Software para consultorios de terapia

Más tiempo para cuidar. Menos fricción.

Agenda, coordinación segura, notas estructuradas, evaluaciones, facturación y reportes revisados en un espacio bilingüe para profesionales independientes y grupos.

Solicitar un piloto Explorar la plataforma

Datos separados por organizaciónInicio de sesión ASLInglés y españolRevisión humana

Resumen del consultorio

Hoy6

Borradores3

Revisiones2

Un sistema para todo el consultorio

Todo lo que hace funcionar un consultorio de terapia, en un solo espacio.

La mayoría de los consultorios combinan un calendario, una herramienta de notas, un sistema de facturación, un disco compartido y una carpeta de plantillas de Word — y luego pasan las noches conciliando todo. ASL Therapy reemplaza eso con un solo espacio de trabajo donde la agenda, el expediente clínico, el papeleo, la facturación y el portal del propio cliente son el mismo sistema. Todo lo que aparece abajo es el producto real, con datos sintéticos de piloto.

Empiece el día sabiendo exactamente qué lo necesita

El resumen es una cola de trabajo, no un tablero decorativo. Muestra las notas que aún no ha firmado, las facturas emitidas y sin pagar, los clientes a los que les falta documentación obligatoria y cualquier incumplimiento de la política de asistencia de su consultorio — y cada línea lleva directo a lo que hay que resolver.

Lo que se muestra depende de quién mira. Un agendador ve citas; un especialista en facturación ve facturas; un terapeuta ve su carga de casos. Nadie necesita un recordatorio sobre el “mínimo necesario”, porque la pantalla sencillamente nunca contiene lo que esa persona no debe ver.

Resumen del consultorio con notas pendientes de firma y facturas sin pagar — Resumen del consultorio, con datos de demostración.

Un expediente que respeta quién puede abrirlo

La admisión abre un expediente en menos de un minuto, con plantillas para admisión general, evaluación de salud mental, consumo de sustancias, evaluación de ofensores sexuales, violencia doméstica, familia, parejas y trabajo con menores — y usted solo ve las plantillas que corresponden a las especialidades que su consultorio realmente ofrece.

Cada cliente tiene un nivel de visibilidad: todo el consultorio, solo los clínicos asignados, los supervisores, o únicamente los propietarios. Esa regla se aplica en el servidor en cada ruta, así que un cliente fuera de su alcance no solo está oculto de una lista — el expediente no se puede abrir ni siquiera con un enlace directo.

Importación masiva por CSV para consultorios que vienen de otro sistema
Idioma preferido por cliente, que define su portal y todos los avisos que recibe
El alta cierra el expediente correctamente: exitosa, terminación, traslado lateral o administrativa

Directorio de clientes con código de referencia, idioma y estado — Directorio de clientes, limitado a lo que el rol que inició sesión puede ver.

Documentación clínica que se comporta como un expediente clínico

Once plantillas de nota listas para usar — progreso, SOAP, DAP, BIRP, GIRP, PIRP, SIRP, plan de tratamiento, revisión del plan, coordinación del caso y plan de seguridad — cada una con campos reales en vez de una caja en blanco, para que la estructura sobreviva sin importar quién escriba.

Los borradores se guardan solos mientras usted escribe. La firma es lo que incorpora la nota al expediente, y una nota firmada nunca se edita: las correcciones se presentan como enmiendas que conservan el original y quedan encadenadas a él. Las notas administrativas de contacto se mantienen separadas del expediente clínico, porque una llamada de recepción no es tratamiento.

Lista de notas clínicas con plantillas y estados firmado y borrador — Notas, con estados de borrador y firmada, y firma disponible en la misma fila.

Una agenda que ya sabe cómo factura usted

Agende sesiones en consultorio, telesalud o teléfono contra un cliente y una tarifa al mismo tiempo. Al completar una cita facturable, la factura se prepara sola — sin una segunda vuelta por el sistema de facturación y sin sesiones que se pierden a fin de mes.

