HERA Digital Health

"Tenemos una aplicación sanitaria internacional con estrictos requisitos en materia de privacidad de datos. El desafío era abordar la seguridad de la API y los problemas de privacidad de los datos con un equipo técnico limitado".

La misión de HERA Digital Health es proporcionar una plataforma sanitaria móvil que conecte a las poblaciones de refugiados con los servicios sanitarios.

Como primer paso para lograr el objetivo de "facilitar atención sanitaria preventiva" a madres y menores refugiados, HERA pretende aumentar la tasa de revisiones prenatales y vacunación infantil entre los refugiados sirios que viven en Turquía con protección temporal. HERA tiene previsto ampliar su cobertura para prestar servicios a refugiados de todo el mundo, empezando por su actual proyecto piloto en Estados Unidos.

"Los sistemas sanitarios actuales están diseñados para personas que permanecen en un lugar, no para los refugiados", afirma Aral Surmeli, doctor en medicina - máster en Salud Pública, y director general de HERA Digital Health. "Así que desarrollamos una sencilla aplicación móvil para encargarnos de la atención sanitaria de los refugiados".

Durante el embarazo, las mujeres refugiadas reciben de media una revisión durante el embarazo. En cambio, la Organización Mundial de la Salud recomienda al menos ocho. Además, solo entre el 30-40 % de los menores refugiados están completamente vacunados.

Para los refugiados sirios en Turquía, un grupo que desde 2022 suma más de 3 millones de personas, no tener acceso a sus registros de vacunación acarrea problemas graves. En algunos casos, los médicos de Turquía se ven obligados a vacunar a las personas si no existe un registro.

A través de su aplicación, HERA se centra específicamente en abordar los problemas más importantes de la atención sanitaria a los refugiados y trata de añadir funciones que tengan el mayor impacto.

¿Por qué proyecto Galileo?

Después de que HERA iniciara su andadura en 2018, implementó Cloudflare en sus primeras etapas en coordinación con su primer lanzamiento de producción.

"Nuestro anterior director técnico tenía una empresa emergente que utilizaba Cloudflare", señala Surmeli. "Nos recomendó la solución y el proyecto Galileo como una opción sin ánimo de lucro".

"Tenemos una aplicación sanitaria internacional con estrictos requisitos en materia de privacidad de datos. El desafío era abordar la seguridad de la API y los problemas de privacidad de los datos con un equipo técnico limitado", añade Su Yuen Chin, director técnico de HERA.

Entrar en nuevos mercados significaba que HERA tenía que estar al corriente de las nuevas regulaciones. La organización consiguió que Cloudflare le ayudara con el cumplimiento de la ley HIPAA para su proyecto piloto en Estados Unidos.

Desde que trabaja con Cloudflare, HERA no ha tenido problemas de ciberataques. Valoran sobre todo la seguridad y la visibilidad de la aplicación, como el uso de la función de análisis de bots para distinguir entre las solicitudes humanas y bots. El proyecto Galileo también ha aportado algunas mejoras de rendimiento, que son útiles cuando se producen picos de altas de nuevos usuarios.

Mejora de la seguridad y el rendimiento

El primer proyecto piloto de HERA comenzó en 2019, y la organización está actualmente en la v2.0 de su aplicación de producción. A lo largo de este tiempo, su objetivo ha sido conectar a los refugiados con la asistencia sanitaria, hacer un seguimiento de sus registros sanitarios, recomendar y programar tratamientos, y proporcionar información específica sobre dónde encontrar asistencia sanitaria en su país de acogida.

Los usuarios de la aplicación facilitan datos muy confidenciales e importantes, de ahí que la seguridad de la aplicación sea esencial.

"Nuestro backend es PostgreSQL y nuestro frontend es Django", comenta Chin. "Es muy importante que nuestros servidores estén protegidos, así como nuestras API, algo que Cloudflare sabe hacer muy bien. La mayoría somos desarrolladores web y no sabemos cómo hacerlo".

Como parte de sus esfuerzos por cumplir con la ley HIPAA, HERA reforzó la seguridad de su API e implementó la autenticación en dos fases (2FA) para todos los accesos de los administradores y, además, adoptó otras medidas, tales como ocultar parte del número de teléfono.

Para HERA, Cloudflare Load Balancing también es una herramienta útil, especialmente porque no siempre pueden predecir cuándo los trabajadores de los campos de refugiados promoverán la aplicación y, por tanto, pueden ocurrir picos de uso. "No tenemos ingenieros de red para gestionar el equilibrio de carga. Cloudflare lo hace", sostiene Chin.

Productos de Cloudflare que HERA ha implementado:

• DNS
• CDN
• Análisis de usuarios
• Load Balancing
• Seguridad de la API

¿Y de cara al futuro?

HERA considera que su punto fuerte es trabajar codo con codo con fundadores experimentados que entiendan las necesidades de los refugiados.

Un área que están considerando para el futuro está relacionada con su módulo de registro de salud, donde un usuario puede almacenar información localmente en un teléfono. HERA está estudiando la forma de almacenar esta información utilizando una cadena de bloques para crear un registro permanente para los refugiados.

También están trabajando para comprender los impactos del RGPD y otras regulaciones en materia de privacidad de datos para operar en Turquía, en especial los efectos para los refugiados que pueden permanecer en un país solo de manera temporal. "Es un tema interesante para el futuro. Necesitamos los más altos niveles de seguridad para estar preparados para este y otros requisitos futuros", afirma Surmeli.

Una prioridad clave para HERA es garantizar que su plataforma sea escalable y modificable, así como una herramienta que puedan utilizar todos los refugiados del mundo. "Esa es una de las grandes ventajas de contar con Cloudflare en nuestra arquitectura. Estaremos preparados para el futuro", concluye Surmeli.