Una plataforma. Cada especialidad del sector salud.
Agenda auditada, consentimientos con evidencia, bóveda de fotos clínicas y seguimiento por protocolo — el mismo rigor para un odontólogo, una nutricionista, un fisioterapeuta, una ginecóloga o un dermatólogo. MedFlow es la operación invisible detrás de un consultorio impecable.
Acceso por invitación segura. MedFlow es un SaaS médico-comercial multi-tenant — no un EHR certificado ni telemedicina llave en mano.
Una plataforma, cada especialidad
Si atiende pacientes, MedFlow es para su consultorio
MedFlow no es una app de estética con módulos prestados: es infraestructura horizontal para el sector salud colombiano. Cada clínica es un tenant aislado con su propia agenda, sus propios consentimientos y su propia bóveda. La estética y la dermatología son solo ejemplos entre muchos.
Y cualquier otra especialidad ambulatoria. Cada consultorio configura sus propios formularios, consentimientos y protocolos. MedFlow no es un EHR certificado ni telemedicina llave en mano.
El mismo rigor, cualquier consultorio
La profundidad no es de nicho. Es de todo el sector.
Un consentimiento firmado, un antes/después y una agenda sin choques importan tanto en odontología como en fisioterapia o dermatología. MedFlow trae ese estándar a cualquier especialidad — sin que usted arme nada desde cero.
Consentimiento con evidencia
Plantillas versionadas con hash SHA-256 y evidencia de firma (nombre, documento, fecha, IP, navegador). Sirve igual para una ortodoncia, una terapia física o un procedimiento dermatológico.
Bóveda de fotos clínicas
Comparador antes/después con marca de agua en pantalla, bucket 100% privado y cada visualización auditada. Un fisioterapeuta documenta postura; un odontólogo, una sonrisa; un dermatólogo, una lesión — mismo control.
Agenda que no se pisa
Motor de cupos en zona horaria America/Bogotá (a prueba de horario de verano), revalidado en el servidor: sin doble reserva. Estados auditados de solicitada a atendida. Igual para una consulta de 20 o de 60 minutos.
La operación invisible
Un día del consultorio, orquestado y auditado
Desde que el paciente agenda hasta el seguimiento, cada paso queda registrado. Su equipo administrativo ve la agenda; su equipo clínico ve la historia — y el código impide que se crucen.
Agenda pública 24/7
Wizard de autoagenda que captura el consentimiento de datos (Ley 1581) con IP y navegador en el momento de reservar.
Secretaría confirma
Calendario día/semana/lista con cupos libres en vivo; registro de inasistencia (no-show) en un clic.
Consulta clínica
Historia 360°, notas y fotos solo para el rol clínico. La recepción no entra aquí.
Seguimiento por protocolo
Pasos por día-offset 0/1/3/7/15/30 definidos por el profesional — no el caos de WhatsApp.
El motor de agenda
Cupos reales, revalidados en el servidor. Cero dobles reservas.
La agenda no adivina disponibilidad: la confirma contra el servidor al reservar. La secretaría ve cupos libres en vivo en vista día, semana o lista, y registra una inasistencia en un clic. Sin cifras de negocio inventadas — solo hechos verificables del motor.
America/Bogotá a prueba de horario de verano (DST). Los cupos nunca se corren.
El cupo se revalida en el servidor al confirmar. Dos personas no pueden tomar el mismo espacio.
El no-show entra a la máquina de estados auditada y alimenta su tasa real.
Máquina de estados auditada
Consentimiento y bóveda · Ley 1581
El consentimiento se firma antes de que el paciente entre — y la foto vive en un bucket privado
El asistente de autoagenda captura el consentimiento de tratamiento de datos al reservar, con IP y navegador. Cada versión sellada con hash SHA-256; la foto clínica, en un bucket 100% privado. Aplica igual a un control ortodóntico, una lesión dermatológica o una evolución fisioterapéutica.
