Controles de seguridad en los que los profesionales médicos pueden confiar
Así mantenemos tus datos seguros y protegidos.
Infraestructura en la nube
Pabau utiliza DigitalOcean como proveedor de infraestructura en la nube, que aplica sólidos controles técnicos para proteger tus datos.
Procesamiento seguro de pagos
Pabau procesa las transacciones de forma segura con Stripe, una plataforma de pagos líder con el máximo nivel de cumplimiento PCI.
No almacenamos ni accedemos a datos de tarjetas. Stripe cifra los datos de tarjeta, restringe el acceso interno y garantiza la comunicación segura por HTTPS/TLS.
Buenas prácticas de seguridad completas para tu tranquilidad
Alojamiento en la nube
La plataforma en la nube de Pabau está protegida por medidas de seguridad avanzadas en todos los niveles: alojamiento seguro de servidores, autenticación en dos pasos, cortafuegos y actualizaciones periódicas.
Nuestra infraestructura redundante, con varios servidores, mecanismos de conmutación por error, replicación de datos y pods de cliente aislados, evita la pérdida de datos, minimiza los puntos únicos de fallo y garantiza altos estándares de protección y escalabilidad.
Cifrado de datos
Pabau protege los datos cifrando los datos en reposo con LUKS y AES-256, con el cifrado gestionado por nuestro proveedor externo, DigitalOcean. Para proteger los datos en tránsito frente a interceptación o manipulación, usamos TLS (1.2 o superior), incluidos todos los datos de videollamadas de Pabau.
Estas medidas ayudan a evitar brechas, salvaguardar información sensible y cumplir estándares del sector como PCI y HIPAA
Copias de seguridad diarias
Pabau realiza copias de seguridad diarias y guarda los archivos de forma segura en varias ubicaciones.
Conservamos las copias durante seis meses, salvo que las necesidades operativas exijan más tiempo, lo que garantiza la integridad de los datos, facilita el análisis y permite recuperar archivos de pacientes ante modificaciones o borrados accidentales.
Planes de respuesta a incidentes
Pabau sigue las buenas prácticas del sector con monitorización proactiva, cifrado de datos y copias de seguridad seguras.
En caso de incidente, contamos con protocolos definidos para evaluar riesgos, mitigar amenazas y restaurar datos con eficacia, minimizando la interrupción y cumpliendo estándares de seguridad como HIPAA y PCI.
Auditorías de seguridad periódicas
En Pabau la seguridad es una prioridad fundamental. Nuestra plataforma se aloja en instalaciones de alta seguridad sometidas a evaluaciones rigurosas periódicas, y Pabau realiza además pruebas de penetración independientes al menos una vez al año.
Aplicamos varias capas de protección: vigilancia 24/7, controles de acceso, cifrado avanzado y monitorización continua para proteger tus datos.
Cómo garantizamos que los datos de los pacientes estén seguros
Gestionar un medical spa o un negocio sanitario implica tratar datos sensibles de pacientes cada día. Por eso Pabau ofrece herramientas de seguridad sólidas para que tus datos estén protegidos y solo accesibles al personal autorizado.
Autenticación en dos pasos
La autenticación en dos pasos (2FA) en Pabau añade una capa extra de seguridad.
Para iniciar sesión, los usuarios deben introducir un código de 6 dígitos enviado a su móvil, junto con su usuario y contraseña.
Autorización por roles
Con la autorización por roles, el personal médico controla el acceso a datos confidenciales de pacientes en Pabau y puede restringir las historias a sí mismo o a su equipo médico.
Interruptor de cumplimiento HIPAA
Activar nuestro interruptor de soporte de cumplimiento HIPAA en Pabau ajusta la configuración del sistema para facilitar el cumplimiento. Esto incluye desactivar determinadas funciones.
Más información sobre el interruptor.
Reglas de contraseña sólidas
Puedes reforzar la seguridad de las contraseñas fijando la caducidad, aplicando historial de contraseñas, limitando los intentos fallidos y definiendo la duración del bloqueo.
Puntuación de seguridad
Nuestra puntuación de seguridad evalúa la configuración de tu sistema analizando las funciones de seguridad que tienes activadas en Pabau. Es una forma rápida de detectar áreas de mejora.
Pantalla de bloqueo del calendario
Protege el calendario con un código para evitar accesos no autorizados. Ideal para mantener la privacidad cuando hay clientes cerca o te alejas de recepción.
Código PIN de la app Pabau GO para iOS
Cada usuario de la app para iOS (para equipos de clínica) debe tener un código PIN único.
Así puedes rastrear las acciones de la función de recorrido del paciente de Pabau hasta usuarios concretos y crear un registro de auditoría claro.
Experiencia totalmente sin papel
Añade formularios y fotos de forma segura directamente a la historia del paciente desde la app Pabau Go para iOS y la versión web de Pabau.
Así se elimina la necesidad de escanear, subir y transferir entre dispositivos.
