La información de salud que gestionas es de las más sensibles que existen. Por eso te contamos no solo cómo se protege la aplicación, sino dónde se guardan los datos, quién puede llegar a ellos, cómo se copian y cómo se borran. Todo viene de serie: no tienes que activar nada.
Más allá de la aplicación, los datos se guardan en una infraestructura cerrada: solo se llega a ellos por los caminos que hemos abierto, y solo quien debe.
La base de datos no está expuesta a internet: vive en una red privada y solo la aplicación puede consultarla. Dentro de la plataforma, cada profesional ve únicamente los clientes de su cuenta, y en un centro cada usuario tiene el rol que le das (incluido el de solo lectura).
Los servidores solo aceptan conexiones por los puertos imprescindibles y desde los orígenes autorizados. Cualquier otro intento de conexión se rechaza antes de llegar a ningún servicio.
El acceso técnico a los servidores y a la base de datos exige una doble comprobación de identidad. Una contraseña robada no basta para llegar a los datos.
La base de datos, MySQL, funciona en servidores virtualizados dentro de una red privada sin salida directa a internet: nadie llega a ella desde fuera, y ella tampoco puede enviar datos hacia fuera por su cuenta. La aplicación se comunica con ella por esa red, además cifrada con SSL: los datos no viajan por redes públicas ni en claro, ni siquiera dentro de nuestra propia infraestructura.
Servidores, base de datos, documentos y copias de seguridad están en centros de datos de OVHcloud en Francia, con certificaciones ISO/IEC 27001, 27017 y 27018. Tus datos clínicos no salen de Europa para guardarse ni para copiarse.
Hacemos copias de seguridad diarias de los datos y los documentos. Los servidores son sistemas virtualizados y aislados entre sí, que se pueden restaurar o sustituir con rapidez si una máquina falla.
La seguridad no termina cuando el dato entra: también protegemos cómo se guarda, se copia y se borra.
La primera puerta es el inicio de sesión. Reforzamos cada entrada y dejamos rastro de todas, para que detectes al instante cualquier acceso que no reconozcas.
Inicia sesión con tu cuenta de Google en lugar de con una contraseña. La autenticación se delega en Google —con su verificación en dos pasos, si la tienes activa—, una capa extra de control sobre quién accede a los datos de salud que gestionas.
Cada intento de acceso se valida y se limita. Si alguien prueba contraseñas de forma automática, el sistema responde con retardos crecientes y bloquea temporalmente el origen del ataque. Protege la cuenta frente a intrusiones y al robo de credenciales.
Guardamos los últimos 30 días de inicios de sesión con fecha, ubicación aproximada (país y ciudad) y dispositivo (navegador y sistema). Lo revisas desde tu panel y reconoces de un vistazo cualquier entrada que no hayas hecho tú.
La creación de clientes y citas tiene un límite por hora y cuenta. Frena scripts y automatismos que intenten saturar la plataforma o extraer información en masa, sin estorbar lo más mínimo el ritmo normal de tu consulta.
Antes de que una petición llegue a tus datos, pasa por varias capas: la red de OVHcloud filtra los ataques de saturación y la propia aplicación revisa cada petición. Funciona como el control de acceso de una clínica: revisa quién llama a la puerta, filtra lo sospechoso y solo deja pasar lo legítimo — sin que tú tengas que hacer nada.
Cada formulario lleva un token contra peticiones falsificadas, cada dato que entra se valida y todo lo que se muestra se escapa. Las inyecciones y las peticiones manipuladas se quedan fuera, antes de tocar tus datos.
Si alguien intenta tumbar el servicio inundándolo con tráfico falso, la protección anti-DDoS de la red de OVHcloud lo detecta en tiempo real y lo filtra antes de que llegue a la aplicación. La plataforma sigue disponible y tu consulta no se interrumpe.
Los formularios públicos —el registro, el contacto, las reservas— llevan trampas en las que solo caen los robots y un límite de intentos por origen. El tráfico automatizado que busca colarse o abusar se queda fuera, y las personas pasan sin fricción.
Todo lo que viaja entre tu navegador y la plataforma va cifrado con HTTPS (TLS), y el navegador está obligado a usarlo siempre. Aunque alguien interceptara la comunicación por el camino, no podría leer ni los datos de tus clientes ni tus credenciales de acceso.
No. Todas las protecciones —el filtrado de los ataques, el cifrado, el control de accesos y el registro de inicios de sesión— vienen activadas de serie en todos los planes. No hay nada que instalar ni ajustar.
Revisando cada petición: los formularios llevan un token que impide que otra web actúe en tu nombre, cada dato que entra se valida antes de guardarse y todo lo que se muestra se escapa, de modo que las inyecciones y las peticiones manipuladas se quedan fuera. Para ti significa que los intentos de intrusión más habituales se detienen solos, sin que tengas que saber nada de seguridad informática.
Desde tu panel puedes ver el registro de los últimos 30 días de inicios de sesión, con la fecha, la ubicación aproximada y el dispositivo de cada acceso. Si ves una entrada que no reconoces, es la señal para cambiar la contraseña.
El sistema detecta los intentos repetidos, introduce retardos crecientes y bloquea temporalmente el origen del ataque, de modo que un ataque de fuerza bruta se vuelve inviable. Y si entras con Google, la contraseña ni siquiera vive en dietetic.app.
Sí, iniciando sesión con tu cuenta de Google: si tienes activada la verificación en dos pasos en Google, se aplica también al entrar en dietetic.app. Es la forma recomendada de añadir un segundo factor a tu acceso.
En centros de datos de OVHcloud en Francia, bajo el RGPD. Todo viaja cifrado (TLS), y la base de datos y las copias de seguridad se guardan cifradas en reposo. La lista completa de subencargados, con lo que hace cada uno y dónde, está en el contrato de encargo del tratamiento (DPA).
Nadie desde internet: la base de datos MySQL funciona en servidores virtualizados dentro de una red privada sin salida directa a internet, solo acepta conexiones de la aplicación, por esa red y cifradas con SSL, y el cortafuegos rechaza cualquier otro origen. El acceso técnico a los servidores exige una doble verificación de identidad. Y todo —servidores, datos y copias diarias— está en la Unión Europea.
La red de OVHcloud lo detecta en tiempo real y filtra las avalanchas de peticiones falsas antes de que lleguen a la aplicación, de forma automática. El objetivo es que la plataforma siga disponible para ti y para tus clientes incluso durante un intento de saturación.
7 días gratis. Sin tarjeta de crédito. Con toda la seguridad incluida en cualquier plan.