La información de cada clínica está aislada de las demás. Optisave no usa una base de datos física distinta por consultorio: aplica políticas de seguridad a nivel de fila (RLS) para que un usuario solo lea y escriba datos de su cuenta (o de una cuenta en la que sea miembro con un rol válido).
El tráfico viaja cifrado con TLS 1.2 o superior. Los discos de la infraestructura (Supabase) están cifrados en reposo. El acceso se controla con sesión, roles y permisos; la autenticación multifactor está disponible para todos y es obligatoria para administradores de la plataforma.
El expediente clínico para las especialidades de optometría, odontología, medicina general y podología registra auditoría (creación, edición y firma), CIE-10, número de expediente y un hash de integridad del contenido, alineado a la NOM-024. El detalle técnico y las recomendaciones para la clínica están en la guía de seguridad y protección de datos.
La clínica es el responsable del tratamiento: obtiene el consentimiento expreso del paciente, decide qué se registra y atiende las solicitudes ARCO de sus pacientes.
Optisave actúa como encargado: guarda y procesa esos datos únicamente para prestar el servicio contratado, conforme a la LFPDPPP. Antes de operar se aceptan Términos, Aviso de Privacidad y un reconocimiento de esa responsabilidad. El marco completo está en el Aviso de Privacidad.
No. Pacientes, citas, consultas y especialidades quedan ligados a tu cuenta. Las políticas RLS (reglas por fila) impiden que un usuario de otra clínica lea esas filas. Dentro de tu equipo, cada persona solo ve lo que su membresía y sus permisos le autorizan. El acceso público (QR o reservas) no da acceso más allá de registrar datos generales del paciente y la cita, consultando la disponibilidad previamente configurada por el doctor o especialista; nunca accederá a información sensible (pagos, consultas, etc.).
Sí. La autenticación multifactor está disponible para todos los usuarios. Si la tienes activada, el acceso al panel exige el segundo factor. Para administradores es recomendable activarla; de esta manera se mantiene la seguridad de tus datos.
Sí, de forma temporal. Optisave.app es software en la nube para agendar citas en línea; el modo offline guarda una copia local en el navegador de ese equipo (clientes, citas, inventario, etc.) y la sincroniza al recuperar la red. Por eso debe usarse en equipos de la clínica, no en computadoras públicas o compartidas, y conviene cerrar sesión al terminar el turno.
El formulario público no abre tu base completa: valida un token que actúa conforme a tu configuración. Quien tenga el token vigente puede registrar o buscar un folio de esa clínica, no de otras. No imprimas un QR vencido: si imprimiste uno y después configuras uno nuevo, el de la impresión marcará error y no podrán registrarse.
Los expedientes de pacientes se conservan el plazo de la normativa sanitaria mexicana: mínimo cinco años desde la última consulta (NOM-004-SSA3-2012). La bitácora de auditoría se guarda al menos tres años. Los datos de la cuenta del suscriptor, la vigencia del contrato más cinco años a efectos fiscales. Los datos técnicos de sesión, 90 días. Después se eliminan o se anonimizan. Función exclusiva para las especialidades de optometría, podología, medicina general y odontología.
Si un incidente afecta datos personales —incluido uno imputable—, Optisave notificará al suscriptor sin dilación indebida y, cuando sea razonablemente posible, dentro de 72 horas de tener conocimiento, por correo y, en su caso, aviso en la plataforma. Eso no sustituye las obligaciones de notificación al INAI y a los titulares que correspondan a la clínica como responsable.
Los titulares pueden ejercer Acceso, Rectificación, Cancelación y Oposición, además de portabilidad y limitación de tratamiento. El procedimiento está en el Aviso de Privacidad. Como la clínica es la responsable, las solicitudes sobre un expediente se atienden primero en la clínica; Optisave colabora como encargado cuando se requiera.
