Seguridad
Seguridad desde el diseño
Los controles que Vital AI implementa hoy para proteger los datos de tu clínica, explicados sin sellos que no tenemos.
Controles implementados
Aislamiento por clínica
Arquitectura multi-tenant: cada consulta a datos se filtra por clínica y, si falta ese contexto, el acceso se bloquea por defecto.
Roles y permisos
Roles de administración, médico, asistente, enfermería y recepción, con acceso limitado por sede dentro de la clínica.
Autenticación segura
Autenticación en dos pasos (TOTP) disponible y exigible por rol, bloqueo tras intentos fallidos y expiración de sesión por inactividad.
Cifrado en tránsito
Todo el tráfico viaja por HTTPS/TLS, con HSTS y cookies seguras.
Registro de auditoría
Registro de inicios de sesión, cambios clínicos, acciones administrativas, exportaciones y actividad de IA.
IA con revisión humana
Las escrituras de IA pasan por validación y quedan registradas; notas, códigos y documentos extraídos esperan la aprobación del profesional.
Alojamiento y continuidad
- Base de datos y servidores en Alemania; servicio accesible globalmente.
- Una sola región: hoy no hay despliegue multirregión ni elección de región de datos.
- Copias de seguridad automáticas diarias de la base de datos, con retención de 7 días.
- Monitoreo de errores, métricas y trazas de la plataforma.
Pagos
Los pagos los procesa Paddle; Vital AI no almacena datos de tarjetas.
Lo que no declaramos
Vital AI no cuenta hoy con certificaciones SOC 2, ISO 27001 ni HITRUST, no declara cumplimiento certificado de HIPAA y no ofrece un centro de operaciones de seguridad 24/7. El cifrado en reposo a nivel de aplicación está en la hoja de ruta. Revisa el Centro de confianza para ver qué está en curso.
Ver el Centro de confianza¿Preguntas de seguridad o un cuestionario de TI?
Escríbenos a security@vitalagent.io o agenda una llamada; respondemos con el detalle técnico real de la plataforma.
Vital AI · PolarNova AI