Complemento HIPAA
Fax adaptado a HIPAA, con acuerdo BAA incluido.
Active el modo HIPAA en cualquier cuenta que gestione información médica protegida (PHI). FaxDev suscribe un acuerdo de asociación empresarial (BAA) y aplica las medidas de seguridad exigidas por HIPAA: acceso en dos pasos, avisos sin archivos adjuntos y registro detallado de cada consulta de documentos.
$50 por cuenta al mes, sobre las tarifas habituales por página y número.
Qué incluye el complemento
Ocho salvaguardas obligatorias en cada cuenta con HIPAA.
No son preferencias que el usuario pueda desactivar: mientras el modo HIPAA esté activo, la plataforma las impone sin excepción.
Acuerdo BAA incluido
El titular de su organización revisa y suscribe el acuerdo BAA directamente en la consola. Queda registrado el texto aceptado, la identidad del firmante y la fecha, pudiendo descargar una copia certificada en todo momento.
Verificación en dos pasos obligatoria
Todos los integrantes de una cuenta HIPAA acceden mediante una aplicación de autenticación. Las sesiones expiran tras 15 minutos sin actividad, exigiéndose confirmación de credenciales para visualizar documentos.
Avisos exclusivamente mediante enlace
Las notificaciones de recepción por correo nunca contienen el archivo adjunto. Incorporan un enlace al panel web que exige inicio de sesión previo, evitando que correos reenviados revelen información sensible.
Auditoría en cada acceso documental
Toda apertura o descarga llevada a cabo por un usuario, clave de API, agente de IA o nuestro soporte técnico queda registrada con indicación de autor, fecha, procedencia y vía de acceso. Los ficheros se transmiten por conexión autenticada en vez de enlaces estáticos.
Registro de auditoría custodiado durante seis años
Los asientos de auditoría se conservan durante seis años de forma independiente a la política de retención de los documentos, con exportación disponible en formatos CSV y JSON.
Retención configurable hasta siete años
Las cuentas con HIPAA custodian los archivos durante al menos seis años, permitiéndose fijar plazos de hasta siete años. El plazo mínimo no puede reducirse desde la configuración de la cuenta.
Retención por imperativo legal
La activación de retención judicial suspende toda eliminación automática o manual en la cuenta hasta su levantamiento.
Cifrado en tránsito y en reposo
El portal web y la API canalizan su tráfico exclusivamente sobre HTTPS. Los documentos custodiados, las bases de datos y las copias de seguridad están cifrados en reposo.
Precio
$50 por cuenta al mes.
Prorrateado por días desde la fecha de activación del modo HIPAA. Solo se factura a las cuentas que lo tengan activado; el acuerdo BAA, el registro de auditoría y todas las salvaguardas anteriores van incluidos. Las páginas y números conservan sus precios de pago por uso.
$50 por cuenta al mes
Los distribuidores habilitan el modo HIPAA cuenta por cuenta fijando su propio margen minorista. Condiciones al por mayor: hello@faxdev.com.
A quién se dirige
Entidades cubiertas y empresas proveedoras que prestan servicios al sector sanitario.
Clínicas y consultas médicas
Derivaciones de pacientes, solicitudes de historial clínico, recetas y autorizaciones previas.
Desarrolladores de software sanitario
Aplicaciones de historia clínica electrónica (EHR), gestión de clínicas y admisión de pacientes integradas con fax vía API o servidor MCP.
Departamentos de facturación médica y cobros
Justificantes de reclamaciones, respuestas de cobertura y cruce de datos con aseguradoras.
Distribuidores del ámbito sociosanitario
Proveedores MSP y socios comerciales que distribuyen soluciones de fax a entidades obligadas, aplicando HIPAA por cuenta.
Cómo activarlo
Cuatro pasos, todos desde la consola.
- Paso 1Acceder a CumplimientoInicie sesión como titular de la entidad y acceda a la sección de Cumplimiento en el panel.
- Paso 2Aceptar el acuerdo BAARevise el documento, marque la casilla de conformidad y consigne su nombre y apellidos. La suscripción quedará formalizada y disponible para su descarga.
- Paso 3Activar el modo HIPAAHabilítelo en las cuentas que custodien o transmitan datos de salud protegidos. Las restantes cuentas no sufrirán modificaciones ni generarán cargos.
- Paso 4Configuración por parte de los usuariosCada usuario de dicha cuenta configurará la autenticación de dos factores en su siguiente inicio de sesión. Las demás directrices cobran efecto inmediato.
Alcance y límites de nuestra responsabilidad
El complemento HIPAA facilita el cumplimiento de HIPAA; no confiere cumplimiento normativo automático por sí solo, y no existe una certificación oficial de HIPAA aplicable a servicios de fax. Sus protocolos internos, la formación del personal y la gestión de accesos siguen bajo su responsabilidad. Consulte Seguridad para conocer los controles que recibe cada cuenta.
Preguntas sobre el fax HIPAA
¿El servicio cumple con los requisitos de HIPAA?
La conformidad con HIPAA se asienta en una responsabilidad compartida: ningún proveedor de fax garantiza el cumplimiento absoluto por sí mismo, ni existen certificaciones oficiales universales de HIPAA para plataformas de fax. El complemento HIPAA proporciona las medidas técnicas adecuadas: formalizamos un contrato de asociación empresarial (BAA) e imponemos los controles descritos en esta página en las cuentas suscritas. Las políticas internas de su organización, los programas de formación y la asignación de permisos siguen bajo su exclusiva responsabilidad.
¿Suscriben un contrato de asociación empresarial (BAA)?
Sí. El acuerdo BAA forma parte del complemento HIPAA. El propietario de la entidad lo suscribe directamente en la consola antes de activar el modo HIPAA, pudiendo descargar copia del documento formalizado en cualquier momento.
¿Cuál es el coste del complemento HIPAA?
$50 por cuenta al mes, con cálculo prorrateado diario a partir de su habilitación, de forma adicional a los importes ordinarios de tráfico y líneas. Las cuentas que no tengan activado el modo HIPAA no reciben este cargo.
¿Qué variaciones experimentarán los usuarios?
Deberán autenticarse con verificación en dos fases, sus sesiones se cerrarán tras 15 minutos sin uso y se les pedirá confirmar credenciales antes de abrir documentos. Las alertas de fax entrante contendrán enlaces en lugar de adjuntos.
¿Puedo activar el modo HIPAA únicamente en determinadas cuentas?
Sí. Tanto la activación como la tarifa de HIPAA se gestionan a nivel de cuenta individual. Puede activarlo exclusivamente donde se traten datos médicos protegidos y mantener las demás en modalidad ordinaria.
¿Durante cuánto tiempo se custodian los documentos y las trazas de auditoría?
Con el modo HIPAA activo, los documentos se almacenan un mínimo de seis años, con opción de retención de hasta siete años. Los historiales de auditoría (incluyendo cada acceso a faxes) se custodian durante seis años. Una orden de retención legal paraliza cualquier supresión de datos.
¿El fax viaja cifrado en su trayecto hasta la máquina receptora?
Ningún fax lo hace: cuando la comunicación sale de nuestra red, discurre por el tendido telefónico público hasta el terminal receptor como cualquier transmisión de fax habitual. Nuestras garantías cubren el almacenamiento protegido de los archivos, la gobernanza de accesos y la auditoría exhaustiva de toda consulta.
¿Pueden los distribuidores comercializar el modo HIPAA a sus clientes?
Sí. Los revendedores pueden habilitarlo de forma independiente en cada cuenta de cliente y definir su propia tarifa de venta. Solicite nuestras condiciones para el canal mayorista.