Centro de Ayuda

¿Cómo creo mi cuenta en DoctorEscribe?

Visita la página de registro e ingresa tu nombre, correo electrónico y contraseña. Tu cuenta quedará en estado pendiente hasta que un administrador la apruebe y te asigne un rol (doctor, jefe de área o personal administrativo). Una vez aprobada, recibirás acceso completo a la plataforma.

¿Cómo es el proceso de incorporación (onboarding)?

Al iniciar sesión por primera vez, el asistente de configuración te guiará en 5 pasos: (1) Bienvenida y selección de rol, (2) Selección de capacidades clínicas (consulta, diagnóstico/receta, resultados diferidos), (3) Información profesional (especialidad, país, cédula), (4) Datos de la clínica, y (5) Confirmación. Este proceso configura tu entorno de trabajo de acuerdo a tu práctica.

¿Cómo realizo mi primera grabación?

Desde el panel principal, haz clic en "Nueva consulta", selecciona o busca al paciente, elige una plantilla clínica y presiona el ícono del micrófono. Al finalizar, DoctorEscribe transcribirá automáticamente el audio con terminología médica en español y generará el expediente clínico estructurado según la plantilla seleccionada.

¿Qué roles existen en DoctorEscribe?

La plataforma cuenta con cuatro roles principales:

• Administrador de clínica: gestiona el equipo, las invitaciones y los valores compartidos de la clínica (membrete, formato de impresión, ficha del paciente) — sin poder ver datos clínicos, por diseño del sistema.
• Doctor: gestiona sus pacientes, sesiones clínicas, plantillas personales y puede solicitar visibilidad cruzada con otros doctores.
• Jefe de área (Head Doctor): todos los permisos de doctor, más la capacidad de administrar y asignar personal dentro de su clínica.
• Personal administrativo (Staff): acceso de lectura a los pacientes y sesiones de los doctores a los que está asignado. Ideal para asistentes y recepcionistas.

¿Qué puede hacer un doctor en la plataforma?

Un doctor puede: crear y gestionar pacientes, grabar y transcribir consultas, generar expedientes clínicos con IA, crear plantillas personales, clonar plantillas globales, gestionar su agenda de citas, realizar teleconsultas, enviar reportes por correo, acceder al portal de pacientes con códigos de invitación, solicitar visibilidad cruzada con otros doctores, y otorgar acceso a su personal administrativo.

¿Qué permisos adicionales tiene el jefe de área?

Además de todas las funciones de doctor, el jefe de área puede: ver y gestionar todo el personal de su clínica, asignar y desasignar personal a doctores específicos, y supervisar la actividad del equipo. Esto permite una gestión eficiente sin necesidad de depender del administrador para cambios operativos diarios.

¿Qué puede ver el personal administrativo?

El personal administrativo ve únicamente los datos de los doctores a los que está vinculado. Un asistente puede estar asignado a múltiples doctores simultáneamente. Su acceso incluye: lista de pacientes, sesiones clínicas y agenda, según los permisos otorgados. No puede crear plantillas, sesiones ni modificar expedientes.

¿Cómo funciona la visibilidad cruzada entre doctores?

Un doctor puede solicitar acceso a las sesiones de otro doctor (por ejemplo, para interconsultas). Esta solicitud queda en estado pendiente hasta que un administrador la apruebe. Una vez activa, el doctor solicitante podrá ver las sesiones del doctor otorgante. Cualquiera de las partes o el administrador puede revocar el acceso en cualquier momento. Cada acción queda registrada en la bitácora de auditoría.

¿Cómo se asigna personal a un doctor?

Un administrador de clínica o jefe de área puede asignar personal desde la sección "Mi personal" o el panel de la clínica. El personal puede vincularse a uno o varios doctores al mismo tiempo. Al asignarse, automáticamente obtiene acceso a los pacientes y sesiones del doctor según el alcance configurado (solo pacientes, o pacientes y sesiones).

¿Cómo uso las plantillas clínicas?

Ve a la sección "Plantillas" en el menú lateral. Puedes elegir de nuestra biblioteca prediseñada por especialidad o crear la tuya desde cero. Al iniciar una consulta, selecciona la plantilla deseada y la IA organizará la transcripción siguiendo esa estructura automáticamente.

¿Qué tipos de secciones puedo incluir en una plantilla?

