HIPAA — y eso es solo el inicio
BAAs con cada subprocesador, segregación de PHI, audit logs por cada lectura. Luego HITECH, leyes estatales y demandas por payer encima.
Portales de paciente, telemedicina, integraciones EMR, manejo de práctica y herramientas para proveedores — HIPAA-first, accesibles por default, diseñados para usarse en un pasillo de hospital, no en un estudio de UX.
Por qué salud es difícil
Cuando el usuario está en contexto clínico, cada atajo de UX es un riesgo de seguridad y cada filtración es un titular federal.
BAAs con cada subprocesador, segregación de PHI, audit logs por cada lectura. Luego HITECH, leyes estatales y demandas por payer encima.
Epic, Cerner, Athenahealth — interop es FHIR en un buen día, HL7 v2 en uno normal, screen-scraping en uno malo.
Pacientes con baja visión, dificultad motora, carga cognitiva. WCAG 2.2 AA es el piso — no un stretch goal.
Los flujos deben caber entre pacientes. Lo que añade clicks se abandona, no importa qué tan clever sea.
Una consulta caída no es un bug UX — es un paciente sin atención. La afinación WebRTC importa como en ninguna otra industria.
ICD-10, CPT, HCPCS, ERA/EDI 837/835. Los flujos de billing que fallan en el payer matan el cash flow más que cualquier issue de producto.
Lo que construimos · para salud
Estándares con que operamos