Seguridade dos datos en Kantesti
Como se protexe o teu informe de laboratorio e como podes axudar.
Última revisión:
Que protexemos
Un informe de laboratorio mostra máis que os valores das probas. Pode mostrar o teu nome, a data de nacemento, o enderezo, o número de paciente e os nomes do teu médico e do laboratorio. Todos os informes de laboratorio que sobes reciben a mesma protección, tamén cando usas a interpretación gratuíta de análises de sangue de Kantesti. O informe que recibes é informativo, non un diagnóstico. Tratamos cada ficheiro subido e cada informe xerado como información de saúde sensible.
- O teu dispositivo
- Carga cifrada
- Procesamento
- Almacenamento cifrado
- Eliminación
Protección mentres o teu ficheiro viaxa
Cando sobes un informe de laboratorio, pasa por un fluxo de carga cifrado. Os teus datos de saúde están cifrados en tránsito. Isto significa que os datos se converten nun código ilexible mentres viaxan entre o teu dispositivo e os nosos servidores, polo que outras persoas que estean na mesma rede non os poden ler.
Antes de subir o informe, comproba que o enderezo web comeza por https:// e que é un dos nosos enderezos web oficiais: www.kantesti.net e app2.aibloodtestinterpret.com.
Unha conexión cifrada por si soa non demostra que un sitio web sexa auténtico, por iso o enderezo é importante.
Protección mentres o teu ficheiro está almacenado
Os ficheiros subidos e os informes xerados están cifrados en repouso. Os datos almacenados seguen protexidos aínda que se perda ou se roube o propio soporte de almacenamento, porque para lelos fan falta as chaves correctas.
Onde están aloxados os nosos servidores
- Rexión de aloxamento: Unión Europea, Espazo Económico Europeo, Reino Unido, Alemaña, Irlanda, Países Baixos, Francia, Finlandia, Bélxica, Suecia, Austria, Polonia, Italia, España, Suíza, Estados Unidos, Canadá, Singapur, Xapón, Australia, India e Turquía
- Provedor de aloxamento: PythonAnywhere e Cloudflare
Esta é a rexión onde están aloxados os nosos servidores principais. Algúns dos nosos provedores de servizos poden tratar datos noutras rexións.
Quen pode acceder aos teus datos
Os teus informes son persoais, e os teus datos de saúde nunca se venden.
A normativa de protección de datos permite aos nosos provedores de servizos usar os teus datos só para prestarnos o seu servizo.
Se é probable que unha violación da seguridade dos datos persoais supoña un alto risco para os teus dereitos e liberdades, a normativa de protección de datos obríganos a comunicarcho sen dilación indebida.
Antes de subir o informe: oculta o que non necesitamos
Kantesti necesita os nomes das probas, os valores, as unidades e os intervalos de referencia. Non necesita o teu nome nin os teus números de identificación. Podes tapalos antes:
- Fai unha copia do teu informe de laboratorio e conserva o orixinal sen cambios.
- Na copia, tapa o teu nome, a data de nacemento, o enderezo, o número de teléfono, o número de paciente, o número de seguro e calquera código de barras ou código QR.
- Deixa visibles os nomes das probas, os resultados, as unidades, os intervalos de referencia e a data da proba. Deixa tamén a túa idade e o teu sexo se aparecen impresos, porque os intervalos de referencia poden depender deles.
- Nun PDF, usa unha ferramenta que elimine o texto de verdade. Moitas veces, un recadro negro debuxado por riba pódese quitar de novo. Se tes dúbidas, imprime a páxina, tapa os datos e fai unha foto nítida.
- Unha foto feita co teléfono pode gardar o lugar onde se fixo. Se o teu teléfono o permite, desactiva os datos de localización da foto antes de compartila.
- Revisa o ficheiro antes de subilo. Todos os valores deben verse nítidos e completos.
Unha imaxe nítida e completa axuda a IA a ler correctamente os teus valores. Fai a foto con boa luz e mantén a táboa enteira dentro do encadre.
Comunicar un fallo de seguridade
Se cres que atopaches un fallo de seguridade en Kantesti, comunícanolo primeiro de forma privada.
- Escribe a [email protected]. Describe o fallo, os pasos para reproducilo e o seu posible impacto.
- Usa só a túa propia conta e os teus propios datos. Non accedas a datos doutras persoas nin os modifiques nin os elimines.
- Non publiques detalles ata que corrixamos o fallo.
- Non inclúas datos de saúde reais na túa mensaxe.
Os nosos datos de contacto para investigadores de seguridade tamén están no noso ficheiro security.txt.
Mantén a salvo a túa conta e os teus informes
- Usa un contrasinal que non uses en ningún outro servizo.
- Pecha a sesión cando uses un dispositivo compartido ou público.
- Garda os informes descargados nun lugar privado. Un informe contén información sobre a túa saúde.
- Comparte un informe só con persoas da túa confianza, como o teu médico.
- Se un correo electrónico ou unha mensaxe che pide que inicies sesión nun sitio que non sexa un dos nosos enderezos web oficiais, non introduzas os teus datos.