Cómo protegemos los datos de tu consultorio
MedIQ implementa múltiples capas de seguridad para proteger la información clínica y personal de tus pacientes.
Cifrado en tránsito y en reposo
Todas las comunicaciones entre tu navegador y nuestros servidores viajan protegidas con TLS. Los datos almacenados en la base de datos están cifrados en reposo por el proveedor de infraestructura (Supabase/PostgreSQL).
Aislamiento por consultorio (Row Level Security)
Cada consultorio tiene su espacio aislado en la base de datos. Las políticas de Row Level Security (RLS) de PostgreSQL impiden que un usuario acceda a datos de otro consultorio, incluso a nivel de consulta SQL.
Autenticación segura
MedIQ utiliza autenticación gestionada por Supabase Auth con tokens JWT de corta duración. Las contraseñas se protegen mediante hash irreversible y nunca se almacenan en texto plano.
Bitácora de auditoría
Los accesos, modificaciones y acciones relevantes dentro del sistema quedan registrados en una bitácora de auditoría configurable, diseñada como referencia para los lineamientos de la NOM-024-SSA3-2012.
Control de roles y permisos
Cada usuario del sistema tiene un rol definido (médico, asistente, farmacéutico, administrador) con permisos específicos. El acceso a funciones y datos se controla según el rol asignado.
Infraestructura en la nube
MedIQ opera sobre Vercel (hosting) y Supabase (base de datos), proveedores con certificaciones de seguridad internacionales. La infraestructura se encuentra en centros de datos con controles físicos y lógicos de acceso.
Proveedores de infraestructura
Los datos de MedIQ se procesan y almacenan a través de los siguientes proveedores, cada uno actuando como encargado del tratamiento conforme a la LFPDPPP:
| Proveedor | Función | Detalle |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento | Cifrado en tránsito y en reposo. Row Level Security para aislamiento multi-tenant. |
| Vercel Inc. | Hosting y despliegue de la aplicación | Infraestructura con certificaciones SOC 2 Type II. |
| Anthropic | Procesamiento de IA para formato y estructuración de notas clínicas | La IA se utiliza como herramienta de apoyo para dar formato a la información proporcionada por el médico. No genera diagnósticos. Los datos se envían de forma anonimizada. |
Sobre el uso de Inteligencia Artificial
MedIQ utiliza IA (Anthropic Claude) exclusivamente como herramienta de apoyo para dar formato y estructurar la información clínica proporcionada por el médico. La IA no genera diagnósticos, no receta medicamentos y no toma decisiones clínicas.
Todas las decisiones diagnósticas y terapéuticas son responsabilidad exclusiva del profesional de la salud. El médico revisa, modifica y autoriza cada nota antes de guardarla en el expediente.