Los recordatorios salen por correo y, cuando hay consentimiento registrado, por mensaje de texto. El consentimiento queda en el expediente con su método y fecha, y si el cliente responde STOP el personal no puede anularlo. Las inasistencias se registran como justificadas o injustificadas y cuentan para la política de asistencia que defina su consultorio.

Agenda de citas con modalidad, estado y situación de facturación — Citas con modalidad, estado y situación de facturación en una sola fila.

El horario del personal, junto a la agenda clínica

Los dueños del consultorio, los agendadores y los asistentes administrativos arman el horario de trabajo de la semana — quién está, de qué hora a qué hora, con una nota de lo que cubre. Todo miembro del consultorio puede consultarlo, así que «quién tiene la recepción el jueves» deja de ser un chat de grupo. Las personas externas que mantienen horas regulares con su consultorio — el bloque de visitas de un oficial de probatoria, un intérprete por contrato — pueden tener turnos en el mismo tablero.

El horario lleva deliberadamente solo nombres y horas. Los datos de clientes nunca aparecen ahí, así que puede imprimirse y fijarse en la pared sin exponer un expediente. Agregar o quitar un turno queda escrito en el historial de actividad a prueba de alteraciones, como cualquier otro cambio.

Horario de trabajo semanal con turnos del personal por día — El horario de trabajo de la semana: nombres y horas del personal, nunca datos de clientes.

Facturación sin salir del sistema clínico

Arme el tarifario una vez — individual, familiar, grupal, admisión o sus propios códigos — y las facturas salen del trabajo mismo. Los borradores se editan libremente; las facturas emitidas quedan bloqueadas y se corrigen anulando y reemitiendo, que es lo que un revisor espera encontrar.

Los clientes pueden pagar en línea con Stripe desde su portal. Las facturas se sincronizan con QuickBooks llevando solo identificadores opacos, montos y una etiqueta genérica de servicio profesional — nunca un diagnóstico, una nota ni la narrativa de un reporte. Los pagadores externos también están contemplados: los vales de probatoria, un tribunal, un condado o un subsidio reducen el saldo del cliente y marcan la factura como pagada cuando queda cubierta.

Vista de facturación con facturas en borrador y emitidas — Facturación, con borradores, facturas emitidas y vales de pagadores externos.

Un portal del cliente que sus clientes sí van a usar

Los clientes invitados tienen su propio portal autenticado con sus próximas citas, sus facturas con un botón de pago seguro y los documentos o tareas que usted haya publicado. Nada aparece ahí hasta que un clínico lo publica — una copia preparada permanece privada hasta que una persona decide entregarla.

Las tareas se completan en el portal y regresan directo al expediente. Si el idioma preferido del cliente es el español, todo su portal — y cada recordatorio de cita, aviso de factura y mensaje de cancelación que recibe — está en español automáticamente.

Administración del portal del cliente con documentos publicados y tareas — Administración del portal: preparar, revisar y luego publicar.

Reportes judiciales y de junta con una segunda firma real

Los reportes de avance para probatoria, libertad condicional, un tribunal o el SOMB de Colorado se redactan en el espacio de trabajo con las normas oficiales buscables al lado de la narrativa, para citar la sección aplicable mientras escribe en lugar de buscarla en un PDF.

El reporte entra en estado de revisión requerida y su autor no puede ser quien lo aprueba. Usted elige el nivel que corresponde a su consultorio — cualquier segunda persona autorizada, un supervisor o, para un clínico verdaderamente individual, la publicación propia explícita — y cada una de esas decisiones queda escrita en la auditoría. La aprobación nunca transmite nada: la entrega sigue siendo un acto humano deliberado, con el destinatario a la vista para verificarlo antes.

Cola de reportes con estado de revisión requerida y política de aprobación — Cola de reportes, con aprobación de dos personas aplicada por el servidor.

Permisos por rol, bien hechos

Permisos que resisten el contacto con un consultorio real.

