Cada empresa tiene su propia base de datos física — no es "filtrar por company_id". Auditoría completa, cifrado en todo el tráfico, HABEAS DATA garantizado.
La mayoría de SaaS clínicos guardan todos sus clientes en una sola BD con un campo
company_id.
Si un bug filtra ese filtro, sus datos se mezclan con los de otra clínica.
En Clinova, cada empresa tiene su propia base de datos física separada. No hay manera de que un bug exponga los datos del cliente A al cliente B.
Una sola BD compartida
company_id=1
company_id=2
company_id=3
Un bug que olvide el filtro expone datos cruzados.
BD física por empresa
db_cliente_a
db_cliente_b
db_cliente_c
Imposible cruzar datos: son bases distintas.
Si una falla, las otras cinco siguen protegiendo sus datos.
Todo el tráfico cifrado con TLS 1.3. Sin excepciones.
Tokens de corta vida más refresh. Logout tras 5 h de inactividad real.
Contraseñas cifradas con bcrypt y salt. Imposibles de revertir.
BD física por empresa. Cero filtros lógicos, cero riesgo de fuga.
VIEW/CREATE/UPDATE/DELETE — quién, cuándo, qué recurso, desde qué IP.
Permisos por módulo y por rol: médico, enfermería, admin, investigador, paciente.
Si la SuperSalud o un auditor le pide quién leyó la historia clínica del paciente X el 12 de marzo, lo tiene en 30 segundos.
Health Insurance Portability
Information Security Management
Service Organization Controls
Interoperabilidad clínica
Ley 1581 Colombia
Estructura HCE Colombia
Snapshot completo de su BD cada 24 h. Retención de 30 días en frío más 90 días en archivo.
Replicación en 2 regiones AWS. Si un datacenter falla, su clínica sigue operando.
Garantizado por contrato. Máximo 4,5 horas de downtime al año, en ventanas planificadas.
Escríbale a Sara para descubrirlo. Nuestra asistente resolverá sus preguntas sobre estandarización de procesos y control financiero.
¡Hola! Soy Sara, la asistente de Clinova. Pregúnteme lo que quiera sobre historia clínica, RIPS, facturación o precios.
Sara es una asistente automática: sus respuestas son orientativas y no sustituyen criterio clínico ni una cotización formal.
Compartimos arquitectura técnica, certificaciones, contratos modelo y NDA, y agendamos una sesión con nuestro equipo de seguridad.
Sin tarjeta de crédito. Sin cláusula de permanencia.