Servicio de fax conforme a HIPAA con BAA electrónico
Envía información de salud protegida mediante HIPAA Secure, con BAA de la organización antes de subir archivos, almacenamiento cifrado y panel protegido. Envíos individuales desde $6.50 por 1–10 páginas o $10 por 11–100.
Los ajustes por destino y las condiciones de pago aparecen antes de enviar. Datos del producto comprobados el 8 de octubre de 2026. El HHS no certifica proveedores; el cumplimiento también depende de que tu organización cumpla sus obligaciones.
¿Envías tus propios documentos como particular? No necesitas un BAA. Puedes usar el envío estándar o elegir privacidad reforzada, que limita el acceso y acorta la conservación. El envío estándar ya cifra la subida y el almacenamiento; ninguna opción garantiza cifrado de extremo a extremo en la red telefónica ni en los sistemas del destinatario.
Compara BAA y opciones de precio o prepara portada HIPAA para dirigir el fax para tu documentación.
¿Qué hace que un servicio de fax cumpla HIPAA?
Revisa el acuerdo, las medidas y el flujo reales. El cumplimiento de HIPAA es compartido: el servicio trata los documentos conforme al BAA y tu organización controla quién puede enviar, qué datos corresponden y qué destinatario está autorizado. Una etiqueta HIPAA, una aplicación de apariencia segura o un pie de confidencialidad no son una certificación oficial.
El HHS explica relaciones y acuerdos con socios comerciales. Antes de adoptar un servicio, revisa el alcance del BAA, los subcontratistas, el protocolo de incidentes, los accesos y la conservación. La tabla relaciona esos puntos con los controles documentados de SingleFax y la función del cliente.
| Control | SingleFax HIPAA Secure | Tu organización |
|---|---|---|
| Acuerdo de socio comercial | BAA electrónico de la organización antes de subir información médica protegida (PHI); acuerdo formalizado disponible para descargar. | Una persona autorizada vincula legalmente a la entidad cubierta o al socio comercial correcto. |
| Cifrado | TLS en la conexión web y cifrado de los documentos almacenados por el proveedor de almacenamiento. | Usa dispositivos adecuados y cumple las políticas de acceso y seguridad de tu organización. |
| Controles de acceso | Acceso con sesión iniciada, pertenencia a la organización, verificación de un BAA activo y panel protegido. | Asigna los accesos de forma adecuada y protege las credenciales y los dispositivos. |
| Registros de auditoría | Registros de aceptación del BAA, estado del fax, marcas de tiempo y pruebas de eliminación de los documentos. | Conserva los registros que necesites para tu actividad y comprueba el resultado real de la transmisión. |
| Conservación y eliminación | Conservación operativa breve de los documentos y eliminación automática; el BAA y los registros de cumplimiento obligatorios se guardan por separado. | Conserva tu propia copia para el historial clínico y conoce las condiciones de conservación. |
| Tratamiento de datos | Almacenamiento separado de la PHI, justificantes de transmisión del operador guardados de forma segura y metadatos de pago sin el contenido de los documentos. | Usa el proceso web HIPAA y reduce los identificadores innecesarios en portadas y archivos. |
El requisito de BAA en la web forma parte del flujo. Usa expresamente HIPAA Secure; no subas PHI al envío estándar suponiendo que un acuerdo posterior cambiará el tratamiento anterior. Quien firme debe poder vincular a la entidad indicada; un paciente no puede aceptar por ella el acuerdo de una organización.
¿Enviar PHI por fax infringe HIPAA?
Enviar PHI por fax no es automáticamente una infracción. El HHS permite comunicaciones de tratamiento por fax con medidas razonables de protección, incluida la comprobación de números desconocidos. Aplica las reglas correspondientes al fin y al destinatario de la divulgación y usa la relación de servicio adecuada cuando un proveedor trate PHI por tu organización.
Verifica el destino directo con las instrucciones vigentes o los datos de contacto del destinatario. Una centralita de voz o extensión no es necesariamente un fax. Revisa cada adjunto y elimina páginas de pacientes ajenos. Pon en la portada solo los identificadores necesarios.
Aunque la transmisión se complete, enviar al número equivocado sigue siendo un problema. La confirmación deja constancia del destino y del resultado de la transmisión; no acredita la autorización ni justifica una divulgación indebida. Si detectas un envío a un destinatario incorrecto, sigue el protocolo de incidentes de tu organización.
Para envíos sanitarios, consulta enviar un fax a un médico o una clínica y mitos y realidades del fax HIPAA. El resumen del cumplimiento explica las medidas de SingleFax, el BAA y las obligaciones compartidas.
Fax HIPAA para envíos puntuales y para clínicas
Elige según tus necesidades reales de envío y recepción. HIPAA Secure individual permite a una organización enviar documentos sin plan mensual. Los planes de empresa añaden un número permanente y páginas compartidas; debes seleccionar el complemento HIPAA para el flujo protegido.
| Opción | Precio | Qué incluye |
|---|---|---|
| Envío puntual de documentos cortos | $6.50 | 1-10 páginas de documentos; se requiere un BAA para la organización. |
| Envío puntual de documentos largos | $10 | 11-100 páginas de documentos; se requiere un BAA para la organización. |
| Standard + HIPAA | $10.80/mes o $108/año | 300 páginas al mes para enviar y recibir, con un número de fax permanente |
| Business + HIPAA | $26.80/mes o $268/año | 1.000 páginas al mes para enviar y recibir, con un número de fax permanente |
Standard cuesta $7.90/mes y el complemento HIPAA $2.90/mes: en total, $10.80/mes. Con facturación anual, $79 más $29 suman $108/año. El cupo de páginas sigue renovándose cada mes. Cada página adicional cuesta $0.02; el uso incluido cubre Estados Unidos y Canadá, y otros destinos pueden consumir más páginas.
