En Greta, la seguridad de la información médica y operativa no es simplemente un requisito técnico, es el pilar central de nuestra arquitectura. La trazabilidad y la disponibilidad de los activos médicos son críticos para la seguridad del paciente y la eficiencia institucional. Greta es una plataforma especializada en la gestión de activos médicos e historiales de mantenimiento que garantiza la trazabilidad y la disponibilidad de sus equipos. Este documento resume los puntos clave de nuestra Política de Privacidad.
1. Propiedad de los Datos
- Responsabilidad: El Cliente es el único "Responsable del Tratamiento" de los datos. Greta actúa exclusivamente como "Encargado del Tratamiento". Esto significa que en Greta solo procesamos los datos bajo sus instrucciones técnicas, garantizando que la soberanía de la información nunca salga de su control.
- Soberanía: Toda la información cargada (equipos, historiales, estrategias de mantenimiento) pertenece legalmente a la Organización del cliente. Greta no reclama ningún derecho sobre estos datos.
2. Aislamiento Total en Modo No Colaborativo
- Privacidad por Diseño: La información está segmentada de forma estricta por Organización.
- Cero Filtraciones: Ninguna Organización puede ver, buscar ni acceder a los datos de otra. Incluso si dos instituciones tienen el mismo modelo de equipo con el mismo número de serie, sus registros, historiales y notas técnicas permanecen totalmente aislados y privados.
3. Seguridad Técnica y Cifrado
- Protección en Tránsito: Todas las comunicaciones entre sus usuarios y el sistema viajan protegidas bajo protocolos HTTPS/TLS de alta seguridad.
- Cifrado en Reposo: Toda la información almacenada en la infraestructura de Greta, bases de datos, archivos adjuntos e historiales técnicos, reside en volúmenes de almacenamiento cifrados mediante algoritmos de cifrado simétrico de estándar industrial (AES-256 o equivalente), lo que protege los datos contra accesos no autorizados en caso de sustracción física del hardware o los medios de almacenamiento.
- Contraseñas Inviolables: Las credenciales de acceso se procesan mediante algoritmos de hashing de un solo sentido (es decir, las contraseñas son técnicamente ilegibles para cualquier persona, incluido nuestro propio equipo de ingenieros).
4. Infraestructura y Respaldo
- Datacenter Profesional: La información reside en un centro de datos de alta categoría (Tier III, que representa la máxima disponibilidad y redundancia) en la ciudad de Córdoba, garantizando estándares internacionales de conectividad y suministro.
- Seguridad Perimetral Activa: Implementamos un Cloud Proxy con WAF (Web Application Firewall) avanzado que detecta y bloquea ataques externos y vulnerabilidades conocidas en tiempo real (blindaje proactivo contra las amenazas más comunes de la web).
- Garantía de Recuperación: Contamos con una política de respaldo redundante con ciclos diarios, semanales y mensuales, asegurando la restauración total de la operación ante cualquier eventualidad fortuita.
5. Cultura de Confidencialidad
- Acuerdos de Confidencialidad (NDA): El factor humano es clave en nuestro modelo de confianza. Todo el personal de Leistung Plus S.A. involucrado en el soporte, mantenimiento o evolución de Greta está sujeto a estrictos acuerdos legales de confidencialidad. La ética y la protección del secreto industrial de nuestros clientes son valores innegociables en nuestro equipo técnico.
Argumento clave: "Con Greta, usted no solo garantiza el cumplimiento de los estándares internacionales de trazabilidad de equipamiento médico, sino que se asegura de que su inventario y sus estrategias de mantenimiento sean un activo privado y protegido, bajo los más altos protocolos de confidencialidad de la industria”.
