Seguridad y privacidad
Datos de salud, tratados como lo que son.
La información de las personas que cuidas pertenece a una categoría especial de datos. Tavami la protege por diseño: quién puede ver qué lo decide el sistema, todo queda registrado y lo firmado no se altera.
Principios
Cuatro reglas que no dependen de la configuración
Necesidad de saber
Cada perfil accede solo a la información que su función requiere. Cocina no ve la historia clínica; dirección no lee evolutivos.
Minimización
Los avisos y las notificaciones nunca llevan datos de salud. El cuadro de mando muestra solo recuentos.
Inmutabilidad
Tomas de medicación, evolutivos, incidencias cerradas y facturas no se editan. Se corrigen con addendum o rectificativa.
Trazabilidad
Cada cambio de cada dato queda registrado con su autor, su fecha y su valor anterior.
Acceso por perfil
Quién ve qué
Más de 20 perfiles con permisos propios. Un extracto de cómo se reparte el acceso:
| Información | Medicina | Enfermería | Cocina | Facturación | Dirección |
|---|---|---|---|---|---|
| Historia clínica | Sí | Sí | No | No | No |
| Medicación | Prescribe | Administra | No | No | No |
| Dietas y alergias alimentarias | Sí | Sí | Lectura | No | No |
| Facturación | No | No | No | Gestiona | Lectura |
| Indicadores del centro | No | No | No | No | Sí |
Las familias solo acceden a la persona con la que tienen un vínculo concedido por el centro.
Infraestructura
En la Unión Europea
- Servicios gestionados en la región europea de Google Cloud.
- Cifrado en tránsito y en reposo.
- Datos de cada organización en un espacio aislado.
- Despliegues automatizados y verificados.
Identidad
Acceso moderno y seguro
- Passkeys, Face ID y huella: la biometría no sale del dispositivo.
- Verificación en dos pasos obligatoria para perfiles privilegiados.
- Sesiones de vida corta con renovación segura.
- Directorio de usuarios propio para cada organización.
Auditoría
Todo queda escrito
- Registro de cada cambio de dato, con el antes y el después.
- Registro de cada acceso a la ficha y a la historia.
- La función «ver como» del administrador queda auditada.
- Historial por ficha con restauración de versiones.
Cumplimiento
Pensado para el RGPD y la LOPDGDD
Tavami aplica los principios de protección de datos desde el diseño. El centro sigue siendo responsable del tratamiento; Tavami actúa como encargado.
Disponible hoy
Acceso por perfil, minimización, auditoría de accesos y cambios, registros inmutables y alojamiento en la UE.
En desarrollo
Gestión de consentimientos, atención de derechos de las personas interesadas y políticas de conservación por tipo de dato.
¿Tu delegado de protección de datos tiene preguntas?
Te enviamos la documentación técnica y respondemos a su cuestionario de seguridad antes de la contratación.