Cada firma, defendible
- Firmante
- Nombre y documento
- Fecha y hora
- America/Bogotá
- Origen
- IP + navegador
- Integridad
- hash SHA-256
- Estado
- Vigente / Revocable
- Documento
- PDF por URL firmada
Comparador antes/después con marca de agua de visualización. El paciente no sube fotos; la carga es del equipo clínico.
Plantillas de consentimiento, no texto legal validado. El abogado de cada clínica debe revisarlas antes de usarlas.
Aislado y auditado
Cada clínica, su propio mundo — con registro de todo lo que ocurre
La amplitud no sacrifica la profundidad. El aislamiento por clínica está probado con tests de no-fuga, y somos honestos sobre qué se cifra.
Aislamiento multi-tenant
Separación por clinicId con pruebas de no-fuga entre consultorios. Onboarding por invitación de un solo uso; el portal del paciente se limita a su propio registro.
Acceso blindado
bcrypt(12) + 2FA TOTP + sesiones revocables + bloqueo por fuerza bruta + auditoría de inicio de sesión. 30+ permisos granulares con overrides por clínica y usuario.
Roles separados en el código
Secretaría y administración no abren notas clínicas ni descargan fotos: redirige a /forbidden, verificado. La bitácora de auditoría es inmutable.
Integraciones cifradas
Cada clínica conecta sus propias llaves (Wompi, Meta, Anthropic, getjut), cifradas con AES-256-GCM. No compartimos credenciales entre consultorios.
Con sus propias llaves
Automatización real — que se enciende con las credenciales de su clínica
Por defecto el proveedor es simulado: nada se envía ni se cobra en su nombre. Usted conecta sus llaves de Wompi, Meta y Anthropic, y el sistema empieza a operar de verdad. El agente de IA es administrativo por diseño: agenda y genera el link de pago — nunca diagnostica.
El agente es administrativo por diseño: agenda y genera el link de pago. Nunca diagnostica, receta ni interpreta imágenes.
Recordatorios por WhatsApp
Mensajes y recordatorios «X horas antes» vía Meta Cloud API. Requiere las credenciales de su clínica y un cron activo; por defecto usa un proveedor simulado.
Links de pago Wompi
Genere links de pago único en COP desde el panel. Requiere su cuenta Wompi. MedFlow crea el link; no cobramos el depósito automáticamente por usted ni movemos dinero.
Agente IA administrativo
Busca al paciente, revisa disponibilidad, crea la cita (protegida contra choques) y genera el link de pago. Requiere su API key de Anthropic. Nunca diagnostica, receta ni interpreta imágenes. Modo motor getjut disponible como alternativa.
Reseñas y reputación
Invitaciones de reseña con compuerta: ≥4★ hacia Google, <4★ a rescate privado. Testimonios solo con consentimiento de marketing firmado.
Diseñado alrededor de la ley
Marco normativo colombiano
Construido alrededor de la ley colombiana — su abogado tiene la última palabra
MedFlow está diseñado alrededor del marco normativo, no certificado. Las plantillas de consentimiento son plantillas: el abogado de su clínica debe revisarlas antes de usarlas. Lo que sí garantizamos es el rigor técnico.
Ley 1581 / 2012
Protección de datos personales. El consentimiento se captura al agendar con IP y navegador.
Res. 1995 / 1999
Historia clínica como referencia de diseño del registro y la trazabilidad.
Res. 2654 / 2019
Telemedicina como marco considerado. No es telemedicina llave en mano.
Ley 2015 / 2020
Historia clínica electrónica interoperable como horizonte de diseño.
Empiece en modo de prueba
Entre al panel y véalo con sus propios datos
Aprovisionamos su clínica en modo TRIAL. Sin formularios de «solicitar demo» que no llevan a ningún lado: el acceso es por invitación segura de un solo uso, y cada clínica configura sus propias integraciones. Recorra el consultorio demo y reserve una cita como lo haría su paciente, de principio a fin.