No declaramos certificaciones que no tenemos. Si algo está en evaluación, lo decimos así. Si no aplica para LumenView hoy, también lo decimos. Esta página se actualiza cuando cambia el estatus.
Última actualización: 6 de octubre de 2026
Cumplimiento normativo
Norma mexicana para sistemas de información de registro electrónico para la salud. LumenView gestiona flujo de estudios; la interpretación clínica la realiza el médico responsable. Estamos en evaluación formal para alinear los procesos documentales y de auditoría con la NOM.
Norma del expediente clínico. Aplicamos su plazo de conservación: cada estudio y su informe se conservan al menos lo que exige la norma, con bitácora de accesos y sin que puedas quedarte sin tus datos si dejas el servicio.
Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Aviso de Privacidad publicado y derechos ARCO operativos vía soporte@lumen-view.com. Datos sensibles de salud tratados bajo la categoría reforzada que la ley exige.
Estándar internacional de gestión de seguridad de la información. No estamos certificados todavía. Aplicamos controles equivalentes (cifrado AES-256, control de accesos, bitácora, gestión de incidentes) y la certificación formal está en evaluación según el plan comercial.
LumenView se posiciona explícitamente como gestor de flujo, no como dispositivo médico de diagnóstico. La interpretación clínica la firma el radiólogo o médico especialista responsable. Si tu unidad requiere registro como dispositivo médico clase II, lo evaluamos por proyecto.
Aplica para clientes que tratan información de pacientes en Estados Unidos. Hoy operamos en México con LFPDPPP. Si tu operación es transfronteriza, lo evaluamos antes de firmar.
Datos y arquitectura
Todo el tráfico viaja por HTTPS. Los archivos de los estudios se guardan cifrados con AES-256 en el almacenamiento del proveedor cloud, y se entregan al visor con enlaces firmados de vida corta.
Operamos sobre AWS, en la región us-east-1 (Virginia, Estados Unidos), con respaldo y redundancia del proveedor. El Aviso de Privacidad detalla dónde se tratan los datos y qué proveedores intervienen.
Visor DICOM web, almacenamiento DICOM-conforme y descarga del estudio en DICOM (ZIP) desde la plataforma, controlada por un permiso propio. Exportación de tu histórico completo sin cargos adicionales.
En evaluación según plan de cliente. Para integraciones con HIS hospitalario hacemos discovery técnico antes de comprometernos a fechas o alcance.
Cada estudio se conserva al menos el plazo que exige la norma aplicable, y más cuando la norma lo pide (por ejemplo, mastografía o pacientes menores de edad). Un estudio puede quedar en resguardo legal y entonces no se puede borrar. El primer año permanece en acceso inmediato y después pasa a almacenamiento de archivo, con restauración bajo solicitud. Política de eliminación documentada.
Firmar es aceptar la finalización del informe: se registra qué intérprete firmó y en qué momento, y el informe queda bloqueado contra edición. Reabrir o editar un informe firmado solo lo puede hacer su autor, un administrador o quien tenga ese permiso. Los PDF entregados se registran con su hash SHA-256, para poder demostrar que el documento entregado es el mismo que se generó.
Si decides terminar, te entregamos todos los estudios en formato DICOM estándar y la metadata exportable, sin costos adicionales por exportación. Esto queda por escrito desde el contrato inicial.
Acceso y auditoría
Cada usuario tiene un rol y permisos por acción: quién recibe, quién interpreta, quién puede descargar DICOM, reabrir un informe o cambiar la configuración. Lo administra el responsable de la cuenta.
Registro auditable de quién abrió cada estudio, cuándo, desde qué IP y con qué navegador: tanto el personal de la clínica como el paciente o médico que entra por el enlace. Exportable en CSV para auditorías internas o requerimiento legal.
El administrador ve en una sola pantalla lo que pasó en su cuenta desde su última visita, incluidos los estudios que fallaron al procesarse, sin tener que preguntarnos.
Entrada con correo y contraseña o con tu cuenta de Google. La sesión se renueva sola mientras trabajas y se cierra tras inactividad prolongada; si un administrador cambia tus permisos, se aplican al renovarse.
Cada enlace que recibe el paciente se puede revocar desde la plataforma en cualquier momento y deja de abrir al instante.
Si tu unidad requiere documentación adicional (cuestionario de seguridad, ASA, evaluación de riesgo de proveedor, anexos legales), escríbenos. La compartimos bajo NDA cuando aplique.
Pedir documentación adicionalEsta página se actualiza cuando cambia el estatus de algún estándar. La transparencia es parte del producto: si vemos que algo cambió en cumplimiento o seguridad, lo notamos aquí antes de que tengas que preguntarlo.