Centro de confianza de HiBoop: seguridad, privacidad y cumplimiento
El Centro de confianza de HiBoop explica cómo protegemos sus datos y los datos de sus clientes. HiBoop cuenta con la certificación SOC 2 Tipo II y cumple con HIPAA (BAA disponible), PIPEDA y GDPR. Entendemos que la seguridad de los datos de los clientes es fundamental para su práctica clínica.
Nuestra plataforma utiliza cifrado AES-256 para los datos en reposo y TLS 1.3 para los datos en tránsito. Realizamos auditorías de seguridad de terceros periódicas y mantenemos un programa de cumplimiento detallado para garantizar la integridad y la confidencialidad de la información de salud protegida (PHI). Al utilizar la infraestructura segura de Google Cloud Platform, proporcionamos un entorno seguro y confiable para la atención basada en la medición digital. Nuestro marco de seguridad está diseñado para satisfacer las rigurosas demandas de hospitales, grandes sistemas de salud y consultorios privados por igual.
Los datos de sus clientes,
Protegidos por diseño
Seguridad y cumplimiento
Seguridad primero / Privacidad por diseño
Creado teniendo en cuenta los estándares de protección de datos de atención médica, diseñado para admitir la codificación HIPAA, PIPEDA, CIE-11 y otros requisitos regulatorios.
SOC 2 Tipo IIAlineado con la HIPAAListo para la PIPEDAAlineado con CIE-11Privacidad por diseñoExportación abierta de datos- Verificación por terceros
SOC 2 Type II HIPAA / PIPEDA GDPR PCI-DSS DMARC DSM-5-TR / ICD-11 B Corp Living Wage
Estándares de datos
Estándares abiertos / Interoperabilidad
HiBoop funciona junto a su HCE y conserva los resultados puntuados en un formato estructurado y exportable. Las integraciones con HCE están disponibles a solicitud. Los controles de residencia de datos, PIPEDA y RGPD se aplican de principio a fin, y sus datos nunca quedan bloqueados en un formato propietario.
HiBoop no reemplaza su HCE. Los resultados puntuados se exportan para su documentación clínica y, cuando su organización necesita los resultados dentro de su HCE, definimos esa integración con usted a solicitud.
- Integraciones con HCE a solicitud
Funciona junto a su HCE
Los resultados de las evaluaciones y los datos de resultados se exportan en formatos estructurados que puede usar en sus propios sistemas. Las integraciones con HCE se definen a solicitud.
- Portabilidad de datos
Funciona con su pila tecnológica existente
Exporte los datos de evaluación puntuados en formatos estándar. HiBoop funciona junto a su HCE existente, sin necesidad de reemplazo o integración compleja.
- Exportación abierta
Sus datos, sus formatos
Exportación completa de datos, incluida en todos los planes. Usted es dueño de sus datos, siempre. Sin bloqueos, sin exportaciones de rescate, sin formatos propietarios.
Defensa en profundidad
Estrategia de seguridad de múltiples capas que protege cada vector de datos. Reforzado a nivel de infraestructura, aplicación y clínico.
Cifrado en todas partes
AES-256 en reposo y TLS 1.3 en tránsito con rotación automatizada de claves.
Aislamiento de la red
Las instancias de cómputo se ejecutan en VPC privadas, aisladas de la internet pública.
Gestión de vulnerabilidades
Ciclos de escáner diarios y pruebas de penetración anuales de terceros.
- Monitoreo activoMonitoreo continuoVerificadoEstado del WAFActivo/BloqueoVerificadoAcceso a la base de datosSolo VPC privadaVerificadoÚltima auditoríaEne. de 2026VerificadoCifradoAES-256/TLS 1.3Fiabilidad del sistema99.9%
Integridad de la aplicación
Controles y acceso de usuario
Funciones de seguridad diseñadas para la precisión clínica. Protección sin fricciones.
- Autenticación multifactor
Multifactor obligatorio
Estándar en todas las cuentas clínicas. Compatibilidad con TOTP y llaves de seguridad de hardware.
- Registro de auditoría
Registros inmutables
Cada vista y exportación se registra criptográficamente. Visibilidad completa del acceso a los datos.
MARCA DE TIEMPOACCIÓNHASH2026-01-31VIEW_PHI0x7f…a9 - Acceso basado en roles
Controles granulares
Acceso estricto basado en roles. El personal solo ve la PHI relevante para su autorización clínica.