La mayoría del software para consultorios trae tres o cuatro roles fijos y espera que su organización coincida con alguno. Los consultorios reales nunca coinciden. Usted tiene un terapeuta que además hace admisiones, una persona de administración que emite facturas pero jamás debe abrir un expediente, un supervisor que supervisa a dos clínicos y a nadie más, y un auditor externo que necesita el historial de actividad por una semana y nunca más. Cuando el software no puede expresar eso, el consultorio termina haciendo lo peligroso: comparte una sesión, o le da permisos de administrador a alguien “temporalmente” y se olvida.

ASL Therapy separa las dos preguntas que casi todos los sistemas mezclan en una sola. ¿Cuál es el puesto de esta persona? ¿Y qué, exactamente, tiene permitido hacer? Responderlas por separado es lo que permite que el modelo de permisos se adapte a su consultorio y no al revés.

Capa uno

El rol base

Diez roles que reflejan cómo se compone realmente un consultorio de terapia: propietario, terapeuta, terapeuta de admisión, agendador, facturación, contabilidad, asistente administrativo, seguridad, auditoría y administrador de plataforma. El rol define el valor predeterminado razonable.

Capa dos

Capacidades por persona

Admisión, alta, supervisión clínica, facturación, administración de cobros y exportación de expedientes se otorgan a individuos, con independencia de su puesto. Dos terapeutas pueden diferir en cada línea.

Capa tres

Visibilidad por cliente

Cada expediente es visible para todo el consultorio, solo para los clínicos asignados, para los supervisores, o únicamente para los propietarios. Siempre gana la regla más estricta que aplique.

Denegar por defecto, y una denegación explícita siempre gana. Un rol que no se reconoce recibe el acceso más estrecho posible y no el más amplio — lo contrario de la falla habitual, en la que un rol no contemplado hereda en silencio permisos de administrador. Si el propietario le niega expresamente una capacidad a alguien, ningún puesto, ninguna relación de supervisión y ningún cambio posterior de rol se la devuelve por su cuenta. Esa sola regla evita la forma más común en que se pudren los sistemas de permisos: excepciones concedidas con prisa que nadie recuerda revocar.

Cada regla se aplica en el servidor, en cada solicitud. Esta es la diferencia entre un sistema de permisos y uno cosmético. Ocultar una opción del menú no es control de acceso; detiene a la persona honesta y a nadie más. Aquí la navegación refleja sus permisos, pero la navegación no es lo que protege el expediente. Un cliente fuera de su visibilidad no se puede abrir ni siquiera con un enlace directo, y la misma verificación se repite en cada nota, reporte, documento, factura y exportación asociada a ese cliente. Auditamos exactamente esto en agosto de 2026, encontramos varias rutas que confiaban en el identificador sin volver a comprobar la visibilidad, y las corregimos todas antes del lanzamiento.

La supervisión es una relación, no un rango. Un supervisor ve el trabajo de las personas concretas que supervisa. De forma predeterminada también puede ver todo el consultorio, porque es lo que la mayoría de los grupos espera el primer día — y un administrador puede desactivarlo con un solo control, limitando a cada supervisor a sus propios clientes más los de sus supervisados. Los clientes marcados como solo-propietario siguen siéndolo en ambos casos, para que un expediente delicado no quede visible para una docena de personas porque alguien recibió un ascenso.

Los cambios son evidencia, no solo configuración. Otorgar una capacidad, negarla, cambiar el rol de alguien, desactivar una cuenta y relajar la regla de aprobación de reportes quedan escritos en el historial a prueba de manipulación, con quién lo hizo y cuándo. Las revisiones de acceso dejan de ser un trabajo de arqueología: la respuesta a “quién podía ver esto, y desde cuándo” ya está registrada. El sistema tampoco permite dejar al consultorio sin propietario ni que el último administrador se desactive a sí mismo.