Las plantillas soportan 8 tipos de sección:

• Grabación: secciones de audio que se transcriben automáticamente a texto editable.
• Texto libre: campos de entrada manual para notas clínicas.
• Lista de verificación: ítems predefinidos con casillas de verificación.
• Metadatos automáticos: datos prellenados del expediente del paciente (solo lectura).
• Metadatos de entrada: campos personalizados (texto, número, fecha, selector, plantilla de oración).
• Árbol genealógico: construcción visual de pedigrí genético con nomenclatura Bennett.
• Notas del doctor: anotaciones internas que no aparecen en el reporte impreso.
• Imagen de sección: imágenes incrustadas que sí se incluyen en el reporte impreso.

¿Qué son las plantillas globales, de clínica y personales?

Globales: creadas por el administrador, disponibles para todos los doctores de la plataforma. De clínica: visibles solo para los doctores de una clínica específica. Personales: creadas por un doctor para uso propio; no son visibles para otros. Cualquier doctor puede clonar una plantilla global o de clínica para personalizarla como propia.

¿Puedo personalizar el diseño de impresión?

Sí. Cada plantilla cuenta con un editor visual de diseño de impresión: lo que ves en pantalla es exactamente lo que se imprime. Puedes configurar dos formatos: Exacto (replica tu membrete físico con logo, encabezado y datos de la clínica) y Limpio (formato simplificado para correo electrónico o digital). Además puedes ajustar tamaño de página (carta/A4), márgenes, familia y tamaño de tipografía, e insertar variables dinámicas como nombre del paciente, fecha y datos del doctor.

¿Qué son los campos de metadatos personalizados?

Son campos adicionales que puedes definir en cada plantilla para capturar datos específicos de la especialidad (por ejemplo, "Escala de Glasgow" o "Peso del paciente"). Soportan tipos texto, número, fecha, selector y plantilla de oración. Puedes configurarlos como obligatorios u opcionales, con llenado automático desde el expediente del paciente y persistencia para reutilizarlos en futuras consultas.

¿Por qué en México o Colombia veo solo una plantilla de expediente?

Para clínicas en México y Colombia, DoctorEscribe muestra de forma predeterminada una plantilla de expediente clínico conforme a la normativa del país: la NOM-004-SSA3 en México y la Resolución 1995 de 1999 en Colombia. Esta plantilla incluye un campo por cada sección requerida por la norma (por ejemplo, en México: ficha de identificación, antecedentes, padecimiento actual, exploración física, resultados de estudios, diagnóstico, pronóstico e indicación terapéutica). Para favorecer el cumplimiento, las plantillas genéricas se ocultan en el selector, pero puedes seguir creando tus propias plantillas desde la sección de Plantillas.

¿Qué tan precisa es la transcripción?

DoctorEscribe utiliza modelos de IA entrenados con terminología médica en español latinoamericano, alcanzando una precisión superior al 95% en condiciones normales de grabación. El sistema mejora continuamente a medida que aprende de tus correcciones, y las correcciones más frecuentes se promueven automáticamente al léxico médico del sistema.

¿En qué idiomas funciona?

Actualmente soporta español en todas sus variantes latinoamericanas (México, Colombia, Argentina, Perú, Chile, entre otros) e inglés. El sistema detecta automáticamente el acento regional y ajusta su modelo de reconocimiento.

¿Puedo crear perfiles de voz personalizados?

Sí. En "Preferencias" → "Perfil de voz", con tan solo 2 minutos de audio de entrenamiento, el sistema calibra el reconocimiento a tu voz específica, mejorando significativamente la precisión en transcripciones futuras y la identificación automática del hablante (diarización doctor/paciente).

¿Qué es el resumen clínico con IA?

DoctorEscribe puede generar automáticamente un resumen formal de las notas clínicas utilizando inteligencia artificial. El resumen reorganiza y reformula el texto transcrito en lenguaje médico formal. Siempre se muestra una advertencia antes de generarlo, el resultado es completamente editable y el doctor conserva la responsabilidad final sobre el contenido.

¿Cómo funciona la diarización de hablantes?

El sistema identifica automáticamente quién habla en cada segmento del audio (doctor o paciente), separando los diálogos en la transcripción. Si has configurado tu perfil de voz, la identificación es aún más precisa. Esto permite organizar la transcripción según el emisor del mensaje.

