Seguridad y privacidad

Esto es lo que DocTalk hace hoy para proteger el acceso y los datos, descrito solo con lo que la aplicación cumple. Si tu organización necesita más detalle, pídelo al solicitar la evaluación.

Acceso y sesiones

Verificación en dos pasos: Está disponible la verificación en dos pasos con una aplicación de autenticación, con códigos de recuperación y dispositivos de confianza que se pueden olvidar.
Sesión limitada: La sesión se bloquea por inactividad y tiene una duración máxima de 12 horas. Al caducar hay que volver a entrar.
Intentos repetidos: Los intentos de acceso fallidos se limitan por origen y por usuario, y la cuenta se bloquea tras varios fallos seguidos.
Permisos por función: Cada persona ve y hace solo lo que sus permisos permiten: las pantallas y las acciones se ocultan y los permisos se vuelven a comprobar en el servidor.

Datos en el navegador

Sin credenciales a la vista: La sesión se guarda en una cookie cifrada que el navegador no puede leer desde JavaScript y que solo viaja por HTTPS.
Borradores solo en la pestaña: Las notas sin guardar viven únicamente en la pestaña abierta, no en un almacenamiento permanente, y se borran al cerrar sesión o cambiar de instancia. Antes de salir con trabajo sin guardar, la aplicación avisa.
Sin rastreadores: La aplicación y esta página no cargan analítica, publicidad ni fuentes de terceros: el navegador solo se conecta al propio servidor de DocTalk.

Protección de la aplicación

Cabeceras de seguridad: HTTPS obligatorio (HSTS), política de contenido restrictiva, sin incrustación en otras páginas y sin guardar en caché las pantallas con datos.
Acciones comprobadas: Las acciones que cambian datos comprueban que vienen de la propia aplicación, y las más costosas están limitadas en frecuencia.
Contenido limpio: Las notas se limpian en el servidor antes de archivarse.

Revisión humana y fuentes

Una nota de IA no se archiva sin revisión: Una nota que viene de un dictado no se archiva hasta que quien atiende confirma que la ha revisado, y el servidor lo exige.
Cada respuesta cita su fuente: Las respuestas enlazan a la página exacta del historial que las respalda. DocTalk no sustituye el criterio clínico.

Esta web pública

El formulario no guarda nada: La solicitud de evaluación prepara un correo en tu programa de correo; esta web no guarda lo que escribes. No incluyas datos de pacientes.
Cookies: Abrir esta página no establece cookies. Solo se guarda tu elección de idioma y de tema si los cambias.

Cumplimiento

HIPAA: DocTalk cumple con HIPAA para el tratamiento de la información de salud protegida (PHI) en Estados Unidos.

Si necesitas más detalle para tu organización, pídelo al solicitar la evaluación.

Solicitar una evaluación