Sí, y esa es precisamente la razón de ser del plugin para el ámbito paramédico. Los expedientes, informes, fotos de progreso y notas clínicas se cifran del lado del servidor AES-256 antes de escribirse en el disco, alojados en sus propias instalaciones. La clave de cifrado reside en su servidor, no en el editor. Sin telemetría, sin acceso remoto, sin puertas traseras; la soberanía plena es el argumento deontológico central para los datos de salud. Registro de auditoría (audit trail) con marca de tiempo exportable en PDF sellado en caso de litigio con el seguro o el Consejo de la Orden.

El estatus HDS (Alojador de Datos de Salud) es obligatorio únicamente para los proveedores que alojan sus datos de salud por cuenta de un profesional. Cuando usted instala Client Vault en su propio sitio WordPress, su proveedor de hosting (OVH, Infomaniak, o2switch…) no aloja los datos por su cuenta en el sentido HDS; es usted, como responsable del tratamiento, quien los aloja en su propia infraestructura. El caso está documentado por la CNIL: un gabinete liberal que autoalojar sus datos en su servidor no está obligado a contratar un servicio HDS. Si desea una seguridad adicional (tipo cinturón y tirantes), OVH ofrece una oferta HDS certificada donde Client Vault funciona de manera idéntica.

El espacio se abre mediante un sencillo enlace seguro enviado por SMS o correo electrónico. No hay contraseñas que crear, ninguna aplicación que instalar y cuenta con una interfaz adaptada a dispositivos móviles. Varios centros paramédicos informan que los pacientes mayores de 70 años depositan sus recetas y fotos de progreso sin ayuda tras 2 o 3 usos. Mucho más sencillo que Doctolib, que exige la creación de una cuenta FranceConnect.

Nadie. Los informes, las fotos de antes/después, las recetas y las notas clínicas están cifrados mediante AES-256 en su disco, con una clave almacenada en sus instalaciones (en la raíz del sitio, con permisos 600). El editor no tiene acceso, ni telemetría, ni puertas traseras. El código fuente es abierto (GPL) y verificable. Si cierra su servidor, el editor no puede recuperar nada; este es precisamente el objetivo para los datos de salud.

Sí. Un script de importación asistida transfiere los archivos existentes (recetas en PDF, informes, fotos) a los cofres de los pacientes. El equipo de soporte le acompaña en las primeras migraciones sin coste adicional dentro del marco del soporte Pro. Para Doctolib Pro: exportación desde su back-office y posterior importación mediante CSV.

En su propio servidor WordPress, en el alojamiento que usted elija y en el país que usted elija. Si su alojamiento está en Francia (OVH, o2switch, Ikoula, Infomaniak), sus datos de pacientes están en Francia, un requisito casi sistemático para los profesionales de la salud independientes. Ningún dato se transfiere a Google, Amazon o Microsoft. Usted sigue siendo el dueño de la ubicación y el responsable del tratamiento conforme al RGPD.

El plugin declara la capacidad cv_manage_vault. Usted la asigna a través de los roles de WordPress a su secretario, kinesiólogo asociado o sustituto. Cada uno tiene su propio ámbito (por defecto: todos los pacientes; restricciones opcionales por etiqueta de paciente, por ejemplo «pediatría» o «geriatría»). Las notas clínicas internas permanecen reservadas para el profesional titular.

Sus datos de pacientes permanecen intactos en su servidor. El código fuente es abierto (GPL). Sus expedientes, exportaciones y registros de auditoría son independientes del plugin y legibles con cualquier herramienta estándar de WordPress. Es lo opuesto a Doctolib Pro o Maiia: si el proveedor cierra mañana o cambia sus condiciones de uso, sus datos están en alquiler, tendría que recuperarlos, y la conservación de 10 a 30 años impuesta por el Código de Salud Pública se convierte en un rompecabezas.