¿Qué hacen los códigos CIE-11 con el botón ⓘ y "Usar estos tratamientos"?

Cada código CIE-11 sugerido en la nota SOAP trae un pequeño botón ⓘ. Al hacer clic se abre una ventana con tarjetas de fuentes médicas reconocidas, siempre citadas, cada una con definición, resumen, signos y síntomas, posibles tratamientos y referencias, y un enlace "Ver fuente" al sitio oficial. El botón "Usar estos tratamientos" agrega esos tratamientos como viñetas al campo de Prescripción, con la fuente citada al lado de cada línea; tú decides si los conservas, editas o borras. Los códigos confirmados también aparecen automáticamente en la vista previa de impresión y en la carta de referencia.

¿Cómo funciona la verificación de interacciones medicamentosas?

Cuando agregas medicamentos en el campo de Plan o Prescripción, el sistema corre automáticamente una verificación contra fuentes médicas reconocidas, siempre citadas, más las alergias registradas del paciente, y muestra alertas codificadas por color: rojo (contraindicado), naranja (advertencia — interacción documentada) y gris (información), cada una con un enlace "Ver fuente". La verificación es no bloqueante — tú decides si guardas — y usa solo el nombre del medicamento, nunca datos del paciente. Si las fuentes no responden, el sistema te lo indica en lugar de aprobar silenciosamente.

¿Qué es el buscador de medicamentos aprobados en la receta?

Debajo del campo de Prescripción, el botón "Buscar medicamento aprobado" consulta el listado oficial de medicamentos de tu país. Escribe tres letras del nombre genérico o comercial, elige el medicamento y el sistema agrega la línea a la receta con el nombre genérico, la forma farmacéutica y la concentración. Solo aparece en países cuyo regulador publica un listado descargable: hoy Colombia (INVIMA, más de 10.000 productos). Aunque el buscador esté disponible, siempre puedes escribir a mano un medicamento que no esté en la lista; el listado se actualiza automáticamente cada 15 días.

¿Cómo registro un nuevo paciente?

Desde el panel principal o la sección "Pacientes", haz clic en "Nuevo paciente". Ingresa los datos demográficos, información médica (alergias, condiciones, medicamentos), datos del tutor (si aplica) y seguro médico. El sistema detecta automáticamente posibles duplicados y te alerta antes de crear un registro nuevo.

¿Qué sucede si hay pacientes duplicados?

DoctorEscribe cuenta con detección inteligente de duplicados al crear o buscar pacientes. Si se identifican registros similares, puedes fusionarlos en uno solo, consolidando toda la historia clínica, sesiones y citas en un único expediente sin perder información.

¿Puedo transferir pacientes entre doctores?

Sí. Mediante solicitudes de transferencia, un doctor puede compartir o transferir registros de pacientes a otro doctor. El proceso incluye detección de duplicados, opción de fusión, copia de sesiones y transcripciones, y un registro completo de auditoría. El administrador supervisa y aprueba las transferencias.

¿Existe un portal para que los pacientes accedan a sus datos?

Sí. Los doctores pueden generar códigos de invitación para que sus pacientes se registren en el portal del paciente. Desde ahí, los pacientes pueden consultar sus sesiones (con filtros de visibilidad configurados por el administrador), ver sus resultados, revisar su historial de citas y gestionar con qué doctores comparten sus datos.

¿Cómo importo expedientes antiguos de mis pacientes?

Ve a "Importar expedientes" en el menú lateral, elige el modo — "un paciente" (todos los archivos se asocian a ese paciente) o "varios pacientes" (la IA sugiere el paciente de cada documento) — selecciona los archivos y presiona Importar. La IA lee cada documento, lo organiza en formato SOAP y lo deja como una sesión pendiente de revisión con el archivo original adjunto. La vista "Comparar con el original" te permite revisar lado a lado el documento original y la nota generada. Nada se agrega al expediente hasta que tú lo revises y confirmes.

¿Qué tipos de archivo puedo importar y qué límites hay?

PDF, fotos (JPG, PNG — incluidas notas escritas a mano), documentos Word (.doc y .docx) y Apple Pages. Cada archivo puede pesar hasta 25 MB y cada lote admite hasta 50 archivos (10 en modo de un solo paciente); los PDF se procesan hasta 20 páginas por documento. No se aceptan videos.

¿La IA asigna automáticamente cada documento al paciente?

