Seguretat i privacitat
Les dades són de la teva clínica. Nosaltres les cuidem.
Velunda s’encarrega de la part administrativa de la teva recepció: cites, recordatoris i missatges. Mai de la part clínica. Aquí tens, sense lletra petita, què funciona ja i què arriba amb Velunda 1.0, la versió amb panell propi que estem construint.
Què veu Velunda
El just per donar una cita
El que sí que tracta
- El nom i el telèfon del pacient, i l’idioma en què escriu.
- La conversa amb l’assistent i la traducció al castellà per al teu equip.
- Les cites que crea, canvia o cancel·la, i el seu estat.
- De la teva agenda, només si cada franja és lliure o ocupada.
El que no desa mai
- Història clínica, diagnòstics, radiografies ni notes mèdiques.
- Les dades dels pacients que ja tens a la teva agenda o al teu programa de gestió.
- Dades de targetes: si algun dia cobres paga i senyal per WhatsApp, el pagament el processa directament el proveïdor de pagaments.
Un pacient pot explicar un símptoma quan demana cita («em fa mal un queixal»). Això també és una dada de salut, i per això la tractem com a tal: només per donar-li cita o avisar d’una urgència, i s’esborra amb la conversa.
On i qui
On són les dades i qui les tracta
La teva clínica és la responsable del tractament. Velunda és el teu encarregat: abans de començar signem un contracte d’acord amb l’article 28 del RGPD, i només fa servir les dades per gestionar les cites dels teus pacients.
| Qui | Per a què | On | Estat |
|---|---|---|---|
| Anthropic Ireland | La IA que redacta les respostes (Claude). No entrena els seus models amb les teves dades. | Entitat a Irlanda; transferències fora de la UE amb les clàusules tipus de la UE | Ja funciona |
| Meta (WhatsApp Business) | Rebre i enviar els missatges de WhatsApp de la teva clínica. | Segons les condicions de WhatsApp Business | Velunda 1.0 |
| Base de dades de Velunda | Desar converses, cites i configuració, separades per clínica. | Unió Europea (Frankfurt) | Velunda 1.0 |
| Google o Microsoft | Consultar lliure/ocupat i apuntar cites, si connectes el teu calendari. | El teu propi compte | Velunda 1.0 |
| Netlify | Allotjar el web i el servidor de la demo. | Proveïdor dels EUA | Ja funciona |
La llista completa i actualitzada d’encarregats és a la política de privacitat (en castellà) i serà al contracte d’encarregat del tractament que signem.
Com es protegeixen
Xifratge, còpies i accessos
Connexions xifrades
Tot viatja per HTTPS obligatori (HSTS) i el web no carrega res de tercers: ni analítica, ni galetes, ni anuncis.
Dades xifrades en desar-se
Disc xifrat del proveïdor i, a més, telèfons, missatges i credencials d’agenda xifrats camp a camp.
Cada clínica, només el que és seu
La base de dades impedeix per disseny que una clínica vegi dades d’una altra. Cada persona del teu equip hi entra amb el seu usuari i queda registre de qui ha fet què.
Còpies de seguretat provades
Còpies diàries a la UE, amb proves de restauració documentades: una còpia que no s’ha provat no compta.
Les converses antigues s’esborren soles
Tu tries quant de temps es desen; passat aquest termini s’esborren automàticament.
Límits i regles fixes
Límits de missatges per connexió i per dia, i regles de l’assistent al servidor, que el pacient no veu ni pot editar.
Si et dones de baixa
Les teves dades se’n van amb tu
- Et lliurem una exportació completa: pacients, converses, cites i configuració, en formats oberts.
- Després esborrem les dades de la teva clínica. El termini exacte i les excepcions legals (per exemple, les factures) es fixen al contracte d’encarregat del tractament que signem.
- Sense permanència ni penalitzacions: et dones de baixa quan vulguis i no es renova el mes següent.
Els teus pacients et poden demanar l’accés, la rectificació, la supressió o la portabilitat de les seves dades. Avui ho gestiono jo amb tu; amb Velunda 1.0 ho faràs des del panell.
Següent
Tens un dubte que no és aquí?
Escriu-me i et contesto jo, o ho mirem a la demo.