Política de Seguridad de la Información

1. Nuestro compromiso

La seguridad y la confidencialidad de los datos de salud son prioritarias. Aplicamos un enfoque de seguridad por diseño y por defecto en todo el ciclo de vida de la plataforma.

2. Cifrado de datos

• En tránsito: todas las comunicaciones se protegen con TLS 1.2 o superior.
• En reposo: los datos se almacenan cifrados con algoritmos estándar de la industria (AES-256).
• Las credenciales se guardan con funciones de hash robustas; nunca en texto plano.

3. Control de acceso y roles

• Acceso basado en roles y mínimo privilegio: cada usuario ve solo lo que su función requiere.
• Opción de autenticación reforzada y políticas de contraseña.
• Segregación lógica de los datos de cada centro (multi-tenant seguro).

4. Registro y auditoría

Registramos los accesos y las acciones relevantes sobre los datos, permitiendo a cada centro auditar quién accedió y cuándo, en línea con las exigencias del secreto médico.

5. Infraestructura y disponibilidad

• Alojamiento en proveedores de nube de primer nivel con alta disponibilidad.
• Copias de seguridad periódicas y cifradas, con pruebas de restauración.
• Plan de continuidad y recuperación ante desastres.

6. Desarrollo seguro

Seguimos prácticas de desarrollo seguro (revisión de código, gestión de dependencias y pruebas), tomando como referencia el OWASP Top 10 para prevenir vulnerabilidades comunes.

7. Gestión de incidentes

Disponemos de procedimientos para detectar, contener y resolver incidentes de seguridad. En caso de brecha que afecte a datos personales, notificamos al centro sin dilación indebida, según se describe en la Política de Protección de Datos.

8. Cumplimiento multipaís

Nuestras medidas se alinean con el RGPD (UE, España, Portugal), la LGPD (Brasil) y las leyes de protección de datos de los demás países de LATAM, así como con las normas locales de historia clínica.

9. Responsabilidad compartida

Protegemos la plataforma; el centro es responsable del buen uso de sus credenciales, de la gestión de sus usuarios y de obtener los consentimientos de sus pacientes. La seguridad efectiva es un esfuerzo conjunto.

10. Divulgación responsable

Si detectas una posible vulnerabilidad, escríbenos a info@nexomedapp.com. Agradecemos los reportes responsables y nos comprometemos a revisarlos con prontitud.

11. Contacto

Para asuntos de seguridad: info@nexomedapp.com · www.nexomedapp.com.