Inicio › Seguridad y respaldo

Seguridad y respaldo, con detalle

Lo que hacemos para que los expedientes de su clínica estén protegidos, respaldados y siempre sean suyos. Sin palabras vacías: cada punto es una medida concreta que está en producción.

Permisos y aislamiento

La seguridad vive dentro de la base de datos

La mayoría de los sistemas decide en la pantalla quién ve qué. En Dinapp la regla está en el motor de la base de datos (PostgreSQL con seguridad por fila), así que un usuario no puede leer lo que no le corresponde ni por error ni a propósito, aunque use otra herramienta para conectarse.

Aislamiento por clínica

Cada clínica es un espacio separado. Una política restrictiva en cada una de las tablas clínicas impide que un dato de una clínica aparezca en otra, y se prueba automáticamente antes de cada cambio en la base.

Privacidad por profesional

Dentro de una misma clínica, cada profesional ve solo a sus pacientes. Compartir un expediente requiere consentimiento registrado, y cada acceso a un expediente compartido queda en una bitácora consultable por la clínica.

Siete roles con permisos distintos

Administración, profesional clínico, recepción, contabilidad, farmacia, enfermería y estudiante. Recepción y contabilidad nunca ven notas clínicas; enfermería toma signos vitales y sube escaneos sin escribir notas ni ver cobros.

Cifrado en tránsito y en reposo

Toda conexión va por HTTPS (TLS). La base de datos y los archivos se guardan cifrados en reposo en la infraestructura del proveedor. Las contraseñas no se almacenan: se guarda un hash.

Sesiones vigiladas

La sesión caduca sola por inactividad y la plataforma comprueba que siga viva antes de cada acción sensible. La escala pública para pacientes lleva verificación anti-robots.

Bitácora de acceso a expedientes

Quién abrió qué expediente y cuándo. La bitácora se conserva cinco años y la clínica puede consultarla; las exportaciones completas también quedan registradas.

Respaldos

Respaldo diario, verificado todos los días

Un respaldo que nadie revisa no es un respaldo. El de Dinapp se comprueba solo y avisa si falla.

Documentos y pacientes

Lo que sale de la clínica también está protegido

Documentos verificables

Cada receta, certificado, orden de laboratorio y carta de referencia lleva un código QR con una clave de 20 caracteres. Quien lo escanea (una farmacia, por ejemplo) ve folio, fecha, profesional y detalle, nunca el diagnóstico ni las notas.

Portal del paciente con PIN

El paciente recibe un enlace y un PIN de seis dígitos para ver su próxima cita, sus documentos y sus resultados de laboratorio. Nada más. La clínica lo revoca cuando quiera y los intentos fallidos se limitan.

Inteligencia artificial sin entrenar con sus datos

El asistente y la lectura de laboratorios envían solo lo necesario para cada consulta; no se usan datos de pacientes para entrenar modelos y nada se comparte con terceros.

Preguntas frecuentes sobre seguridad

¿Dónde se guardan los datos de mi clínica?

En una base de datos PostgreSQL administrada en la nube, cifrada en reposo y en tránsito, con copia de seguridad automática. La clínica no instala nada ni administra servidores.

¿Otro profesional de mi misma clínica puede leer mis expedientes?

No, salvo que el paciente y usted lo autoricen. Los permisos se aplican dentro de la base de datos, fila por fila, y no dependen de la pantalla. Cada acceso a un expediente compartido queda en una bitácora que se conserva cinco años.

¿Puedo llevarme mis datos?

Sí, sin pedir permiso: desde Configuración, la administración descarga las fichas, citas, cobros y archivos en CSV, y las notas clínicas en un archivo cifrado por profesional que se abre con el PIN que cada uno fija. Ni la administración de la clínica ni Dinapp ven las notas en claro.

¿Usan mis datos para entrenar inteligencia artificial?

No. Las funciones con IA (asistente, lectura de laboratorios, boletas) envían solo lo necesario para responder la consulta y no se usan para entrenar modelos. Está escrito en el aviso de privacidad.

¿Qué pasa si Dinapp deja de operar?

Los términos incluyen la portabilidad por escrito: la clínica recibe su información completa en formato abierto. La exportación por autoservicio ya existe hoy, así que no depende de nadie.

Detalle legal: aviso de privacidad y términos y condiciones. Página actualizada el 21 de septiembre de 2026.

Pruebe Dinapp 15 días sin costo

Sin tarjeta y sin compromiso. Le entregamos la cotización exacta de su clínica antes de que termine la prueba.

Solicitar mi prueba