Seguridad
Las historias de una clínicason solo de esa clínica.
PetGrid atiende a todas las clínicas sobre una infraestructura compartida. Eso solo funciona si el muro entre ellas es real, así que aquí está exactamente dónde está y qué lo sostiene.
Cómo funciona el muro
Impuesto una capa por debajo de la aplicación
El error habitual es un código de aplicación que olvida filtrar por clínica, así que el control no vive en el código de la aplicación.
La base de datos se niega, no el código
Cada tabla clínica y de facturación lleva la clínica a la que pertenece, y la seguridad a nivel de fila de Postgres está activada y forzada en todas ellas. Una consulta que llega sin contexto de clínica no devuelve nada. No un resultado parcial: nada.
La conexión no puede saltárselas
El rol con el que se conectan las aplicaciones no puede saltarse esas políticas. Es una propiedad del propio rol, así que ninguna consulta escrita después puede evitarlas, ni a propósito ni por error.
Las escrituras se verifican igual
Una escritura dirigida a otra clínica es rechazada por la política en lugar de aceptarse en silencio, así que un error no puede archivar un registro en la clínica equivocada sin que nadie lo note.
Quién entra
Su clínica decide, y el servidor lo verifica
La otra mitad de la pregunta, y la mitad en la que la mayoría del software afirma algo que no puede respaldar. Esto es exactamente lo que PetGrid verifica y lo que deja en sus manos.
El personal entra solo por invitación
Nadie se registra por su cuenta en su clínica. Un administrador envía una invitación y solo una dirección invitada puede entrar. No hay una puerta abierta.
Lo que cada persona puede abrir se impone, no se oculta
Administrador, veterinario, técnico veterinario y recepción abren cada uno un conjunto distinto de pantallas, y cada acción del servidor verifica el rol antes de hacer nada. Ocultar un elemento del menú no es control de acceso, así que PetGrid no depende de eso. Una prueba hace fallar la compilación si una acción olvida verificarlo.
Quitar a alguien realmente lo quita
Si quita a alguien de su clínica, pierde el acceso en su siguiente solicitud, deja de contar como puesto facturable y desaparece de todas las listas. Su nombre queda en las entradas que escribió, porque un registro tiene que decir quién lo hizo.
Las matrículas se registran, no se verifican
PetGrid registra el número de matrícula de un veterinario, lo muestra en los certificados antirrábicos que firma y no lo verifica. Lo ingresa el propio veterinario, y es su clínica, no PetGrid, quien confirma quiénes son sus veterinarios. Quien le diga que su software verifica a su personal está describiendo otra cosa.
Lo que PetGrid no guarda
Los datos más seguros son los que nunca se toman
Datos de tarjetas
No hay número de tarjeta, fecha de vencimiento ni código de seguridad en ninguna parte del esquema. Su suscripción se paga a través de Stripe, que guarda la tarjeta. Si cobra con tarjeta a sus clientes, los pagos pasan por la propia cuenta de Stripe de su clínica: enlaces de pago, tarjeta guardada, reembolsos y un lector de tarjetas de Stripe, cada uno desactivado hasta que usted lo active. Los datos de la tarjeta van a Stripe y nunca llegan a PetGrid, y PetGrid no cobra ninguna comisión sobre esos pagos salvo que su clínica la acuerde por escrito.
Sus historias mezcladas con otras
Las historias de una clínica nunca se mezclan con las de otra clínica, y ninguna otra clínica puede verlas.
Una puerta de entrada que usted no controla
Los dueños de mascotas se unen a su clínica mediante una invitación que envía su equipo o, si usted lo activa, con el enlace y el código QR de registro de su clínica. Quien se une con el enlace usando el correo que usted ya tiene registrado queda conectado a su ficha existente. Todos los demás esperan en «Nuevos del enlace de registro» hasta que su equipo los apruebe, los combine o los elimine, y usted puede desactivar o cambiar el enlace en cualquier momento.
IA
Primero, la decisión del dueño
PetGrid ya tiene funciones de IA. Todas siguen las mismas pocas reglas, y las reglas están en el código, no solo en una política.
El dueño puede decir que no
La redacción de notas solo ve las notas del propio veterinario y datos básicos de la mascota, nunca el nombre ni los datos de contacto del dueño. Los resúmenes de historia, las respuestas sugeridas y los resúmenes de visita están activados para cada mascota salvo que su dueño la excluya, en la app o pidiéndoselo a la clínica. Cada una de esas funciones lo comprueba antes de leer la historia de esa mascota, y se niega si el dueño la ha excluido.
Una persona aprueba lo que escribe la IA
Los borradores de notas, los resúmenes de historia y las respuestas sugeridas son borradores. Una persona lee y aprueba cada uno antes de guardarlo o enviarlo, y un veterinario aprueba cualquier resumen de consulta antes de que lo vea el dueño.
La recepcionista dice lo que es
La recepcionista telefónica le dice a quien llama que es una IA siempre que se lo preguntan, y nunca dice ser una persona. No da consejos médicos. Una palabra urgente transfiere la llamada a su equipo de inmediato o, cuando la clínica está cerrada, le indica a quien llama que se comunique con el hospital de urgencias que usted designe, sin esperar al modelo.
Solo lo que una solicitud necesita
El modelo lo opera Anthropic, que recibe solo lo que una solicitud necesita. Una clínica también puede desactivar las funciones de IA para toda la clínica en Configuración: AI Assist, los resúmenes, la importación de historias con IA y la memoria de la clínica dejan entonces de enviar nada al modelo.
Dónde funciona
Cifrado en tránsito y en reposo
PetGrid funciona en una nube segura. Cada conexión va cifrada, desde su navegador hasta PetGrid y desde PetGrid hasta su base de datos, y se indica a los navegadores que usen solo HTTPS. La base de datos está cifrada en reposo, y la copia de seguridad de cada noche se sella con AES-256-GCM antes de guardarse en privado, durante 35 días. Si su clínica tiene normas sobre dónde deben guardarse sus historias, díganoslo antes de empezar; la política de privacidad tiene los detalles.
Con total franqueza
Lo que todavía no hemos hecho
PetGrid es nuevo y todavía no tiene clientes. Se lo decimos nosotros antes de que se lo diga un cuestionario de seguridad.
- Sin auditoría SOC 2 ni ISO 27001. Nadie independiente lo ha revisado todavía.
- Todavía no se registra quién abrió una historia. Cada cambio, impresión, descarga y exportación de una historia queda registrado con quién lo hizo, pero solo abrirla no.
- Sin claves de cifrado administradas por el cliente y sin opción de base de datos dedicada.
- Sin prueba de penetración formal.
- Sin un modelo firmado de DPA o BAA listo para entregar a su abogado.
- Todavía no se puede elegir la región de alojamiento.
Si alguno de estos puntos es lo único que le impide hacer una prueba, díganoslo en la llamada y le diremos con honestidad si está a unas semanas o si no está en los planes.
Háganos las preguntas difíciles
Traiga su cuestionario a la demo.