Datos mínimos
Se pide solo lo necesario para atender y avisar. Un campo opcional no se vuelve obligatorio «por si acaso».
25 · Mostrar lo mínimo, siempre
Privacidad en la interfaz
La privacidad se diseña en cada pantalla: qué se muestra, a quién, durante cuánto tiempo. Una notificación en un teléfono bloqueado o una agenda en la sala de espera también son interfaz.
La pantalla bloqueada
Cualquiera que mire el teléfono bloqueado puede leer la notificación. Elige qué debe decir.
Lunes 2 de noviembre9:41
Heliodore
La agenda en pantalla compartida
Un consultorio tiene ojos alrededor. El botón de ocultar cubre nombres y motivos con un gesto.
- 9:00Ana EjemploControlConfirmada
- 10:00Luis MuestraPrimera vezConfirmada
- 11:00Rosa DemoSeguimientoConfirmada
Principios
Mostrar lo justo
El nombre completo, la cédula y el motivo solo se ven donde hacen falta, y se pueden ocultar.
Consentimiento claro
El preingreso incluye una casilla de consentimiento en lenguaje simple. Los textos legales están en revisión.
Reglas por canal
| Canal | Puede llevar | No puede llevar |
|---|---|---|
| Notificación del teléfono | «Tienes un mensaje nuevo en Heliodore» | Nombre, motivo, resultado |
| Recordatorio por WhatsApp o SMS | Nombre de pila (si el médico lo eligió), fecha, hora y lugar | Motivo, especialidad, diagnóstico, cédula |
| Correo | Lo mismo que el mensaje y un enlace sin identificadores visibles | Documentos clínicos adjuntos sin protección |
| Pantalla en sala de espera | Número de turno o iniciales | Nombres completos y motivos |
| Capturas y demos | Solo datos ficticios rotulados | Cualquier dato real |
| Soporte | Descripción del problema | Datos de pacientes (ver sitio de soporte) |