Saltar al contenido principal
Si tu negocio es una clínica, un consultorio o cualquier proveedor de salud en Estados Unidos, la ley HIPAA te obliga a proteger la información de salud de tus pacientes. Chateea ofrece una protección HIPAA opcional para tu cuenta, que incluye el cifrado de la información de salud protegida y un acuerdo de socio comercial (BAA) firmado.
Las cuentas de Chateea no cumplen con HIPAA de forma predeterminada. La protección HIPAA es un complemento de pago que se activa a pedido. Una vez activada, no se puede desactivar, cancelar ni reembolsar.

​
Qué es HIPAA

HIPAA (Health Insurance Portability and Accountability Act de 1996) es una ley de Estados Unidos que establece normas de privacidad y seguridad para proteger la información médica. Tiene cinco títulos: Cuando se habla de “cumplir con HIPAA” en marketing y atención a pacientes, casi siempre se refiere al Título II, que incluye:
  • Estándar de identificador nacional de proveedores: cada entidad de salud debe tener un número NPI único de 10 dígitos.
  • Estándar de transacciones y conjuntos de códigos: un mecanismo estandarizado de intercambio electrónico de datos para enviar y procesar reclamaciones de seguros.
  • Regla de privacidad: normas nacionales para proteger la información de salud que identifica a una persona.
  • Regla de seguridad: normas para proteger la información de salud protegida en formato electrónico (ePHI).
  • Regla de cumplimiento: pautas para investigar las infracciones.
En la relación con una plataforma como Chateea, las que aplican son la Regla de privacidad y la Regla de seguridad.

​
Quién es quién

  • Tu negocio (la práctica de salud) es la entidad cubierta por HIPAA.
  • Chateea, como proveedor que almacena y procesa esa información por ti, actúa como socio comercial (Business Associate).
Por eso, para usar Chateea con información de salud protegida, necesitas un acuerdo de socio comercial (BAA) firmado. La plataforma cumple con las reglas de privacidad y de seguridad de HIPAA, lo que permite firmar ese acuerdo contigo.

​
Qué incluye la protección HIPAA

  • Cifrado de la información de salud protegida: los datos se cifran automáticamente antes de escribirse en disco y se descifran de forma transparente solo cuando los lee un usuario autorizado. Cada objeto y sus metadatos se cifran con AES de 256 bits, y cada clave se cifra a su vez con claves maestras que se rotan con regularidad.
  • Acuerdo de socio comercial (BAA) firmado.
  • Registros de auditoría de la actividad.
  • Autenticación de varios factores obligatoria para los usuarios.

​
Qué datos cubre

Todos los objetos donde puede guardarse información de salud, es decir, prácticamente todo lo que tiene tu cuenta:
  • Contactos, notas y campos personalizados.
  • SMS y MMS.
  • Grabaciones de llamadas.
  • Cuerpo y archivos adjuntos de los correos.
  • Respuestas de formularios y encuestas.
  • Calendarios y citas.
  • Facturas.
App móvil: las conversaciones, los calendarios y los contactos de la aplicación móvil de Chateea heredan los mismos controles de cifrado y autenticación de varios factores. Reseñas con IA: en cuentas con HIPAA activado, las respuestas a reseñas generadas con IA siguen automáticamente un tratamiento compatible con HIPAA.

​
Cómo activarla

1

Solicítala a soporte

Escribe a soporte de Chateea en [email protected] o por WhatsApp al +1 829-580-7071 indicando que quieres activar la protección HIPAA en tu cuenta. Soporte te indicará el costo vigente y los pasos.
2

Revisa las condiciones

Lee con atención las condiciones antes de confirmar: la activación es permanente y el cargo no es reembolsable.
3

Revisa y firma el BAA

Revisa el acuerdo de socio comercial. Si hay que corregir los datos del firmante o de tu negocio, pide el cambio antes de firmar. Después, fírmalo.
4

Confirma la activación

Una vez firmado el BAA, se activa la protección HIPAA en tu cuenta. Guarda una copia del BAA firmado para tus registros de cumplimiento.

​
Lo que te sigue tocando a ti

La protección HIPAA de Chateea cubre la plataforma, pero no convierte a tu negocio en cumplidor por sí sola. Como entidad cubierta, tú sigues siendo responsable de tus propias políticas, de la capacitación de tu equipo, de los accesos que das y de cómo usas la información de tus pacientes.
  • Da acceso solo a quien lo necesita y revisa los permisos con regularidad. Ver Roles y permisos de usuarios.
  • Exige la autenticación de dos pasos a todo tu equipo.
  • Evita incluir datos clínicos en mensajes de marketing o en plantillas masivas.
  • Si necesitas asesoría para cumplir con HIPAA en tus procesos, trabaja con un consultor especializado en cumplimiento.

​
Preguntas frecuentes

No. Como la información de salud protegida no puede “descifrarse” de vuelta, la protección es permanente para la cuenta y no se puede cancelar, quitar ni reducir.
No. La suscripción no se puede cancelar ni reembolsar.
Los negocios que manejan información de salud protegida (PHI) de pacientes en Estados Unidos y necesitan controles técnicos y contractuales, incluido un BAA.
Sí. Conversaciones, calendarios y contactos en la aplicación móvil de Chateea heredan el mismo cifrado y la autenticación de varios factores.
Todos los que pueden guardar información de salud: contactos, notas, campos personalizados, SMS y MMS, grabaciones de llamadas, correos y adjuntos, respuestas de formularios y encuestas, calendarios y facturas.
Sí. Pide la corrección antes de firmar escribiendo a soporte.
Sí. En cuentas con HIPAA activado, las respuestas generadas con IA siguen automáticamente un tratamiento compatible con HIPAA.

​
Artículos relacionados

Seguridad y protección de datos

Cifrado, respaldos, certificaciones y privacidad.

Autenticación de dos pasos con app

Protege el acceso de tu equipo.

Registros de auditoría

Revisa quién hizo qué en tu cuenta.

Roles y permisos de usuarios

Limita el acceso a la información sensible.
Última modificación el 29 de septiembre de 2026