No. Pegar o ejecutar scripts que no sean de Optisave en la consola está prohibido. Es una técnica de estafa (self-XSS): alguien te pide "pega esto para activar una función" y el código corre con tu sesión.
Al abrir la consola verás un aviso grande en rojo. La plataforma usa Trusted Types para impedir que se inyecten <script>, iframes o manejadores onerror en la página, y rechaza eval / cadenas de script en producción.
El soporte de Optisave nunca te pedirá pegar código en la consola. El detalle está en la guía de seguridad.
Abrir las herramientas de desarrollo no banea a un médico. El baneo es una opción del administrador ante abuso: inyectar scripts, pegar código de terceros o intentar eludir los controles.
Está previsto en la cláusula 3.4 de los Términos de Servicio. Un Super Admin puede aplicar el baneo desde el panel de administración. Las violaciones de Trusted Types o de CSP se registran para revisión; no hay expulsión automática por un error inocuo.
Optisave es la marca comercial del negocio: el software lo desarrolla y opera Monthn labs en México. Bajo esa marca hay dos productos distintos; no son la misma licencia ni la misma app. Consulte los Términos de Servicio para el detalle legal.
Puedes combinar App en la nube y Consultorios en Windows si tu operación lo requiere; cada producto tiene precio y contrato propios. Detalle en Conócenos (documentación), especialidades de la App y Optisave Consultorios.
Optisave genera un código QR para tu consultorio o negocio. Tus pacientes o clientes lo escanean en recepción para completar su registro inicial. Agiliza la admisión, reduce errores de captura y ahorra trabajo administrativo. Las consultas que configuraste quedan disponibles en el flujo de reserva.
Sí: se llama Optisave Consultorios. Es un producto aparte de Optisave App: instalador para Windows 10/11, operación clínica offline y licencia vitalicia. Solo especialidades clínicas. Precios y descarga en /optisave-consultorios; guía en /docs/optisave-desktop.
La app web y Android están pensadas para la nube: si se corta internet, el navegador puede guardar cambios temporalmente y sincronizar al volver la red (no sustituye un servidor local). Para operar sin internet con datos en tu PC, usa Optisave Consultorios en Windows, exclusivo para médicos y especialidades clínicas. Más en /optisave-consultorios y /docs/optisave-desktop.
Sí, Optisave está diseñado para escalar contigo. Puedes gestionar múltiples clínicas, barberías y spas y asignar entornos aislados a diferentes especialistas. Cada doctor solo tendrá acceso a sus propios pacientes y agenda, mientras tú mantienes el control total y financiero desde la cuenta principal.
Nuestro generador de documentos incluye soporte nativo para firmas digitales. Al emitir recetas, consentimientos o certificados, puedes capturar tu firma o la del paciente directamente en la pantalla de tu dispositivo (con el ratón o en una tablet), asegurando la validez legal del documento.
Sí, puedes cancelar tu Licencia Base o tus Extensiones en cualquier momento sin plazos forzosos. Puedes hacerlo fácilmente desde la configuración de facturación de tu cuenta.
Sí, Optisave cuenta con una herramienta de importación masiva por CSV que te permite cargar con un solo clic todos los datos generales y demográficos de tus pacientes. Si requieres migrar el historial clínico completo, nuestro equipo de ingenieros puede ayudarte con una migración clínica integral especializada.
Nuestra agenda permite gestionar turnos con navegación escalable y función "Drag & Drop". Puedes crear, modificar o cancelar citas arrastrando los bloques en el calendario. Además, permite visualizar la disponibilidad filtrando por los distintos doctores de la clínica. Es obligatorio tener configurados los horarios de atención para aprovechar todo su potencial.
Sí. El panel de configuración de formularios de Optisave te permite crear preguntas, campos de texto, casillas y menús desplegables. Los cambios aparecen en tu próxima consulta sin programar. Las consultas con formularios clínicos son exclusivas de especialidades clínicas en Optisave App y en Optisave Consultorios.