- Gestión de sesiones
Tiempos de espera inteligentes
Los tiempos de inactividad configurables protegen automáticamente los datos en las estaciones de trabajo clínicas compartidas.
- Seguridad de los puntos finales
Seguridad de los dispositivos de los empleados
DrSprinto escanea todas las computadoras de los empleados en busca de protección activa contra malware y estándares de cumplimiento.
- Cifrado de datos
Cifrado de datos
Cifrado AES-256 para datos en reposo. TLS 1.3 para todos los datos en tránsito con secreto directo perfecto.
Socios de infraestructura
Transparencia y socios
Cada proveedor se somete a una revisión de seguridad. Los datos de los clientes permanecen en regiones de Google Cloud de su país de origen: Canadá o EE. UU., con otras regiones a pedido.
DPA verificadoBAA ejecutadoLos datos nunca se vendenGoogle Cloud
InfraestructuraAlojamiento de aplicaciones y base de datos
CA / USSincronización de PHICloudflare
SeguridadWAF, DNS y protección contra DDoS
GlobalSin PHISprinto
CumplimientoAutomatización del cumplimiento
USSin PHIStripe
PagosProcesamiento de pagos
USSin PHIHubSpot
CRMGestión de relaciones
USSin PHI
Estado del sistema
Estado del sistema
Checking…
EstadoChecking…
Puerta de enlace de API...CDN global...CloudflareWAF y DDoSUp- Tiempo de actividadÚltimos 90 días99.9%Sin incidentes mayores
- Alojado enGoogle Cloud
- Asegurado porCloudflare
- Auditado porSprinto• Pruebas de penetración y cumplimiento
Divulgación responsable
Investigación de seguridad
Agradecemos la contribución de los investigadores de seguridad. Si identifica una vulnerabilidad, infórmela de inmediato a nuestro equipo de respuesta al protocolo.
Dentro del alcance
- Omisión de autenticación/autorización
- Vulnerabilidades de inyección (SQL, XSS, SSRF)
- Exposición de PHI o datos de pacientes
- Controles de acceso rotos / IDOR
- Fallos en la gestión de sesiones
- Omisión o manipulación del registro de auditoría
- Debilidades de cifrado (datos en reposo / en tránsito)
Fuera del alcance
- Ingeniería social / Phishing
- Ataques DDoS / volumétricos
- Informes generados por escáner sin un hallazgo verificado
- Pruebas contra el personal o los empleados de HiBoop personalmente
- Pruebas destructivas (eliminación, modificación o exfiltración de datos de producción
- RFC 9116 / security.txtContactar a seguridad
¿Necesita una revisión de seguridad?
Nuestro equipo de seguridad está disponible para responder preguntas detalladas, completar cuestionarios de proveedores y proporcionar los artefactos de cumplimiento necesarios. ¿Prefiere un inicio guiado? Puede reservar un recorrido en la página siguiente.
Contactar al equipo de seguridad- Términos de servicio, Política de privacidadRepositorio legal
- Care Plan o Team Plan, mes a mes.Precios
Preguntas frecuentes
¿HiBoop cumple con la HIPAA?
Sí. HiBoop cumple con las Normas de Privacidad y de Notificación de Brechas de la HIPAA, y los Acuerdos de Socio Comercial (BAA) están disponibles. Nuestra plataforma implementa medidas de protección técnicas, como cifrado, controles de acceso y registros de auditoría, para proteger la Información de Salud Protegida (PHI).
¿HiBoop cumple con las leyes de privacidad canadienses?
Sí. HiBoop cumple con la PIPEDA (Ley de Protección de la Información Personal y Documentos Electrónicos) y está diseñado para respaldar las leyes provinciales de privacidad. Los datos de los clientes permanecen en regiones de Google Cloud de su país de origen: Canadá o EE. UU., con otras regiones a pedido.
¿Qué certificaciones de seguridad tiene HiBoop?
HiBoop cuenta con la certificación SOC 2 Tipo II. Cumple con HIPAA (BAA disponible), PIPEDA y está preparado para GDPR. Realizamos pruebas anuales de penetración por terceros y análisis diarios de vulnerabilidades para mantener nuestra postura de seguridad.
¿HiBoop está preparado para el RGPD para clientes internacionales?
Sí. HiBoop es compatible con los principios de privacidad por diseño del RGPD con pleno apoyo a los derechos de los interesados, incluidos el acceso, la supresión y la portabilidad de los datos. La arquitectura de nuestra plataforma permite el cumplimiento de los requisitos de protección de datos de la UE para implementaciones internacionales.