Protección de datos clínicos

Tus datos clínicos, blindados.

Los datos de salud son los más sensibles que existen. Por eso Quraly se ha diseñado desde el primer día para cumplir la normativa sanitaria, fiscal y de protección de datos, y te lo contamos punto por punto.

Un dato de salud mal protegido no es un error técnico: es un problema legal y de confianza.

El RGPD considera la salud una categoría especial de datos. Tu clínica responde ante sus pacientes y ante la Agencia Española de Protección de Datos, así que el software que uses tiene que estar a la altura.

Normativa

Qué exige la ley y cómo lo cumplimos

01
RGPD
Reglamento General de Protección de Datos (UE) 2016/679

Qué exige
Los datos de salud son una categoría especial (art. 9): exigen base legal, seguridad reforzada y un contrato con quien los trata por cuenta de la clínica.

Cómo lo cumple Quraly
Quraly actúa como encargado del tratamiento: firmamos el contrato de encargado en el alta, tratamos los datos solo para prestar el servicio y aplicamos las medidas de seguridad de esta página.
02
LOPDGDD
Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales

Qué exige
Adapta el RGPD en España: derechos de los pacientes, deber de confidencialidad y obligaciones del responsable y del encargado.

Cómo lo cumple Quraly
Acceso, rectificación, supresión y portabilidad atendibles desde la ficha; exportación completa en formatos estándar; confidencialidad de todo el equipo.
03
Ley 41/2002
Ley básica de autonomía del paciente

Qué exige
Regula la historia clínica: quién puede acceder, el consentimiento informado y la conservación durante el plazo legal.

Cómo lo cumple Quraly
Accesos por rol y profesional, registro de quién consulta cada historia, consentimientos con firma digital y conservación garantizada: si te vas, tus historias siguen accesibles en modo lectura y nunca se borran antes del plazo legal.
04
VeriFactu
Real Decreto 1007/2023 · sistemas de facturación

Qué exige
Los programas de facturación deben garantizar la integridad e inalterabilidad de las facturas y poder enviarlas a la Agencia Tributaria.

Cómo lo cumple Quraly
Facturación preparada para VeriFactu: series, código QR, facturas rectificativas y envío a Hacienda desde la ficha del paciente.
05
Ley de IA
Reglamento europeo de Inteligencia Artificial (UE) 2024/1689

Qué exige
Quien hable con un sistema de IA debe saber que es una IA.

Cómo lo cumple Quraly
El asistente de WhatsApp siempre avisa de que es una IA, no da diagnóstico ni consejo clínico y pasa a una persona cuando hace falta.
06
Publicidad sanitaria
Real Decreto 1907/1996 y normativa autonómica

Qué exige
La publicidad de servicios sanitarios no puede inducir a error ni prometer resultados.

Cómo lo cumple Quraly
Ningún anuncio sale sin la validación de la clínica; no prometemos resultados médicos ni usamos descuentos agresivos.
07
LSSI
Ley 34/2002 de servicios de la sociedad de la información

Qué exige
Las comunicaciones comerciales electrónicas necesitan consentimiento.

Cómo lo cumple Quraly
Campañas y recordatorios solo a pacientes con consentimiento registrado en su ficha. Nunca compramos bases de datos.
08
Registro de jornada
Real Decreto-ley 8/2019

Qué exige
Las empresas deben registrar la jornada diaria de sus trabajadores.

Cómo lo cumple Quraly
Fichaje del equipo y cuadrantes integrados en la agenda (edición Clínica y superiores).

Medidas técnicas

Doce capas de protección.

Datos en la UE Servidores y copias de seguridad dentro de la Unión Europea.
Una base de datos por clínica Cada clínica tiene su propia base de datos y su propio usuario: nadie más puede entrar en ella.
Copias cifradas diarias Copias automáticas y cifradas, guardadas fuera del servidor y con pruebas de restauración.
Doble factor Acceso con segundo factor de autenticación para todo el equipo.
Roles y permisos Cada persona ve solo lo que necesita: recepción, profesionales y dirección por áreas.
Registro de accesos Queda registrado quién consulta cada historia clínica y cuándo.
Cifrado de datos sensibles Conexión siempre cifrada (HTTPS) y cifrado de los campos más sensibles.
Contrato de encargado Firmado en el alta, con las obligaciones del RGPD por escrito.
Exportación completa Tus datos son tuyos: exportación en formatos estándar cuando quieras.
Conservación legal Historias y facturas accesibles en modo lectura y conservadas el plazo legal.
IA transparente El asistente se identifica como IA y nunca decide nada clínico.
Consentimientos Consentimientos informados con firma digital y consentimiento para comunicaciones.

Arquitectura

Así viajan y se guardan tus datos

Todo pasa por una conexión cifrada, entra en la base de datos exclusiva de tu clínica y se copia cada noche, cifrado, fuera del servidor y dentro de la Unión Europea.

Responsabilidad compartida

Qué hacemos nosotros y qué haces tú

Quraly

Mantener la plataforma segura, actualizada y con copias
Tratar los datos solo para prestarte el servicio
Firmar el contrato de encargado del tratamiento
Avisarte sin demora si ocurre un incidente de seguridad

Tu clínica

Informar a sus pacientes y recoger sus consentimientos
Dar acceso solo a quien lo necesita, con su rol
Validar cada anuncio (publicidad sanitaria)
Decidir lo clínico: la IA nunca lo hace

¿Quién es el responsable de los datos de mis pacientes?

Tu clínica es la responsable del tratamiento y Quraly actúa como encargado: tratamos los datos por tu cuenta, solo para prestarte el servicio y con un contrato de encargado firmado en el alta.

¿Dónde se guardan los datos?

En servidores dentro de la Unión Europea, con una base de datos independiente para cada clínica y copias de seguridad cifradas fuera del servidor, también en la UE.

¿Qué pasa con las historias clínicas si dejo Quraly?

Siguen accesibles en modo lectura y puedes exportarlas completas en formatos estándar. Nunca se borran antes del plazo legal de conservación ni sin tu instrucción.

¿El asistente de IA puede dar consejos médicos?

No. Informa, cualifica y agenda, siempre avisa de que es una IA y pasa a una persona cuando hace falta. Lo clínico lo decide siempre un profesional.

¿Quién valida los anuncios de mi clínica?

Tú. Es publicidad sanitaria: ningún anuncio se publica sin tu aprobación, y no prometemos resultados médicos.

¿Hablamos de tu clínica?

Te enseñamos cómo protege Quraly los datos de tus pacientes y resolvemos tus dudas legales y técnicas en la demo.

Auditoría de tu clínica y tu zona
Propuesta con citas cualificadas por escrito
Garantía de 90 días

Tus datos clínicos, blindados.

Qué exige la ley y cómo lo cumplimos

RGPD

LOPDGDD

Ley 41/2002

VeriFactu

Ley de IA

Publicidad sanitaria

LSSI

Registro de jornada

Doce capas de protección.

Así viajan y se guardan tus datos

Qué hacemos nosotros y qué haces tú

Preguntas sobre tus datos

¿Hablamos de tu clínica?