No, nunca automáticamente. En modo de varios pacientes, la IA extrae el nombre y la fecha de nacimiento del documento y te sugiere candidatos de tu lista de pacientes — tú aceptas la sugerencia, buscas manualmente o registras al paciente como nuevo. Si importaste directamente desde el perfil de un paciente, la IA verifica que la identidad extraída coincida y te muestra una advertencia si no coincide. La confirmación final siempre requiere tu revisión.

¿Puedo elegir el idioma de los documentos que importo?

Sí. En el formulario de importación hay un selector "Idioma de los documentos" que se aplica a todo el lote: puedes elegir Español (predeterminado) o Inglés — útil si tienes informes de especialistas o aseguradoras en inglés. El idioma elegido guía tanto la lectura del documento (OCR) como la redacción del resumen.

¿Cuál es el flujo de una sesión clínica?

Una sesión sigue el ciclo: Borrador → Listo para revisión → Finalizado → Archivado. Durante el borrador puedes grabar, transcribir y editar libremente. Al finalizar (imprimir o enviar), la sesión se bloquea para preservar su integridad. Si necesitas hacer cambios posteriores, puedes abrir una enmienda formal con registro de auditoría.

¿Qué tipos de sesión existen?

DoctorEscribe soporta varios tipos: Cita programada, Paciente sin cita (walk-in), Seguimiento (vinculado a una sesión anterior), Teleconsulta (videollamada). Cada tipo adapta el flujo de trabajo según las necesidades clínicas.

¿Cómo funciona el sistema de enmiendas?

Después de finalizar una sesión, puedes abrir una enmienda formal que: toma una instantánea del estado actual, desbloquea el expediente para edición, registra cada cambio campo por campo (valor anterior y nuevo), identifica al actor y la fecha, y al cerrar la enmienda vuelve a bloquear la sesión. Las enmiendas se numeran secuencialmente y quedan permanentemente en la bitácora de auditoría para cumplimiento normativo.

¿Qué es el flujo de resultados diferidos?

Para consultas donde el diagnóstico depende de resultados o estudios pendientes, la sesión se marca como "Esperando resultados". Cuando los resultados están disponibles, se marca como "Resultados recibidos" y la sesión se reabre para que el doctor agregue el diagnóstico final. Una cola de resultados pendientes en el panel principal muestra las sesiones en espera con indicadores de urgencia.

¿Puedo enviar reportes al paciente por correo electrónico?

Sí. Puedes seleccionar qué secciones incluir, generar una vista previa y enviar el reporte directamente al correo del paciente con formato profesional que incluye membrete de la clínica, datos del doctor y firma. También puedes generar enlaces seguros con verificación de identidad (fecha de nacimiento) y expiración de 30 días para que el paciente acceda al reporte en línea.

¿Qué es el "Folleto al paciente"?

Después de generar una nota SOAP con códigos CIE-11 confirmados, el botón "Folleto al paciente" abre un documento listo para imprimir con el membrete completo de tu clínica. Por cada diagnóstico confirmado incluye una explicación en lenguaje sencillo de qué es la condición y cuándo el paciente debe llamar al doctor, con información de fuentes médicas reconocidas, siempre citadas. El folleto no sugiere tratamientos por su cuenta: el único tratamiento que aparece es el que tú escribiste en los campos de Plan y Prescripción. Puedes guardarlo como PDF o entregarlo directamente al paciente.

¿Cómo incluyo el folleto al paciente junto con el reporte clínico al imprimir?

En la vista previa de impresión, si la sesión tiene al menos un código CIE-11 confirmado, aparece la opción "Folleto al paciente (anexo)" en la lista de secciones imprimibles. Al activarla, el folleto se anexa como páginas adicionales al final del PDF, con el mismo membrete del documento principal. Así generas un solo PDF con el reporte clínico y el folleto educativo del paciente — útil para entregar todo en una sola impresión o compartirlo por correo.

¿Qué incluye el "Paquete clínico" opcional en la carta de referencia?

Al generar una carta de referencia aparece, debajo de la selección de secciones, un grupo de opciones llamado "Paquete clínico (opcional)": (1) "Diagnóstico sugerido con fuentes" — agrega cada código CIE-11 confirmado de la sesión con sus citaciones; (2) "Anexo de información clínica" — incluye contenido de fuentes médicas reconocidas, siempre citadas, sobre el diagnóstico principal, útil cuando el médico receptor no es experto en esa condición. Las opciones se suman al texto de la carta y funcionan tanto en modo plantilla como en modo IA.