Los diez roles base y sus valores predeterminados. Cada uno puede ampliarse o restringirse por persona; lo de abajo es lo que alguien recibe antes de aplicar cualquier concesión o denegación.
Rol	Acceso predeterminado
Propietario del consultorio	Todo el consultorio, incluidas auditoría, evidencia de preparación, administración de cobros, política del Shredder y permisos del personal
Terapeuta	Su carga de casos: notas, evaluaciones, grupos, reportes, portal del cliente, documentos y métricas
Terapeuta de admisión	Ingresa y asigna clientes; deliberadamente sin notas clínicas, evaluaciones ni reportes salvo autorización
Agendador	Solo directorio y calendario; sin ningún contenido clínico
Facturación	Facturas y pagos; nunca una nota, un diagnóstico ni la narrativa de un reporte
Contabilidad	Facturación y registros financieros; sin acceso al directorio de clientes
Asistente administrativo	Trabajo de recepción: directorio, calendario, notas de contacto; acceso clínico solo si se otorga
Seguridad	Incidentes, revisiones de acceso y evidencia operativa; sin expedientes clínicos
Auditoría	Historial de actividad, evidencia de preparación y documentos; sin expedientes clínicos
Administrador de plataforma	Identidad de soporte de ASL; el acceso entre consultorios requiere una autorización expresa y con vigencia del propietario, y cada uso queda registrado

El resto del espacio de trabajo

Las piezas que normalmente viven en otras cinco herramientas.

El recorrido de arriba cubre el trabajo diario. Lo que sigue es todo lo demás que un consultorio necesita antes de poder dejar atrás sus sistemas anteriores.

Trabajo clínico más allá de la sesión individual

Grupos, parejas y trabajo familiar

El trabajo con grupos rompe a la mayoría del software para consultorios, porque el software asume que una nota pertenece a un cliente. Aquí la nota de grupo se escribe una vez y se archiva en el expediente individual de cada miembro actual, que es lo que el expediente clínico realmente exige. Si un miembro sale del grupo después, las notas escritas mientras asistía permanecen en su expediente — un cambio de membresía no reescribe la historia. Las sesiones de grupo agendan una cita por miembro, de modo que la asistencia, las inasistencias y los recordatorios funcionan por persona, mientras la facturación sigue siendo por cliente y por tarifa.

La membresía se trata como historia y no como una lista del estado actual, así que meses después usted puede responder quién estaba en la sala en una fecha determinada. Puede mover un grupo entero a otro grupo cuando una cohorte avanza de fase, ya sea trasladando a los miembros o agregándolos a un segundo grupo mientras permanecen en el primero. Los grupos se pueden cerrar sin borrar nada, reabrir si la cohorte se retoma, y duplicar cuando usted vuelve a impartir el mismo programa con miembros nuevos. Cada una de esas acciones queda escrita en el historial del propio grupo además del registro de auditoría del consultorio. Cancelar una sesión notifica a cada miembro actual por correo, y por mensaje de texto cuando hay consentimiento, sin nombrar nunca al grupo en el mensaje. Y al exportar el expediente de un miembro, los nombres de los demás se reemplazan automáticamente por seudónimos, para que la solicitud de expediente de un cliente no revele quién más estaba en su grupo.

Programas de tratamiento estructurados

El producto incluye currículos de diez módulos, cada uno construido sobre una base de evidencia citada y no armado con lo que había a mano. El programa específico para ofensores corresponde directamente a los conceptos centrales exigidos por los Estándares para Adultos del SOMB de Colorado e integra el Modelo de Vidas Buenas de principio a fin; los demás cubren violencia doméstica, consumo de sustancias, trauma, habilidades de TCC y DBT, ira, duelo, trabajo con parejas y familias, y tratamiento de niños y adolescentes. Los programas se muestran según las especialidades de su consultorio, así que un consultorio general de salud mental nunca ve módulos de ofensores sexuales y viceversa. Cada programa enumera sus fuentes en pantalla, para que el clínico vea en qué se fundamenta el currículo en lugar de confiar en la palabra de un proveedor.

