Qué hace KIBBO con los datos del hospital.
Cargar el parque completo en KIBBO significa concentrar en una plataforma el inventario de los equipos críticos de la institución: qué hay, dónde está y en qué estado. Es razonable preguntar qué pasa con esos datos.
Esta página documenta las medidas de seguridad vigentes y cómo verificarlas. El detalle que necesita un comité de compras se responde por contacto directo con el responsable técnico.
Cómo viaja la información
Todo el tráfico entre el navegador y KIBBO viaja cifrado por HTTPS, en los dos sitios: kibbo.io y app.kibbo.io. Un pedido que llega sin cifrar se redirige al canal seguro. No hay entrada por HTTP. La sesión se guarda en una cookie que el navegador no expone a los scripts de la página (HttpOnly), que sólo viaja por HTTPS (Secure) y que no acompaña pedidos originados en otros sitios (SameSite=Lax). El envío de formularios está protegido contra CSRF.
ComprobableEstá en las cabeceras HTTP del sitio. Cualquiera puede verlo.
Quién entra a la cuenta
El acceso a app.kibbo.io está detrás de un login. El ingreso y el formulario de registro usan reCAPTCHA v3, que trabaja de forma invisible: evalúa el comportamiento y frena los intentos automatizados sin pedirle nada a la persona que entra.
ComprobableEl script de reCAPTCHA está en el código de ambos formularios.
Lo que KIBBO no puede hacer
KIBBO es una aplicación web y declara de forma explícita lo que el navegador no le permite: no accede a la cámara, ni al micrófono, ni a la ubicación del dispositivo, ni a medios de pago. No es una promesa de la empresa: está escrito en la política de permisos del sitio (Permissions-Policy) y lo hace cumplir el navegador.
Es una lista de negativas, y por eso cualquiera puede comprobarla.
ComprobableEstá en las cabeceras HTTP del sitio.
Los datos son de la institución que los carga.
Los datos que carga la institución son de la institución y sólo accede KIBBO: la política los declara propiedad exclusiva del usuario. No se recopilan datos sensibles: no se registra información de salud, sólo equipos. Se alojan en servidores de Amazon Web Services y Hostinger ubicados en Estados Unidos: una transferencia internacional que la política declara y el usuario consiente. La sociedad responsable está inscripta en el Registro Nacional de Bases de Datos.
ComprobableEstá en la política de privacidad y en los términos, publicados.
Quién está del otro lado
KIBBO fue desarrollado por LEEX, empresa con 40 años de trayectoria en equipamiento médico y más de 30.000 equipos gestionados en más de 7 países. Una empresa que sabe cómo es trabajar con equipos médicos, no sólo con software.
- años
- 40
- equipos gestionados
- +30.000
- países
- +7
La diferencia con un comité no es un sello: es que quien administra esos datos gestiona equipos médicos todos los días.
Las preguntas que esta página no responde
Un comité de compras suele necesitar más detalle del que cabe acá. Para esas preguntas hay contacto directo con el responsable técnico de app.kibbo.io.
En resumen
Los datos que una institución carga en KIBBO son de esa institución. KIBBO no recopila datos sensibles ni información de salud de personas, cifra el tránsito por HTTPS y aloja la información en servidores de Amazon Web Services y Hostinger. La sociedad responsable está inscripta en el Registro Nacional de Bases de Datos.
Contenido técnico revisado por Gustavo González, Founder de KIBBO.