Qué es y qué no es
Infraestructura dedicada quiere decir que cada cliente tiene su propio servidor, con su propia base de datos, y que ningún otro cliente comparte esa máquina ni esos datos. No es un SaaS con una tabla por cliente ni un «tenant» dentro de un sistema compartido: es un despliegue aparte.
Tampoco usamos los servicios gestionados de los grandes proveedores de nube. El sistema entero, base de datos incluida, corre en máquinas que administramos nosotros. Eso nos obliga a hacer más trabajo de operación; a cambio, sabemos exactamente dónde está cada dato y quién puede tocarlo.
Dónde corre hoy
Nuestros nodos propios, el de desarrollo y el gateway de voz de SARI, están en Helsinki, dentro de la Unión Europea. El operador de telecomunicaciones de Estados Unidos que usa Sariphone corre su planta telefónica en su propia infraestructura, en Estados Unidos. Y hay capacidad propia en Alemania, hoy fuera de producción, que se activa cuando un cliente requiere que sus datos residan allí.
La regla es una sola: el nodo va donde el cliente lo necesite. Una clínica en Colombia, un operador en Estados Unidos y una práctica en Alemania no tienen por qué compartir país, y menos servidor.
Por qué importa en salud
Una historia clínica tiene un responsable legal, y ese responsable suele ser la clínica, no el proveedor de software. Cuando los datos están en un servidor dedicado, la clínica puede decir dónde están, quién accede y con qué controles, sin depender de las políticas de un tercero que atiende a miles de clientes a la vez.
En Sarident eso va acompañado de controles dentro del sistema: datos personales cifrados campo por campo, un registro de auditoría de solo inserción con hash de integridad, segundo factor de autenticación y acceso por roles. Están implementados; no están certificados ni auditados por terceros, y lo decimos así.
Por qué importa en telefonía
Una llamada atendida por SARI queda grabada en canales separados, transcrita y evaluada. Eso es información de negocio del cliente: quién llamó, qué pidió, cómo se le atendió. En un despliegue dedicado, esas grabaciones no salen del nodo del cliente ni se mezclan con las de nadie, y el cliente decide cuánto tiempo se conservan.
Lo que no prometemos
- ×No prometemos «cumplimiento» por el hecho de usar el producto. La conformidad normativa se define y se valida con cada cliente, en cada despliegue.
- ×No prometemos riesgo cero. Aplicamos controles de acceso, cifrado en tránsito, registros de operación y copias de seguridad, y aun así ningún sistema puede prometerlo.
- ×No hay autoservicio: un despliegue dedicado se implanta por proyecto, y por eso no hay registro ni cobro con tarjeta en esta web.
Cómo comprobarlo
Pregunta dónde está el nodo, quién administra la base de datos y qué pasa con los datos cuando termina el contrato. Cualquier proveedor debería poder contestar las tres en una frase cada una. Nosotros las contestamos por escrito antes de empezar.