Cada módulo trae preguntas de trabajo para el cliente redactadas en lenguaje sencillo. Al asignarlo se convierte automáticamente en un documento de tarea en el portal de ese cliente, donde lo completa en línea y regresa directo a su expediente — al enviarlo, el módulo queda completado sin que nadie vuelva a capturar nada. Si el cliente prefiere trabajar en papel, la misma hoja se imprime en PDF o se descarga en DOCX con el membrete de su consultorio. Los módulos se pueden marcar como completados manualmente cuando el trabajo ocurrió en sesión, y reabrirse si el cliente necesita retomarlos. El avance de la inscripción se ve en el expediente, así que un supervisor o un clínico que cubre puede saber en qué punto del programa va la persona. Una lista de lecturas curada aparte, según sus especialidades, permite asignar un libro como tarea de la misma forma, distinguiendo claramente los cuadernos de trabajo y los títulos guiados por el clínico de la autoayuda.

Puntajes de tamizaje y medición

Registre PHQ-9, GAD-7 o su propio instrumento contra un cliente y observe cómo se mueve el número a lo largo del tratamiento. Los puntajes se guardan como datos estructurados en vez de quedar enterrados en el texto de una nota, así que el cambio en el tiempo se ve de un vistazo en el expediente. Eso importa para la supervisión, para reportar resultados a un financiador y para la pregunta clínica simple de si lo que usted hace está funcionando.

El producto toma una posición deliberada aquí: un puntaje de tamizaje es una señal, nunca un diagnóstico. Cada resultado se registra en espera de revisión clínica, y el sistema se niega a compartir un puntaje con el cliente por el portal hasta que un clínico haya escrito qué significa. Eso no es una limitación, es el punto — enviar un PHQ-9 de 22 sin traducir al teléfono de un cliente es exactamente el daño que este diseño evita. La interpretación del clínico se cifra como cualquier otro contenido clínico y se guarda junto al resultado, de modo que el expediente muestra tanto el número como el juicio aplicado. Los resultados aparecen junto a las notas y citas del mismo periodo, que es donde el patrón suele volverse evidente. Un supervisor que revisa una carga de casos ve de inmediato quién mejora y quién no, sin abrir cada expediente. Nada aquí produce un diagnóstico automático ni una recomendación de tratamiento, y ningún puntaje se transmite a un servicio externo de analítica.

Trabajo con clientes y con terceros

Documentos y Envío seguro

La biblioteca de documentos guarda los formularios y la papelería que su personal usa a diario — paquetes de admisión, declaraciones informativas, autorizaciones, políticas — cifrados en reposo en el almacén de documentos de la plataforma. La visibilidad se define por documento: todo el consultorio, solo administradores, o solo usted. Los documentos pueden adjuntarse a la lista de documentación obligatoria para que el personal descargue la versión vigente correcta y no una copia vieja del escritorio de alguien.

Hacer llegar un documento a un tercero es donde la mayoría de los consultorios rompe en silencio su propia política de seguridad, mandando un PDF por correo. El Envío seguro existe para que no tengan que hacerlo. Entrega cualquier documento como un enlace protegido con contraseña y con vencimiento, con un límite estricto de aperturas: el destinatario recibe el enlace por correo y usted le comunica la contraseña por otro canal — una llamada o un mensaje. Esa separación en dos canales es todo el punto: un buzón interceptado deja un enlace que no se puede abrir. Cada envío queda registrado. Para el problema contrario, una carga equivocada o accidental, el ASL Shredder elimina el objeto cifrado activo tras una confirmación en dos pasos en la que la persona debe escribir una frase exacta generada por el servidor. La trituración se bloquea deliberadamente para todo lo que esté adjunto a un cliente, se use como plantilla, esté bajo retención legal o dentro de un periodo de conservación, y el producto dice con claridad que las copias de respaldo cifradas siguen sujetas al calendario de retención documentado en vez de desaparecer.

Mensajería, chat del personal y soporte

La mensajería con el cliente es estructurada y permanece dentro del perímetro del consultorio, con estado de entrega visible para que usted sepa si algo llegó realmente. No sustituye a una línea de crisis y el producto lo dice con claridad en cada página pública. Puertas adentro, el chat del personal le da al equipo un lugar para coordinarse que no es un grupo de mensajes en el teléfono de alguien — el lugar donde terminan los datos de clientes cuando el software no ofrece alternativa.

