My Fisio Agenda — seguretat i RGPD per a fisioterapeutes My Fisio Agenda
Seguretat i RGPD per a fisioterapeutes

Història clínica protegida al teu programari de fisioteràpia

La valoració inicial, l’evolució de cada sessió o el consentiment signat abans d’una punció seca són dades de salut, i necessiten alguna cosa més que una contrasenya. My Fisio Agenda les protegeix amb connexió HTTPS i base de dades xifrada en repòs, còpies diàries xifrades en servidors de la Unió Europea, verificació en dos passos per correu electrònic i un PIN per a les seccions que triïs. Inclòs en tots els plans i a punt en un parell de minuts des d’Ajustos.

🔐 HTTPS i xifratge en repòs 🇪🇺 Servidors a França (UE) 📜 RGPD amb encàrrec del tractament 💾 Còpia xifrada cada dia
El que hi ha en joc

La teva clínica de fisioteràpia també guarda dades sensibles

Un informe de traumatologia, les notes d’un postoperatori de genoll o el seguiment d’una rehabilitació de sòl pelvià són informació de salut, igual que en un hospital. Les mesures de My Fisio Agenda estan pensades per al dia a dia d’una consulta real: l’ordinador de recepció que queda encès entre pacient i pacient, el portàtil que t’emportes als tractaments a domicili o el mòbil amb l’agenda oberta que un dia no trobes.

🛡️

Diverses barreres, no una

Contrasenya, codi per correu en entrar des d’un dispositiu nou i PIN per al que és més delicat. Qui superi una barrera es troba amb la següent.

🎚️

El nivell el decideixes tu

Res no és obligatori: actives el 2FA si vols, marques quines seccions demanen el PIN i quant de temps passa fins que es torna a demanar, de 30 segons a una hora.

🚪

Pensat per al box

Mentre tractes un pacient a la llitera, la sessió pot continuar oberta a recepció: amb el PIN, ningú que hi passi per davant obre la història clínica ni la facturació.

📱

Dispositius sota control

Veus en quins ordinadors, tauletes i mòbils tens el compte obert, amb la IP i l’última activitat, i tanques la sessió en un d’ells o en tots alhora.

🧾

Registre d’activitat

Cada dispositiu deixa rastre del que s’ha fet els últims 5 dies —cites creades, fitxes editades, arxius pujats o factures emeses— i el pots descarregar en PDF.

🇪🇺

Dades dins de la UE

Servidors a França, còpia de seguretat xifrada cada nit i contracte d’encàrrec del tractament d’acord amb el RGPD des del dia de l’alta.

En detall

Així es protegeix la teva consulta de fisioteràpia cada dia

🔐 Accés al compte

Verificació en dos passos per correu electrònic

Si algú intenta entrar al teu compte des d’un ordinador o un mòbil que l’agenda no reconeix, no n’hi ha prou amb la contrasenya: també necessita un codi de 6 dígits que arriba al teu correu. Sense aplicacions addicionals ni SMS.

  • Codi d’un sol ús que caduca als 10 minuts
  • «Confiar en aquest dispositiu»: l’ordinador de la teva consulta no el torna a demanar durant 30 dies
  • Fre als intents: el codi es bloqueja després de 5 errors i hi ha un màxim de 10 enviaments diaris per compte
  • Si recarregues la pàgina a mig procés, tornes directament a la casella del codi
  • Dispositius vinculats a la vista, amb l’últim accés i la IP, per desvincular-ne un o tots
  • Quan desactives la verificació, també es desvinculen tots els dispositius de confiança

Per què per correu? És una safata que ja consultes cada dia i que pots reforçar amb la seva pròpia verificació. No depens de la cobertura a la sala de tractament ni d’un SMS que es podria desviar amb un duplicat de la targeta SIM.

🔢 Seccions sensibles

PIN de seguretat per seccions

Un codi de 4 xifres que l’agenda demana abans d’obrir les parts que tu marquis. És la resposta a l’ordinador compartit de recepció o a aquells minuts en què surts del box a buscar material i la pantalla queda a la vista.

  • Pàgines senceres: Agenda, Contactes (els teus pacients), Bons, Facturació, Estadístiques, Recordatoris, Sales o Ajustos
  • O accions concretes: veure la història clínica, esborrar una cita, crear o eliminar una factura, exportar un informe, canviar la contrasenya…
  • Marge sense tornar-lo a demanar al teu gust: des de 30 segons fins a una hora
  • Bloqueig temporal després de 5 PIN incorrectes en 5 minuts, controlat des del servidor
  • A les clíniques: el gestor el pot exigir en obrir l’agenda, els pacients, les estadístiques, els ajustos o la facturació de cada fisioterapeuta
  • La validació només compta al dispositiu on has teclejat el PIN

No n’hi ha prou amb el 2FA? Cobreixen riscos diferents: la verificació en dos passos atura qui intenta entrar des de fora; el PIN protegeix el que es veu en una sessió que ja està oberta. Junts tanquen els dos fronts.

✍️ Consentiments

Consentiment informat signat a distància

Per al pacient postoperatori que encara no es pot desplaçar, o per deixar signat el consentiment de punció seca abans de la primera sessió: generes un enllaç únic des de la seva fitxa i l’hi envies per WhatsApp, per correu o copiant-lo on prefereixis. El signa des del mòbil sense descarregar res.

