Privacidad y datos

Una residencia trata datos de salud, que el RGPD considera de categoría especial. Tavami está diseñada desde el principio para protegerlos. Esta página resume cómo.

Dónde están los datos

• Los datos se alojan en centros de datos de la Unión Europea.
• Viajan cifrados entre tu dispositivo y Tavami, y se guardan cifrados.
• Cada organización tiene sus datos aislados de las demás. Si una organización tiene varios centros, comparten organización pero cada usuario solo trabaja con lo que su rol le permite.

Quién ve qué

Tavami aplica el principio de necesidad de saber: cada rol ve solo lo que su función justifica.

Información	Quién accede
Historia clínica	Solo profesionales sanitarios: medicina, enfermería, TCAE, gerocultores, psicología, fisioterapia y terapia ocupacional. No dirección ni admisiones.
Medicación	Medicina, enfermería y TCAE.
Dietas y alergias alimentarias	Cocina (solo esto) y el equipo de cuidados.
Facturas	Facturación, dirección y admisiones.
Portal de familias	Cada familiar, solo de la persona a la que está vinculado.
Cuadro de mando	Dirección y administración del sistema, solo con cifras agregadas.

El detalle completo está en Usuarios y roles. Estas reglas se comprueban en el servidor en cada consulta, no solo ocultando botones.

Auditoría

• Todo acceso a datos de salud queda registrado: quién, qué y cuándo.
• Todo cambio de datos queda registrado con su valor anterior y el nuevo.
• Las acciones hechas con "ver como" registran también a la persona que realmente actuó.

Ver Auditoría, historial y "ver como".

Inmutabilidad

Hay registros que, por su valor legal y clínico, no se modifican nunca:

• Tomas de medicación.
• Evolutivos firmados (se corrigen con addendum).
• Tareas de cuidado registradas.
• Facturas (se corrigen con rectificativa o anulación).
• Incidencias cerradas.

Los episodios clínicos cerrados quedan inmutables y su cierre marca el inicio del plazo de conservación de la historia.

Minimización

Tavami procura no exponer más datos de los necesarios:

• Las notificaciones push solo dicen "tienes una notificación", sin nombres ni datos de salud. Ver Notificaciones.
• Las actualizaciones en tiempo real solo envían una señal de cambio; los datos se cargan después, con tus permisos.
• El cuadro de mando muestra recuentos, no personas.
• La cocina solo ve dietas y alergias alimentarias, separadas de la historia clínica.
• El dictado por voz de la app móvil no se guarda. En iOS se procesa en el propio dispositivo.

Acceso seguro

• Tu contraseña nunca la ve la aplicación: el inicio de sesión se hace en una pantalla de acceso separada.
• Los perfiles con acceso clínico, económico o de administración usan un segundo factor.
• Las passkeys y el desbloqueo biométrico usan tu huella o tu cara sin que salgan del dispositivo. Tavami no guarda datos biométricos.

Ver Acceso e inicio de sesión.

Textos legales

Administración del sistema publica desde Administración → Textos legales (RGPD) tres tipos de texto:

• Protección de datos.
• Aviso legal.
• Condiciones de uso.

1. Elige el tipo de texto.
2. Escribe el título y el contenido.
3. Pulsa Publicar versión.

Cada publicación crea una versión nueva; las anteriores se conservan. Si el texto es igual al vigente, no se publica otra versión.

Los familiares deben aceptar la versión vigente de protección de datos para entrar en el portal de familias. Si se publica una versión nueva, se les vuelve a pedir. Cada aceptación queda registrada con su versión y su fecha.

Próximamente

• Gestión de consentimientos por finalidad, revocables.
• Ejercicio de derechos de las personas (acceso, rectificación, supresión…) desde Tavami.
• Políticas de conservación y borrado seguro configurables.