Qué protege aquí un informe
Los datos de salud figuran entre los más sensibles que existen; la ley suiza los llama «besonders schützenswert» (especialmente dignos de protección). Esto es lo que se hace al respecto y dónde están los límites.
Anonimizado antes de salir
El modelo necesita los valores, no de quién son.
- Los nombres, fechas de nacimiento, direcciones, teléfonos, correos electrónicos, IBAN, números AVS y de seguro, y los números de paciente y de pedido se sustituyen por marcadores de posición en su navegador.
- Usted ve cada sustitución antes de enviar, puede desactivar cualquiera y añadir palabras propias.
- La tabla de lo que representa cada marcador de posición nunca sale de su dispositivo.
- La detección es deliberadamente generosa: ocultar una palabra de más cuesta un poco de detalle; una de menos enviaría sus datos.
- Las fotos no se leen en el navegador, así que se envían tal cual salvo que usted tape antes los datos.
Guardado en su dispositivo
Sus informes viven en el almacenamiento de este navegador.
- No hay cuenta ni copia de sus informes en nuestro servidor.
- Borrar los datos de este sitio los elimina; exporte antes un archivo si quiere conservar alguno.
- Cualquiera con acceso a este perfil del navegador puede leerlos.
Nada se guarda en el servidor
El servidor transmite una solicitud y la olvida.
- El texto anonimizado va a un proveedor de modelos para una solicitud; el servidor no almacena nada y solo registra qué modelo respondió.
- Las solicitudes tienen un límite de frecuencia por solicitante para proteger el nivel gratuito compartido.
- Un proveedor de modelos ve el texto anonimizado, así que lea sus condiciones. Con su propia clave, va a su proveedor en su lugar.
Un navegador al que se le dice que confíe poco
La página se sirve con cabeceras estrictas.
- Los scripts se ejecutan solo desde este sitio y solo con el nonce de esta respuesta; las solicitudes van solo a este sitio.
- Solo HTTPS durante dos años; sin incrustación en marcos; ningún referente sale del sitio.
- Sin analítica y sin scripts de terceros.
Su clave sigue siendo suya
Si conecta su propio modelo:
- La clave se guarda solo en este navegador y se envía con cada lectura para llegar a su proveedor.
- El servidor nunca la almacena ni la registra.
Si algo sale mal
Qué expondría cada fallo, dicho con claridad.
Se vulnera un proveedor de modelos
Podría exponer el texto anonimizado de las lecturas que se le enviaron: valores y fechas sin su nombre, dirección ni números, salvo que una foto se enviara sin tapar.
Nos vulneran a nosotros
No hay una base de datos de informes que robar. Un atacante podría modificar el sitio para enviar datos a otro lugar, por eso el código es público y las cabeceras se comprueban tras cada despliegue.
Su dispositivo se pierde o se comparte
Sus informes pueden leerlos todos los que puedan abrir este navegador. Use un bloqueo de dispositivo y elimine lo que ya no necesite.