Seguridad y Privacidad

Tu información y la de tus pacientes están protegidas con los más altos estándares de seguridad. Transparencia total sobre cómo cuidamos tus datos.

🔒 Características de Seguridad

Cifrado de extremo a extremo

Implementado

Todos los datos se cifran usando AES-256 antes de ser almacenados

Servidores en México

Implementado

Datos almacenados exclusivamente en centros de datos mexicanos certificados

Autenticación de dos factores

Implementado

2FA obligatorio para administradores y opcional para usuarios

Auditoría completa

Implementado

Log de todas las acciones con timestamp y usuario responsable

🏆 Certificaciones y Cumplimiento

ISO 27001

Gestión de seguridad de la información

Certificado2023

SOC 2 Type II

Controles de seguridad y disponibilidad

Certificado2024

GDPR Compliance

Protección de datos europea

Cumple2023

NOM-024

Norma mexicana de expedientes médicos

Cumple2024

📚 Guías de Seguridad

Video5 min

Configurar autenticación de dos factores

Protege tu cuenta con 2FA usando Google Authenticator

Ver video
Artículo8 min

Gestión de permisos por usuario

Controla qué puede ver y hacer cada miembro del equipo

Leer artículo
Video6 min

Auditoría de accesos y cambios

Cómo revisar quién accedió a qué información y cuándo

Ver video
Artículo10 min

Respaldo y recuperación de datos

Exporta tus datos y configura respaldos automáticos

Leer artículo

Preguntas Frecuentes sobre Seguridad

¿Dónde se almacenan mis datos de pacientes?

Todos los datos se almacenan exclusivamente en centros de datos ubicados en México, certificados con ISO 27001 y SOC 2. Nunca salen del territorio nacional, cumpliendo con la regulación mexicana de protección de datos médicos.

Almacenamiento

¿Quién puede acceder a la información de mis pacientes?

Solo tú y los usuarios que autorices explícitamente desde tu cuenta. Nuestro equipo técnico NO tiene acceso a datos médicos - solo pueden ver metadatos para soporte técnico con tu autorización previa.

Acceso

¿Qué pasa si olvido mi contraseña?

Puedes restablecerla desde el login usando tu email. Por seguridad, el proceso requiere verificación en dos pasos. Nosotros NO podemos ver tu contraseña actual (está cifrada), solo puedes crear una nueva.

Contraseñas

¿Hacen respaldos de mis datos?

Sí, respaldos automáticos cada 6 horas en tres ubicaciones diferentes dentro de México. Puedes solicitar restauración de hasta 30 días atrás. También puedes hacer tus propios respaldos exportando datos cuando quieras.

Respaldos

¿Cumplen con GDPR y leyes mexicanas?

Sí, cumplimos totalmente con GDPR (para pacientes europeos), Ley Federal de Protección de Datos Personales de México, y NOM-024 para expedientes médicos. Tenemos certificación externa anual.

Legal

¿Puedo eliminar completamente los datos de un paciente?

Sí, desde 'Configuración → Privacidad → Eliminar paciente'. Esto borra TODOS sus datos permanentemente en 30 días. Para cumplir regulaciones, mantenemos un log de eliminación (sin datos médicos) por 7 años.

Eliminación

¿Qué sucede si Softalmology cierra?

Imposible scenario, pero tenemos un plan: 90 días de aviso, exportación gratuita de TODOS tus datos en formato estándar, y transferencia asistida a otra plataforma. Tus datos son TUYOS, siempre.

Continuidad

¿Pueden hackear el sistema?

Usamos las mismas medidas de seguridad que bancos: cifrado militar (AES-256), firewall dedicado, monitoreo 24/7, y tests de penetración trimestrales por terceros. Riesgo mínimo, pero tienes seguro de protección incluido.

Ciberseguridad

¿Necesitas más información de seguridad?

Descarga nuestro reporte completo de seguridad o solicita una auditoría personalizada

📧 security@softalmology.com • Respuesta en 4 horas • ISO 27001 Certificado