Política HIPAA de 3CX

Propósito de esta Política

  1. Esta Política HIPAA aclara en qué medida la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (del inglés ‘Health Insurance Portability and Accountability Act’ - HIPAA) se aplica a los servicios ofrecidos por 3CX y establece las responsabilidades de los clientes que puedan procesar Información Médica Protegida (del inglés ‘Protected Health Information’ - PHI) a través de la plataforma de comunicación 3CX.
  2. Esta Política debe leerse junto con:
  1. la Política de Privacidad de 3CX.
  2. los Términos y Condiciones de 3CX.
  3. el Addendum sobre el Tratamiento de Datos de 3CX (DPA).
  4. el Contrato de Licencia de Usuario Final de 3CX (EULA).
  5. la Política de Uso Justo de 3CX.
  6. la Política de Privacidad de Cookies de 3CX, y
  7. cualquier otro documento normativo que 3CX pueda publicar ocasionalmente.

3CX No es un Socio Comercial de HIPAA por Defecto

  1. 3CX ofrece software de comunicaciones empresariales y servicios relacionados (PBX, mensajería, manejo de llamadas e integraciones).
  2. 3CX no crea, recibe, mantiene ni transmite información médica protegida (PHI) en nombre de ninguna entidad cubierta por la normativa HIPAA.

En consecuencia:

  1. 3CX no cumple los requisitos para ser considerado "Socio Comercial" según la HIPAA y no ofrece servicios que cumplan con la HIPAA de forma predeterminada.
  2. El uso de los servicios de 3CX no cumple automáticamente con los requisitos de seguridad, privacidad o administrativos de la HIPAA.

Responsabilidad del Cliente en el Cumplimiento de HIPAA

  1. Si un cliente es una Entidad Cubierta o un Socio Comercial según la HIPAA, el cliente es el único responsable de:
  1. Evaluar si las funciones de 3CX son adecuadas para procesar información médica protegida (PHI).
  2. Implementar todas las medidas de seguridad administrativas, técnicas y organizativas necesarias.
  3. Garantizar que la información médica protegida (PHI) no se transmita ni almacene utilizando funciones del sistema 3CX que no sean adecuadas para entornos HIPAA (por ejemplo, almacenamiento de mensajes de voz, grabaciones de llamadas, transcripción de llamadas, integraciones de terceros).
  4. Evitar que la PHI se comparta a través de canales no cifrados o funciones no destinadas a comunicaciones médicas seguras.
  5. Garantizar que su personal cumpla con los requisitos aplicables de la HIPAA.
  1. Nada de lo que aparece en la documentación de 3CX debe interpretarse como una certificación de que 3CX es un sistema de comunicaciones que cumple con la HIPAA o que sus servicios están diseñados para procesar información médica protegida (PHI).

3CX Tratamiento de Datos de Clientes

  1. 3CX procesa los datos de los clientes de conformidad con:
  1. leyes de protección de datos aplicables (por ejemplo, el GDPR),
  2. la Política de Privacidad de 3CX, y
  3. el DPA 3CX.

Sin embargo:

  1. 3CX no supervisa, accede ni inspecciona el contenido de las llamadas, mensajes o comunicaciones, salvo en los casos en que lo exija la ley, y no asume ninguna obligación de identificar o proteger la información médica protegida (PHI) en las comunicaciones de los clientes.
  2. Los clientes siguen siendo responsables de configurar sus sistemas para evitar la transmisión de información médica protegida (PHI) a través de 3CX cuando no sea apropiado.

Consideraciones sobre Grabaciones, Transcripciones y Almacenamiento de Llamadas

  1. Ciertas funciones opcionales de 3CX pueden implicar el almacenamiento o el procesamiento de datos de voz o texto (por ejemplo, grabaciones de llamadas, colas de llamadas, registros de chat).
  2. 3CX no asegura que estas funciones cumplan con los estrictos requisitos de cifrado y auditoría de la HIPAA.
  3. Los clientes que manejen información médica protegida (PHI) deben:
  1. deshabilitar cualquier función que no sea apropiada para la PHI;
  2. garantizar el cifrado, los controles de acceso, la configuración de retención y los procedimientos de auditoría de conformidad con la HIPAA;
  3. evitar transmitir información médica protegida (PHI) en cualquier forma, a menos que hayan evaluado y validado de forma independiente sus obligaciones de cumplimiento.

Solicitudes de las Autoridades Policiales y Gubernamentales (Interacción con la HIPAA)

  1. Cuando 3CX reciba una solicitud de las autoridades policiales para acceder a los datos de los clientes, 3CX solo responderá:
  1. cuando lo exija la legislación aplicable,
  2. cuando se notifique debidamente una solicitud a la entidad 3CX correspondiente
  3. y siempre de conformidad con el GDPR, las obligaciones contractuales y las obligaciones del debido proceso.
  1. La HIPAA no impone a 3CX ninguna obligación independiente de divulgar la PHI.
  2. Las solicitudes informales, sin respaldo o presentadas de manera inadecuada - incluidas aquellas que aleguen fraude relacionado con la atención médica - no serán atendidas por 3CX.

Sin Garantías HIPAA

  1. En la medida en que lo permita la ley:
  1. 3CX renuncia a toda garantía, expresa o implícita, relacionada con el cumplimiento de la HIPAA o la adecuación para el procesamiento de información médica protegida (PHI).
  2. Los Servicios se prestan "tal cual" y no están certificados para su uso regulado por la HIPAA, salvo que se indique explícitamente en un acuerdo por escrito.

Configuraciones Opcionales Conformes a la HIPAA

  1. Si un cliente requiere el uso del sistema 3CX de conformidad con la HIPAA, se aplicará lo siguiente:
  1. Esto debe abordarse mediante un acuerdo independiente con 3CX.
  2. Se requerirá una evaluación de seguridad específica de la HIPAA.
  3. Pueden aplicarse controles, restricciones o limitaciones estructurales adicionales.
  4. 3CX puede negarse a admitir el uso regulado por la HIPAA si la arquitectura del sistema no se ajusta a los requisitos normativos.

Actualizaciones de esta Política

  1. 3CX puede actualizar esta Política para reflejar cambios en los Servicios, requisitos legales o prácticas del sector. Las actualizaciones se publicarán en el sitio web de 3CX.

Ver También

Última Actualización

Este documento se actualizó por última vez el 23 de Enero de 2026

https://www.3cx.es/empresa/politica-hipaa/