Trazabilidad
¿Quién validó esto, y con qué cédula?
Es la pregunta que no quieres contestar buscando en un cajón. Itzli guarda la respuesta en cada resultado, desde que se recibe la muestra hasta que alguien recoge el informe.
Qué queda registrado, paso por paso
Cada renglón es un hecho que el sistema guarda por su cuenta, sin que nadie tenga que acordarse de anotarlo.
| Momento | Qué guarda el sistema |
|---|---|
| Se recibe la orden | Quién la dio de alta, en qué sucursal, qué estudios y a qué precio. Y el consentimiento del paciente, con la versión del texto que aceptó ese día. |
| Se toma la muestra | El recipiente que corresponde a cada estudio, impreso en la etiqueta con su código de barras, para que nadie adivine el tubo. |
| Entra el resultado | Si vino del analizador, de cuál equipo y a qué hora; si se capturó a mano, quién lo tecleó. Y el lote de reactivo que estaba abierto en ese momento. |
| Se valida | Quién revisó, cuándo, y el rango de referencia que se aplicó según la edad y el sexo del paciente. |
| Se libera | El nombre y la cédula profesional del firmante, congelados como estaban ese día. Si esa persona luego cambia de datos, el informe viejo conserva los suyos. |
| Se entrega | Quién recibió el informe, qué parentesco tiene con el paciente, por qué canal se entregó y con qué consentimiento. |
| Se corrige | Si un resultado ya liberado se corrige, queda el historial completo: qué decía antes, qué dice ahora, quién lo cambió y por qué. |
La cédula no es un campo de texto
En Itzli, tener el permiso de "validar" no alcanza. Para validar o liberar un resultado, el usuario necesita su cédula profesional verificada en su credencial dentro del sistema. Si no la tiene, el botón no está.
Es una restricción incómoda a propósito. Un permiso de rol se le da a alguien por descuido; una cédula verificada, no.
Responsables sanitarios
Quién responde por cada sucursal ante la autoridad sanitaria, con su cédula y su vigencia, registrado en el sistema y no en un archivero. El anclaje normativo es la NOM-007-SSA3-2011, apartado 5.1.6.
Cuatro formas de firmar
Autógrafa escaneada, trazada en pantalla, digital, o registrando la credencial de la e.firma. Cada laboratorio elige la que usa y queda estampada en el informe.
Bitácora append-only
Las acciones sensibles se anotan y no se pueden borrar ni editar después. Si algo pasó, sigue ahí.
Lo que Itzli no hace, dicho de frente
En software de salud, prometer de más no es marketing agresivo: es un problema legal. Estas son las tres cosas que sí nos han preguntado y que no vamos a decir que hacemos.
No firmamos el PDF con firma electrónica avanzada
El sistema registra la credencial de quien firma y la estampa en el informe. Eso no es lo mismo que una firma electrónica avanzada criptográfica sobre el archivo, y no lo vamos a llamar así. Si tu laboratorio necesita FEA en el sentido estricto de la ley, hoy Itzli no te la da.
No te certificamos ni te ponemos en cumplimiento
La certificación es del laboratorio, no del software. Lo que Itzli hace es registrar los hechos que una visita te va a pedir demostrar. Quien cumple eres tú; nosotros te dejamos poder probarlo.
No somos un expediente clínico electrónico
Itzli guarda los estudios del paciente y su historial de resultados. No es un EMR: no lleva notas médicas, diagnósticos ni evolución. Es una decisión de producto, no un pendiente.
Cómo se cuidan los datos del paciente
Un resultado de laboratorio es un dato personal sensible. La LFPDPPP no lo trata igual que un correo electrónico, y el sistema tampoco.
Cifrado en tránsito y en reposo
La conexión va por TLS y la base de datos está cifrada. Además, los datos que identifican al paciente se guardan cifrados campo por campo.
Consentimiento versionado
No basta con que el paciente haya aceptado alguna vez: se guarda qué versión del texto aceptó y cuándo.
Cada quien ve lo suyo
Los permisos se resuelven en el servidor, por laboratorio y por rol. La recepcionista no ve lo que ve el químico, y ninguno ve lo de otro laboratorio.
Acuse de entrega
Cuando un resultado sale del laboratorio queda el registro de a quién se le dio y bajo qué autorización — que es exactamente lo que la ley espera que puedas demostrar.
Resguardo mínimo de 5 años
Conforme al marco de expediente clínico vigente en México.
Verificación por QR
La página que abre el QR confirma que el informe existe y su estado, sin mostrar un solo dato clínico ni el nombre del paciente.
Te lo enseñamos con una orden real
En la demo abrimos la bitácora de una orden y ves cada hecho registrado: quién capturó, quién validó, con qué cédula se liberó y quién la recibió.
- Nosotros migramos tu catálogo, sin costo
- 30 días de prueba sobre tu operación real
- Si tu caja no cuadra en 60 días, no pagas