Seguridad

Cifrado

Todo el tráfico viaja por HTTPS. Los datos se almacenan cifrados en reposo por la infraestructura, y el contenido clínico recibe una capa adicional: las notas del expediente se cifran a nivel de columna con una llave que la aplicación administra por separado de la base de datos. Un volcado de la base, por sí solo, no revela el contenido clínico.

Aislamiento entre cuentas

Cada consultorio vive en su propio compartimento lógico. La pertenencia se verifica en el servidor en cada petición —nunca confiamos en lo que el navegador afirme ser— y como segunda barrera la base de datos aplica políticas de seguridad a nivel de fila. Dos capas independientes tienen que fallar para que una cuenta vea datos de otra.

Archivos clínicos

Estudios, fotografías y documentos se guardan en almacenamiento privado. Nunca exponemos la URL directa del contenedor: cada archivo se entrega a través de nuestro propio servidor, que comprueba en cada petición que quien lo pide tiene una sesión válida y derecho a verlo. Ninguna dirección del almacenamiento sale del servidor. Los archivos se validan por su contenido real, no por su extensión.

Pagos

Los cobros ocurren en la infraestructura certificada PCI de Stripe, con autenticación 3D Secure cuando el banco la solicita. Los datos de las tarjetas no pasan por los servidores de Consultorio Plus ni se guardan en nuestra base de datos. Los eventos de pago que recibimos se verifican por firma criptográfica y se procesan de forma idempotente, para que un evento repetido nunca duplique un cargo.

Acceso y autenticación

• Contraseñas resguardadas por el proveedor de identidad, nunca en texto plano.
• Cookies de sesión seguras, con las banderas que impiden su lectura desde scripts del navegador.
• Protección contra bots en los formularios públicos —inicio de sesión, recuperación de contraseña, registro y reserva— y límites de tasa que se cierran ante la duda en vez de dejar pasar.
• Roles diferenciados: cada colaborador ve solo lo que su función requiere.

Bitácora de auditoría

Cada operación que modifica información deja registro con autor, momento y contexto. La bitácora es consultable y exportable desde tu panel: si alguna vez necesitas saber quién abrió, editó o exportó un expediente, la respuesta está ahí.

Firma y trazabilidad clínica

Las notas se firman con sello de tiempo y, una vez firmadas, no se editan: las correcciones se agregan como adenda, preservando el historial completo. Los consentimientos que el paciente firma quedan guardados con la fecha y el origen de la firma.

Entornos y secretos

Las credenciales de producción existen únicamente en el entorno de producción. No creamos variables de entorno en entornos de previsualización, precisamente para que ninguna versión de prueba pueda apuntar a datos reales. Los accesos con privilegios elevados jamás se envían al navegador.

Respaldos y continuidad

La base de datos cuenta con respaldos automáticos administrados por nuestro proveedor de infraestructura, con capacidad de restauración a un punto en el tiempo. Además, puedes exportar tus expedientes y tu información cuando quieras: tus datos nunca quedan atrapados aquí.

Reportar una vulnerabilidad

Si encuentras un problema de seguridad, escríbenos desde nuestro formulario de contacto con los detalles para reproducirlo. Agradecemos el reporte responsable, respondemos y no emprendemos acciones contra quien investiga de buena fe y sin acceder a datos de terceros.

Lo que no prometemos

Ningún sistema es invulnerable, y desconfía de quien diga lo contrario. No ofrecemos un nivel de servicio garantizado por contrato ni certificaciones que no tengamos. Lo que sí sostenemos es lo descrito en esta página, y actualizarla cuando algo cambie.