Seguridad y privacidad de los datos

1. No compartir datos con terceros

No compartimos sus datos con terceros. Sus documentos médicos, imágenes, información personal y resultados de análisis nunca se venden, alquilan ni comparten con anunciantes, intermediarios de datos ni ningún otro tercero.

Qué significa esto: Su información de salud permanece privada y se utiliza únicamente con el fin de proporcionarle análisis basado en IA. No monetizamos sus datos ni los utilizamos para ningún otro propósito que no sea brindar el servicio que solicitó.

2. Almacenamiento y eliminación de datos

Aplicamos diferentes políticas de almacenamiento dependiendo del tipo de datos que subes:

Cargas de documentos (PDF, imágenes): Almacenados de forma segura en nuestros servidores en formato original junto con los informes de análisis. Puedes eliminarlos todos en cualquier momento desde tu perfil con un solo clic.

Serie de imágenes DICOM: Almacenadas de forma segura en nuestros servidores como imágenes JPEG procesadas junto con informes de análisis. Esto le permite ver sus imágenes, acceder a informes y generar resúmenes de estudios en cualquier momento. Los archivos DICOM originales no se conservan, sólo copias JPEG comprimidas.

Eliminación controlada por el usuario: Puede eliminar cualquier serie DICOM almacenada en cualquier momento a través de la página de administración DICOM. La eliminación elimina permanentemente todas las imágenes almacenadas, datos de análisis y registros asociados de nuestros servidores.

3. Protección contra violaciones de datos

Implementamos múltiples capas de protección para salvaguardar sus datos. Para los documentos almacenados y las series de imágenes DICOM, aplicamos sólidas medidas de seguridad del lado del servidor.

Las medidas de seguridad incluyen:

Las imágenes DICOM almacenadas solo son accesibles para el propietario de la cuenta autenticado
Todos los datos almacenados se cifran en reposo
El control de acceso impone el aislamiento de datos por usuario
Iniciar sesión al servidor restringido mediante autenticación de clave SSH y reglas de firewall

Implementamos fuertes medidas de seguridad para evitar el acceso no autorizado. En el improbable caso de que se produzca un incidente de seguridad, el cifrado en reposo garantiza que los datos almacenados no se puedan leer sin las claves de descifrado adecuadas.

4. Sin almacenamiento de metadatos

Los metadatos extraídos de documentos médicos no se almacenan. Cuando analizamos sus documentos, extraemos información (como resultados de pruebas, mediciones, hallazgos) para generar su informe de análisis. Estos metadatos extraídos se utilizan únicamente durante el proceso de análisis y no se almacenan en nuestras bases de datos.

¿Qué son los metadatos? Los metadatos incluyen información extraída de sus documentos, como por ejemplo:

Valores y resultados de las pruebas de laboratorio.
Mediciones y hallazgos médicos.
Parámetros de imagen DICOM e información del paciente desde encabezados de escaneo
Notas clínicas y diagnósticos.

Estos metadatos se procesan en tiempo real para generar su informe de análisis y luego se descartan. No mantenemos bases de datos de información médica extraída, resultados de pruebas o hallazgos de diagnóstico.

5. Qué almacenamos en nuestra base de datos

Para brindarle una experiencia perfecta y mantener el historial de conversaciones, almacenamos la siguiente información en nuestras bases de datos cifradas:

Información almacenada:

Conversaciones pasadas: Su historial de chat y sesiones de preguntas y respuestas con la IA se almacenan para que pueda consultarlos más adelante y continuar las conversaciones.
Nombre de usuario y dirección de correo electrónico: Su información de contacto se almacena (encriptada) para identificar su cuenta y enviarle resultados de análisis.
Serie de imágenes DICOM: Las imágenes JPEG procesadas de los escaneos DICOM cargados y sus informes de análisis se almacenan para que pueda verlos, compararlos y descargarlos. Puedes eliminar cualquier serie en cualquier momento.

Cifrado en reposo: Todos los datos almacenados (conversaciones, nombre y correo electrónico) se cifran antes de almacenarse en nuestras bases de datos utilizando algoritmos de cifrado estándar de la industria, lo que garantiza que no se puedan leer incluso si el acceso a la base de datos está comprometido.

