Sus datos son suyos. Así los cuidamos.

¿Dónde viven sus datos?

Cada sistema corre en infraestructura dedicada, no en una plataforma compartida con otros clientes. Usamos servidores de Hetzner y la red de Cloudflare, dos proveedores cuyos centros de datos cuentan con certificación ISO/IEC 27001. Si su política lo exige, el sistema puede montarse directamente en una cuenta a nombre de su empresa.

La base de datos, los archivos y el código fuente son suyos. Al entregar le damos los accesos a la infraestructura, el repositorio y la documentación de arquitectura. Si mañana decide trabajar con otro equipo, todo se va con usted. No hay formatos propietarios ni licencias que lo amarren.

¿Quién puede ver qué?

• Acceso por roles. Cada usuario ve y hace solo lo que su cargo requiere. El sistema clínico de FUNCUAN, por ejemplo, opera con 7 roles distintos, y el personal de campo no ve lo mismo que la coordinación médica.
• Trazabilidad. Los cambios sobre información sensible quedan registrados con usuario, fecha y hora. Cuando un auditor pregunta quién modificó un registro, el sistema lo muestra.
• Conexiones cifradas. Todo el tráfico viaja por HTTPS (TLS), del navegador al servidor.
• Credenciales fuera del código. Las contraseñas y llaves de los sistemas viven en la configuración cifrada del servidor, nunca en el repositorio.

¿Qué pasa si algo falla?

Seguimos la regla 3-2-1: tres copias, en dos medios distintos, una fuera del servidor. Las copias externas van cifradas. Probamos la restauración completa y contamos que lo restaurado coincida con el original, porque un respaldo que nunca se ha restaurado no está probado.

Estos son los números de nuestro sistema clínico más grande en producción:

Cifras medidas en el sistema de FUNCUAN. Cada proyecto define sus propios objetivos de recuperación según su operación y los deja por escrito.

Para sistemas críticos ofrecemos además un servidor en espera: una copia caliente del sistema en otra infraestructura, actualizada de forma continua, que ponemos en producción si el servidor principal falla. Se contrata como parte de la Operación continua, según cuánto tiempo fuera de servicio puede tolerar su operación.

¿Y la inteligencia artificial?

Estas son nuestras reglas:

• Solo API comerciales (Anthropic, Google, OpenAI), cuyos términos para empresas excluyen el uso de sus datos para entrenar sus modelos. Nunca versiones gratuitas de consumo.
• Datos sensibles, solo con su permiso. Historias clínicas, datos financieros o información personal no se envían a un modelo de IA salvo que el proyecto lo requiera y usted lo apruebe por escrito.
• Un humano decide. Los asistentes de IA que construimos tienen límites explícitos y pasan la conversación a una persona cuando la pregunta se sale de su alcance. En salud, eso incluye no diagnosticar ni recetar.

Confidencialidad y protección de datos personales

Para proyectos de salud, finanzas u operación crítica firmamos acuerdo de confidencialidad antes de acceder a cualquier información. Además, formalizamos el tratamiento de datos personales conforme a la Ley 1581 de 2012: su empresa es la responsable del tratamiento y nosotros actuamos como encargados, con las obligaciones y límites por escrito.

Si ocurre un incidente de seguridad que afecte datos personales, le avisamos de inmediato, contenemos el problema, documentamos qué pasó y lo acompañamos en el reporte ante la Superintendencia de Industria y Comercio.

Lo que recibe al firmar

• Acuerdo de confidencialidad y acuerdo de tratamiento de datos personales.
• Documentación de la arquitectura: qué corre, dónde y cómo se conecta.
• Accesos administrativos a su infraestructura, su código y sus datos.
• Plan de respaldos con los objetivos de recuperación de su sistema, por escrito.
• Lista de proveedores externos que tocan sus datos, y para qué.