Con el apoyo de nuestros expertos internos
Proceso de incorporación profesional
En Pabau, nuestro proceso totalmente gestionado simplifica la migración de datos y garantiza la transferencia segura y precisa de datos de clientes, citas, registros financieros y más.
Nuestro equipo con experiencia se encarga de todo para que cambies a Pabau con confianza y con el mínimo estrés e interrupción.
Recomendaciones para mejorar la seguridad
Te daremos recomendaciones a medida para reforzar la seguridad y simplificar el uso de funciones clave durante nuestro proceso de optimización de cuenta, que recibe cada nuevo cliente.
Nuestro equipo te guiará por las buenas prácticas para proteger tus datos y usar las herramientas adecuadas para mantener un sistema seguro.
Lo que dicen nuestros clientes
«Cada nivel de personal recibe el acceso adecuado a las funciones del sistema. Los profesionales pueden personalizar sus preferencias de documentación. Recepción ve todo lo necesario para agenda y facturación. La dirección obtiene buenos informes generales de toda la operativa.»
Lucas W
«Empezamos con funciones básicas cuando éramos más pequeños y añadimos más según hizo falta. El sistema escalable creció con nuestra clínica sin problemas. Añadir profesionales y personal es sencillo. Los distintos niveles de usuario mantienen los datos sensibles bien restringidos.»
C Hunter
«Los formularios digitales han acelerado mucho la admisión de nuevos pacientes; con la ayuda del equipo, las opciones de personalización nos permitieron crear justo lo que necesitábamos para distintos tratamientos. Todo se guarda de forma segura y podemos acceder desde cualquier ordenador…»
Ava I
«Llevamos unos 6 meses usando los formularios digitales y es increíble el papel que hemos ahorrado. Se acabaron las letras ilegibles y los documentos perdidos en la oficina. Las plantillas son bastante fáciles de personalizar para distintos tratamientos y datos de paciente…»
I Davles
«El sistema ha sido estable durante nuestros dos años de uso, con interrupciones mínimas. Las actualizaciones se hacen de noche, así que no alteran nuestro trabajo. Los sistemas de copia han funcionado bien durante cortes de internet. La velocidad se mantiene aunque haya varios usuarios conectados.»
Ava S
¿Listo para unirte a miles de clientes en todo el mundo?
Preguntas frecuentes
Nuestro tiempo de actividad supera el 99,99 % en los últimos 12 meses. Es decir, en el último año hemos tenido menos de nueve horas de caída sobre un total de 8.760 horas.
Consulta el estado del sistema en cualquier momento aquí: https://pabau.instatus.com/
Los datos de la aplicación se alojan en DigitalOcean, que cuenta con certificación SOC 2 Type II. Nuestro entorno de producción principal está en Londres, Reino Unido (LON1), con una región de producción adicional en Singapur (SGP1) para clientes de APAC, y más regiones disponibles a petición.Los archivos de pacientes, incluidas fotos, PDF y documentos, se almacenan en Amazon Web Services en Londres, Reino Unido. Las copias de la base de datos también se replican dentro de AWS (eu-west-2, Londres) y todos los datos en reposo están cifrados.Para clientes que requieran alojamiento en EE. UU., la infraestructura puede aprovisionarse en regiones estadounidenses a petición.
Todos los datos aportados se almacenarán de forma segura en Londres para clientes del Reino Unido, con pleno cumplimiento de la normativa de protección de datos del Reino Unido y el EEE, incluido el RGPD.
Para clientes fuera del Reino Unido, estamos evaluando opciones de almacenamiento regional para ajustarnos mejor a los requisitos locales de protección de datos.
Sí. El proveedor se llama DigitalOcean.
Como muchas empresas, usamos esta compañía para alojar nuestros servidores de forma virtual y no depender de servidores físicos. Alojar todo virtualmente facilita gestionar la presencia online sin preocuparse por los detalles técnicos del hardware y la infraestructura. DigitalOcean es uno de los proveedores más grandes y estables del mundo.
Puedes consultar nuestra política de privacidad aquí: https://pabau.com/es/politica-de-privacidad/
Sí. Consulta nuestra página sobre el RGPD aquí: https://pabau.com/es/rgpd/
Una solución de software por sí sola no hará que tu negocio cumpla con HIPAA. Apoyamos el cumplimiento de HIPAA con herramientas sólidas como el acceso de personal autorizado, registros de auditoría y cifrado y almacenamiento seguro de datos. Sin embargo, también debes implantar las políticas y procedimientos adecuados en tu organización para cumplir todos los requisitos de HIPAA.
También tenemos un interruptor de cumplimiento HIPAA que permite activar el soporte de HIPAA en Pabau. Más información aquí: https://pabau.com/es/cumplimiento-hipaa/
Tus datos son tuyos. Los tendrás de vuelta en un plazo de 30 días desde la cancelación. Los eliminamos en un plazo de 90 días.
Usamos Amazon Web Services para almacenar las fotos. Más información aquí: https://aws.amazon.com/