Recopilación mínima de datos: Solo recopilamos y almacenamos la información necesaria para brindarle resultados de análisis, mantener el historial de conversaciones y responder a consultas de soporte.

Protecciones de privacidad importantes: Si bien almacenamos esta información para brindarle continuidad del servicio, mantenemos estrictas protecciones de privacidad:

No compartir con terceros: Como se describe en la sección 1, no compartimos sus conversaciones, nombre, correo electrónico ni ningún otro dato almacenado con terceros. Estos datos nunca se venden a los anunciantes.

Esta información almacenada le permite acceder a su historial de conversaciones y recibir un servicio personalizado, manteniendo al mismo tiempo los más altos estándares de privacidad y seguridad. Sus documentos médicos y su información médica confidencial permanecen protegidos a través de nuestro modelo de "procesar y eliminar".

6. Cifrado SSL/TLS para todas las comunicaciones

Toda la comunicación entre su navegador y nuestros servidores está cifrada mediante SSL/TLS. Esto garantiza que sus datos estén protegidos mientras están en tránsito por Internet.

Cifrado HTTPS: Todas las conexiones a ReadYourLab utilizan HTTPS (SSL/TLS), que cifra los datos mientras viajan entre su dispositivo y nuestros servidores.

Cargas protegidas: Cuando carga documentos médicos, la transferencia se cifra, lo que evita la interceptación o la manipulación.

Llamadas API seguras: Todas las solicitudes y respuestas de API están cifradas, lo que garantiza que sus datos permanezcan protegidos durante todo el proceso de análisis.

Cómo verificar: Busque el ícono del candado en la barra de direcciones de su navegador cuando visite ReadYourLab. Esto indica que su conexión está cifrada y segura.

7. Almacenamiento del navegador controlado por el usuario

La aplicación almacena metadatos del usuario en el almacenamiento local del navegador, donde usted tiene control total. Alguna información no confidencial (como su nombre y preferencias de correo electrónico) puede almacenarse localmente en su navegador para su comodidad, pero estos datos nunca salen de su dispositivo y puede eliminarlos en cualquier momento.

Qué se almacena localmente en su navegador:

Preferencias de la interfaz de usuario (como la configuración del tema)
Información de sesión (para mantener su sesión mientras usa el sitio)

Su control: Puede borrar estos datos en cualquier momento a través de la configuración de su navegador. El almacenamiento local lo administra completamente su navegador y nuestros servidores no pueden acceder a él.

Sin datos médicos: Los documentos médicos, imágenes, resultados de análisis o cualquier información de salud confidencial nunca se almacenan en el almacenamiento local del navegador.

Cómo borrar: Puede borrar el almacenamiento local yendo a la configuración de su navegador y borrando los datos del sitio, o utilizando las herramientas de desarrollo de su navegador. Esto eliminará cualquier información almacenada localmente.

Resumen de seguridad

ReadYourLab implementa un modelo de seguridad integral diseñado para proteger su información médica confidencial:

No compartir con terceros — Sus datos nunca se comparten con terceros
Serie DICOM almacenada de forma segura: cifrada en reposo, accesible solo para el propietario de la cuenta autenticado, eliminable en cualquier momento
Control de acceso: el aislamiento de datos por usuario garantiza que solo pueda acceder a sus propios datos
Sin almacenamiento de metadatos — La información extraída de documentos médicos no se almacena en bases de datos
Datos almacenados cifrados: las conversaciones pasadas, el nombre, el correo electrónico y las imágenes DICOM se cifran en reposo y nunca se comparten.
Cifrado SSL/TLS: todas las comunicaciones se cifran en tránsito
Eliminación controlada por el usuario: elimine cualquier serie almacenada o borre el almacenamiento del navegador en cualquier momento

¿Preguntas sobre seguridad?

Si tiene preguntas sobre nuestras prácticas de seguridad de datos o políticas de privacidad, contáctenos en info@readyourlab.com.