Última actualización / Last updated: 9 de octubre de 2026 / October 9, 2026.
Seguridad de la información de salud
Theia, S.A.P.I. de C.V. (“NUBIX”) presta los servicios NUBIX (plataforma de imagenología), scanx (interpretación remota) y NUBIX Lab (laboratorio clínico) a hospitales, clínicas, laboratorios y grupos médicos. Esta página explica cómo protegemos la información de salud de sus pacientes y cómo trabajamos con clientes sujetos a la Health Insurance Portability and Accountability Act (HIPAA) de los Estados Unidos.
Nuestro papel
Respecto de los datos de los pacientes, nuestro cliente es el responsable y NUBIX trata la información únicamente por su cuenta y conforme a sus instrucciones. En los términos de HIPAA, el cliente es la entidad cubierta (covered entity) y NUBIX actúa como su asociado de negocios (business associate). En México, el tratamiento se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y por nuestro Aviso de Privacidad.
Acuerdos de asociado de negocios (BAA)
- Firmamos un acuerdo de asociado de negocios (BAA) con los clientes que lo requieran por estar sujetos a HIPAA.
- Tenemos firmados acuerdos BAA con los proveedores de nube donde se aloja la información de los pacientes: Amazon Web Services (AWS), Oracle Cloud Infrastructure (OCI), Google Cloud Platform (GCP), Neon (bases de datos) y Fly.io (servidores de aplicación).
Dónde está la información
La información de los pacientes de NUBIX, scanx y NUBIX Lab se aloja y se procesa en AWS, OCI, GCP, Neon y Fly.io. No se procesa en servidores locales ni en equipos de nuestras oficinas.
Controles técnicos
- Cuentas con identificador único por usuario y control de acceso por roles.
- Cierre automático de sesión por inactividad.
- Cifrado de la información en tránsito y en reposo.
- Bitácora de auditoría de las acciones relevantes, con usuario, fecha y dirección de origen.
- Respaldos periódicos y procedimientos de recuperación de la información.
Derechos de los pacientes
Las solicitudes de los pacientes para acceder, corregir u obtener información sobre su expediente se dirigen al cliente que los atiende. NUBIX le da al cliente las herramientas y el apoyo necesarios para atenderlas.
Incidentes de seguridad
Si detectamos un incidente de seguridad que afecte información de pacientes, lo notificaremos al cliente afectado sin demora injustificada y en los plazos que establezca el BAA o la ley aplicable, para que pueda cumplir sus propias obligaciones de notificación.
Contacto
Para solicitar un BAA o resolver dudas de seguridad: soluciones@theia.com.mx.
Health information security
Theia, S.A.P.I. de C.V. (“NUBIX”) provides NUBIX (imaging platform), scanx (remote interpretation) and NUBIX Lab (clinical laboratory) to hospitals, clinics, laboratories and medical groups. This page explains how we protect your patients’ health information and how we work with customers subject to the U.S. Health Insurance Portability and Accountability Act (HIPAA).
Our role
Our customer controls its patients’ data, and NUBIX processes that information only on the customer’s behalf and under its instructions. Under HIPAA, the customer is the covered entity and NUBIX acts as its business associate. In Mexico, processing is governed by the Federal Law on the Protection of Personal Data Held by Private Parties and by our Privacy Notice.
Business Associate Agreements (BAA)
- We sign a Business Associate Agreement (BAA) with customers that require one under HIPAA.
- We have BAAs in place with the cloud providers that host patient information: Amazon Web Services (AWS), Oracle Cloud Infrastructure (OCI), Google Cloud Platform (GCP), Neon (databases) and Fly.io (application servers).
Where the data lives
Patient information for NUBIX, scanx and NUBIX Lab is hosted and processed on AWS, OCI, GCP, Neon and Fly.io. It is not processed on on-premises servers or on equipment in our offices.
Technical safeguards
- Unique user IDs and role-based access control.
- Automatic logoff after inactivity.
- Encryption of data in transit and at rest.
- Audit log of relevant actions, with user, date and source address.
- Regular backups and data recovery procedures.
Patient rights
Patient requests to access, amend or obtain information about their records are handled by the customer that treats them. NUBIX provides the customer with the tools and support needed to respond.
Security incidents
If we detect a security incident affecting patient information, we will notify the affected customer without unreasonable delay and within the timeframes set by the BAA or applicable law, so the customer can meet its own notification obligations.
Contact
To request a BAA or for security questions: soluciones@theia.com.mx.