Cada óptica, separada
La información de cada empresa está separada: cada usuario solo ve los datos de la suya.
SEGURIDAD Y PRIVACIDAD
Los expedientes de tus pacientes, protegidos y siempre tuyos
Clarya guarda información clínica y datos personales. Aquí está, sin letra chica, cómo la protegemos, quién más la toca y qué pasa con ella si un día decides irte. Todo lo que dice esta página está firmado en el Contrato de Encargo que aceptas al contratar.
Medidas de seguridad
Lo que protege la información de tu óptica
Permisos por puesto
Usuarios individuales, con roles y permisos por pantalla y por sucursal.
Contraseñas cifradas
Se guardan con cifrado de un solo sentido: nunca en texto que alguien pueda leer.
Freno a los ataques
Límite de intentos y de peticiones. Al quinto intento fallido en 15 minutos, la cuenta se bloquea.
Sesiones bajo control
Cierre de sesión por inactividad y registro de las sesiones abiertas.
Bitácora de auditoría
Las acciones relevantes quedan registradas: quién hizo qué y cuándo.
Comunicación cifrada
Lo que viaja entre el navegador y Clarya va cifrado, igual que las credenciales de servicios externos guardadas en la plataforma.
Respaldos diarios
Toda la información se respalda cada día, incluido en todos los planes.
Enlaces que caducan
Las recetas que se comparten con el paciente van en un enlace firmado que vence a las 24 horas, y las fotografías solo se muestran con enlaces temporales.
Siempre tuyos
Tus datos, de entrada a salida
- Los exportas cuando quieras
- Mientras tu cuenta esté activa, sacas la información de tus pacientes con las funciones de exportación de Clarya.
- Si cancelas, no se pierden
- Los conservamos hasta 12 meses para que puedas recuperarlos. Después se eliminan, y si la pides te damos constancia por escrito.
- Las solicitudes de tus pacientes
- Si un paciente nos pide acceso, corrección o cancelación de sus datos, te la turnamos en un máximo de 5 días hábiles: tú decides, porque el expediente es tuyo.
- Si algo pasa, lo sabes
- Ante una vulneración confirmada que afecte tus datos, te avisamos por correo en un máximo de 72 horas.
Transparencia
Quién más toca la información
- Neubox
- Alojamiento del servidor donde reside la base de datos principal.
- Supabase
- Acceso al portal del titular y almacenamiento privado de las fotografías de evidencia de garantías.
- Resend
- Envío de los correos que tú decides mandar a tus pacientes, como las recetas.
- DeepSeek
- El asistente Clar-IA. Recibe preguntas y datos agregados de la sucursal, sin nombres ni expedientes de pacientes. Sus servidores están fuera de México.
- Telegram
- Avisos técnicos de errores, dirigidos solo al equipo de LkaSoft.
Si se suma o cambia un proveedor que trate datos de pacientes, te avisamos con al menos 15 días naturales.
Normativa
El expediente de tus pacientes, bajo la norma
Clarya alineado con NOM-024-SSA3-2012
Norma para sistemas de información de registro electrónico para la salud e intercambio de información.
Privacidad y protección de datos
El aviso de privacidad y el Contrato de Encargo describen cómo se tratan los datos personales y los de tus pacientes, conforme a la Ley Federal de Protección de Datos Personales.
Las certificaciones independientes se publicarán con entidad emisora, alcance y vigencia.
Preguntas frecuentes
Lo que preguntan sobre la seguridad
¿Dónde se guardan los datos de mis pacientes?
En la base de datos de Clarya, alojada con Neubox, separada por empresa: cada usuario solo ve la información de su propia óptica. La lista completa de proveedores y lo que hace cada uno está en el Contrato de Encargo.
¿Quién de mi equipo puede ver los expedientes?
Tú decides. Cada persona tiene su propio usuario, con permisos por pantalla y por sucursal según su puesto: un optometrista, una asesora y un administrador no ven lo mismo, y le quitas el acceso a quien deje de necesitarlo.
¿Hacen respaldos de la información?
Sí, diarios, incluidos en todos los planes. No tienes que hacer nada ni pagar nada aparte.
¿Qué pasa con mis datos si cancelo?
Mientras tu cuenta esté activa los exportas cuando quieras. Al cancelar, los conservamos hasta 12 meses para que puedas recuperarlos; después se eliminan y, si la pides, te damos constancia por escrito del borrado.
¿El asistente con inteligencia artificial ve a mis pacientes?
No. Clar-IA recibe las preguntas de tu equipo y datos agregados de la sucursal, sin nombres ni expedientes de pacientes. Su proveedor, DeepSeek, tiene servidores fuera de México, y por eso no se le manda información de pacientes.
¿Qué pasa si hay un problema de seguridad?
Si se confirma una vulneración que afecte de forma significativa tus datos, te avisamos por correo en un máximo de 72 horas, con qué pasó, cuándo y qué se está haciendo.
Resuelve tus dudas de seguridad en una demo
Te mostramos cómo se configuran los permisos de tu equipo y cómo se ve la bitácora de lo que pasa en tu óptica.