Cómo STX protege tus datos
Lo que más preguntan las oficinas antes de mover sus récords. Respuestas cortas y sin letra pequeña.
Cada negocio ve solo lo suyo
Cada récord lleva el negocio al que pertenece y la propia base de datos bloquea cualquier lectura o cambio de otro negocio (Row Level Security), aunque alguien intente saltarse la pantalla. Probamos cada tabla nueva con dos negocios para confirmarlo.
Permisos por persona
El dueño decide quién entra a cada módulo y a qué partes: por ejemplo, la recepcionista ve citas pero no el historial médico.
Cifrado
Todo viaja cifrado con HTTPS y la base de datos se guarda cifrada en el servidor (AES-256).
Respaldos
Copia automática diaria de la base de datos. Además, el dueño o un administrador puede bajar en cualquier momento todos los récords de su negocio (JSON completo, o Excel por tabla). Cada descarga queda registrada.
Registro de actividad
Se anota quién abrió cada módulo y área, y el administrador puede recibir alertas de áreas vigiladas.
Contraseñas
Las contraseñas nunca se guardan en texto; las maneja Supabase Auth con hash seguro.
HIPAA
STX corre en Supabase y Vercel, que ofrecen acuerdos BAA para HIPAA. El BAA se firma antes de manejar información de pacientes reales.