Seguridad y certificado SSL

Todo el tráfico entre tu navegador y HealthCom viaja cifrado por HTTPS. El dominio referencia.591creativestudio.com usa un certificado TLS emitido por Let's Encrypt, una autoridad de certificación reconocida por todos los navegadores, y negocia TLS 1.3 cuando el navegador lo admite.

El certificado se renueva solo, antes de vencer. Además enviamos la cabecera HSTS, que obliga al navegador a conectarse siempre por HTTPS durante dos años aunque alguien escriba la dirección con http.

Para comprobarlo tú mismo:

1. Haz clic en el icono a la izquierda de la dirección, en la barra del navegador.
2. Elige «La conexión es segura» y después «El certificado es válido».
3. Verás el dominio, el emisor y las fechas de validez.

También puedes pedir un análisis independiente en SSL Labs.

HealthCom atiende a muchas clínicas, pero sus datos nunca se mezclan. Cada lectura y cada cambio en la base de datos va acotado a la organización de quien lo pide, y el servidor lo vuelve a comprobar en cada acción, no solo al abrir una pantalla.

• Roles por persona: profesionales, recepción y administración ven y hacen solo lo que su rol permite. Recepción no accede a la historia clínica completa.
• Verificación en dos pasos con una app de autenticación, e inicio de sesión con Google para quien lo prefiera.
• Contraseñas guardadas con un algoritmo de un solo sentido; nadie, ni siquiera nuestro equipo, puede leerlas.
• Límite de intentos de inicio de sesión por correo y por conexión, para frenar ataques de fuerza bruta.
• Sesiones revocables: al cambiar la contraseña se cierran las demás sesiones abiertas.

Cada alta, edición o baja de datos de la clínica queda anotada con quién la hizo y cuándo, con el antes y el después. Ese registro no se puede editar ni borrar desde la aplicación. Si nuestro equipo entra a ayudar en modo soporte, lo hace con un motivo anotado y sus cambios quedan marcados como de soporte.

Las respuestas de HealthCom impiden que otro sitio lo muestre dentro de una ventana propia (protección contra clickjacking), bloquean el acceso a cámara y ubicación (el micrófono solo se usa para el dictado por voz, cuando usted lo activa), y limitan la información que se envía a otros sitios al seguir un enlace.

La aplicación corre en Vercel y los datos se guardan en una base de datos PostgreSQL gestionada por Neon, ambos proveedores de infraestructura con cifrado en tránsito y en reposo. Las claves y credenciales del sistema se guardan cifradas.

Más detalle sobre proveedores y transferencias en la política de privacidad.

Una clínica puede descargar todos sus datos en un archivo ZIP al darse de baja, sin contraseñas ni credenciales. Durante 30 días puede volver tal como estaba.

Si crees haber encontrado una vulnerabilidad, escríbenos a [PENDIENTE: correo de soporte] con los detalles. No la publiques hasta que la hayamos corregido; te responderemos y te mantendremos al tanto.