¿Cómo activo la firma digital?

En Ajustes → Firma digital (solo doctores). Lee y acepta el consentimiento de firma electrónica. Necesitas tener tu nombre, número de cédula/credencial y país completos en tu perfil. Al activarla se genera tu clave de firma, que se resguarda en una bóveda criptográfica segura y nunca sale de ahí.

¿Cómo firmo una receta o informe?

Al imprimir o enviar desde la sesión, activa la opción "Firmar digitalmente" en el diálogo de impresión. Opcionalmente puedes incluir un código QR de verificación y activar el control de dispensación (anti-reuso). Solo los doctores pueden firmar; el personal puede reimprimir un documento ya firmado.

¿Cómo se verifica que una receta es auténtica?

Escanea el código QR impreso o abre el enlace de verificación. Verás si la firma es válida, quién firmó, su número de cédula, la fecha y un sellado de tiempo confiable. La página de verificación no muestra información clínica; para ver el documento completo se solicita la fecha de nacimiento del paciente.

¿Qué es el control de dispensación?

Es una opción anti-reuso. Cuando se activa, la receta lleva un código de dispensación de un solo uso. La farmacia ingresa ese código en la página de verificación para marcarla como dispensada, y cualquier verificación posterior mostrará "receta ya dispensada".

¿Qué pasa si modifico una sesión ya firmada?

Al abrir una enmienda, la firma anterior se marca como "reemplazada" porque el contenido cambió. Deberás volver a firmar el documento actualizado, lo que genera un nuevo folio de verificación.

¿Se mantiene un historial de cambios?

Sí. Cada enmienda genera un registro detallado que documenta quién hizo el cambio, cuándo, la razón proporcionada, y los valores anteriores y nuevos de cada campo modificado. Por ejemplo, si cambiaste el diagnóstico de "Gastritis" a "Gastritis crónica por H. pylori", el registro mostrará ambos valores con la fecha y hora exacta del cambio.

¿Qué es la pista de auditoría?

Es un registro cronológico completo de todas las acciones realizadas sobre una sesión, con tres vistas: Eventos (creación, finalización, envío de reportes), Enmiendas (todas las modificaciones posteriores a la finalización con el detalle de cambios) y Versiones (instantáneas completas del estado de la sesión en cada punto). Puedes acceder desde el botón "Auditoría" en cualquier sesión. Cada evento muestra el nombre del médico o usuario que realizó la acción y se presenta en el idioma que tengas activo.

¿Puedo revertir una enmienda?

No se pueden revertir enmiendas, ya que esto comprometería la integridad del registro. Sin embargo, puedes crear una nueva enmienda para corregir la información.

¿Puedo exportar la pista de auditoría?

Sí. La pista de auditoría puede exportarse en formato CSV para archivo o revisión externa. Desde la página completa de auditoría (Sesión → Auditoría), haz clic en el botón de exportar para descargar todos los eventos registrados.

¿Cómo veo quién accedió a mis datos clínicos?

Desde Más → Registro de accesos puedes consultar un historial completo de todas las acciones realizadas sobre tus datos clínicos. Puedes filtrar por fecha, tipo de acción (sesiones, pacientes, exportaciones, etc.) y resultado (exitoso, fallido, denegado), y exportar el historial a CSV. Los directores médicos pueden alternar entre ver solo sus datos o los de toda la clínica.

¿Cómo configuro mi agenda y horarios de atención?

Desde el módulo "Calendario", configura tus días y horas de atención, la duración predeterminada de cada cita y los tiempos de descanso entre consultas. Puedes configurar horarios diferentes para cada día de la semana y bloquear fechas específicas.

¿Qué sucede si hay un conflicto de citas?

DoctorEscribe detecta automáticamente los conflictos de horario y te alerta antes de confirmar una cita. El sistema nunca sobreescribe una cita existente sin tu autorización. También puedes activar recordatorios automáticos por correo electrónico para reducir las ausencias de pacientes.

¿El personal administrativo puede gestionar la agenda de varios doctores?

Sí. El personal asignado a múltiples doctores puede ver y gestionar la agenda de cada uno desde un filtro en el calendario. Esto permite que un asistente coordine las citas de todo un equipo médico desde una sola cuenta.

