¿Cumple Dropbox Fax con HIPAA?

Los precios públicos consultados no identifican ningún plan de Dropbox Fax que incluya un Business Associate Agreement. Antes de enviar información de salud protegida, los compradores del ámbito sanitario deben obtener una confirmación por escrito de que su servicio de Fax, su cuenta y su flujo de trabajo concretos están cubiertos. Para conocer las funciones generales del producto, consulte nuestra reseña de las funciones de Dropbox Fax.

Un acuerdo negociado por separado podría modificar la valoración para una cuenta determinada. La decisión depende del servicio y del flujo de trabajo que abarque dicho acuerdo, junto con la configuración y las medidas de protección exigidas.

La distinción es importante cuando Dropbox Fax, Dropbox Sign y el almacenamiento de archivos de Dropbox aparecen juntos. Que compartan marca no implica que un único acuerdo cubra todos los servicios.

Qué establece la información pública de Dropbox Fax

Revisamos la documentación pública el 20 de octubre de 2026.

La página de precios de Fax enumera las suscripciones y los límites de uso, pero no identificamos ningún plan de fax que incluya expresamente un BAA. Pagar por un límite mayor no resuelve esa cuestión contractual.

Las condiciones de Dropbox Sign incluyen expresamente Dropbox Fax entre los servicios que describen. La sección 4.2(xii) prohíbe almacenar, transmitir o tratar de cualquier otro modo PHI, salvo que el cliente y Dropbox suscriban por separado un BAA conforme a HIPAA.

Esa condición establece la necesidad de un acuerdo independiente según dichas condiciones. No establece qué plan de Fax reúne los requisitos, si hay un acuerdo disponible para su cuenta ni qué métodos de envío y recepción cubriría.

Solicite esas respuestas antes de considerar que una suscripción es adecuada para documentos de pacientes.

Dropbox Fax, Dropbox Sign y el almacenamiento de Dropbox son servicios distintos

Cuando alguien afirme que «Dropbox cumple con HIPAA», determine a qué servicio y a qué acuerdo se refiere.

Un acuerdo para almacenar un documento no establece, por sí solo, la cobertura del envío de ese documento a través de un servicio de fax independiente. Dropbox publica orientación sobre HIPAA por separado para el almacenamiento de archivos de Dropbox y para Dropbox Sign; compruebe el alcance de cada acuerdo.

Del mismo modo, la elegibilidad de un plan de firma de Dropbox Sign no debe presentarse como prueba de que exista una opción de BAA para Dropbox Fax. Solicite que se identifique expresamente el servicio cubierto.

Por ejemplo, una consulta podría recuperar una derivación del almacenamiento de archivos, subirla a Fax y recibir una copia por correo electrónico. Revise todos los servicios implicados en ese recorrido, incluido el buzón que recibe el archivo adjunto.

Qué verificar además de un BAA

Cuando un proveedor de cloud trata PHI electrónica en nombre de su organización, un BAA forma parte del acuerdo exigido. Su organización también debe evaluar los riesgos y establecer las medidas de protección adecuadas; el almacenamiento cifrado por sí solo no resuelve esas responsabilidades. Guía del HHS sobre cloud computing.

Solicite pruebas que se refieran a la implantación real del fax:

• Acceso del personal: ¿Quién puede abrir los documentos entrantes, cambiar asignaciones y dar de baja a los usuarios que se marchan?
• Información de actividad: ¿Qué eventos se registran, qué detalles están disponibles y durante cuánto tiempo se conservan los registros?
• Protección de los documentos: ¿Dónde se aplica el cifrado en el almacenamiento, la entrega y los servicios conectados?
• Ubicación: ¿Dónde se almacenan los documentos y las copias de seguridad, y dónde se realiza el procesamiento?
• Conservación: ¿Qué ocurre con los documentos del portal, los archivos adjuntos de correo electrónico y las copias descargadas?

Estas son preguntas para verificar, no una lista de limitaciones confirmadas de Dropbox Fax.

También debe comprobarse el alcance de los informes de seguridad y las certificaciones. Una acreditación asociada a otro producto no demuestra que todas las funciones de fax estén cubiertas.

Solicite a Dropbox una respuesta por escrito específica para fax

Describa el flujo de trabajo que pretende utilizar. Una consulta pequeña que envía derivaciones desde un navegador tiene requisitos distintos a los de una organización que conecta el fax mediante una API.

Solicite a Dropbox que confirme:

• El servicio de Fax y la cuenta exactos cubiertos por el BAA propuesto.
• La suscripción, el contrato, la configuración y los pasos de activación necesarios.
• Si están cubiertos el envío desde el navegador, el email-to-fax, los archivos adjuntos entrantes y las integraciones propuestas.
• Los controles disponibles de acceso, conservación y revisión de actividad.
• El precio total y cualquier restricción que afecte al uso propuesto.

Una garantía general de que Dropbox ofrece soporte para el sector sanitario no basta para resolver esos detalles.

Conserve el acuerdo y la información de configuración pertinente junto con los registros de proveedores de la organización. Utilice documentos representativos que no sean de pacientes para examinar el flujo de trabajo antes de introducir PHI.

¿Qué ocurre si su consulta ya utiliza Dropbox Fax?

Revise el acuerdo asociado a la cuenta existente antes de sacar una conclusión. Es posible que su organización disponga de documentos contractuales que no son visibles en una página pública de precios.

Si la cobertura sigue sin aclararse, utilice un canal aprobado por la organización cuyo acuerdo para PHI se haya confirmado. Pida al equipo de privacidad o de cumplimiento que evalúe el uso anterior y determine los siguientes pasos, incluida la información de transmisión y de cuenta que debe conservarse.

Comparación con el acuerdo sanitario de Fax.Plus

Fax.Plus publica esta guía. Para PHI, su configuración de fax sanitario obligatoria es Enterprise, con Advanced Security Controls habilitados y un BAA firmado. Basic, Premium y Business no ofrecen una configuración alternativa apta para HIPAA. Requisitos sanitarios de Fax.Plus.

Para una consulta que busque un punto de partida claramente documentado, esto indica qué suscripción y qué controles de Fax.Plus debe evaluar.

El personal sigue teniendo que verificar a los destinatarios, gestionar el acceso y manejar los documentos de forma adecuada. Un informe de confirmación puede servir de apoyo para el seguimiento, pero una transmisión correcta no acredita la revisión clínica ni el archivo.

Si decide cambiar de proveedor

Compruebe si su número actual puede transferirse y revise los requisitos del proveedor receptor antes de cancelar nada.

Las condiciones actuales de Dropbox indican que la portabilidad de números de fax puede admitirse tanto de entrada como de salida en EE. UU., Reino Unido y Canadá, posiblemente con un cargo adicional. Confirme las condiciones aplicables a su número concreto.

Prepare el acceso del personal, las asignaciones de recepción y los acuerdos necesarios antes de introducir PHI en el nuevo servicio. Mantenga activo el servicio del número actual hasta que su transferencia se haya completado y verificado, y establezca quién supervisa los registros entrantes durante el cambio.