Todos los datos enviados a y desde nuestra plataforma están cifrados en tránsito y cifrados en reposo. Consulte nuestra puntuación de SSL Labs. Todos los medios entre el cliente y el servidor utilizan protocolos estándar (DTLS/SRTP) cifrados con AES de 256 bits.El cifrado TLS se utiliza para el correo electrónico entrante y saliente.

En la cima de los controles que protegen la confidencialidad, integridad y disponibilidad de PHI, disponemos de BAAs con terceras partes y subcontratistas que acceden a PHI.

El acceso a los datos de los pacientes está restringido severamente, y cualquier persona o parte que (potencialmente) tiene acceso a los datos de los pacientes está sujeto a acuerdos de confidencialidad.

Physitrack ejecuta plataformas físicamente aisladas en diferentes centros de datos de todo el mundo para evitar la filtración de datos fuera de las jurisdicciones en la medida de lo razonablemente posible.

• Cada año, contratamos a un tercero acreditado para que realice pruebas de penetración de caja gris en nuestra plataforma. Esto incluye pruebas de vulnerabilidades frente a las amenazas OWASP
  
• Cada semana, un tercero independiente analiza nuestra plataforma en busca de vulnerabilidades conocidas.
  Cualquier vulnerabilidad descubierta se prioriza, se resuelve y se despliega lo antes posible tras su descubrimiento.

• La arquitectura de seguridad de nuestra red consta de varias zonas de seguridad. Supervisamos y protegemos nuestra red, para asegurarnos de que no se realiza ningún acceso no autorizado mediante:
  ‍
  - una nube privada virtual (VPC);
  - un host bastión o VPN con listas de control de acceso a la red (ACL) y sin direcciones IP públicas;
  - un cortafuegos que supervisa y controla el tráfico de red entrante y saliente;
  - filtrado de direcciones IP.

Nuestra infraestructura está alojada en AWS. Los controles relacionados con la seguridad física y ambiental de nuestros servidores, que incluyen edificios, cerraduras o llaves utilizadas en las puertas, son gestionados por AWS: "El acceso físico está estrictamente controlado tanto en el perímetro como en los puntos de entrada a los edificios por personal de seguridad profesional. El personal autorizado debe pasar una autenticación de dos factores un mínimo de dos veces para acceder a las plantas de los centros de datos".

Su privacidad es lo más importante para nosotros. Como parte de nuestro compromiso de salvaguardar sus datos, no almacenamos ninguna información bancaria o de tarjetas de crédito en nuestros servidores. En su lugar, confiamos en servicios de pago de terceros con certificación PCI-DSS para gestionar todas las transacciones. Son líderes del sector en seguridad y cumplimiento de las normas de pago, lo que garantiza que su información de pago se procesa de forma segura y eficiente.
Para el procesamiento de pagos, utilizamos los siguientes servicios de confianza:

• Adyen es un servicio de pago líder conocido por su avanzada tecnología y el cumplimiento de las normas PCI-DSS. Puedes revisar sus prácticas de privacidad en su página de política de privacidad.
• Stripe es una plataforma de pago reconocida en todo el mundo por sus sólidas medidas de seguridad y el cumplimiento de las normas PCI-DSS. Puedes obtener más información sobre sus prácticas de privacidad visitando su página de política de privacidad.
• GoCardless se especializa en pagos por domiciliación bancaria y cumple las normas de seguridad más estrictas. Puede encontrar información detallada sobre sus políticas de protección de datos y privacidad en su página de política de privacidad.
• Chargebee ofrece una completa plataforma de facturación por suscripción con sólidos protocolos de seguridad. Consulte su política de privacidad para obtener más información sobre cómo Chargebee gestiona sus datos.

Nuestro compromiso con la seguridad de sus datos se ve reforzado por nuestra colaboración con estos reputados servicios de confianza. Juntos, aplicamos una amplia gama de medidas de seguridad, garantizando que su información financiera se gestiona con el máximo cuidado y seguridad.

Utilizamos las mejores prácticas de desarrollo tanto para nuestras aplicaciones como para nuestra infraestructura. El código está bajo control de versiones (Git) y las funciones y correcciones se desarrollan en ramas independientes. Antes de ser revisado por un compañero, el código debe superar miles de pruebas automatizadas y se analiza para detectar problemas de seguridad conocidos.