> ## Documentation Index > Fetch the complete documentation index at: https://help.chateea.com/docs/llms.txt > Use this file to discover all available pages before exploring further. # Cumplimiento de HIPAA en Chateea > Qué incluye la protección HIPAA opcional, qué datos cubre, cómo solicitarla con un acuerdo BAA y qué sigue siendo tu responsabilidad. Si tu negocio es una clínica, un consultorio o cualquier proveedor de salud en Estados Unidos, la ley HIPAA te obliga a proteger la información de salud de tus pacientes. Chateea ofrece una protección HIPAA opcional para tu cuenta, que incluye el cifrado de la información de salud protegida y un acuerdo de socio comercial (BAA) firmado. > [!WARNING] > > Las cuentas de Chateea **no cumplen con HIPAA de forma predeterminada**. La protección HIPAA es un complemento de pago que se activa a pedido. Una vez activada, **no se puede desactivar, cancelar ni reembolsar**. ## Qué es HIPAA HIPAA (Health Insurance Portability and Accountability Act de 1996) es una ley de Estados Unidos que establece normas de privacidad y seguridad para proteger la información médica. Tiene cinco títulos: | Título | Tema | | - | - | | I | Reforma de los seguros de salud | | II | Simplificación administrativa | | III | Disposiciones fiscales relacionadas con la salud | | IV | Aplicación y cumplimiento de los planes de salud grupales | | V | Compensaciones de ingresos | Cuando se habla de "cumplir con HIPAA" en marketing y atención a pacientes, casi siempre se refiere al **Título II**, que incluye: * **Estándar de identificador nacional de proveedores:** cada entidad de salud debe tener un número NPI único de 10 dígitos. * **Estándar de transacciones y conjuntos de códigos:** un mecanismo estandarizado de intercambio electrónico de datos para enviar y procesar reclamaciones de seguros. * **Regla de privacidad:** normas nacionales para proteger la información de salud que identifica a una persona. * **Regla de seguridad:** normas para proteger la información de salud protegida en formato electrónico (ePHI). * **Regla de cumplimiento:** pautas para investigar las infracciones. En la relación con una plataforma como Chateea, las que aplican son la [Regla de privacidad](https://www.hhs.gov/hipaa/for-professionals/privacy/laws-regulations/index.html) y la [Regla de seguridad](https://www.hhs.gov/hipaa/for-professionals/security/laws-regulations/index.html). ## Quién es quién * **Tu negocio (la práctica de salud)** es la **entidad cubierta** por HIPAA. * **Chateea**, como proveedor que almacena y procesa esa información por ti, actúa como **socio comercial** (Business Associate). Por eso, para usar Chateea con información de salud protegida, necesitas un **acuerdo de socio comercial (BAA)** firmado. La plataforma cumple con las reglas de privacidad y de seguridad de HIPAA, lo que permite firmar ese acuerdo contigo. ## Qué incluye la protección HIPAA * **Cifrado de la información de salud protegida:** los datos se cifran automáticamente antes de escribirse en disco y se descifran de forma transparente solo cuando los lee un usuario autorizado. Cada objeto y sus metadatos se cifran con AES de 256 bits, y cada clave se cifra a su vez con claves maestras que se rotan con regularidad. * **Acuerdo de socio comercial (BAA)** firmado. * **Registros de auditoría** de la actividad. * **Autenticación de varios factores obligatoria** para los usuarios. ### Qué datos cubre Todos los objetos donde puede guardarse información de salud, es decir, prácticamente todo lo que tiene tu cuenta: * Contactos, notas y campos personalizados. * SMS y MMS. * Grabaciones de llamadas. * Cuerpo y archivos adjuntos de los correos. * Respuestas de formularios y encuestas. * Calendarios y citas. * Facturas. **App móvil:** las conversaciones, los calendarios y los contactos de la aplicación