Política de Privacidad y Seguridad

🔒 Aislamiento de datos

Cada clínica opera en un entorno completamente aislado. Los datos de una clínica son invisibles para cualquier otra, incluso si comparten el mismo servidor. Esta separación se aplica en cada consulta a la base de datos sin excepción.

No existe forma de acceder a información de pacientes, tratamientos o pagos de una clínica desde otra cuenta.

🔐 Conexión segura (HTTPS)

Toda la comunicación entre tu navegador y nuestros servidores viaja cifrada mediante SSL/TLS (HTTPS). Esto significa que nadie puede interceptar los datos en tránsito — ni contraseñas, ni información de pacientes, ni fotos clínicas.

🗝️ Contraseñas

Las contraseñas se almacenan con cifrado bcrypt (estándar de la industria bancaria). Ni siquiera nosotros como administradores podemos ver tu contraseña. Si la olvidás, solo podés restablecerla mediante un enlace seguro enviado a tu correo electrónico.

👥 Control de acceso por roles

Cada usuario tiene permisos específicos según su rol:

• Administrador: Acceso completo a la configuración y datos de la clínica.
• Doctor: Pacientes, odontograma, tratamientos, galería. No puede modificar configuración ni ver finanzas globales.
• Recepcionista: Pacientes, citas y pagos. No puede acceder al odontograma ni a tratamientos clínicos.

💾 Respaldos automáticos

Se realiza un respaldo completo de la base de datos cada noche de forma automática. Los respaldos se conservan por 30 días. En caso de cualquier incidente, podemos restaurar la información a cualquier punto dentro de ese período.

📋 Registro de actividad

Todas las acciones dentro del sistema quedan registradas: quién ingresó, qué modificó, a qué hora y desde qué dirección IP. Este registro es inalterable y permite detectar cualquier actividad inusual.

🗑️ Nada se borra permanentemente

Cuando se "elimina" un registro (paciente, cita, pago), no se destruye. Se archiva internamente y puede ser recuperado por el administrador si es necesario. Esto protege contra eliminaciones accidentales.

📷 Protección de archivos clínicos

Las fotos clínicas, radiografías y documentos se almacenan en una zona protegida del servidor. No son accesibles mediante URL directa. Solo pueden verse dentro del sistema por usuarios autenticados que pertenezcan a la misma clínica.

🛡️ Protección contra ataques

• Protección contra inyección SQL (prepared statements en todas las consultas).
• Protección contra XSS (escape de datos en todas las vistas).
• Protección contra CSRF (token único por sesión en cada formulario).
• Bloqueo automático tras 5 intentos fallidos de inicio de sesión.
• Headers de seguridad HTTP configurados (HSTS, X-Frame-Options, etc.).

📍 Ubicación de los datos

Los datos se almacenan en servidores profesionales con redundancia y monitoreo 24/7. No compartimos, vendemos ni cedemos información de ninguna clínica a terceros bajo ninguna circunstancia.

📧 Contacto

Si tenés preguntas sobre la seguridad de tus datos o querés ejercer algún derecho sobre tu información, escribinos a soporte@occlivo.com.