Fundamento 01
Cloud independiente por proyecto
Cada despliegue opera como un entorno aislado, con configuración y datos propios, adaptado a las necesidades técnicas y operativas de cada cliente.
Seguridad y cumplimiento
Seguridad, privacidad y cumplimiento para datos de salud
Upmédica está diseñada para trabajar con información clínica y datos personales de salud bajo criterios exigentes de seguridad, privacidad y cumplimiento normativo. Upmédica protege información clínica, social y operativa vinculada a modelos de atención médica, sociosanitaria, remota y domiciliaria.
Seguridad y privacidad
Principios de protección aplicados desde el diseño
Upmédica combina criterios técnicos, organizativos y normativos para proteger información clínica, social y operativa en entornos de salud digital y cuidado conectado.
Seguridad desde el diseño
Decisiones de arquitectura, desarrollo y operación orientadas a proteger datos clínicos.
Privacidad desde el diseño y por defecto
Minimización, control y trazabilidad del tratamiento de datos personales.
RGPD / LOPDGDD
Cumplimiento de la normativa europea y española de protección de datos.
ISO 27001
Sistema de gestión de la seguridad de la información.
ISO 27701
Extensión de privacidad sobre la base ISO 27001.
ENS – Categoría Básica
Declaración de Conformidad con el Esquema Nacional de Seguridad (RD 311/2022).
Infraestructura cloud independiente
Despliegue en infraestructura segura, escalable y monitorizada.
Cifrado
Cifrado en tránsito y en reposo de la información sensible.
Control de accesos
Autenticación, autorización y separación de responsabilidades.
Gestión de roles
Permisos finos por perfil profesional y por contexto de uso.
Trazabilidad
Registro de actividad relevante sobre datos clínicos y operativos.
Alojamiento europeo
Datos alojados en infraestructura ubicada en Europa.
Arquitectura tecnológica
Arquitectura tecnológica preparada para proyectos reales
Upmédica se despliega sobre una arquitectura cloud segura, escalable y trazable, diseñada para operar servicios reales de salud digital y cuidado conectado. Cada proyecto puede configurarse como un entorno independiente, adaptado a sus necesidades técnicas, operativas y de cumplimiento.
Cada despliegue combina adaptación al proyecto con una base tecnológica común, sostenida por cuatro fundamentos esenciales.
Fundamento 02
Persistencia y recuperación del dato
Azure SQL permite proteger la información estructurada mediante copias automáticas, restauración a punto en el tiempo y políticas de retención adaptables al proyecto.
Fundamento 03
Alta disponibilidad y recuperación
Redundancia, monitorización y recuperación para entornos de operación exigente.
Fundamento 04
Despliegue controlado y evolución continua
Versionado, pruebas y despliegues controlados para evolucionar la plataforma sin comprometer la estabilidad operativa.
Cumplimiento
Certificaciones y documentación de cumplimiento
Upmédica es una plataforma desarrollada por BHD Consulting, S.L. Las certificaciones y documentos publicados corresponden a BHD Consulting, S.L. y al sistema de gestión que da soporte al desarrollo y operación de sus servicios tecnológicos en salud digital.
ISO/IEC 27001:2022
Sistema de Gestión de Seguridad de la Información aplicado a servicios tecnológicos especializados en transformación digital en salud, plataformas de telemedicina y monitorización remota.
- Norma
- ISO/IEC 27001:2022
- Entidad certificadora
- URS
- Titular
- BHD Consulting, S.L.
- Vigencia
- hasta 07/11/2026
ISO/IEC 27701:2019
Sistema de Gestión de Privacidad de la Información, basado en el sistema de seguridad de la información y orientado a la gestión de privacidad.
- Norma
- ISO/IEC 27701:2019
- Entidad certificadora
- URS
- Titular
- BHD Consulting, S.L.
- Vigencia
- hasta 07/11/2026
RGPD / LOPDGDD 2025
Certificado de implantación y cumplimiento en protección de datos, con medidas técnicas y organizativas, DPD inscrito en la AEPD y Sistema de Gestión de Protección de Datos.
- Marco
- RGPD y LOPDGDD
- Entidad emisora
- PRODAT Principado, S.L.
- Titular
- BIG HEALTH DATA CONSULTING, S.L.
- Año
- 2025
Declaración de Conformidad ENS – Categoría Básica
BHD Consulting declara la conformidad de los sistemas de información que dan soporte a la Tecnología Upmédica con el Esquema Nacional de Seguridad, conforme al Real Decreto 311/2022, para categoría Básica.
- Marco
- ENS, RD 311/2022
- Categoría
- Básica
- Titular
- BIG HEALTH DATA CONSULTING, S.L.
- Declaración inicial
- 16/09/2026
- Renovación prevista
- 01/05/2027
- Estado
- En preparación para certificación ENS categoría Media
Documentación legal
Marco legal y documentación corporativa
Consulta la documentación legal aplicable al uso de la web y de la plataforma Upmédica.
- Aviso legal y condiciones de uso de la webTitular del sitio web, reglas de navegación, propiedad intelectual, responsabilidad y legislación aplicable.
- Política de privacidad de la webTratamiento de datos personales de visitantes, contactos y solicitudes recibidas desde la web pública.
- Política de cookiesInformación sobre cookies, tecnologías similares, analítica y opciones de consentimiento.
- Términos y condiciones de servicio de la plataformaCondiciones aplicables al acceso y uso de la plataforma Upmédica por usuarios autorizados.
- Política de Seguridad y Privacidad | ISO 27001 y 27701Compromisos de seguridad de la información y privacidad conforme a ISO 27001 e ISO 27701.