¿Qué necesito para realizar una teleconsulta?

Solo necesitas una computadora o tableta con cámara web y micrófono, y una conexión a internet estable. No se requiere instalar ningún software adicional. El paciente recibe un enlace por correo electrónico y accede directamente desde su navegador sin necesidad de crear una cuenta.

¿Las teleconsultas quedan grabadas y transcritas?

Sí, con el consentimiento del paciente. Al inicio de la videollamada, el sistema solicita autorización de grabación al paciente. Una vez aceptada, DoctorEscribe graba, transcribe y genera el expediente clínico de la teleconsulta automáticamente. La sala de video se crea con autenticación segura y se limpia automáticamente al finalizar.

¿DoctorEscribe está alineado con HIPAA?

DoctorEscribe adopta los estándares de HIPAA (Health Insurance Portability and Accountability Act) como referencia de oro para la protección de datos de salud en Latinoamérica. Implementamos salvaguardas técnicas, administrativas y físicas equivalentes, incluyendo cifrado de extremo a extremo, control de acceso basado en roles, bitácoras de auditoría inmutables y políticas de mínimo privilegio. Consulta nuestra página de alineamiento con HIPAA para más detalles.

¿Cómo se protegen mis datos y los de mis pacientes?

Todos los datos se cifran en tránsito con TLS 1.3 y en reposo con AES-256 (estándar aprobado por el gobierno de EE. UU. para información clasificada). Las claves de cifrado se gestionan mediante un servicio KMS con rotación automática periódica. La infraestructura cuenta con certificaciones SOC 1/2/3, ISO 27001/27017/27018 y PCI DSS.

¿Qué sucede con las grabaciones de audio?

Las grabaciones se transmiten cifradas en tiempo real al servidor de transcripción. El audio se procesa en memoria dentro de un contenedor con GPU dedicada y no se almacena en el dispositivo del usuario ni en servidores intermedios. Solo se persiste si el usuario habilita explícitamente el archivado de audio. La transcripción resultante se almacena cifrada en la base de datos.

¿Existe una bitácora de auditoría?

Sí. DoctorEscribe registra de forma inmutable cada operación sobre datos de salud: quién accedió, qué operación realizó, cuándo (con zona horaria), desde qué IP y qué recurso fue afectado. Las bitácoras se conservan por un mínimo de 12 meses, están protegidas contra modificación no autorizada, y pueden exportarse en formato CSV para auditorías externas.

¿Cómo funciona el control de acceso basado en roles (RBAC)?

Cada usuario tiene un rol con permisos específicos (administrador de clínica, doctor, jefe de área, personal). Todos los endpoints de la API verifican el rol y los permisos del usuario antes de permitir cualquier operación. Se aplica el principio de mínimo privilegio: cada usuario solo accede a los datos estrictamente necesarios para su función. Las sesiones se cierran automáticamente tras un período configurable de inactividad.

¿Cómo se gestiona el consentimiento del paciente?

Es responsabilidad del doctor obtener el consentimiento libre, previo, informado y específico del paciente antes de grabar o procesar sus datos. El consentimiento recomendado debe incluir: descripción de la herramienta de IA, tipos de datos procesados, quién tendrá acceso, período de retención y derecho a revocar el consentimiento. Para menores de edad, se requiere el consentimiento del padre, madre o tutor legal según la legislación local.

¿Dónde se almacenan los datos?

Toda la infraestructura y los datos se alojan en servidores ubicados en Estados Unidos con proveedores certificados. Los datos PHI (información de salud protegida) se almacenan en un proyecto de infraestructura separado del componente de interfaz de usuario, con cifrado administrado por el cliente (CMEK). Los respaldos se realizan automáticamente de forma continua y cifrada en ubicaciones geográficamente distribuidas.

¿Qué sucede en caso de un incidente de seguridad?

Contamos con un equipo de respuesta a incidentes disponible 24/7 con procedimientos documentados: identificación, contención, erradicación, recuperación y análisis post-incidente. Si ocurre una brecha que afecta datos de salud, los usuarios afectados serán notificados dentro de las siguientes 72 horas. Todo incidente se analiza para implementar medidas preventivas.

¿Cómo reporto una vulnerabilidad de seguridad?

