Saltar al contenido principal

Live updates con sensibilidad HIPAA

Rutas de despliegue de Capgo para revisión HIPAA

Capgo ayuda a los equipos a mantener disponibles los live updates mientras reducen o eliminan rutas de telemetría alojadas que no cumplan con la revisión HIPAA. Usa Capgo Cloud con controles regionales, desactiva las estadísticas, aloja las estadísticas por tu cuenta o pásate a una configuración self-hosted con licencia.

Dashboard de Capgo con estadísticas de live update

Datos alojados por defecto

Telemetría por dispositivo, no analítica de usuario

La telemetría de actualizaciones de Capgo está diseñada para la entrega de updates y el debugging operativo. El payload de estadísticas alojadas es anónimo para el usuario de la app por defecto: no se envían nombres, correos, credenciales, contenido de usuario, números de historial médico ni analíticas de comportamiento.

El único identificador estable es un ID aleatorio por app device_id. No está vinculado a un usuario conocido a menos que tu app establezca explícitamente un custom_id. Los reportes de estadísticas dedicados se pueden desactivar configurando statsUrl: ''.

app_id - identificador de la app de Capacitor

device_id - ID de dispositivo aleatorio por app

platform - iOS, Android o Electron

version_name - versión del web bundle instalado

version_build y version_code - versión de la app nativa

version_os y plugin_version

action - eventos de install, download, failure, rollback y app-ready

is_emulator e is_prod cuando estén disponibles

Dirección IP para enrutamiento, prevención de abusos y optimización de CDN

custom_id solo si tu app lo establece explícitamente

No configures un ID personalizado para despliegues con sensibilidad HIPAA.

setCustomId puede vincular la telemetría del updater a un usuario, paciente, empleado o registro de cuenta de tu propia app. Déjalo sin configurar cuando la revisión requiera telemetría a nivel de dispositivo.

¿Necesitas desactivar los reportes de estadísticas dedicados?

Configurar statsUrl: '' en la configuración del updater. Esto desactiva los informes de estadísticas dedicados; las comprobaciones de update aún pueden usar updateUrl y channelUrl si los mantienes habilitados. Esas solicitudes siguen enviando datos específicos del dispositivo a Capgo.

Control de opciones

Cuatro vías para contextos de revisión estrictos

Empieza con la opción menos compleja que acepte tu revisor. Pasa al self-hosting solo cuando los controles alojados no sean suficientes.

Usa Capgo Cloud con endpoints en la UE

Dirige las solicitudes de update, estadísticas y canales al host de la UE cuando tu revisión permita Capgo Cloud con residencia de datos regional.

Desactiva las estadísticas alojadas

Configura statsUrl como un string vacío cuando tu proceso permita Capgo Cloud para la entrega de updates, pero no para estadísticas de dispositivos.

Self-host de estadísticas

Envía las estadísticas de update a tu propio endpoint para que tu equipo gestione la retención, alertas y revisión de incidentes.

Licencia de self-hosting

Ejecuta el stack del updater en tu propio entorno cuando las opciones alojadas no cumplan con tu revisor o contrato.

Compromiso de telemetría

Qué pierdes si las estadísticas dejan de enviarse a Capgo

Desactivar o redirigir las estadísticas puede ser la decisión de cumplimiento correcta, pero elimina la señal alojada que Capgo usa para explicar qué pasó en la app tras verificar, descargar, instalar o revertir una actualización.

  • Sin alertas de fallo de Capgo basadas en estadísticas alojadas
  • Menor visibilidad en el dashboard de instalaciones, fallos, rollbacks y eventos de app-ready
  • Menos contexto de soporte para explicar qué ocurrió en la app tras una actualización
  • Tu equipo deberá sustituir el monitoreo faltante si aún necesitas esas señales

Cuando la revisión requiere más

Ayudamos a los equipos con el cumplimiento de HIPAA

Capgo colabora con empresas en procesos de cumplimiento HIPAA, incluyendo organizaciones de EE. UU. que usan Capgo en programas compatibles con HIPAA. Los planes Enterprise ofrecen un Business Associate Agreement (BAA) para clientes de salud. Si el servicio alojado, la residencia de datos en la UE, las estadísticas desactivadas o el endpoint de estadísticas self-hosted no son suficientes, podemos ayudarte con un modelo de licencias para self-hosting.

Esa vía da a tu organización control sobre la infraestructura, los logs, la retención, los límites de red y la evidencia de revisión, manteniendo el flujo de actualización de Capgo.

Sello SOC 2

¿Necesitas evidencia de seguridad primero? Revisa el trust center público y usa la documentación técnica de HIPAA para elegir el modelo de despliegue de tu app.