Seguridad

Protegemos los datos con medidas proporcionales a su riesgo, con atención especial a los datos de salud. Esta página describe lo que está implementado hoy.

• En tránsito: todas las conexiones usan HTTPS (TLS).
• Datos clínicos: los campos sensibles y los archivos (fotografías, firmas, documentos) se cifran con AES-256-GCM y una llave derivada para cada organización.
• Secretos: las llaves de API, los tokens de integraciones y las llaves propias de Anthropic se guardan cifrados.
• Contraseñas: solo guardamos su hash con Argon2id. Las llaves de la API abierta se guardan como hash.

Cada consulta a los datos de una organización pasa por un cliente acotado a esa organización y la base de datos aplica seguridad a nivel de fila, de modo que una organización no puede leer datos de otra.

• Segundo factor de autenticación (códigos TOTP) disponible para todas las cuentas.
• Roles con mínimo privilegio: propietario, administrador, agente y profesional de la salud; solo los roles clínicos ven expedientes.
• Sesiones en cookies protegidas (httpOnly, Secure, SameSite) que puedes cerrar en cualquier momento.
• Límites de intentos de acceso y verificación anti-bots en la demo.

El acceso del personal de ISSA a los datos de clientes es excepcional, solo para soporte que pidas o por seguridad, con deber de confidencialidad, y queda registrado.

Registramos las acciones relevantes de cada organización. Cada consulta, impresión y exportación de un expediente clínico queda en una bitácora que ven los administradores. Los registros técnicos no guardan contraseñas, tokens, secretos ni el texto completo de los mensajes.

Cada día hacemos copias de seguridad de la base de datos y de los archivos, cifradas con AES-256; los archivos clínicos, ya cifrados, se cifran de nuevo. Se conservan 14 días y se prueban con restauraciones.

Revisamos el código y lo probamos de forma automatizada antes de publicarlo, mantenemos las dependencias actualizadas y nunca guardamos secretos en el repositorio ni en las imágenes. Los servidores están en Hostinger (Estados Unidos), detrás de la red y la protección contra ataques de Cloudflare.

Ante un incidente lo contenemos, evaluamos su alcance y corregimos la causa. Si confirmamos una vulneración que afecta datos personales de un cliente, le avisamos sin demora injustificada y a más tardar en 48 horas, para que pueda cumplir sus propios plazos: informar a los titulares de inmediato en México, avisar a la ANPD en 3 días hábiles en Brasil y a la autoridad de control en 72 horas en la Unión Europea y el Reino Unido. Si somos responsables de los datos, hacemos esas notificaciones nosotros.

La seguridad es compartida: usa contraseñas únicas, activa el segundo factor, retira el acceso a quien deje tu equipo, protege los teléfonos vinculados a tus canales y guarda tus llaves de API en un lugar seguro.

Si encuentras una vulnerabilidad, escríbenos a [email protected] con los detalles y danos tiempo razonable para corregirla antes de divulgarla. No accedas a datos de otros ni afectes el servicio al investigar.