1. Cifrado de los datos sensibles
La información personal de sus pacientes (nombre, correo electrónico) se cifra en la base de datos mediante el algoritmo AES-256-GCM, el estándar de cifrado que utilizan las instituciones gubernamentales y financieras. Este cifrado garantiza que, incluso en caso de acceso no autorizado a la base de datos, los datos de los pacientes sigan siendo ilegibles e inutilizables.
2. Comunicaciones cifradas
Todas las comunicaciones entre su navegador y nuestros servidores se cifran mediante el protocolo HTTPS/TLS. Esto garantiza que los datos intercambiados no puedan ser interceptados ni modificados durante su transmisión.
3. Alojamiento certificado para datos de salud
Solo almacenamos los datos estrictamente necesarios para el servicio. Estos datos están alojados en Scaleway, un proveedor francés certificado para el alojamiento de datos de salud. Esta certificación garantiza el máximo nivel de seguridad para los datos de salud, de conformidad con los requisitos normativos franceses y europeos. Ningún dato de los pacientes se comparte con terceros.
4. Monitorización y detección de incidentes
Utilizamos herramientas de monitorización para detectar cualquier actividad sospechosa y reaccionar rápidamente. Los errores y anomalías se registran en tiempo real, lo que nos permite intervenir de inmediato en caso de problema.
5. Pagos seguros
Las transacciones financieras se gestionan íntegramente a través de Stripe, líder mundial en pagos en línea, con certificación PCI-DSS de nivel 1. Nunca almacenamos su información bancaria en nuestros servidores.
6. Acceso restringido a los datos
El acceso a los datos de producción está restringido a una sola persona, lo que limita considerablemente los riesgos de fuga o de acceso no autorizado. Ningún proveedor externo tiene acceso a sus datos. Cada acceso queda registrado y es auditable.
7. Actualizaciones y vigilancia de la seguridad
Nuestra aplicación y sus dependencias se actualizan periódicamente para corregir las vulnerabilidades conocidas. Seguimos las recomendaciones de OWASP y realizamos una vigilancia constante de las amenazas de seguridad.
8. Protección contra ataques de fuerza bruta
Nuestro sistema de autenticación incorpora una protección contra los intentos de inicio de sesión malintencionados. Tras varios intentos fallidos consecutivos, la cuenta se bloquea temporalmente durante un tiempo que aumenta de forma progresiva. Esta medida impide que los atacantes adivinen sus códigos de acceso, sin que los usuarios legítimos lo noten. Nuestro equipo recibe alertas en tiempo real ante cualquier actividad sospechosa.
9. Seguridad de su buzón de correo
Los resultados de los cuestionarios se le envían por correo electrónico. Asegúrese de que su buzón de correo esté protegido: recomendamos utilizar servicios cifrados como ProtonMail. Si prefiere no recibir la corrección de los cuestionarios por correo electrónico, puede desactivar esta opción en «Mi cuenta».
10. Contacto de seguridad
Si descubre una vulnerabilidad de seguridad o tiene preguntas sobre nuestras prácticas de seguridad, póngase en contacto con nosotros en contact@mentaal.org. Nos tomamos en serio cada notificación y nos comprometemos a responder lo antes posible.