Cumplimiento de HIPAA

Cumplimiento de HIPAA 

Tremendous cumple con la HIPAA y podemos firmar un Acuerdo de Asociado Comercial (BAA) para programas de clientes que califiquen.

Si eres cliente de Tremendous y necesitas un BAA firmado, comunícate con tu CSM o contacta al soporte en clients@tremendous.com 

Guía de configuración 

Tremendous cuenta con la certificación SOC 2 Tipo II y admite programas que requieren cumplimiento con HIPAA. Aunque Tremendous puede usarse tal cual para muchos programas, las siguientes funciones pueden utilizarse según las políticas internas de tu organización.

Qué información necesita Tremendous

Para enviar un pago, Tremendous solo necesita la dirección de correo electrónico o el número de teléfono del destinatario y el monto de la recompensa. No se requiere información de salud en ninguna parte de la plataforma. Algunos campos son de texto libre y totalmente controlados por tu equipo: nombres de campañas, nombres de equipos, campos personalizados y el mensaje incluido con el pago. Los equipos que deseen mantener la información de salud completamente fuera de la plataforma pueden mantener esos campos genéricos.

Diferenciación de equipos 

Crea varios equipos por estudio/programa para personalizar qué usuarios pueden ver a los destinatarios que participan en diferentes estudios. Consulta aquí para saber cómo configurar. 

Roles y permisos personalizados

Asigna roles y permisos personalizados para restringir qué usuarios pueden ver los pagos enviados u otra información de otros usuarios. Consulta aquí para saber cómo configurar. 

Registros de auditoría

Visibilidad sobre qué usuarios/tipos de usuario están iniciando sesión en la cuenta de Tremendous.

  • Para ver tus Registros de auditoría, ve a Registros de auditoría en la columna lateral izquierda. 

    Screenshot 2026-07-27 at 8.15.39 AM.png

Configuraciones de seguridad del equipo

Requiere SSO o autenticación multifactor para configurar y asegurar qué usuarios pueden iniciar sesión en la cuenta.

Correos electrónicos sin PII

Elimina el correo electrónico/número de teléfono del destinatario de las notificaciones de entrega fallida para evitar que la información personal se distribuya por correo electrónico.

 

¿Fue útil este artículo?

Usuarios a los que les pareció útil: 0 de 0