Seguridad en DentPE

DentPE maneja datos personales y clínicos que requieren especial cuidado. Aplicamos controles técnicos y organizativos para limitar acceso, detectar fallos y mantener la integridad del servicio. Ninguna plataforma puede garantizar riesgo cero; esta página describe capacidades comprobables, no una certificación ni una garantía absoluta.

El servicio público utiliza HTTPS para cifrar la información en tránsito. Las sesiones emplean cookies seguras en producción y la autenticación protege las credenciales. El segundo factor está disponible para cuentas que lo habilitan. Las credenciales de Google Calendar almacenadas para sincronización se protegen cifradas y solo se usan para la conexión autorizada.

Los permisos por rol restringen operaciones sensibles; el servidor vuelve a comprobar la identidad, clínica y autorización antes de ejecutarlas. Las consultas de datos clínicos y archivos se limitan al contexto de la clínica correspondiente. Los objetos clínicos se almacenan en áreas privadas y se entregan mediante rutas autorizadas, no como archivos públicos indiscriminados.

Las entradas relevantes se validan en el servidor. Hay registros técnicos y de auditoría para eventos operativos y de seguridad. Los errores se registran procurando no exponer contraseñas, tokens ni datos clínicos innecesarios. La existencia de trazabilidad no autoriza acceso ilimitado a expedientes.

La clínica debe conceder a cada usuario solo los permisos necesarios, mantener dispositivos seguros, proteger credenciales y segundo factor, revisar las altas y bajas de su equipo y no compartir cuentas. Debe revisar la exactitud de las historias y conservar la información conforme a sus obligaciones profesionales. Ante un acceso sospechoso, debe comunicarlo de inmediato a contacto@dentpe.com.

Un incidente se investiga y documenta; se coordina la respuesta con la clínica y se realizan las notificaciones exigibles conforme al rol legal de cada parte. Los proveedores de infraestructura pueden afectar la disponibilidad, por lo que no se promete continuidad ininterrumpida ni restauración absoluta. Los detalles que faciliten un ataque no se publican aquí.

Las finalidades, destinatarios y derechos se detallan en Privacidad; los proveedores en Subprocesadores; las solicitudes de supresión y desconexión en Eliminación de datos.