← Volver al inicio
Clinix funciona en un servidor virtual de DigitalOcean ubicado en Nueva York (Estados Unidos). La seguridad física del centro de datos la gestiona el proveedor. Todos los datos se transmiten cifrados mediante TLS.
Los datos se cifran en tránsito. Las contraseñas se almacenan únicamente como hash bcrypt: nunca las guardamos en texto legible ni podemos verlas. Las cookies de sesión se envían solo por conexión segura y no son accesibles desde scripts de la página.
Clinix registra las operaciones críticas: quién creó, editó o eliminó cada registro, desde qué dirección IP y en qué momento. Estos registros se conservan el tiempo necesario para la seguridad y la auditoría.
Mantenemos copias de respaldo para recuperarnos de fallas técnicas. Esto es exactamente lo que existe hoy:
Hoy no mantenemos una copia en un lugar distinto al servidor. Si el servidor se perdiera por completo, los respaldos que están dentro de él se perderían también. Estamos trabajando en mejorar la redundancia de los respaldos; esto no constituye una promesa de fecha ni de resultado.
Cuando se elimina un dato del sistema, puede permanecer en estos respaldos hasta 5 días, hasta que se reemplazan por copias más recientes.
Cada clínica tiene sus datos aislados a nivel de aplicación y base de datos. El diseño de la Plataforma impide que un doctor acceda a los datos de otra clínica bajo el uso normal del sistema.
La lista de proveedores que reciben datos y para qué (hosting, correo, WhatsApp, medición) está en la Política de Privacidad, sección 6. Si activamos uno nuevo, actualizaremos ese documento antes de usarlo.
El proceso de notificación ante una brecha de seguridad que afecte datos personales se describe en la sección 9 de nuestra Política de Privacidad.
Si descubres una vulnerabilidad de seguridad, repórtala de forma responsable a soporte@clinixgt.com, sin explotarla más allá de lo necesario para documentarla ni acceder a datos de terceros. Investigamos cada reporte recibido y damos seguimiento directo a quien lo envía.
Esta página describe las prácticas de seguridad vigentes de la Plataforma con fines informativos. No constituye una certificación de cumplimiento con un estándar o marco regulatorio específico salvo que se indique expresamente, y no sustituye la evaluación de seguridad que cada clínica pueda requerir conforme a sus propias obligaciones regulatorias.