Seguridad: Identidad y RUT validados; convenio y relación paciente–médico–prestación verificados. Agenda bloqueada al confirmar para evitar doble reserva. El RUT del bono se guarda encriptado.
Medichile · SDI Salud Digital Integrada
Tótem de atención
● SIN EQUIPO ACTIVO
Paciente Tótem
Reserva tu hora o registra tu aviso de llegada.
Avisar que llegué
El tótem reconoce automáticamente las horas vinculadas al paciente y a su médico.
Identificar reserva por RUT
Seguridad: sólo se mostrarán reservas vigentes después de validar el RUT del paciente.
Tu recorrido de atención
Cada etapa conserva la relación entre paciente, médico, hora y bono.
Seguridad: Autorización del paciente por App o WhatsApp, simulada en la demo. Token único con vencimiento y firma HMAC para detectar alteraciones. Se comprueba el estado del bono para evitar reutilizarlo.
Seguridad: Se relacionan paciente, bono, médico y hora. El bono queda disponible para recepción; el QR es respaldo en tótem, secretaría o agenda online. Validación del estado y límites de intentos.
Seguridad: Llegada vinculada a la reserva y registrada con trazabilidad. Los cambios se procesan de forma coordinada para evitar duplicados. El profesional consulta la atención asociada a su agenda.
Seguridad: Acceso por rol e identidad profesional. Se registra la atención y su cierre; el circuito continúa con auditoría, autorización del cobro y registro del depósito para seguir cada movimiento.
🔐
Datos encriptados: el RUT del bono y los campos protegidos de dirección y fecha de nacimiento se almacenan cifrados. Las verificaciones usan huellas digitales de los datos; la firma HMAC permite detectar alteraciones del bono.
📲
Primer control antifraude: decide el paciente. Puede aprobar o rechazar la autorización por App o WhatsApp. En el rechazo, el circuito demo definido informa: «Usuario rechazó el bono. Dinero transferido a la cuenta registrada por el paciente», y lo refleja como dinero disponible en Saldos. La aprobación, los mensajes y la transferencia se simulan en la demostración.
🛡️
Reglas definidas para esta demostración: profesional jkriman@gmail.com y agenda particular del lugar 69; pacientes de prueba y secretarías configurados por el profesional; una hora por paciente en el mismo día. Estas reglas mantienen el recorrido de prueba asociado a la agenda indicada.
🔒
Protección transversal: sesión autenticada, verificaciones de autorización, protección CSRF contra solicitudes ajenas a la sesión, límites de intentos y permisos por rol: paciente, asistente, profesional, auditoría y administración. La auditoría registra fecha, usuario e IP para seguir reserva, consentimiento, bono, llegada, atención y cobro. El ingreso automático y los botones de autorización corresponden al modo demo.