Software clínico diseñado para datos de salud y RGPD

La base de datos con la historia clínica y la aplicación en producción están en infraestructura de la Unión Europea, con una copia de seguridad diaria, cifrada y guardada en la UE, que nadie puede borrar durante 30 días. Algunos proveedores operan fuera de la UE, con las garantías del RGPD: los registros técnicos y el soporte de Vercel, y el soporte de Supabase, que puede acceder desde fuera del EEE. La lista completa está en la política de privacidad. Los proveedores que participan en el tratamiento (encargados del tratamiento, en términos de RGPD) tienen su Acuerdo de Encargado de Tratamiento (DPA) firmado con Namthia.

No. El aislamiento entre clínicas se aplica a nivel de base de datos (no solo en la interfaz): una consulta desde la clínica A no puede devolver datos de la clínica B bajo ninguna circunstancia normal de uso.

Puedes anonimizarlo: se eliminan sus datos identificativos, mensajes del portal y notas, y se borra su cuenta del portal. La historia clínica en sí no se puede purgar antes de cumplirse el plazo legal de conservación (5 años desde el último acto asistencial con carácter general, y 15 si el código postal del centro o el fiscal es de Cataluña, no consta o no es válido). Si el paciente ha sido anonimizado, la historia clínica se purga automáticamente una vez cumplido ese plazo. Los documentos clínicos firmados se conservan con ella: su texto queda sin datos reconocibles, pero el original firmado los conserva. Solo lo abre el propietario, indicando para qué, y queda registrado.

El paciente la pide desde su portal (Perfil → Cuenta → «Eliminar cuenta») y tú la gestionas desde su ficha con «Gestionar baja…», en el plazo de un mes que marca el RGPD. Puedes quitarle el acceso al portal de tu clínica (y, si lo marcas, dejar de enviarle emails), anonimizar sus datos si lo pide (art. 17) o marcarla como gestionada sin cambios. Darse de baja no borra la historia clínica: la conservas el plazo de conservación (5 años desde el último acto asistencial con carácter general, y 15 si el código postal del centro o el fiscal es de Cataluña, no consta o no es válido), junto con la ficha, las citas y la facturación. Si es paciente de otras clínicas, en ellas no cambia nada.

Sí, el profesional puede exportar los datos de un paciente concreto desde su ficha, cubriendo el derecho de acceso y portabilidad del RGPD.

Sí. El propietario descarga desde Namthia un ZIP con los datos de la clínica en CSV y JSON (pacientes, agenda, contabilidad, VeriFactu y personal), más documentos, fotos clínicas y adjuntos. Puede pedir hasta 3 copias al día y cada una está disponible 7 días.

Solo quien tenga el permiso «Exportar pacientes a CSV», que es un permiso propio que asignas por rol. Desde Pacientes se exporta lo que tengas filtrado o buscado (por nombre, teléfono o email), y cada exportación queda registrada.

No. Al generar una síntesis del historial, un contexto pre-sesión o cualquier otro contenido clínico, Thia trabaja con la información clínica del caso pero sin los datos que identifican directamente al paciente. Además, el resultado siempre pasa por una revisión humana antes de guardarse — nunca se escribe solo en la historia clínica.

Esta página resume las medidas técnicas y organizativas más relevantes en un lenguaje directo. El detalle legal completo —base legal de cada tratamiento, plazos exactos, encargados del tratamiento— vive en /legal/privacidad.