HIPAA es una ley federal de Estados Unidos que establece estándares para proteger información de salud sensible, incluyendo detalles sobre diagnóstico, tratamiento e historial clínico. Define quién puede acceder a la información de salud protegida y requiere que las organizaciones implementen medidas administrativas, físicas y técnicas específicas para mantenerla privada y segura.

Notehouse puede utilizarse de manera compatible con HIPAA cuando los propietarios de cuentas implementan las medidas administrativas y procedimentales requeridas dentro de su organización. Nuestra plataforma proporciona las características de seguridad técnica necesarias para respaldar el cumplimiento de HIPAA, incluyendo encriptación de extremo a extremo, controles de acceso granulares y registros de auditoría completos.

Un Acuerdo de Asociado Comercial puede firmarse durante el proceso de registro y también está disponible en getnotehouse.com/baa. El BAA documenta formalmente nuestras responsabilidades para proteger su información de salud bajo las regulaciones de HIPAA.

GDPR (Reglamento General de Protección de Datos) es una ley de la Unión Europea que regula cómo se recopilan, almacenan y protegen los datos personales de los residentes de la UE. Otorga a las personas derechos sólidos sobre sus datos personales, incluyendo el derecho a acceder, corregir y eliminarlos, y requiere que las organizaciones implementen medidas de seguridad apropiadas para proteger esos datos.

Sí, Notehouse cumple completamente con GDPR y satisface todos los requisitos de protección de datos de la UE. Nuestra plataforma incluye encriptación robusta, controles de acceso basados en roles y registros de auditoría detallados para ayudarle a gestionar los datos de clientes de forma segura mientras cumple con sus obligaciones regulatorias.

Cuando crea una cuenta, aceptar los Términos de Servicio y la Política de Privacidad también constituye la aceptación de nuestro Acuerdo de Procesamiento de Datos. No se requiere una firma separada: su aceptación al registrarse es legalmente vinculante bajo GDPR, y el DPA permanece vigente mientras use el servicio.