My Fisio Agenda — seguridad y RGPD para fisioterapeutas My Fisio Agenda
Seguridad y RGPD para fisioterapeutas

Historia clínica protegida en tu software de fisioterapia

La valoración inicial, la evolución de cada sesión o el consentimiento firmado antes de una punción seca son datos de salud, y merecen algo más que una contraseña. My Fisio Agenda los protege con conexión HTTPS y base de datos cifrada en reposo, copias diarias cifradas en servidores de la Unión Europea, verificación en dos pasos por email y un PIN para las secciones que tú elijas. Incluido en todos los planes y listo en un par de minutos desde Ajustes.

🔐 HTTPS y cifrado en reposo 🇪🇺 Servidores en Francia (UE) 📜 RGPD con encargo del tratamiento 💾 Copia cifrada cada día
Lo que está en juego

Tu clínica de fisioterapia también guarda datos sensibles

Un informe de traumatología, las notas de un postoperatorio de rodilla o el seguimiento de una rehabilitación de suelo pélvico son información de salud, igual que en un hospital. Las medidas de My Fisio Agenda están pensadas para lo que ocurre en una consulta real: el ordenador de recepción que se queda encendido entre paciente y paciente, el portátil que te llevas a los tratamientos a domicilio o el móvil con la agenda abierta que un día no aparece.

🛡️

Varias barreras, no una

Contraseña, código por email al entrar desde un dispositivo nuevo y PIN para lo más delicado. Quien salte una barrera se topa con la siguiente.

🎚️

El nivel lo decides tú

Nada es obligatorio: activas el 2FA si quieres, marcas qué secciones piden el PIN y cuánto tiempo pasa hasta que vuelve a pedirse, de 30 segundos a una hora.

🚪

Pensado para el box

Mientras tratas a un paciente en camilla, la sesión puede seguir abierta en recepción: con el PIN, nadie que pase por delante abre la historia clínica ni la facturación.

📱

Dispositivos bajo control

Ves en qué ordenadores, tablets y móviles está abierta tu cuenta, con su IP y su última actividad, y cierras la sesión en uno de ellos o en todos a la vez.

🧾

Registro de actividad

Cada dispositivo deja rastro de lo hecho en los últimos 5 días —citas creadas, fichas editadas, archivos subidos o facturas emitidas— y puedes descargarlo en PDF.

🇪🇺

Datos dentro de la UE

Servidores en Francia, copia de seguridad cifrada cada noche y contrato de encargo del tratamiento conforme al RGPD desde el día del alta.

En detalle

Así se protege tu consulta de fisioterapia en el día a día

🔐 Acceso a la cuenta

Verificación en dos pasos por email

Si alguien intenta entrar en tu cuenta desde un ordenador o un móvil que la agenda no reconoce, no le basta con la contraseña: necesita además un código de 6 dígitos que llega a tu correo. Sin apps adicionales ni SMS.

  • Código de un solo uso que caduca a los 10 minutos
  • «Confiar en este dispositivo»: el ordenador de tu consulta no vuelve a pedirlo durante 30 días
  • Freno a los intentos: el código se bloquea tras 5 errores y hay un máximo de 10 envíos diarios por cuenta
  • Si recargas la página a mitad del proceso, regresas directamente a la casilla del código
  • Dispositivos vinculados a la vista, con último acceso e IP, para desvincular uno o todos
  • Al desactivar la verificación se desvinculan también todos los dispositivos de confianza

¿Por qué por email? Es una bandeja que ya consultas a diario y que puedes reforzar con su propia verificación. No dependes de la cobertura en la sala de tratamiento ni de un SMS que podría desviarse con un duplicado de la tarjeta SIM.

🔢 Secciones sensibles

PIN de seguridad por secciones

Un código de 4 cifras que la agenda pide antes de abrir las partes que tú marques. Es la respuesta al ordenador compartido de recepción o a esos minutos en los que sales del box a por material y la pantalla queda a la vista.

  • Páginas completas: Agenda, Contactos (tus pacientes), Bonos, Facturación, Estadísticas, Recordatorios, Salas o Ajustes
  • O acciones sueltas: ver la historia clínica, borrar una cita, crear o eliminar una factura, exportar un informe, cambiar la contraseña…
  • Margen sin volver a pedirlo a tu gusto: desde 30 segundos hasta una hora
  • Bloqueo temporal tras 5 PIN incorrectos en 5 minutos, controlado desde el servidor
  • En clínicas: el gestor puede exigirlo al abrir la agenda, los pacientes, las estadísticas, los ajustes o la facturación de cada fisioterapeuta
  • La validación solo cuenta en el dispositivo donde has tecleado el PIN

¿No basta con el 2FA? Cubren riesgos distintos: la verificación en dos pasos frena a quien intenta entrar desde fuera; el PIN protege lo que se ve en una sesión que ya está abierta. Juntos cierran los dos frentes.

✍️ Consentimientos

Consentimiento informado firmado a distancia

Para el paciente postoperatorio que todavía no puede desplazarse, o para dejar firmado el consentimiento de punción seca antes de la primera sesión: generas un enlace único desde su ficha y se lo mandas por WhatsApp, por email o copiándolo donde prefieras. Lo firma desde su móvil sin descargar nada.

