Seguridad de datos

Cifrado en tránsito

Toda la información que viaja entre su navegador y nuestros servidores se transmite mediante conexiones cifradas con protocolo TLS (Transport Layer Security), lo que protege los datos durante su transferencia.

Cifrado en reposo

Los datos almacenados en nuestra infraestructura se encuentran cifrados en reposo. Tanto la base de datos como los archivos adjuntos (radiografías, imágenes y documentos de pacientes) se almacenan con cifrado gestionado por nuestros proveedores.

Control de acceso por doctor

Cada doctor accede a la plataforma mediante autenticación con su cuenta. El acceso a la información de los pacientes está restringido por una relación explícita entre doctor y paciente: un doctor solo puede ver, editar o eliminar los expedientes de los pacientes que él mismo haya registrado o con los que haya sido vinculado. No existe acceso genérico a la información de la plataforma.

Proveedores de infraestructura

La plataforma se opera sobre infraestructura de terceros con altos estándares de seguridad:

• Vercel: alojamiento de la aplicación web y su capa de presentación.
• Supabase (PostgreSQL): base de datos relacional donde se almacena la información, con cifrado en reposo y en tránsito.
• Cloudflare R2: almacenamiento de objetos para archivos adjuntos y documentos de pacientes, cifrado en reposo.

Respaldo y recuperación

La información se respalda de forma periódica en la infraestructura de nuestros proveedores para garantizar su disponibilidad y recuperación ante incidentes. El acceso a los sistemas de administración está restringido al personal autorizado.