Cómo protege HiveCare tus datos

HiveCare está diseñado con la seguridad como parte central de la arquitectura de la plataforma. Como HiveCare trata información sanitaria protegida (PHI) de agencias de atención domiciliaria, las medidas de seguridad forman parte de la forma en que el servicio almacena, trata y protege la información.

HiveCare actúa como Business Associate de HIPAA de cada agencia y trata la información sanitaria protegida siguiendo las instrucciones de la organización conforme al Business Associate Agreement (BAA) aplicable.

Cifrado y protección de datos

HiveCare protege la información sensible mediante cifrado:

  • Los mensajes, los archivos adjuntos y los campos sensibles se cifran en reposo con AES-256-GCM antes de almacenarse.
  • Los datos que se transmiten entre los usuarios y HiveCare están protegidos con cifrado TLS.
  • Los entornos de producción usan HSTS y cabeceras de seguridad estrictas.

Las llamadas de voz se gestionan en tiempo real. El audio nunca se graba ni se almacena.

Control de acceso

HiveCare usa controles de seguridad diseñados para limitar el acceso:

  • Cada usuario tiene una cuenta individual.
  • El acceso se controla mediante roles y permisos por organización.
  • Las organizaciones están aisladas entre sí.
  • Los usuarios solo acceden a la información que permite el rol que tienen asignado.

Supervisión de la seguridad

HiveCare mantiene registros de seguridad para proteger la información sensible:

  • Actividad de inicio de sesión.
  • Eventos de acceso a PHI.
  • Lecturas.
  • Descargas.
  • Cambios.
  • Información de sesiones y dispositivos.

Todo acceso a PHI queda registrado en un registro de auditoría de solo adición, encadenado con hashes. El registro de auditoría no se puede desactivar, y un proceso automático verifica su integridad cada día.

Protección de la infraestructura

La infraestructura de HiveCare incluye:

  • Alojamiento en Google Cloud.
  • Procesamiento de pagos con Stripe sin almacenar números de tarjeta.
  • Notificaciones push que no contienen información sanitaria.

HiveCare no vende datos de los usuarios ni usa la información para publicidad segmentada.