  • Enllaç personal creat des de la fitxa del pacient i vàlid durant 14 dies
  • Signatura amb el dit o amb el ratolí al mòbil, la tauleta o l’ordinador
  • Estat «pendent de signatura» a la fitxa fins que el pacient completa el procés
  • PDF signat i datat que s’arxiva sol entre els documents del pacient
  • Plantilla d’adult o de menor, amb les dades del tutor 1 i del tutor 2 extretes de la fitxa
  • Si t’equivoques de plantilla o de pacient, anul·les l’enllaç pendent i en generes un altre

Menys paper a recepció. El document queda lligat a la fitxa del pacient amb la data de signatura, en lloc d’anar a parar a una carpeta física que es pot extraviar.

Infraestructura

Xifratge, còpies diàries i servidors a Europa

Mesures que s’apliquen a tots els comptes des del primer dia, sense que hagis de configurar res.

🔒

Connexió HTTPS

Tot el que viatja entre el teu navegador i el servidor va xifrat, sense excepcions, també quan treballes des del mòbil o la tauleta.

🗄️

Base de dades xifrada

Les taules on es guarden les fitxes, la història clínica, les cites i les fotos dels pacients estan xifrades en repòs.

💾

Còpia diària xifrada

Cada matinada es genera una còpia de la base de dades xifrada amb AES-256 i es conserven les dels últims 7 dies.

🇫🇷

Allotjament a França

Els servidors són a França, dins de la Unió Europea, de manera que les teves dades es tracten sota el marc del RGPD.

🤝

Encàrrec del tractament

En donar-te d’alta acceptes el contracte d’encàrrec: tu ets el responsable de les dades dels teus pacients i My Fisio Agenda només les tracta per prestar-te el servei.

👁️

Arxius ocults per defecte

El que puges a una fitxa només ho veus tu fins que decideixes compartir-ho a «El meu espai», el portal on el pacient entra amb codi i PIN.

Protegeix la teva agenda de fisioteràpia des d’avui

Crea el compte, activa la verificació per correu i tria quines seccions demanen el PIN: en cinc minuts la teva consulta queda protegida. 1 mes gratis, sense targeta i sense permanència.

Preguntes freqüents

Dubtes sobre seguretat i protecció de dades en fisioteràpia

Quines dades dels meus pacients protegeix My Fisio Agenda?

Tot el que hi registres: dades personals i de contacte, història clínica de cada sessió, consentiments, fotos, cites, bons i factures. La informació viatja per HTTPS, la base de dades està xifrada en repòs i cada nit se’n desa una còpia xifrada. Els arxius que puges a una fitxa queden ocults per al pacient tret que decideixis compartir-los.

On es guarden les dades?

En servidors situats a França, dins de la Unió Europea. Les còpies de seguretat diàries també s’emmagatzemen xifrades i es conserven durant set dies.

Com funciona la verificació en dos passos?

És opcional i s’activa a Ajustos › Seguretat. Quan entres des d’un dispositiu nou, després de la contrasenya reps per correu un codi de 6 dígits vàlid durant 10 minuts. Si marques l’equip com a dispositiu de confiança, no te’l torna a demanar en 30 dies.

Què puc protegir amb el PIN de seguretat?

Pàgines senceres —agenda, contactes, bons, facturació, estadístiques, sales o ajustos— i accions concretes com obrir la història clínica, eliminar una cita o exportar un informe. Tu tries quines i quant de temps passa, entre 30 segons i una hora, fins que es torna a demanar.

Puc tancar la sessió d’un mòbil que he perdut?

Sí. A Ajustos › Seguretat › Els teus dispositius apareix cada sessió oberta amb la IP i l’última activitat. Pots tancar-ne una de concreta o totes alhora, i revisar què s’ha fet des de cada dispositiu durant els últims 5 dies.

My Fisio Agenda compleix el RGPD?

Està preparada perquè el compleixis com a responsable de les dades dels teus pacients: en registrar-te acceptes el contracte d’encàrrec del tractament, la informació s’allotja xifrada a la UE i hi ha còpies diàries i control d’accessos. A més, els consentiments amb signatura digital t’ajuden a documentar el que informes a cada pacient.

Què veu el pacient de la seva pròpia fitxa?

Només el que tu comparteixes. Des d’«El meu espai», on entra amb un codi i un PIN, consulta les properes cites, les pot anul·lar o en pot demanar una de nova, descarrega els documents que marquis com a visibles i signa els consentiments pendents.

Les funcions de seguretat tenen cost addicional?

No. La verificació en dos passos, el PIN per seccions, el control de dispositius i el registre d’activitat estan inclosos en tots els plans: Semilla, Júnior, Sénior, Centre Mini, Pla Mitjà i Centre Super.

Què faig si perdo l’accés al correu de la verificació?

Escriu-nos per WhatsApp o des del correu associat al teu compte. Comprovarem la teva identitat abans d’ajudar-te a recuperar l’accés i a tornar a configurar la verificació. Mai no et demanarem la contrasenya.