Seguridad y protección de datos

Los documentos y datos de cada farmacia se guardan en centros de datos de la Unión Europea y están aislados de los de las demás farmacias por la propia base de datos. Profar trabaja con documentos de proveedores (albaranes, facturas y abonos): no necesita ni pide datos de pacientes, y no vende datos.

Dónde están los datos

Profar se aloja en Amazon Web Services, en la región de Fráncfort (Alemania). La base de datos es PostgreSQL gestionada por Neon, también en Fráncfort. La lista completa de proveedores está en subprocesadores.

Aislamiento entre farmacias

Cada tabla con datos de negocio lleva el identificador de la farmacia y una política de seguridad por fila que la base de datos aplica siempre. La aplicación se conecta con un usuario sin privilegios de propietario, de modo que una consulta que olvidara filtrar por farmacia no devolvería datos de otra: no devolvería nada.

Acceso

• Cada persona entra con su propia cuenta, con correo y contraseña.
• La farmacia decide quién entra y con qué papel; la asesoría tiene un rol de sólo lectura.
• Los documentos se descargan siempre como fichero adjunto, nunca se abren incrustados desde otra web.

Lectura automática de documentos

Los documentos se leen con servicios de reconocimiento de texto y con un modelo de lenguaje que se ejecutan en la infraestructura de AWS dentro de la Unión Europea. Ningún dato leído se guarda sin pasar por comprobaciones de código; lo que no las supera va a revisión de una persona. La lectura original se conserva intacta para poder auditarla.

Qué no hacemos

• No pedimos ni tratamos datos de pacientes, recetas ni dispensaciones.
• No vendemos ni cedemos datos de las farmacias a laboratorios, mayoristas ni terceros.
• No escribimos en el programa de gestión de la farmacia.

Estado

Profar está en piloto. Antes de abrir el piloto a más farmacias se completan una revisión de seguridad, un ensayo de restauración de copias y el contrato de encargo de tratamiento. No anunciamos certificaciones que no tenemos.