  • Enlace personal creado desde la ficha del paciente y válido durante 14 días
  • Firma con el dedo o con el ratón en móvil, tablet u ordenador
  • Estado «pendiente de firma» en la ficha hasta que el paciente completa el proceso
  • PDF firmado y fechado que se archiva solo entre los documentos del paciente
  • Plantilla de adulto o de menor, con los datos del tutor 1 y del tutor 2 sacados de la ficha
  • Si te equivocas de plantilla o de paciente, anulas el enlace pendiente y generas otro

Menos papel en recepción. El documento queda unido a la ficha del paciente con su fecha de firma, en lugar de en una carpeta física que se puede traspapelar.

Infraestructura

Cifrado, copias diarias y servidores en Europa

Medidas que se aplican a todas las cuentas desde el primer día, sin que tengas que configurar nada.

🔒

Conexión HTTPS

Todo lo que viaja entre tu navegador y el servidor va cifrado, sin excepciones, también cuando trabajas desde el móvil o la tablet.

🗄️

Base de datos cifrada

Las tablas donde viven las fichas, la historia clínica, las citas y las fotos de los pacientes están cifradas en reposo.

💾

Copia diaria cifrada

Cada madrugada se genera una copia de la base de datos cifrada con AES-256 y se conservan las de los últimos 7 días.

🇫🇷

Alojamiento en Francia

Los servidores están en Francia, dentro de la Unión Europea, de modo que tus datos se tratan bajo el marco del RGPD.

🤝

Encargo del tratamiento

Al darte de alta aceptas el contrato de encargo: tú eres responsable de los datos de tus pacientes y My Fisio Agenda solo los trata para prestarte el servicio.

👁️

Archivos ocultos por defecto

Lo que subes a una ficha solo lo ves tú hasta que decides compartirlo en «Mi Espacio», el portal al que tu paciente entra con código y PIN.

Protege tu agenda de fisioterapia desde hoy

Crea tu cuenta, activa la verificación por email y elige qué secciones pide el PIN: en cinco minutos tu consulta queda a salvo. 1 mes gratis, sin tarjeta y sin permanencia.

Preguntas frecuentes

Dudas sobre seguridad y protección de datos en fisioterapia

¿Qué datos de mis pacientes protege My Fisio Agenda?

Todo lo que registras: datos personales y de contacto, historia clínica de cada sesión, consentimientos, fotos, citas, bonos y facturas. La información viaja por HTTPS, la base de datos está cifrada en reposo y cada noche se guarda una copia cifrada. Los archivos que subes a una ficha quedan ocultos para el paciente salvo que tú decidas compartirlos.

¿Dónde se guardan los datos?

En servidores ubicados en Francia, dentro de la Unión Europea. Las copias de seguridad diarias también se almacenan cifradas y se conservan durante siete días.

¿Cómo funciona la verificación en dos pasos?

Es opcional y se activa en Ajustes › Seguridad. Cuando entras desde un dispositivo nuevo, después de la contraseña recibes por email un código de 6 dígitos válido durante 10 minutos. Si marcas el equipo como de confianza, no vuelve a pedírtelo en 30 días.

¿Qué puedo proteger con el PIN de seguridad?

Páginas enteras —agenda, contactos, bonos, facturación, estadísticas, salas o ajustes— y acciones concretas como abrir la historia clínica, eliminar una cita o exportar un informe. Tú eliges cuáles y cuánto tiempo pasa, entre 30 segundos y una hora, hasta que vuelve a pedirse.

¿Puedo cerrar la sesión de un móvil que he perdido?

Sí. En Ajustes › Seguridad › Tus dispositivos aparece cada sesión abierta con su IP y su última actividad. Puedes cerrar una en concreto o todas a la vez, y revisar qué se hizo desde cada dispositivo durante los últimos 5 días.

¿My Fisio Agenda cumple el RGPD?

Está preparada para que tú lo cumplas como responsable de los datos de tus pacientes: al registrarte aceptas el contrato de encargo del tratamiento, la información se aloja cifrada en la UE y hay copias diarias y control de accesos. Además, los consentimientos con firma digital te ayudan a documentar lo que informas a cada paciente.

¿Qué ve el paciente de su propia ficha?

Solo lo que tú compartes. Desde «Mi Espacio», al que accede con un código y un PIN, consulta sus próximas citas, puede anularlas o pedir una nueva, descarga los documentos que marques como visibles y firma los consentimientos pendientes.

¿Las funciones de seguridad tienen coste adicional?

No. La verificación en dos pasos, el PIN por secciones, el control de dispositivos y el registro de actividad están incluidos en todos los planes: Semilla, Júnior, Sénior, Centro Mini, Centro Medio y Centro Super.

¿Qué hago si pierdo el acceso al email de la verificación?

Escríbenos por WhatsApp o desde el correo asociado a tu cuenta. Comprobaremos tu identidad antes de ayudarte a recuperar el acceso y a configurar de nuevo la verificación. Nunca te pediremos tu contraseña.