Privacidad y seguridad
Sus consultas son privadas. Así es como las protegemos.
La grabación de una consulta médica es de lo más personal que usted puede guardar. Esta página explica, en palabras sencillas, cómo Lenaya Health la protege.
Nuestra norma
HIPAA no nos cubre. Aun así, la usamos como referencia.
HIPAA es la ley federal que protege los expedientes de salud que tienen la mayoría de los doctores, hospitales y aseguradoras de salud, y las empresas que trabajan para ellos. Lenaya Health no es ninguno de ellos: trabajamos para usted, no para un doctor ni una aseguradora, así que HIPAA no se nos aplica.
No nos pareció una buena razón para hacer menos. Por eso usamos la Regla de Seguridad de HIPAA — la parte que dice cómo se debe proteger la información de salud — como la referencia para construir y operar Lenaya. Cada protección de abajo indica la idea de HIPAA con la que se relaciona.
No decimos que “cumplimos con HIPAA” ni que tenemos una “certificación HIPAA”. No existe una certificación oficial de HIPAA, y un sello que sugiera que HIPAA nos cubre lo confundiría. Las leyes que sí se nos aplican incluyen la Regla de Notificación de Violaciones de Datos de Salud de la Comisión Federal de Comercio (FTC) y leyes estatales de privacidad de la salud, como la ley My Health My Data del estado de Washington.
Cómo la protegemos
Seis protecciones, en palabras sencillas.
Usted controla su Care Circle
Sus familiares, amigos y cuidadores solo pueden ver sus consultas si se les invita a su Care Circle (su círculo de cuidado). Usted elige si cada persona solo puede ver sus consultas o si también puede grabar consultas y agregar documentos por usted, y puede cambiar eso, o quitarla, en cualquier momento.
Medida de HIPAA relacionada · Control de acceso
No hay contraseña que robar
Usted inicia sesión con su cuenta de Google, así que nunca creamos ni guardamos una contraseña suya. En el iPhone, su sesión se guarda en el Llavero seguro del teléfono, atada a ese único teléfono. En un navegador web, se borra cuando usted cierra la pestaña.
Medida de HIPAA relacionada · Autenticación
Cifrada en el camino y donde la guardamos
Todo viaja entre su dispositivo y nuestros servidores por conexiones cifradas. Una vez cargados, sus grabaciones, transcripciones, resúmenes y documentos también están cifrados donde los guardamos.
Medida de HIPAA relacionada · Seguridad en la transmisión y cifrado
Fuera del internet abierto
Sus expedientes se guardan en una base de datos y un almacenamiento de archivos que están cerrados al acceso general desde el internet abierto. La aplicación Lenaya se conecta a ellos por una red privada.
Medida de HIPAA relacionada · Control de acceso
Un registro de seguridad
Los inicios de sesión, los intentos fallidos y otros eventos importantes de su cuenta quedan registrados, y guardamos ese registro durante seis años.
Medida de HIPAA relacionada · Controles de auditoría
Las notificaciones de sus consultas nunca dicen lo que se dijo
Cuando una consulta está lista, la notificación solo dice eso. Los detalles de su consulta se quedan dentro de la aplicación, protegidos por su inicio de sesión.
Principio de HIPAA relacionado · Mínimo necesario
No está a la venta
Su información nunca es el producto.
- Nunca vendemos su información. Ni a anunciantes, ni a corredores de datos, ni a nadie.
- Nunca usamos sus grabaciones, documentos ni información de salud para entrenar modelos de IA. Los servicios que hacen funcionar Lenaya para nosotros tampoco tienen permitido entrenar sus propios modelos con ella.
- Sin anuncios, y sin código que lo rastree a través de otros sitios web o aplicaciones.
Sus expedientes, su decisión
Lléveselos, o bórrelos.
- Descargue sus expedientes. Desde la aplicación web, puede descargar una copia de sus transcripciones, resúmenes y documentos.
- Borre una consulta, o toda su cuenta. La mayor parte se elimina de inmediato. Algunos datos derivados, y nuestras copias de seguridad cifradas de rutina, se borran en unas tres semanas. La Política de Privacidad (en inglés) explica qué se guarda y por qué.
Detrás de escena
Lo tenemos por escrito.
HIPAA espera más que un buen software. Espera que alguien sea responsable y que haya un plan para cuando algo sale mal. Tenemos todo esto por escrito:
- Una persona nombrada como responsable de la seguridad, que responde por cada decisión sobre la protección de su información.
- Un análisis de riesgos por escrito de lo que podría salir mal y lo que hacemos al respecto.
- Una lista de las empresas que manejan su información, lo que recibe cada una y el contrato que la cubre.
- Un plan para lo inesperado. Tenemos un plan por escrito para manejar problemas de seguridad, que incluye cómo nos comunicaríamos con usted si alguno llegara a afectar su información.
Medidas de HIPAA relacionadas · Administrativas
Las personas que usted graba
Su privacidad también importa.
Una consulta incluye a su profesional de salud, y a veces a un familiar. Las leyes sobre grabaciones varían según el estado, y algunas exigen que todos en el cuarto estén de acuerdo. Nuestros Términos (en inglés) le piden que les diga a todos los presentes que está grabando con Lenaya Health y que un software procesará la grabación — y que deje de grabar si alguien se lo pide.
¿Tiene preguntas sobre su privacidad?
Lea la política completa, o escríbanos.