Cifrado en tránsito y en reposo
Las comunicaciones viajan cifradas con TLS y los datos se almacenan con el cifrado en reposo que proveen nuestros proveedores de infraestructura.
Seguridad y Cumplimiento
Protección de los datos de tus pacientes
La seguridad de la información de tus pacientes es nuestra prioridad. Aplicamos controles técnicos y organizativos para proteger cada dato y te explicamos con claridad cuáles son.
Protección de datos personales
Tratamos los datos personales según lo descrito en nuestra Política de Privacidad, tomando como referencia la Ley No. 172-13 de Protección de Datos de Carácter Personal de la República Dominicana.
Infraestructura en proveedores reconocidos
Alojamos la plataforma en Supabase y Vercel, que publican sus propios informes de cumplimiento. Esos informes son de cada proveedor, no de GDR Med.
Control de acceso granular
Define permisos específicos por rol y usuario. Autenticación de dos factores disponible.
Auditoría de acciones críticas
Registramos las acciones críticas con fecha, hora y usuario para dar trazabilidad sobre quién hizo qué.
Gestión de incidentes
Contamos con un procedimiento documentado para investigar y notificar incidentes de seguridad que afecten datos personales.
Infraestructura y proveedores
Cada proveedor publica sus propios informes de seguridad y cumplimiento. Los enlazamos para que puedas consultarlos; no son atribuibles a GDR Med.
Nuestro compromiso contigo
Transparencia y control total sobre tu información
No vendemos tus datos; solo los compartimos con los subprocesadores listados en la Política de Privacidad
Derecho a la portabilidad de datos garantizado
Eliminación permanente de datos bajo solicitud
Transparencia total sobre el uso de información
Notificación de brechas a la clínica sin dilación indebida y, cuando sea posible, dentro de 72 horas desde que tengamos conocimiento suficiente
¿Tienes preguntas sobre seguridad?
Nuestro equipo está disponible para resolver cualquier duda sobre nuestras prácticas de seguridad y compliance.