Seguridad
Cómo protege Mena los datos de tus pacientes
Dónde se guardan tus datos, cómo se cifran, quién puede abrirlos y qué hace la IA con ellos. Cada punto describe cómo funciona la plataforma hoy.
Dónde están tus datos
Mena funciona en Microsoft Azure, en la Unión Europea.
Centros de datos en la UE
La aplicación, su base de datos y el almacenamiento de archivos funcionan en la región Spain Central de Microsoft Azure.
Una red privada
La base de datos y el almacenamiento de archivos no tienen acceso público a internet. Solo la aplicación llega a ellos, por conexiones privadas.
Copias de seguridad
La base de datos se copia automáticamente, con recuperación a cualquier punto de los últimos 14 días, y mantiene una réplica en una segunda zona de disponibilidad.
Cifrado
Los datos se cifran en tránsito y en reposo, y los campos sensibles tienen una segunda capa.
Una clave para cada clínica
Los campos personales y clínicos sensibles los cifra la aplicación con AES-256-GCM, con una clave que pertenece a una sola clínica.
Cifrado en reposo
La base de datos y el almacenamiento de archivos, incluidas las grabaciones de las sesiones, también están cifrados en reposo por Azure.
Cifrado en tránsito
Todas las conexiones usan HTTPS con HSTS. Las conexiones a la base de datos y al almacenamiento exigen TLS 1.2 o superior.
Quién puede abrirlos
Cada persona de tu clínica ve lo que su rol le permite.
Roles
Cada miembro de la clínica tiene un rol, y el rol decide qué puede ver y cambiar.
Autenticación en dos pasos
Cualquier usuario puede activar la autenticación en dos pasos con una app de autenticación, con códigos de respaldo por si pierde el móvil.
Contraseñas y sesiones
Las contraseñas se guardan como hashes bcrypt. Las sesiones usan cookies seguras y httpOnly, con protección CSRF.
Límites a los intentos de inicio de sesión
Los intentos de inicio de sesión y de doble factor están limitados, y un firewall de aplicaciones web protege la plataforma.
Accesos registrados
Las visualizaciones y exportaciones de fichas de pacientes quedan anotadas en un registro de actividad.
IA que ejecutamos nosotros
La transcripción y la redacción de notas funcionan con modelos de IA que alojamos en la misma región de Azure.
Sin proveedores de IA externos
El audio de las sesiones, las transcripciones y las notas no se envían a proveedores de IA externos.
Borradores que puedes cambiar
Las notas que redacta Mena quedan marcadas como generadas por IA, y puedes editarlas o eliminarlas en cualquier momento.
Exportar y eliminar datos
La clínica decide qué guarda y qué se lleva.
Exporta cuando quieras
Exporta los datos de toda la clínica, o de un solo paciente, como descarga siempre que lo necesites.
Registros de consentimiento
Los consentimientos de los pacientes se guardan con la ficha del paciente.
Grabaciones de las sesiones
Las grabaciones se conservan hasta que las eliminas, y puedes eliminar cualquier grabación de forma definitiva.
Acuerdo de encargo del tratamiento
Nuestro acuerdo de encargo del tratamiento, conforme al artículo 28 del RGPD, está disponible para clientes y para clínicas que estén evaluando Mena.
Subencargados
Usamos un número reducido de proveedores para prestar el servicio, como alojamiento en la nube, pagos y facturación.
La lista vinculante
Cada subencargado, su ubicación y sus garantías de transferencia figuran en el Anexo II-B de nuestro acuerdo de encargo del tratamiento.
Aviso antes de cambios
Avisamos a los clientes por email al menos 30 días antes de añadir o sustituir un subencargado, y puedes oponerte.
Preguntas
¿Tiene Mena la certificación ISO 27001 o SOC 2?
No. Hoy Mena no tiene ninguna certificación de seguridad. Esta página describe los controles que existen, y nuestro acuerdo de encargo del tratamiento recoge nuestros compromisos.
¿Es obligatoria la autenticación en dos pasos?
Es opcional para cada usuario. Te recomendamos activarla para todas las personas que abren registros clínicos.
¿Cómo informo de un problema de seguridad?
Escribe a dpo@mena-ai.pt con lo que has encontrado y cómo reproducirlo.
¿Dudas sobre tus datos?
En una demo te explicamos el alojamiento, el cifrado y nuestro acuerdo de encargo del tratamiento.