Envía un correo a soporte@doctorescribe.com con el asunto "Reporte de vulnerabilidad". Nuestro equipo responderá en un plazo máximo de 24 horas hábiles. Practicamos divulgación responsable y pedimos que cualquier vulnerabilidad sea reportada de forma privada antes de su divulgación pública.

¿Qué es el cierre de sesión automático?

Es una función de seguridad que cierra tu sesión automáticamente después de un período de inactividad configurable. Puedes ajustar el tiempo en Preferencias → Seguridad para cumplir con las políticas de tu institución.

¿Qué es la autenticación multifactor (MFA)?

Es una capa adicional de seguridad que protege tu cuenta. Además de tu contraseña, el sistema puede requerir un segundo factor de verificación. DoctorEscribe soporta dos métodos: TOTP (una aplicación de autenticación en tu teléfono) y passkeys (llaves de acceso biométricas como huella dactilar o Face ID). Configura MFA desde Preferencias → Seguridad.

¿Qué es una passkey o llave de acceso?

Una passkey es un método de autenticación moderno que usa biometría (huella dactilar, Face ID) o un PIN de tu dispositivo en lugar de contraseña. Es más seguro y cómodo que las contraseñas tradicionales. Puedes registrar una passkey desde Preferencias → Seguridad → Llaves de acceso y usarla para iniciar sesión sin necesidad de escribir tu contraseña.

¿Qué es el bloqueo biométrico al abrir la app?

En las apps de iPhone, iPad y Android puedes activar un bloqueo con Face ID o huella digital, como en las apps bancarias. Cada vez que abres la app o regresas a ella, pide Face ID o huella antes de mostrar el contenido, sin tener que iniciar sesión de nuevo. Tu sesión sigue activa por debajo; el bloqueo es solo una capa local en el dispositivo. Es un ajuste por dispositivo y se activa desde Preferencias → Seguridad (la opción solo aparece dentro de las apps móviles).

¿Qué es el acceso de emergencia (break-glass)?

Es un mecanismo de seguridad conforme a HIPAA que permite a administradores acceder a registros médicos en situaciones de emergencia. El acceso requiere una razón documentada, tiene una duración limitada con auto-expiración, y todas las acciones quedan registradas con la etiqueta "emergency" en la pista de auditoría.

¿Cómo gestiono mi clínica y mi equipo?

Desde la sección Clínica (disponible para el doctor titular y el administrador de clínica) puedes gestionar tu equipo e invitaciones: ingresa el correo de la persona y el rol que tendrá, y recibirá una invitación válida durante 7 días. También puedes editar el perfil de la clínica (nombre, logo, dirección y datos de contacto) y vincular personal a doctores, con soporte multi-doctor.

¿Qué son las solicitudes de cambio?

Cuando un doctor edita su perfil profesional, un jefe de área modifica datos de la clínica, o se solicita la activación de un miembro del personal, se genera una solicitud de cambio que debe revisarse y aprobarse. Al aprobarla, los cambios se aplican automáticamente. Esto mantiene un control centralizado sobre la información institucional.

¿Puedo controlar qué información ven los pacientes en sus reportes?

Sí. La visibilidad del portal del paciente se configura campo por campo: datos del doctor, diagnóstico, prescripciones, metadatos personalizados y más. Esto permite cumplir con las políticas de información de tu institución.

¿Existe un panel de seguridad?

Sí. El panel de seguridad muestra estadísticas de acceso, intentos de inicio de sesión exitosos y fallidos, seguimiento de IPs sospechosas, y un registro filtrable de eventos de seguridad por rango de fecha y resultado. Esto permite detectar patrones inusuales y responder proactivamente.

¿Cómo cambio o actualizo mi plan?

Ve a "Preferencias" y selecciona "Plan y facturación". Desde ahí puedes cambiar tu plan en cualquier momento. Si subes de plan, el cobro se prorratea al día. Si bajas de plan, el cambio toma efecto al inicio del siguiente ciclo de facturación y conservas las funciones premium hasta esa fecha.

¿Puedo cancelar mi suscripción en cualquier momento?

Sí, puedes cancelar tu suscripción en cualquier momento sin penalizaciones desde "Preferencias" → "Plan y facturación" → "Cancelar suscripción". Mantendrás acceso a todas las funciones de tu plan hasta el final del período pagado. Tus datos y expedientes clínicos se conservan durante 90 días adicionales tras la cancelación.