Seguridad y cumplimiento

Seguridad, privacidad y cumplimiento para datos de salud

Upmédica está diseñada para trabajar con información clínica y datos personales de salud bajo criterios exigentes de seguridad, privacidad y cumplimiento normativo. Upmédica protege información clínica, social y operativa vinculada a modelos de atención médica, sociosanitaria, remota y domiciliaria.

Seguridad y privacidad

Principios de protección aplicados desde el diseño

Upmédica combina criterios técnicos, organizativos y normativos para proteger información clínica, social y operativa en entornos de salud digital y cuidado conectado.

Seguridad desde el diseño

Decisiones de arquitectura, desarrollo y operación orientadas a proteger datos clínicos.

Privacidad desde el diseño y por defecto

Minimización, control y trazabilidad del tratamiento de datos personales.

RGPD / LOPDGDD

Cumplimiento de la normativa europea y española de protección de datos.

ISO 27001

Sistema de gestión de la seguridad de la información.

ISO 27701

Extensión de privacidad sobre la base ISO 27001.

Infraestructura cloud independiente

Despliegue en infraestructura segura, escalable y monitorizada.

Cifrado

Cifrado en tránsito y en reposo de la información sensible.

Control de accesos

Autenticación, autorización y separación de responsabilidades.

Gestión de roles

Permisos finos por perfil profesional y por contexto de uso.

Trazabilidad

Registro de actividad relevante sobre datos clínicos y operativos.

Alojamiento europeo

Datos alojados en infraestructura ubicada en Europa.

Arquitectura tecnológica

Arquitectura tecnológica preparada para proyectos reales

Upmédica se despliega sobre una arquitectura cloud segura, escalable y trazable, diseñada para operar servicios reales de salud digital y cuidado conectado. Cada proyecto puede configurarse como un entorno independiente, adaptado a sus necesidades técnicas, operativas y de cumplimiento.

Cada despliegue combina adaptación al proyecto con una base tecnológica común, sostenida por cuatro fundamentos esenciales.

Fundamento 01

Cloud independiente por proyecto

Cada despliegue opera como un entorno aislado, con configuración y datos propios, adaptado a las necesidades técnicas y operativas de cada cliente.

Fundamento 02

Persistencia y recuperación del dato

Azure SQL permite proteger la información estructurada mediante copias automáticas, restauración a punto en el tiempo y políticas de retención adaptables al proyecto.

Fundamento 03

Alta disponibilidad y recuperación

Redundancia, monitorización y recuperación para entornos de operación exigente.

Fundamento 04

Despliegue controlado y evolución continua

Versionado, pruebas y despliegues controlados para evolucionar la plataforma sin comprometer la estabilidad operativa.

Cumplimiento

Certificaciones y documentación de cumplimiento

Upmédica es una plataforma desarrollada por BHD Consulting, S.L. Las certificaciones y documentos publicados corresponden a BHD Consulting, S.L. y al sistema de gestión que da soporte al desarrollo y operación de sus servicios tecnológicos en salud digital.

Sello ISO/IEC 27001

ISO/IEC 27001:2022

Sistema de Gestión de Seguridad de la Información aplicado a servicios tecnológicos especializados en transformación digital en salud, plataformas de telemedicina y monitorización remota.

Norma
ISO/IEC 27001:2022
Entidad certificadora
URS
Titular
BHD Consulting, S.L.
Vigencia
hasta 07/11/2026
Sello ISO/IEC 27701

ISO/IEC 27701:2019

Sistema de Gestión de Privacidad de la Información, basado en el sistema de seguridad de la información y orientado a la gestión de privacidad.

Norma
ISO/IEC 27701:2019
Entidad certificadora
URS
Titular
BHD Consulting, S.L.
Vigencia
hasta 07/11/2026

RGPD / LOPDGDD 2025

Certificado de implantación y cumplimiento en protección de datos, con medidas técnicas y organizativas, DPD inscrito en la AEPD y Sistema de Gestión de Protección de Datos.

Marco
RGPD y LOPDGDD
Entidad emisora
PRODAT Principado, S.L.
Titular
BIG HEALTH DATA CONSULTING, S.L.
Año
2025

Documentación legal

Marco legal y documentación corporativa

Consulta la documentación legal aplicable al uso de la web y de la plataforma Upmédica.