial de hasta 24 horas desde la confirmación de una afectación.
La clínica puede solicitar exportación durante 30 días naturales posteriores a la terminación y debe conservar localmente los expedientes que legalmente le correspondan.
El proveedor documenta a sus subencargados, limita su acceso a la finalidad declarada y mantiene actualizada la lista publicada en este documento.

Confirmar acción