Seguridad
Trabaje con la tranquilidad de que sus historias están protegidas
La información clínica es de las más sensibles que existen. Estas son las medidas que nook aplica hoy, ni una más.
Actualizado el 21 de octubre de 2026
Protección de datos
Cómo cuidamos la información de su consulta y de sus pacientes:
- Cada consulta o clínica guarda sus datos en un espacio propio de la base de datos, separado de las demás.
- Toda la comunicación con nook viaja cifrada (HTTPS).
- Las firmas electrónicas (.p12), las claves de la verificación en dos pasos y las credenciales de WhatsApp se guardan cifradas.
- Los documentos se entregan solo a quien tiene permiso para verlos; nunca quedan en enlaces públicos.
- Cada historia clínica se conserva 15 años desde la última sesión del paciente, más 90 días de margen.
- Cada persona puede descargar lo que ve en nook cuando quiera.
Plataforma
Cómo protegemos los servidores y la aplicación:
- La aplicación llega a internet por un túnel cifrado de Cloudflare: el servidor no recibe conexiones directas a ella.
- Cortafuegos en el servidor, con solo los puertos que el servicio necesita.
- Todo archivo que se sube pasa por un antivirus antes de quedar disponible.
- Límite de intentos en el ingreso, el registro, la recuperación de contraseña y los códigos de verificación.
- Los servidores están en Europa; lo informamos en la política de privacidad como transferencia internacional de datos.
Acceso y cuentas
Cómo se protegen las cuentas y quién ve qué:
- Roles: el profesional ve sus pacientes y sus episodios, la asistencia no ve notas clínicas y la administración no ve la historia clínica.
- Verificación en dos pasos con una aplicación de autenticación y códigos de recuperación de un solo uso.
- Tras 5 intentos fallidos la cuenta se bloquea hasta que el Administrador de la consulta o el equipo de nook la desbloquee.
- Contraseñas de al menos 10 caracteres, revisadas contra claves comunes.
- Aviso por correo cuando cambia la contraseña o la verificación en dos pasos.
- El acceso de emergencia a una historia lo aprueba el Administrador.
Operación
Cómo trabajamos para que el servicio siga en pie:
- Cada lectura de una historia clínica, cada firma, cada factura y cada acceso de emergencia queda registrado con quién, cuándo y desde dónde.
- El equipo de nook no ve sus datos clínicos: nuestra consola muestra planes, cobros y conteos de uso.
- Copia de respaldo cifrada cada noche, que se conserva 14 días.
- Cada cambio en nook pasa pruebas automáticas antes de publicarse.
- Si una consulta cancela, tiene 90 días para descargar sus datos; después se eliminan.
Sin sellos que no tenemos
Usamos los controles de la norma ISO/IEC 27001 como guía para lo que construimos. nook todavía no tiene certificaciones: cuando pasemos una auditoría independiente, la publicaremos aquí.