LAZARUS LAZARUS
Inicio Nosotros Servicios Planes Contacto

Política de Seguridad

Inicio > Política de Seguridad

1. Compromiso de Seguridad

LAZARUS TECHNOLOGY SpA se compromete a proteger la confidencialidad, integridad y disponibilidad de la información de nuestros usuarios. Dado que gestionamos datos de salud mental y HCE (Historiales Clínicos electrónicos), aplicamos los más altos estándares de seguridad de la industria.

2. Arquitectura de Seguridad

Implementamos múltiples capas de protección para garantizar la seguridad de tus datos, incluyendo controles sobre la información que ingresa a la plataforma, el acceso de los usuarios, y el aislamiento de la información entre organizaciones: cada organización accede únicamente a su propia información, sin excepciones.

3. Medidas Técnicas

Implementamos medidas técnicas de seguridad conforme a estándares de la industria, entre ellas:

  • Encriptación de datos en tránsito y en reposo
  • Autenticación y gestión de sesiones seguras
  • Monitoreo continuo de seguridad
  • Copias de seguridad diarias, automáticas y redundantes
  • Aislamiento de datos entre organizaciones (cada empresa accede solo a sus datos)

4. Control de Acceso

El acceso a la plataforma está regulado mediante autenticación de usuarios, permisos diferenciados según perfil profesional, y funcionalidades acotadas según el plan contratado.

5. Medidas Organizativas

Hemos establecido políticas y procedimientos internos que incluyen:

  • Capacitación obligatoria en seguridad para todo el personal
  • Control de acceso interno según necesidad de la función
  • Acuerdos de confidencialidad con empleados y contratistas
  • Procedimientos documentados de respuesta a incidentes de seguridad
  • Revisión periódica de permisos y accesos

6. Cumplimiento Normativo

Nuestra plataforma cumple con:

  • Ley 19.628 sobre Protección de Datos Personales (Chile)
  • Código Sanitario chileno y normativas de ética médica
  • Normativas de historiales clínicos electrónicos (HCE)
  • Secreto profesional médico aplicable a datos de salud

7. Gestión de Incidentes

Contamos con un protocolo de respuesta a incidentes que incluye:

  • Detección y contención inmediata del incidente
  • Evaluación del impacto y alcance
  • Notificación a usuarios afectados y autoridades competentes dentro de los plazos legales
  • Remediación y medidas correctivas
  • Documentación y análisis post-incidente

Reporte de vulnerabilidades: Si detecta una vulnerabilidad de seguridad, contacte inmediatamente a nuestro equipo en [email protected]. Valoramos la divulgación responsable.

8. Continuidad del Servicio

Para garantizar la continuidad operativa, mantenemos:

  • Copias de seguridad diarias con retención configurable
  • Plan de recuperación ante desastres documentado y probado
  • Monitoreo proactivo de disponibilidad y rendimiento
  • Mantenimientos programados con notificación previa a usuarios

Actualizaciones: Esta política se revisa y actualiza periódicamente para incorporar nuevas medidas de seguridad y cumplir con cambios normativos.

Última actualización: Febrero 2026