Alojamiento y seguridad para clínicas

Porque lo que alojas no es una web cualquiera. El RGPD clasifica los datos de salud como categoría especial, con un nivel de protección reforzado, y eso se traduce en cosas concretas que un alojamiento compartido de tres euros al mes no te da: cifrado en tránsito y en reposo, control de accesos por rol, copias diarias y servidores dentro de la UE sin transferencias a terceros países.

Y hay un segundo motivo, menos jurídico y más doméstico: una agenda caída es una clínica parada. El día que pasa, la diferencia entre un proveedor y otro es si hay alguien monitorizando o si te enteras tú porque te lo dice un paciente.

En Microsoft Azure, sobre servidores situados en Europa y sin transferencias a terceros países: la soberanía del dato se queda dentro de la UE.

Están cifrados en tránsito y en reposo, y solo se descifran para quien tiene permiso, con control de accesos por rol para que cada profesional vea lo que le corresponde y nada más. Es la primera pregunta de cualquier auditoría de protección de datos, y conviene poder responderla con un proveedor y una ubicación concretos, no con un «está en la nube».

Copia completa automática cada día, sin que tengas que acordarte, con réplica en ubicaciones distintas para que un solo fallo no se lleve la información por delante, y un histórico de 30 días para poder volver atrás.

Lo importante de una copia, de todos modos, no es hacerla: es poder restaurarla. Ante una incidencia restauramos la plataforma con la mínima interrupción posible, y esa es la pregunta que conviene hacerle a cualquier proveedor —cómo y en cuánto restaura— y no solo cada cuánto respalda.

La infraestructura es redundante y está monitorizada de forma continua, precisamente para detectar y resolver antes de que tú lo notes: la disponibilidad se mantiene en el 99,9%.

Cuando hay que hablar con alguien, hablas con una persona del equipo que conoce el sector, no con una centralita ni con un formulario que contesta en dos días. Y como la web, el software y el alojamiento los lleva el mismo equipo, no hay una pelota que se pasen entre proveedores mientras tu clínica espera.