Las notas de personal funcionan como el tablón del consultorio para lo operativo que no es expediente de nadie: quién está enfermo, que cambió el código de la puerta, qué sala no está disponible. Las notas de contacto cubren la otra mitad de la realidad de recepción — llamadas, visitas, entregas, recados — y se mantienen deliberadamente separadas del expediente clínico, porque el mensaje de voz de un oficial de probatoria no es tratamiento y no debe quedar en un expediente como si lo fuera. Una cola de tickets con seguimiento atiende las solicitudes administrativas, ya sea dentro de su consultorio o hacia el soporte de ASL, para que esas solicitudes tengan registro y no vivan en el buzón de una persona. Los mensajes a clientes respetan las mismas reglas de consentimiento que los recordatorios: a un cliente que se dio de baja de los mensajes de texto no se le puede enviar uno porque alguien lo olvidó. Los fallos de entrega son visibles y no silenciosos, así que una dirección rebotada se descubre antes de que el cliente falte a una cita. Ninguna de estas superficies es un rodeo para saltarse las reglas de acceso del expediente clínico.

Documentación obligatoria y asistencia

Todo consultorio tiene papelería que debe existir en cada expediente, y todo consultorio descubre los huecos durante una auditoría y no antes. Defina sus requisitos una vez — autorización de divulgación, una declaración estatal, un acuerdo de facturación, lo que su junta exija — y el personal verá un aviso de pendientes en cada cliente hasta que cada uno quede registrado. Adjunte el formulario en blanco al requisito y la lista llevará directo a la versión vigente. Los requisitos se pueden retirar sin borrar el historial de lo que ya se recopiló bajo ellos.

La asistencia funciona igual: defina cuántas ausencias injustificadas permite su consultorio y en qué ventana, ya sea un año móvil o el año calendario. Los clientes en el límite o por encima se marcan en el resumen del consultorio y en su propio expediente, para que la conversación ocurra antes de convertirse en un alta. Las inasistencias se registran como justificadas o injustificadas en el momento de actualizar la cita, con una nota opcional, en lugar de reconstruirse después de memoria. El límite y la situación del cliente se imprimen en los reportes de avance para oficiales de supervisión, que es justo lo que un oficial de probatoria pregunta. Los consultorios que no quieren política de asistencia simplemente dejan el límite en blanco y no se aplica nada.

Operación bilingüe, orientación y evidencia

Inglés y español, en todo

En la mayoría del software, “bilingüe” significa una página de marketing traducida y nada más. Aquí significa el software funcionando. El personal cambia todo el espacio de trabajo entre inglés y español con un control en el encabezado, y la elección se conserva para esa persona — la navegación, todas las pantallas, los diálogos, las confirmaciones, las tablas y los estados vacíos cambian. El Centro de ayuda, las guías por rol y la biblioteca de procedimientos cambian con él, porque una guía en un idioma que usted no lee no es una guía.

Del lado del cliente, lo define el idioma registrado en su expediente y no una preferencia que deba encontrar. Un cliente hispanohablante recibe todo su portal en español, junto con cada recordatorio de cita, aviso de factura y mensaje de cancelación de grupo. Las palabras clave del operador como STOP y HELP se mantienen deliberadamente en inglés dentro de los mensajes en español, porque son las palabras literales sobre las que actúa la operadora y traducirlas rompería la baja. Las plantillas de admisión, el lenguaje de consentimiento y el sitio público también son bilingües, para que un consultorio que atiende a clientes hispanohablantes no ande cosiendo traducciones por los bordes. El contenido clínico nunca se traduce automáticamente — lo que escribió un clínico es lo que contiene el expediente, en el idioma en que lo escribió.

