Cómo se protege la información
Alovix está diseñado conforme a la NOM-004-SSA3-2012 y a la NOM-024-SSA3-2012. Eso no es lo mismo que estar certificado ante la Dirección General de Información en Salud: Alovix no cuenta con esa certificación y no la afirma.
Lo que sigue describe medidas que el sistema tiene hoy, no intenciones.
Las notas firmadas no se pueden alterar
Una vez firmada, una nota clínica no admite modificación ni borrado. No es una regla de la aplicación: la impone la base de datos con disparadores, de modo que un error de programación, un script de mantenimiento o una consulta manual tampoco pueden saltársela. Las correcciones se documentan en notas de enmienda que referencian a la original.
NOM-024-SSA3-2012, numeral 6.6.2
Cada nota firmada lleva un sello verificable
Al firmar, la base de datos calcula una huella SHA-256 sobre el contenido y sobre la cédula profesional de quien firma, que lee de su propio registro. Ni el nombre, ni la cédula, ni la huella los envía la aplicación. Ese sello se puede recomputar en cualquier momento: si el contenido cambiara por cualquier vía, la comprobación lo delata.
NOM-024-SSA3-2012, numeral 5.9
Los expedientes no se eliminan
No existe una función para borrar un expediente, ni siquiera para el personal de DMLABS. La base rechaza cualquier intento. La falta de pago suspende el acceso; nunca destruye datos clínicos.
NOM-004-SSA3-2012, numeral 5.4 — conservación mínima de cinco años
Un consultorio no puede ver datos de otro
El aislamiento se aplica en la base de datos mediante seguridad a nivel de fila, no con condiciones en el código. Si la aplicación omitiera un filtro, la base seguiría sin devolver datos ajenos. La conexión del sistema opera siempre bajo esas políticas: no tiene privilegios para eludirlas.
NOM-024-SSA3-2012, numerales 5.3 y 6.6.4
Las anotaciones privadas son privadas de verdad
Una anotación marcada como privada solo la ve quien la escribió — ni siquiera el propietario del consultorio. No aparece en exportaciones ni en reportes. Ese filtro está impuesto por la base de datos y, además, de forma explícita en la exportación.
Secreto profesional
Queda registro de quién vio qué
Abrir un expediente, modificarlo, firmarlo, exportarlo, entrar al sistema o fallar al entrar: todo queda en una bitácora que no admite modificación ni borrado. La lectura también se registra, porque saber quién ABRIÓ un expediente importa tanto como saber quién lo cambió.
NOM-024-SSA3-2012, numerales 3.42, 3.54 y 6.6.1
Los recordatorios no revelan nada clínico
Los mensajes que se envían a los consultantes usan plantillas fijas y auditables. No mencionan el motivo de consulta, ni diagnóstico, ni nada que lo insinúe. No hay texto libre hacia el paciente.
Decisión de producto y obligación de confidencialidad
No hay grabación, transcripción ni IA sobre el contenido clínico
Alovix no graba ni transcribe sesiones, y no aplica procesamiento automatizado sobre lo que se escribe en el expediente. No está en la lista de pendientes: es una decisión tomada.
Decisión de producto
La página pública de reservas no expone la agenda
Quien entra solo ve horarios libres. Los ocupados sencillamente no aparecen, de modo que no puede deducirse quién tiene sesión ni a qué hora. Ningún profesional aparece sin haberlo activado. Un formulario abierto a internet no escribe en el expediente clínico: crea una solicitud aparte que el profesional revisa.
Confidencialidad de la identidad de los pacientes
La entrega del expediente es un derecho, no una función premium
El consultante puede pedir copia de su expediente en cualquier momento, en formato legible y en formato estructurado. Cada entrega queda registrada en la bitácora.
NOM-024-SSA3-2012, numeral 6.6.6
Reportar un problema de seguridad
Si encuentras una vulnerabilidad, escríbenos a soporte@dmlabsgroup.com antes de divulgarla. Se responde toda notificación de buena fe.
Lo que no decimos
No decimos que cumplimos la norma por ti. La responsabilidad clínica del expediente —su contenido, su pertinencia, el secreto profesional— es del profesional que lo integra. Alovix provee las herramientas y hace cumplir por diseño lo que puede hacerse cumplir por diseño.