En Physiopedia Plus (incluido el Physiopedia AI Assistant), mantenemos estándares de seguridad de nivel empresarial que cumplen o superan las mejores prácticas globales. Como organización con sede en Europa, operamos bajo algunas de las normativas de protección de datos más estrictas del mundo, lo que garantiza que tus datos reciban el máximo nivel de protección.
Liderazgo en cumplimiento del RGPD
Cumplimos plenamente con el Reglamento General de Protección de Datos (RGPD), ampliamente reconocido como el estándar de referencia a nivel mundial en materia de protección de datos. Los requisitos del RGPD a menudo superan los de otros marcos internacionales.
HIPAA
Cumplimos plenamente con la Ley de Portabilidad y Responsabilidad del Seguro de Salud (HIPAA, por sus siglas en inglés), una ley federal estadounidense que protege la privacidad y seguridad de la información sanitaria de las personas y establece normas sobre la forma en que las organizaciones sanitarias y sus socios deben tratar estos datos.
Certificación ISO 27001
Estamos en proceso de obtener la certificación del sistema de gestión de seguridad ISO 27001. La ISO 27001 es el estándar internacional más reconocido en materia de seguridad de la información. Como parte de este proceso, hemos aplicado un enfoque sistemático a la gestión de la información sensible, la mejora continua de los controles de seguridad y un enfoque de gestión de la seguridad basado en el riesgo.
Controles y medidas de seguridad
Protección de datos
- Cifrado: Todos los datos se encriptan en tránsito y en reposo
- Controles de acceso: El acceso a los datos se controla con autenticación multifactor y permisos basados en roles
- Minimización de datos: Recogemos y procesamos sólo los datos necesarios y evitamos activamente el almacenamiento de Información Sanitaria Protegida individual
- Terceros: cuando los datos son procesados por organizaciones de terceros durante la prestación de servicios, estos se comparten bajo una política de retención cero
Seguridad de la infraestructura
- Alojamiento seguro: Centros de datos ubicados en la UE con certificación SOC 2 Tipo II
- Seguridad de la red: Cortafuegos, detección de intrusos y monitorización continua
- Gestión de vulnerabilidades: Evaluaciones periódicas de seguridad y pruebas de penetración
- Copia de seguridad y recuperación: Copias de seguridad diarias automatizadas con procedimientos probados de recuperación ante desastres
Nuestro compromiso
Al elegir Physiopedia Plus, te asocias con una organización que opera bajo el marco de protección de datos europeo líder en el mundo, trabaja para obtener certificaciones internacionales de seguridad, aplica controles de seguridad que cumplen o superan las mejores prácticas mundiales, y ofrece transparencia y responsabilidad en todas las actividades de procesamiento de datos.
Nuestro compromiso con tu seguridad y la protección de tus datos es fundamental para nuestros valores empresariales y nuestra excelencia operativa.