Cifrado y acceso
Los datos de los clientes se cifran en tránsito con TLS y en reposo mediante nuestros proveedores de base de datos y de almacenamiento de archivos. Solo las personas usuarias con sesión iniciada cuyo rol o asignación activa lo permita pueden leer los registros de un cliente determinado.
Las sesiones se cierran después de una hora sin actividad, en todas las pestañas, y toda sesión termina 24 horas después de iniciarla. Puedes agregar la verificación en dos pasos en Configuración → Seguridad, y quienes son propietarios de una agencia pueden exigirla a todo el equipo.
La eliminación de tu cuenta se hace efectiva a los 30 días y borra tu acceso y tu espacio de trabajo personal, incluidos los archivos subidos. Los registros que creaste para una agencia permanecen con esa agencia, las notas finalizadas nunca se eliminan (las correcciones se hacen como enmiendas) y los registros de auditoría se conservan durante siete años.
Consentimiento para el procesamiento con IA
Cuando generas una nota, enviamos a OpenAI los detalles de la sesión que ingresas, el nombre de pila del cliente y los campos relevantes de su perfil para redactar el texto. El dictado y las sesiones en vivo envían audio para su transcripción; BxScribe conserva la transcripción, no el audio. Nuestra página de subprocesadores enumera cada proveedor y el estado de su Acuerdo de Asociado Comercial (BAA).
La fecha en que diste tu consentimiento para el procesamiento con IA aparece en Configuración → Perfil. Para retirarlo, escribe a support@bxscribe.com.
Acuerdos de Asociado Comercial (BAA)
Estamos formalizando nuestro Acuerdo de Asociado Comercial y los acuerdos con nuestros subprocesadores, y todavía no ofrecemos un BAA. Si tu organización necesita uno, envía una consulta sobre HIPAA y BAA desde la página de contacto y te avisaremos cuando esté disponible. La página de Seguridad y HIPAA enumera las medidas de protección vigentes hoy.