Los precios individuales son tarifas iniciales por tramos de páginas; el ajuste por destino aparece al calcular el precio. La portada creada en el formulario web no cuenta como página facturable; una portada subida o integrada en el PDF sí cuenta. Cada destino tiene su propia transmisión y precio.
Un pedido de envío no incluye un número exclusivo para recibir. Si una clínica debe responderte por fax, usa un plan para empresas adecuado, con HIPAA activado y un BAA vigente. No indiques un número estándar de corta duración en el formulario dando por hecho que ofrece recepción protegida.
Cómo enviar con HIPAA Secure
Paso 1
Inicia sesión y acepta el BAA
Selecciona HIPAA Secure en la web. Identifica tu organización y pide a una persona autorizada que acepte el BAA electrónico antes de subir PHI.
Paso 2
Sube y revisa los documentos
Sube el documento firmado, revisa las páginas preparadas y comprueba el número de fax directo del destinatario. Añade solo los datos de envío que necesite.
Paso 3
Revisa el precio y envía
Comprueba el número de documentos, el ajuste por destino y las condiciones de pago. Completa el pago necesario o autoriza el envío con tu plan o crédito.
Paso 4
Guarda el resultado final
Consulta el resultado final de transmisión en el flujo protegido. Las notificaciones omiten el contenido; los documentos clínicos y el texto con búsqueda permanecen en el panel Secure.
Conserva todos los originales firmados y revisa la vista preparada. Comprueba el orden, las firmas, los bordes recortados y el texto tenue. Escanear y subir son pasos de preparación; aún debes completar la revisión y autorizar el envío.
Usa el número de fax directo del destinatario y sigue sus instrucciones específicas para la portada. Si necesitas una plantilla para dirigir el envío, guía de portadas HIPAA explica qué incluir y ofrece opciones gratuitas en PDF y Word. Su aviso de confidencialidad no sustituye al BAA ni a otras medidas de protección.
Después del envío, revisa el resultado final y las páginas registradas. Que el fax se entregue no significa que se haya aceptado una derivación, reclamación o autorización. Sigue el proceso de confirmación del destinatario y evita duplicar documentos mientras el envío anterior siga procesándose.
Condiciones de pago, líneas ocupadas y fallos de entrega
El pago con tarjeta aplica una retención de autorización temporal. Revisa las condiciones del destino y las preguntas de precios antes de confirmar. Tu banco puede tardar en liberar una retención pendiente.
Lee las condiciones del destino concreto antes de confirmar. Los envíos con crédito o incluidos en un plan siguen sus reglas de uso y facturación; la cuota mensual no es una retención por fax. Consulta las condiciones completas en página de precios y política de reembolso.
El tiempo depende de los documentos y del destinatario. Las líneas ocupadas y los reintentos pueden alargarlo; confirmar una subida o un pago no es el resultado final. Revisa el pedido antes de volver a enviar. Si llegaron algunas páginas, acuerda con el destinatario si reenviar todo o solo lo que falta.
¿Puedo obtener un número HIPAA gratuito?
El número gratuito de 24 horas de SingleFax es un producto de recepción estándar. No incluye el flujo de BAA de HIPAA Secure y no debe usarse como buzón protegido de una organización. Para ello, elige un plan de empresa con el complemento HIPAA y un BAA activo.
Al comparar ofertas gratuitas, pregunta si incluyen BAA firmado, recepción protegida, los usuarios necesarios y los destinos adecuados. Descargar una aplicación gratis, un cupo limitado de envíos y un número gratuito son ofertas distintas. Una prueba también puede tener condiciones de facturación al terminar.
Nuestra comparativa de proveedores HIPAA distingue las opciones con BAA verificado y los periodos de facturación. Compara el plan mínimo que realmente cubre tu flujo de trabajo, en lugar de un plan de consumo más barato sin acuerdo verificado.
El fax HIPAA por correo necesita sus propias medidas de protección
Una pasarela de correo habitual no es automáticamente un flujo HIPAA. send@fax.delivery, WhatsApp, la extensión de Chrome, MCP y la API pública son independientes de HIPAA Secure en la web. Usa la web para PHI enviada en nombre de una entidad o socio comercial sujeto a HIPAA.
Si comparas un servicio de fax por correo protegido, verifica que el acuerdo cubra ese canal y que tu buzón, usuarios y notificaciones estén bien configurados. El cifrado de una web no demuestra la protección de cada tramo del correo ni de sus adjuntos.
El flujo protegido de SingleFax mantiene el contenido y el texto con búsqueda en el panel Secure. Las notificaciones no envían ese contenido clínico por correo. Los usuarios autorizados deben acceder directamente al documento protegido, sin reenviarlo a un buzón compartido habitual.
Conservación de documentos y tus registros
Los documentos del modo HIPAA, incluidos los PDF de vista previa del operador guardados como justificantes, siguen plazos operativos cortos y eliminación automática. Descarga los justificantes necesarios antes de que caduquen. Los acuerdos y registros de cumplimiento son independientes de los archivos temporales. El BAA documentado conserva los registros obligatorios al menos seis años y describe las obligaciones de devolución o destrucción y sus excepciones.
Conserva el registro clínico de tu organización y la copia exacta enviada. No uses un servicio de transmisión como único archivo permanente de documentación médica. Guarda el resultado que necesites y ten presente cuándo termina el acceso temporal.
Consulta resumen de cumplimiento y BAA sobre subcontratistas, notificación de brechas, solicitudes de acceso, conservación y obligaciones del cliente. Tu equipo sigue siendo responsable de la divulgación adecuada, los destinatarios autorizados, el acceso del personal y sus registros obligatorios.