HIPAA Business Associate Agreements
Cursor es compatible con los HIPAA Business Associate Agreements (BAA) para clientes Enterprise.
Las organizaciones que sean entidades cubiertas o asociados comerciales conforme a HIPAA pueden solicitar un BAA como parte de su acuerdo Enterprise. Se requiere un BAA firmado antes de enviar información médica protegida (PHI) a Cursor.
Solicitar un BAA
Los BAA están disponibles en el plan Enterprise. Para solicitar uno:
- Contacta con ventas
- Indícanos que necesitas un BAA conforme a HIPAA
- Indica si estás evaluando Cursor, migrando desde un plan Teams o si ya utilizas Enterprise
Solicitar un BAA conforme a HIPAA
Contacta con ventas para solicitar asistencia con un BAA para Cursor Enterprise.
Uso de Cursor con PHI
La HIPAA Implementation and Configuration Guide forma parte del BAA. Incluye información actualizada sobre los Servicios elegibles, los Modelos elegibles, los controles obligatorios y las responsabilidades del cliente. Solicite acceso en el Trust Center.
Un BAA no hace automáticamente que todos los productos, configuraciones o flujos de trabajo sean aptos para PHI. Su organización es responsable de configurar Cursor y de instruir a los usuarios conforme a su BAA, los requisitos de HIPAA y la guía de HIPAA.
Antes de usar Cursor con PHI:
- Firme un acuerdo Enterprise y un BAA con Cursor
- Consulte la guía de HIPAA en el Trust Center
- Active y bloquee el modo de privacidad en toda la organización
- Capacite a los usuarios para enviar PHI únicamente mediante Servicios elegibles y flujos de trabajo aprobados
Los servicios e integraciones de terceros no están cubiertos automáticamente por el BAA de Cursor. Su organización sigue siendo responsable de evaluar y configurar cualquier servicio de terceros que utilice con Cursor.
Servicios elegibles
Los servicios elegibles indicados están cubiertos para los clientes Enterprise que tengan activado y bloqueado el modo de privacidad para toda la organización:
- IDE de escritorio, incluidos Agent, Tab, Edit, el modo de agente local y la edición en línea
- Agentes en la nube
- Cursor for iOS
- CLI
- Tab
- BugBot
- Automatizaciones
La guía de HIPAA contiene la información más reciente sobre los servicios elegibles y los requisitos de implementación. Solicite acceso en el Trust Center.
Preguntas frecuentes
¿Quién puede solicitar un BAA?
Los clientes Enterprise y los posibles clientes que evalúan Enterprise pueden solicitar un BAA para Cursor. Esto suele aplicarse a organizaciones y proveedores de atención médica que actúan como entidades cubiertas o asociados comerciales.
¿Hay soporte para BAA disponible en Teams?
El soporte para BAA está disponible en Enterprise. Si tu organización utiliza actualmente un plan Teams, contacta con ventas para hablar sobre la migración a Enterprise y solicitar un BAA.
¿Podemos enviar PHI antes de firmar el BAA?
No. No envíe PHI a Cursor hasta que haya firmado su acuerdo Enterprise y el BAA, y su organización haya completado los pasos de implementación necesarios.
¿Qué servicios de Cursor están incluidos?
El BAA firmado y la guía de HIPAA enumeran los Servicios elegibles autorizados para PHI. Solicite acceso en el Trust Center.
¿Qué modelos están cubiertos?
La guía de HIPAA enumera los modelos elegibles vigentes. Solicita acceso en el Trust Center.
¿El BAA de Cursor cubre a proveedores de modelos o integraciones de terceros?
El BAA de Cursor no cubre automáticamente los servicios de terceros. Revise su configuración aprobada, los ajustes del proveedor de modelos, el uso de integraciones y la guía de HIPAA antes de enviar PHI.
¿Cómo obtenemos los documentos de seguridad y cumplimiento?
Visita el Trust Center para solicitar acceso a los documentos de seguridad y cumplimiento disponibles.