Los datos de salud mental están entre los más sensibles que existen. Esta página no explica la seguridad de MieliNotes con adjetivos: responde, una por una, las preguntas concretas que hace quien va a poner aquí la información de sus pacientes.
Medidas revisadas por última vez el 28 de agosto de 2026
Primero la respuesta corta. Debajo, cómo lo hace el sistema, en lenguaje claro y sin tecnicismos.
No
Cada profesional accede únicamente a la información de sus pacientes. La separación no depende de que la pantalla oculte algo: se aplica en la base de datos, en cada consulta que hace el sistema. Nadie ve los datos de pacientes de otra colega, ni siquiera por accidente, ni escribiendo una dirección a mano.
No en el uso normal
Administrar el sistema no es leer expedientes. En su trabajo cotidiano, quien administra la plataforma no tiene acceso al contenido clínico.
Cuando existe una necesidad excepcional, el acceso solo es posible por un mecanismo aparte que exige una justificación por escrito, es temporal, es de solo lectura y queda registrado. No hay forma silenciosa de entrar.
El contenido más sensible está cifrado
El contenido clínico más delicado —como los borradores de notas y los datos usados para generar cartas— se guarda cifrado. Aunque alguien llegara a los archivos internos, ese contenido resultaría ilegible sin la llave del sistema.
Las contraseñas son un caso aparte: nunca se guardan en texto plano, sino de forma cifrada e irreversible. Ni el equipo técnico puede leer su contraseña; solo comprobar si la que se escribe coincide.
Sí, y el registro está sellado
El sistema mantiene una bitácora de auditoría de las acciones sensibles: queda constancia de quién hizo qué y cuándo. Ese registro es de solo lectura y va sellado criptográficamente, de modo que cualquier intento de alterarlo a posteriori se detecta.
La bitácora se conserva durante años, y los eventos de seguridad —como los accesos excepcionales al expediente— se guardan por un plazo más largo que el resto.
No
El portal de pacientes y el panel de profesionales son entornos independientes, con accesos separados. Una sesión del portal no puede entrar al panel clínico, y una sesión del panel no entra al portal de un paciente. Su paciente ve únicamente lo que usted decide compartirle.
La sesión se cierra sola
Las sesiones se cierran automáticamente tras un período de inactividad, y los datos de sesión viajan cifrados y protegidos. Esto reduce el riesgo si un equipo queda desatendido. Aun así, en computadoras compartidas conviene cerrar sesión al terminar.
Las medidas de seguridad se entienden mejor siguiendo un dato real. Este es el recorrido de una nota, y la protección que la acompaña en cada paso.
El sistema reconoce quién es usted y a qué pacientes tiene acceso antes de mostrarle nada.
Toda la comunicación entre usted y el sistema va por HTTPS/SSL. La información no circula en texto plano por la red.
El borrador se almacena cifrado, y queda dentro de su espacio: ninguna consulta de otra profesional puede alcanzarlo.
Ni otra colega, ni el portal de su paciente, ni el personal administrativo. El acceso excepcional exige justificación y deja rastro.
Las acciones sensibles se anotan en una bitácora sellada, que después se puede verificar para comprobar que nadie la tocó.
Cuando el sistema genera una copia de seguridad de la base de datos, la cifra antes de que salga del servidor.
El detalle completo de lo que el sistema tiene implementado hoy, en cuatro grupos.
Lo segundo suele tranquilizar más que lo primero, y casi nadie lo escribe.
MieliNotes está diseñado teniendo en cuenta la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y los principios de la Agencia de Protección de Datos de los Habitantes (PRODHAB).
Las medidas descritas en esta página —aislamiento de datos, cifrado de la información sensible, control y registro de accesos, y recolección mínima de datos— fueron pensadas para apoyar el cumplimiento de esos principios de confidencialidad, seguridad y responsabilidad en el manejo de la información.
MieliNotes facilita que el o la profesional responsable pueda atender las solicitudes de sus pacientes sobre su información personal.
El portal de cada paciente le permite consultar parte de su información directamente. Para el resto de solicitudes, el o la profesional responsable del expediente es quien las gestiona.
Si tiene dudas sobre cómo MieliNotes protege los datos o desea más información antes de decidir, con gusto le respondemos.
Escribir a privacidadSi encontró una falla o una situación que pueda afectar la seguridad de la información, escríbanos: lo revisamos y le respondemos. Por favor no publique el detalle mientras lo atendemos.
Escribir a seguridad