Seguridad y reporte de vulnerabilidades

1. Cómo protegemos la plataforma

• Todas las conexiones con el sitio viajan cifradas.
• Los datos más sensibles de los pacientes se cifran antes de guardarse, con claves separadas de la base de datos.
• Las contraseñas no se guardan: solo un resumen irreversible.
• Los documentos, fotos y comprobantes están en almacenamiento privado y se abren con enlaces temporales.
• Los archivos que se suben se comprueban antes de aceptarse, incluida una revisión contra software malicioso.
• Los permisos administrativos se asignan por función y las acciones sensibles quedan en un registro de auditoría.
• Hay límites de intentos para frenar ataques automatizados y bloqueo temporal tras varios intentos fallidos de inicio de sesión.
• Las sesiones pueden cerrarse a distancia.
• Se hacen copias de seguridad cifradas.

No publicamos detalles técnicos que facilitarían un ataque. Ningún sistema es infalible: si detectamos un incidente que afecte datos personales, actuaremos como indica la Política de privacidad.

2. Lo que puedes hacer tú

• Usa una contraseña larga y que no repitas en otros sitios.
• Si notas algo extraño, cambia tu contraseña y cierra todas tus sesiones desde Seguridad de la cuenta.
• Si eres paciente, entrega tu código o tu QR solo a tu médico y genera uno nuevo si crees que alguien más lo tiene.
• Desconfía de mensajes que te pidan tu contraseña o un código: el equipo de la plataforma nunca te los pedirá.

3. Reporte de vulnerabilidades

Si encontraste una falla de seguridad, avísanos por el canal de reclamos, en la categoría de seguridad. Incluye:

• qué parte del sitio está afectada (dirección de la página o función);
• los pasos para reproducir la falla;
• qué impacto crees que tiene;
• cómo contactarte.

Atendemos estos reportes con prioridad y te informaremos del resultado por el mismo canal.

4. Uso indebido

Las conductas prohibidas y sus consecuencias están en la política de Uso aceptable.