Seguridad, confidencialidad
y RGPD
Manu presenta los aspectos de confianza útiles para una consulta: dónde están los datos, quién puede acceder a ellos, cuánto tiempo se conservan, qué cubre el alojamiento HDS y qué sigue siendo responsabilidad del profesional. La validación clínica final corresponde siempre al profesional.
6 claves de confianza
Una lectura breve para entender los puntos principales sin tecnicismos innecesarios.
- Los accesos están delimitados y no se conceden a toda la consulta por defecto.
- El cifrado en tránsito y en reposo forma parte de la base técnica que presenta Manu.
- La minimización de datos sigue siendo un principio central: recopilar solo lo necesario.
- Los datos de la aplicación se alojan en AWS en París; la videoconsulta también utiliza una API de control en Fráncfort. El alcance contractual HDS de Manu sigue pendiente de validación.
- El profesional y la consulta mantienen sus responsabilidades de validación y uso.
- El anexo RGPD describe las funciones y los tratamientos; la lista completa de subencargados y el alcance contractual deben comprobarse para las funciones utilizadas.
El recorrido de sus datos
De la cita al seguimiento: el expediente reúne la información útil para el profesional; Théra permite al paciente acceder a los elementos compartidos y transmitir sus respuestas.
| Etapa | Dónde | Quién | Duración |
|---|---|---|---|
| Consulta | Consulta / dispositivo del profesional | Profesional | Según el uso |
| Audio de la consulta | Tratamiento de transcripción | Servicios autorizados | Eliminación tras el tratamiento, en principio en 24 h* |
| Transcripción | Almacenamiento seguro | Profesional + servicios | Según la política de la consulta |
| Documentos generados | Expediente del paciente | Profesional | Según la política de la consulta |
| Programa y respuestas | Expediente / espacio Théra | Profesional; paciente para los elementos compartidos | Según las instrucciones y obligaciones de la consulta |
| Videoconsulta | Medios en París; control en Fráncfort | Participantes autenticados y admitidos | Sin grabación; metadatos durante 30 días** |
| Exportaciones | PDF / texto | Destinatarios elegidos por el profesional | Bajo la responsabilidad de la consulta |
* El audio se elimina automáticamente tras el tratamiento, en principio en un plazo máximo de 24 h, salvo incidente técnico documentado, exigencia legal o necesidad de seguridad justificada. ** Los metadatos de videoconsulta caducan 30 días después del inicio previsto, con eliminación asíncrona. Los expedientes, las cuentas y las copias de seguridad tienen reglas distintas.
En la práctica
Lo que corresponde a la plataforma, lo que depende de la configuración y lo que la consulta debe revisar.
Lo que Manu explica
- cifrado, control de acceso y enfoque de minimización
- marco RGPD presentado de forma comprensible
- páginas de referencia para responder a las preguntas de una consulta
Lo que depende de la configuración
- funciones utilizadas y proveedores asociados
- plazo de conservación
- modalidades exactas de exportación, archivo y eliminación
Lo que la consulta debe validar
- el alcance de uso autorizado
- las obligaciones de información y confidencialidad
- los ajustes y documentos internos necesarios
Qué significa esto en la práctica para una consulta
Una lectura basada en elementos comprobables: ubicación, acceso, duración, límites y marco contractual.
Dónde están los datos
La infraestructura de la aplicación utiliza AWS en París. La videoconsulta utiliza medios en París y una API de control en Fráncfort. Deben comprobarse el alcance del DPA y las responsabilidades operativas para su organización.
Quién puede acceder
El acceso no es colectivo por defecto: depende de las cuentas, los roles y los permisos definidos para la consulta. El objetivo es limitar el acceso a lo necesario.
Durante cuánto tiempo
El plazo de conservación depende de los ajustes, de las obligaciones de la consulta y de la política adoptada. Debe documentarse y ser coherente con el uso real.
Qué cubre el alojamiento HDS
AWS publica una certificación HDS que cubre determinados servicios y regiones, incluida París. Esta no certifica automáticamente a Manu. La cobertura contractual y operativa propia de Manu sigue pendiente de establecerse. Consultar el alcance publicado por AWS.
Lo que Manu no hace
Manu no establece un diagnóstico, no decide en su lugar ni exime a la consulta de sus propios procedimientos. Leer lo que Manu no es.
Sus responsabilidades como consulta
La elección de los permisos de acceso, la información al paciente, la política de conservación, la revisión antes de exportar y el marco documental siguen correspondiendo a la consulta.
Solicitar el marco contractual / DPA
Para una consulta u organización que quiera profundizar, lo adecuado es solicitar el marco contractual, la distribución de funciones y los documentos útiles para su cumplimiento interno.
El alcance de la videoconsulta
El paciente se autentica y da su consentimiento para la sesión; el profesional controla su admisión. El vídeo y el audio se cifran en tránsito con Amazon Chime SDK, sin promesa de cifrado de extremo a extremo. No se activa ninguna grabación dentro de este alcance.
Los metadatos de la sesión se conservan en DynamoDB en París con una caducidad técnica de 30 días tras el inicio previsto; la eliminación es asíncrona. Este plazo no se aplica a los expedientes, las cuentas de pacientes ni las copias de seguridad, que tienen reglas distintas.
Ver el recorrido de agenda y videoconsulta · Consultar la ficha del servicio y los justificantes
Explorar los recursos según sus necesidades
Elija el tema que corresponda a su profesión o a la cuestión en la que quiera profundizar.
Preguntas frecuentes
Respuestas directas, pensadas para que sean claras para una consulta.
¿Qué datos se tratan?
El expediente y las citas, las notas o el audio opcional de la consulta, los documentos, los programas y las indicaciones, así como los cuestionarios y las sensaciones comunicadas en Théra. La videoconsulta transmite audio y vídeo durante la sesión, sin grabación, y trata metadatos técnicos. Cada función debe limitarse a la información necesaria.
¿Dónde se almacenan los datos?
Los datos de la aplicación se alojan en AWS en París. Para la videoconsulta, los medios están configurados en París y la API de control en Fráncfort. El certificado HDS de AWS no equivale a una certificación de Manu; el alcance contractual y las responsabilidades operativas siguen pendientes de validación.
¿Cumple Manu el RGPD?
El RGPD no se resume en un distintivo. Manu está diseñado en torno a la minimización, la seguridad y el control de acceso; la consulta sigue siendo responsable del tratamiento y el anexo RGPD precisa la función de Manu como encargado, las responsabilidades y el alcance contractual.