móvil de Chateea heredan los mismos controles de cifrado y autenticación de varios factores. **Reseñas con IA:** en cuentas con HIPAA activado, las respuestas a reseñas generadas con IA siguen automáticamente un tratamiento compatible con HIPAA. ## Cómo activarla **1. Solicítala a soporte** Escribe a soporte de Chateea en **[help@chateea.com](mailto:help@chateea.com)** o por WhatsApp al **+1 829-580-7071** indicando que quieres activar la protección HIPAA en tu cuenta. Soporte te indicará el costo vigente y los pasos. **2. Revisa las condiciones** Lee con atención las condiciones antes de confirmar: la activación es permanente y el cargo no es reembolsable. **3. Revisa y firma el BAA** Revisa el acuerdo de socio comercial. Si hay que corregir los datos del firmante o de tu negocio, pide el cambio antes de firmar. Después, fírmalo. **4. Confirma la activación** Una vez firmado el BAA, se activa la protección HIPAA en tu cuenta. Guarda una copia del BAA firmado para tus registros de cumplimiento. ## Lo que te sigue tocando a ti La protección HIPAA de Chateea cubre la plataforma, pero **no convierte a tu negocio en cumplidor por sí sola**. Como entidad cubierta, tú sigues siendo responsable de tus propias políticas, de la capacitación de tu equipo, de los accesos que das y de cómo usas la información de tus pacientes. > [!TIP] > > * Da acceso solo a quien lo necesita y revisa los permisos con regularidad. Ver [Roles y permisos de usuarios](https://help.chateea.com/docs/configuracion/roles-y-permisos-de-usuarios.md). > * Exige la autenticación de dos pasos a todo tu equipo. > * Evita incluir datos clínicos en mensajes de marketing o en plantillas masivas. > * Si necesitas asesoría para cumplir con HIPAA en tus procesos, trabaja con un consultor especializado en cumplimiento. ## Preguntas frecuentes > **¿Puedo cancelar o quitar la protección HIPAA después?** > > No. Como la información de salud protegida no puede "descifrarse" de vuelta, la protección es permanente para la cuenta y no se puede cancelar, quitar ni reducir. > **¿El cargo es reembolsable si cambio de opinión?** > > No. La suscripción no se puede cancelar ni reembolsar. > **¿Quién debería activarla?** > > Los negocios que manejan información de salud protegida (PHI) de pacientes en Estados Unidos y necesitan controles técnicos y contractuales, incluido un BAA. > **¿La app móvil está cubierta?** > > Sí. Conversaciones, calendarios y contactos en la aplicación móvil de Chateea heredan el mismo cifrado y la autenticación de varios factores. > **¿Qué tipos de datos incluye?** > > Todos los que pueden guardar información de salud: contactos, notas, campos personalizados, SMS y MMS, grabaciones de llamadas, correos y adjuntos, respuestas de formularios y encuestas, calendarios y facturas. > **¿Puedo corregir los datos del firmante en el BAA?** > > Sí. Pide la corrección antes de firmar escribiendo a soporte. > **¿La protección HIPAA afecta las respuestas a reseñas con IA?** > > Sí. En cuentas con HIPAA activado, las respuestas generadas con IA siguen automáticamente un tratamiento compatible con HIPAA. ## Artículos relacionados > **[Seguridad y protección de datos](https://help.chateea.com/docs/configuracion/seguridad-y-proteccion-de-datos.md)** > > Cifrado, respaldos, certificaciones y privacidad. > **[Autenticación de dos pasos con app](https://help.chateea.com/docs/configuracion/autenticacion-de-dos-pasos-con-app.md)** > > Protege el acceso de tu equipo. > **[Registros de auditoría](https://help.chateea.com/docs/configuracion/registros-de-auditoria.md)** > > Revisa quién hizo qué en tu cuenta. > **[Roles y permisos de usuarios](https://help.chateea.com/docs/configuracion/roles-y-permisos-de-usuarios.md)** > > Limita el acceso a la información sensible. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.