NoteCoach ABA · Seguridad
Seguridad y HIPAA en NoteCoach ABA
Datos verificables sobre dónde viven los datos de tus clientes y quién puede verlos.
¿Dónde se guardan los datos?
En Google Cloud Firestore, región us-east1 (Carolina del Sur, Estados Unidos), cubierto por el acuerdo BAA de HIPAA de Google Cloud. Los Assessments que subes se guardan como copias privadas en Google Cloud Storage que solo el servidor de NoteCoach puede leer.
¿Qué IA escribe las notas?
Anthropic (Estados Unidos), con un acuerdo BAA firmado.
¿Están cifrados?
Sí: en tránsito (HTTPS/TLS) y en reposo (cifrado de Google Cloud).
¿Quién puede ver los datos?
Cada usuario ve solo sus propios clientes y notas; el acceso se controla con Firebase Authentication y reglas de seguridad de la base de datos. La sesión se cierra a los 15 minutos sin uso.
¿Guardan información de pacientes?
Sí. Lo que ingresas (nombre o iniciales del cliente, diagnóstico, plan de conducta, datos de la sesión, notas y Assessments subidos) se guarda y se trata como Información de Salud Protegida (PHI). Recomendamos usar las iniciales del cliente.
¿Cuánto tiempo se guardan?
Mientras la cuenta esté activa. Si cancelas, los datos de los clientes se guardan 90 días y luego se borran para siempre, salvo que pidas borrarlos antes. Las copias de respaldo rotan cada 28 días. Los registros de pago se guardan 7 años, como exige la ley tributaria de Estados Unidos.
¿Firman un BAA?
Sí. NoteCoach ABA firma un acuerdo BAA (Business Associate Agreement) con tu organización si lo pides: escribe a admin@workhublogistic.com.
¿Quién más recibe datos?
Solo los servicios con los que funciona NoteCoach ABA: Google Cloud (almacenamiento, con BAA), Anthropic (IA, con BAA), Google Workspace Gmail (correos de aviso, con BAA) y Stripe (pagos; los números de tarjeta nunca llegan a NoteCoach). Los datos nunca se venden ni se comparten para publicidad.
¿Puedo borrar mis datos?
Sí. Pide que se borren tu cuenta y todos sus datos escribiendo a admin@workhublogistic.com.
"Certificado HIPAA" no existe como certificación; lo que importa son los BAA firmados y cómo se manejan los datos. Tú mantienes tus propias obligaciones de HIPAA con tu empleador y tus clientes. Política de privacidad completa: notecoach.app/privacidad.html. Revisado el 2026-10-31.