Administración del sistema

Administración gestiona quién entra y qué puede hacer. Como dirección, entra con passkey y no ve datos clínicos.

Usuarios y roles

Administración (g u).

• Roles: cada usuario tiene uno o varios (enfermería, gerocultor, facturación…). Los permisos salen del rol; no se dan sueltos.
• Centros asignados: sin ninguno, la persona ve todos los centros; con alguno, solo esos. El administrador de centro gestiona solo los usuarios de sus centros.
• Enlazar con su ficha de empleado: todo el personal la necesita. Una baja o una excedencia en Personal desactiva su cuenta.
• Activar o desactivar la cuenta.
• Restablecer passkeys: si alguien de dirección o administración pierde su dispositivo, entrará con contraseña y código y creará una nueva.

Dar acceso a alguien nuevo

• Personal: en Personal (g e), la ficha del empleado → Dar acceso a la app. Escribe su correo y elige sus roles. Le llega un correo para poner su contraseña, y al entrar ya trabaja con su rol.
• Familias: en Familias (g f) → Dar acceso a un familiar. También le llega la invitación, y entra en su portal viendo solo a su familiar.
• Reenviar: si alguien no encuentra el correo o se le caducó el enlace, pulsa Invitar en su fila de Administración. Si ya tenía cuenta, el correo le sirve para poner una contraseña nueva.

Ver como

Ver como te enseña Tavami exactamente como lo ve otra persona, para resolver dudas («no me sale tal botón»). Queda registrado que fuiste tú. Con «ver como» no se firman consentimientos ni autorizaciones, no se contesta a encuestas y no se leen mensajes privados.

Registro de accesos

Registro de accesos (g l): quién ha visto los datos de quién, filtrable por periodo, persona y usuario. Incluye las alertas que conviene revisar:

• accesos fuera del turno;
• muchas personas en un día;
• residentes de un centro que no es el suyo;
• exportaciones;
• uso de «ver como».

Revisarlo una vez al mes es parte de las medidas de protección de datos, y Tavami te lo recuerda.

Protección de datos

En Administración, el responsable de privacidad (sin centros asignados) atiende:

• los derechos de las personas (acceso, rectificación, supresión, limitación, oposición) en el plazo de un mes, con avisos antes de que venza;
• los plazos de conservación de cada categoría de datos, con simulación antes de aplicarlos;
• el registro de brechas de seguridad, con el plazo de 72 horas para la AEPD;
• los textos legales publicados.

Consulta también Usuarios y roles, Auditoría y ver como y Privacidad y datos.