Como consulta médica, trabajamos a diario con información especialmente digna de protección: sus datos de salud. Solo estaremos a la altura de esa responsabilidad si tratamos la protección de datos no como una obligación molesta, sino como la base de nuestro trabajo. Por eso invertimos de forma constante en una infraestructura que va mucho más allá de lo habitual en una consulta de medicina de familia: con sistemas que gestionamos nosotros mismos, proveedores europeos y métodos de cifrado modernos.
📉 1. La minimización de datos como principio fundamental
Recopilamos y almacenamos únicamente la información que realmente necesitamos para su atención médica. No acumulamos datos «por si acaso», ni los cedemos sin su consentimiento expreso. Este principio de minimización de datos está recogido en el RGPD, y lo aplicamos de forma coherente.
🔐 2. Gestión de pacientes con múltiples capas de seguridad
Nuestro software de consulta CGM Maxx se opera a través de un centro de datos certificado en Alemania con cifrado de extremo a extremo. El acceso a sus datos está protegido en varios niveles:
- Acceso únicamente desde un número reducido de dispositivos de la consulta, registrados de forma nominal
- Cada dispositivo lleva un certificado de cliente individual: los equipos ajenos son rechazados incluso con la contraseña correcta
- Inicio de sesión personal para cada miembro del equipo y cada médico: toda acción queda registrada y es trazable
💬 3. Comunicación segura en todos los canales
El correo electrónico clásico no es adecuado para la comunicación médica: no está cifrado y pasa por numerosos servidores sin que podamos controlar quién accede a él. Por eso utilizamos soluciones especializadas y seguras para cada canal de comunicación:
- Comunicación con pacientes: a través de Medflex, una plataforma alemana conforme al RGPD, diseñada específicamente para el intercambio de datos médicos con cifrado de extremo a extremo. Disponible en kontakt.familienpraxis.tirol.
- Comunicación interna del equipo: a través de Threema Work, de Suiza: totalmente anónima, sin vinculación a número de teléfono ni correo electrónico, con cifrado de extremo a extremo.
- Correo electrónico (administración, parte de la comunicación interna, pedidos; NUNCA comunicación con pacientes): a través de Proton Mail, de Suiza, con cifrado de acceso cero.
🧠 4. Cifrado de acceso cero: qué significa realmente
En los proveedores de correo convencionales, como Gmail u Outlook, sus mensajes quedan almacenados de forma legible en los servidores del proveedor. En teoría y en la práctica, el operador puede leerlos, o verse obligado a facilitar el acceso.
El cifrado de acceso cero significa que los mensajes se cifran ya en su dispositivo y solo pueden ser descifrados por el destinatario. El propio proveedor –en nuestro caso, Proton– no tiene acceso. Incluso si un tribunal ordenara la entrega, no podrían facilitarse contenidos legibles, porque sencillamente no existen.
🏠 5. Infraestructura autogestionada: el control se queda en la consulta
Muchas consultas modernas utilizan servicios en la nube de proveedores estadounidenses para la gestión de citas, el almacenamiento de documentos o la comunicación interna. Nosotros hemos elegido otro camino: operamos nosotros mismos muchos de nuestros sistemas digitales centrales, sobre hardware ubicado en Austria, bajo nuestro control directo.
- Cortafuegos propio con una segmentación de red estricta: la red de la consulta, la red de invitados y la de administración están totalmente separadas entre sí
- Conexiones VPN cifradas para el acceso desde el exterior: ningún dispositivo entra sin verificación
- Copias de seguridad diarias y cifradas en sistemas redundantes, además de protegidas fuera de la consulta
Los servicios que no operamos nosotros mismos los contratamos exclusivamente con empresas europeas sujetas al RGPD.
📊 6. Estadísticas web sin fugas de datos
Renunciamos de forma consciente a Google Analytics, Facebook Pixel y rastreadores similares de terceros. En su lugar utilizamos Matomo: sin cookies, con la dirección IP acortada (anonimizada) y operado en nuestra propia infraestructura. Los datos de los visitantes nunca salen de nuestro ámbito de control, y recogemos únicamente lo necesario para mejorar el sitio web.
🌍 7. Proveedores consecuentemente europeos
Al elegir a cada proveedor damos preferencia, en este orden, a proveedores austriacos, a proveedores europeos y, cuando no hay alternativa, a proveedores internacionales de confianza con centros de datos en Europa. La llamada US Cloud Act permite a las autoridades estadounidenses acceder a los datos de empresas estadounidenses. Para los contenidos relacionados con pacientes eso no nos afecta, porque no utilizamos ese tipo de servicios para ello.
❤️ Medicina moderna y protección de datos consecuente van de la mano
Todas estas medidas son exigentes. Cuestan tiempo, dinero y un trabajo continuo de puesta al día. Consideramos este esfuerzo algo natural, porque sus datos de salud figuran entre la información más sensible que existe.
Al mismo tiempo queremos ser honestos: la protección de datos técnica es una cara de la moneda. La otra es la discreción en el día a día de la consulta: en la recepción, en la sala de espera, en la conversación. Somos conscientes de que una consulta de medicina de familia muy frecuentada se enfrenta aquí a retos especiales, y trabajamos continuamente para cuidar también estos aspectos de la mejor manera posible.
Si tiene preguntas sobre cómo tratamos sus datos o quiere compartir alguna observación concreta con nosotros, póngase en contacto en cualquier momento. Nos tomaremos el tiempo necesario. Se lo prometemos.
