1. Qué hace TRACIUM™
TRACIUM™ entrega al paciente la documentación clínica que el hospital ha preparado: informes, copias de historia clínica, resultados y archivos de pruebas de imagen. Sustituye a la entrega en papel, CD, DVD o pen drive.
El paciente recibe un correo del hospital con un enlace y confirma su teléfono con un código por SMS. La descarga la autoriza el hospital.
2. Arquitectura: qué está en cada sitio
| Hospital | Custodia de la documentación, preparación del paquete, autorización de cada descarga y registro de actividad. La documentación no sale de aquí salvo hacia el paciente autorizado. |
|---|---|
| Pasarela TRACIUM™ | Verifica el código SMS y abre una sesión de descarga con plazo. No almacena documentación clínica. |
| Paciente | Abre el enlace del correo en su navegador e introduce el código. No necesita instalar nada. |
| Conexiones | TLS entre paciente y pasarela; canal cifrado y autenticado entre pasarela y hospital. |
3. Roles en protección de datos
| Responsable del tratamiento | El hospital o centro sanitario. |
|---|---|
| Encargado del tratamiento | AISERV SYSTEMS, S.L.U., según contrato de encargo (art. 28 RGPD). |
| Base jurídica | La que corresponda al hospital para atender el derecho de acceso del paciente (Ley 41/2002 y RGPD). |
4. Datos que se tratan
- Datos de contacto del paciente para el envío: correo electrónico y teléfono móvil.
- La documentación clínica que el hospital incluye en el paquete (categoría especial, art. 9 RGPD), que permanece bajo custodia del hospital.
- Registros técnicos de la entrega: preparación, envío, verificación y descarga.
5. Medidas de seguridad
- Dos factores para el paciente: enlace en el correo y código temporal por SMS.
- Caducidad de cada enlace, fijada al preparar el paquete.
- Control de integridad del paquete antes de crear el enlace.
- Mínimo privilegio en cuentas, servicios y claves; secretos fuera del código.
- Registro de actividad diseñado para reconstruir qué se entregó, a quién y cuándo.
- Arquitectura diseñada teniendo en cuenta las medidas del Esquema Nacional de Seguridad.
6. Modalidades de despliegue
| En el hospital | Todos los componentes de custodia y autorización en la red del hospital. |
|---|---|
| SaaS gestionado | AISERV opera la plataforma en nube europea; la custodia sigue en el centro. Consulte disponibilidad. |
7. Lo que entregamos en cada proyecto
- Contrato de encargo del tratamiento.
- Descripción técnica del despliegue y de los flujos de datos.
- Información para el registro de actividades y, si procede, para la evaluación de impacto.
- Procedimiento de gestión de incidentes y contactos.
8. Contacto
Protección de datos y seguridad: info@aiserv.es · security@aiserv.es.
9. Preguntas frecuentes del DPD y de sistemas
| ¿Hace falta una evaluación de impacto (EIPD)? | La decide el hospital como responsable. Le damos la información técnica del tratamiento para hacerla. |
|---|---|
| ¿Dónde se guarda la documentación? | En el hospital. La pasarela no almacena documentación clínica. |
| ¿Qué ve AISERV de los documentos? | En el despliegue en el hospital, nada: la documentación no sale de su red salvo hacia el paciente autorizado. |
| ¿Qué pasa si un correo llega a otra persona? | El enlace solo no da acceso: hace falta el código enviado por SMS al teléfono del paciente, y el enlace caduca. |
| ¿Qué necesita sistemas para instalarlo? | Un entorno en la red del hospital y la conexión con la pasarela. Lo concretamos con su equipo antes de empezar. |
| ¿Cómo se gestionan las incidencias? | Con el procedimiento y los contactos que se fijan en el contrato de encargo, para que el hospital pueda notificar en plazo si fuera necesario. |
Documento informativo de AISERV SYSTEMS, S.L.U. No sustituye al contrato de encargo del tratamiento ni a la documentación técnica que se entrega en cada proyecto.