Estado actual
Las cuentas, el almacenamiento de resultados y la compartición permanecen desactivados. Las calculadoras pueden usarse sin registro. Cuando eliges calcular, los valores necesarios se transmiten al servicio de cálculo. No afirmamos que el servidor nunca los observe.
Current status
Accounts, result storage, and sharing remain disabled. Calculators can be used without registration. When you choose to calculate, the necessary values are transmitted to the calculation service. We do not claim that the server never observes them.
Responsable y alcance
RheumaScore es una herramienta de PoktaHealth/LESAI para educación e investigación en reumatología. Este aviso cubre rheumascore.xyz. No constituye una certificación HIPAA, GDPR, LFPDPPP, ICH-GCP ni una aprobación para tratar datos clínicos identificables.
Controller and scope
RheumaScore is a PoktaHealth/LESAI rheumatology education and research tool. This notice covers rheumascore.xyz. It is not a HIPAA, GDPR, LFPDPPP, or ICH-GCP certification, nor approval to process identifiable clinical data.
Datos de las calculadoras
- Los valores introducidos se usan para producir el cálculo solicitado.
- No incluyas nombres, correos, expedientes ni otros identificadores.
- Las funciones experimentales no son diagnóstico, prescripción ni sustituto del juicio clínico.
Calculator data
- Submitted values are used to produce the requested calculation.
- Do not include names, email addresses, record numbers, or other identifiers.
- Experimental features are not diagnosis, prescribing, or a substitute for clinical judgment.
Cuentas futuras
Si se habilitan después de revisión legal y de seguridad, Supabase Auth procesará el correo y, en Google Sign-In, el identificador, nombre y correo autorizados mediante openid email profile. RheumaScore no solicitará acceso a Gmail, mensajes, contactos, fotos ni Drive. Las sesiones usarán cookies Secure, HttpOnly y SameSite=Lax limitadas a /account.
Future accounts
If enabled after legal and security review, Supabase Auth will process email and, for Google Sign-In, the authorized identifier, name, and email through openid email profile. RheumaScore will not request Gmail, message, contact, photo, or Drive access. Sessions will use Secure, HttpOnly, SameSite=Lax cookies scoped to /account.
Resultados cifrados y auditoría
Si el almacenamiento se aprueba, el navegador cifrará el resultado estructurado antes de enviarlo. El servicio almacenará el sobre cifrado, su propietario, fechas y eventos mínimos de auditoría. El cifrado no deja de convertirlo en dato de salud ni elimina obligaciones legales. La clave de recuperación quedará bajo control del usuario y RheumaScore no podrá recuperarla.
Encrypted results and audit
If storage is approved, the browser will encrypt the structured result before transmission. The service will store the encrypted envelope, its owner, dates, and minimum audit events. Encryption does not stop it from being health data or remove legal obligations. The recovery key will remain under the user’s control and RheumaScore will not be able to recover it.
Compartición
Si se aprueba, cada enlace dará acceso a un solo resultado. Será un enlace portador: cualquier persona con la URL completa podrá abrirlo hasta que caduque, se revoque o agote sus vistas. El token se almacenará mediante hash y la clave de descifrado quedará en el fragmento de la URL.
Sharing
If approved, each link will provide access to one result only. It will be a bearer link: anyone with the complete URL can open it until expiry, revocation, or view exhaustion. The token will be stored as a hash and the decryption key will remain in the URL fragment.
Retención y eliminación
No hay una política final aprobada porque las cuentas siguen desactivadas. Antes del lanzamiento se deberán aprobar periodos para resultados, cuentas, auditoría, copias de seguridad y registros. El diseño permite eliminar resultados y cuentas; revocar o agotar un enlace borra inmediatamente su payload cifrado, y la purga programada de enlaces caducados deberá estar verificada antes de habilitar sharing.
Retention and deletion
No final policy is approved because accounts remain disabled. Before launch, retention periods for results, accounts, audit records, backups, and logs must be approved. The design supports result and account deletion; revoking or exhausting a link immediately scrubs its encrypted payload, and scheduled expiry cleanup must be verified before sharing is enabled.
Derechos y contacto
Puedes solicitar acceso, rectificación, cancelación u oposición conforme a la ley aplicable. Para consultas o solicitudes usa @LESAI_bot. No envíes información clínica por redes sociales.
Rights and contact
You may request access, correction, erasure, or objection under applicable law. For questions or requests, contact @LESAI_bot. Do not send clinical information through social media.