Un taller y un restaurante pueden convivir en una misma tabla sin que nadie quede expuesto. Un diagnóstico no.
Base de datos aparte
El expediente clínico no vive en la misma base que el resto de Dealio. Proyecto separado, credenciales propias, sesión propia.
Cada clínica es su propio inquilino
Los datos de una clínica no son alcanzables desde otra. No es una regla de la aplicación: está en la base, y se aplica aunque la aplicación se equivoque.
Ser dueño no da acceso clínico
Administrar la organización y abrir un expediente son permisos distintos. El segundo exige un rol clínico, aparte.
Queda registro de quién abrió qué
Cada apertura de expediente guarda actor, momento y propósito. Una nota firmada no se modifica: una corrección queda como enmienda, con autor y fecha.