Seguridad y privacidad
Los expedientes de los niños merecen el trato más estricto.
HubiCare está construido para que cada organización vea solo sus propios datos, las personas dentro de ella vean solo lo que su rol necesita y cada consulta sensible quede anotada.
Cómo funciona
Seis cosas que podemos afirmar con claridad
Aislamiento por organización
Cada tabla de la base de datos aplica seguridad a nivel de fila por organización, con pruebas que comprueban cada rol frente a su propia organización y a otra.
Cifrado
Todo viaja por TLS con HSTS precargado. Las notas de custodia y de órdenes judiciales, las condiciones médicas y las exenciones de vacunación también se cifran campo por campo en la base de datos.
Inicio de sesión en dos pasos
Propietarios, directores y personal de facturación deben usar un segundo paso (una aplicación de autenticación) para iniciar sesión. Las sesiones terminan tras un periodo de inactividad.
Registro de auditoría
Cada cambio, y cada vista del expediente de un niño, se escribe en un registro de solo adición que ningún rol puede editar ni borrar, con una cadena a prueba de manipulación.
Los datos permanecen en cada organización
El único enlace que se abre sin iniciar sesión es el paquete para el inspector de licencias: un sitio, un rango de fechas, como máximo 7 días, se puede cancelar, y cada apertura queda registrada. Las familias pueden pedir una exportación de sus propios datos. Sin anuncios ni analítica de terceros en la app.
Acceso de soporte visible
El propio personal de HubiCare ve los datos de una organización solo durante una sesión de soporte que el propietario puede ver y revocar, con un motivo y un límite de tiempo, y queda registrada.
Quién ve qué
Quién puede ver el expediente de un niño
- Cada centro ve solo sus propios registros. Otros centros no pueden verlos.
- Las familias ven solo a sus propios hijos.
- El personal ve solo lo que su trabajo necesita.
- Nadie en HubiCare puede mirar el expediente de un niño a menos que el propietario del centro diga que sí. HubiCare solo puede pedirlo, y debe dar un motivo.
- El propietario elige por cuánto tiempo: de 15 minutos a 4 horas. El propietario puede detenerlo en cualquier momento.
- Cada solicitud y cada visita se escribe en un registro.
- Incluso con un sí, nuestro equipo de soporte no puede ver detalles de salud ni de custodia. Solo puede ver si un niño tiene una alergia o una nota de custodia: sí o no.
Sin rastreo
Sin rastreo, sin anuncios, sin venta de datos
- No vendemos información personal. No la usamos para anuncios.
- No usamos cookies publicitarias. No seguimos a las personas por otros sitios web.
- Nuestras cookies son solo para iniciar sesión, la seguridad, su idioma y la tableta de la puerta.
Desde su navegador, los datos van solo a nuestro sitio y a nuestro proveedor de base de datos. Los servicios que usamos para enviar correos y textos están en nuestra página de subencargados. Página de subencargados
Conservación de registros
Cuánto tiempo guardamos los registros
Estas reglas son para programas de Minnesota. Los 6 años siguen las reglas de registros de la asistencia para cuidado infantil de Minnesota (CCAP).
| Registro | Cuánto tiempo |
|---|---|
| Registros de asistencia | Al menos 6 años después del día de servicio |
| Expedientes de niños, incluidos salud y consentimientos | Mientras el niño está inscrito, y luego al menos 6 años después del último día |
| Registro de auditoría (quién cambió qué) | Al menos 7 años |
| Registros de visitantes en la tableta de la puerta | Al menos 6 años |
| Fotos de visitantes tomadas en la tableta de la puerta | 90 días, a menos que el director del sitio elija de 1 a 365 días |
| Copias de los mensajes que enviamos (correo, texto, push) | 30 días |
| Ubicación del registro por teléfono | Nunca se guarda |
| Archivos de descarga de listas y familias | HubiCare nunca los almacena |
| La descarga completa de datos del propietario | 7 días, luego se elimina |
Sus datos son suyos
Llévese sus datos
- El propietario del centro puede descargar todos los datos del centro en cualquier momento, sin costo.
- Viene como un archivo ZIP con notas en lenguaje sencillo sobre cada archivo.
- Para hacerlo, el propietario debe iniciar sesión con verificación en dos pasos y escribir un código nuevo. Nadie más puede, ni siquiera el soporte de HubiCare.
- El archivo de descarga se elimina después de 7 días.
- Un director también puede descargar los datos de una familia, después de comprobar quién lo pide. Las notas de órdenes judiciales (custodia) se dejan fuera; el director las revisa primero.
Minnesota primero
Reglas de Minnesota integradas; cada sede sigue las suyas
HubiCare se construyó alrededor de las licencias de Minnesota (Regla 3, Regla 2, capítulo 142H y CCAP). Las reglas se empaquetan por estado y tipo de licencia, de modo que una sede sigue las reglas de dónde y cómo tiene licencia, y los programas fuera de Minnesota usan HubiCare sin ellas.
IA
Una IA que nunca ve lo que no debe
Las funciones de IA están desactivadas hasta que HubiCare registra su acuerdo de tratamiento de datos con el proveedor del modelo y su propietario las activa. Los nombres se sustituyen por fichas antes de enviar nada, los campos sensibles nunca se leen y solo se registran conteos, nunca contenido.
Política de privacidad y términos
Nuestra política de privacidad, nuestros términos de servicio y nuestros términos de tratamiento de datos se están finalizando y se publicarán aquí.
Lo que aún no afirmamos
HubiCare no afirma tener certificaciones que no haya completado. Pregúntenos por nuestros controles actuales al solicitar una cotización.
No afirmamos tener una certificación, una prueba de seguridad externa ni una cifra de disponibilidad. Solo lo diremos cuando sea cierto.
Vea HubiCare para su programa
Cuéntenos sobre su programa y le responderemos con una cotización y una hora para una breve demostración. El precio depende del tamaño de su programa.
Sin registro automático: cada programa se configura con una persona de HubiCare.