Consulta de normas y Centro de ayuda

Los consultorios de Colorado pueden buscar las reglas de las juntas DORA y las normas SOMB en lenguaje sencillo desde dentro de la aplicación. Describa el requisito con sus propias palabras — no necesita el número de la regla — y regresan las secciones oficiales más cercanas con la fuente y la fecha en que se consultó el texto. Los resultados se presentan como secciones candidatas por verificar, nunca como asesoría legal, y cada una enlaza al documento oficial para que usted lo confirme. La consulta del SOMB vive dentro del propio diálogo de redacción de reportes, para que pueda citar la norma aplicable mientras escribe la narrativa en vez de cambiar a un PDF y perder el hilo. El texto de la búsqueda sale del espacio de trabajo, así que la interfaz le advierte que describa el requisito y nunca a un cliente.

El Centro de ayuda incluye cuarenta y un temas revisados en inglés y español, y está filtrado a los permisos que usted realmente tiene. A quien no tiene la capacidad de exportar nunca se le muestran instrucciones para exportar expedientes; quien tiene una concesión delegada de facturación ve la guía de facturación que un terapeuta sin esa concesión no ve. Cada rol tiene además una guía dedicada sobre para qué sirve el rol, el flujo seguro, los límites y cómo escalar. Junto a ello hay un motor de respuestas de solo lectura que cita el material revisado del que tomó la información y se abstiene cuando no tiene una respuesta fundamentada, en lugar de inventarla. No ejecuta acciones y la interfaz le indica que no ingrese datos de clientes, credenciales ni identificadores.

Auditoría, cifrado y recuperación

Los campos clínicos, los identificadores de clientes, los cuerpos de los mensajes, las narrativas de los reportes y el contenido de los documentos se cifran en reposo con AES-256-GCM, y los campos buscables se protegen con índices ciegos para que el consultorio pueda encontrar a un cliente por nombre sin que la base de datos guarde ese nombre en claro. El personal inicia sesión una sola vez con el servicio compartido de Auto Secure Login y usa esa misma cuenta en todas las aplicaciones de ASL. La autenticación multifactor está incluida y pensada para cómo opera realmente un consultorio pequeño: una aplicación de autenticación, o códigos de un solo uso por correo electrónico o mensaje de texto, con restablecimiento de contraseña autoservicio desde la propia página de inicio de sesión. El servidor impone su propio tiempo de inactividad en vez de confiar en el navegador — una persona puede elegir que se le cierre la sesión antes, nunca después.

El historial de actividad es una cadena de hashes: cada evento registrado queda ligado al anterior, de modo que una alteración o un borrado sean detectables y no meramente desalentados. La cadena se puede verificar en el momento desde la aplicación, y la verificación se ancla contra evidencia externa escrita fuera de la base de datos, que es lo que impide que alguien con acceso a la base reescriba la historia en silencio y recalcule la cadena para que cuadre. Leer la página de auditoría es en sí mismo un acto auditado. Los respaldos corren cada noche, cifrados, y se prueban restaurándolos automáticamente antes de darlos por buenos — un respaldo sin probar es una esperanza, no un respaldo. Los datos de cada consultorio están aislados a nivel de base de datos, así que un consultorio no puede alcanzar los registros de otro ni siquiera ante un error de la aplicación. El soporte de ASL no tiene acceso permanente a su consultorio: entrar requiere una autorización expresa del propietario, con vigencia limitada, revocable al instante, y cada uso queda registrado y visible para usted. El producto incluye además un flujo de preparación que da seguimiento a los controles organizativos — análisis de riesgos, acuerdos, capacitación, procedimientos de incidentes, pruebas de recuperación — porque los controles de software descritos aquí son solo la mitad de lo que exige un programa de cumplimiento real.

Preparación antes de datos clínicos

Un bloqueo de seguridad, no un eslogan.

El piloto solo admite datos sintéticos. La activación requiere evaluación de riesgos, contratos, políticas, capacitación, respuesta a incidentes y revisión calificada.

Análisis de riesgos de seguridad

Acuerdos comerciales y con subprocesadores

Revisión de acceso y capacitación

Respuesta a incidentes y pruebas de recuperación

Aprobación de formularios, consentimientos y retención

Piloto de licencia

Cuéntenos cómo funciona su consultorio.

Use este formulario solo para evaluar el producto. No incluya nombres de clientes, diagnósticos, tratamiento ni información médica.