Derivar

Seguridad y protección de datos

Escrito en simple, porque la confianza también se explica. Alineado con la Ley 29733 del Perú y el RGPD.

1. Una red cerrada, no un directorio público

Nadie entra sin colegiatura verificada. Los perfiles no son públicos ni indexables por buscadores: solo colegas verificados dentro de la plataforma pueden verlos.

El robots.txt bloquea el rastreo de las zonas privadas y ninguna página de perfil se genera para visitantes anónimos.

2. Acceso comprobado en el servidor, fila por fila

Cada consulta a la base de datos pasa por reglas de acceso a nivel de fila: el servidor comprueba quién eres antes de devolver un solo registro. No dependemos de esconder botones en la interfaz.

Las operaciones sensibles (verificación de colegiatura, revisión administrativa, borrado de cuenta) corren en funciones de servidor que vuelven a validar tu sesión.

3. Qué ve cada quién

Tu número de colegiatura solo lo ves tú y la administración que revisa la verificación. Nunca se muestra a otras personas usuarias.

Tus datos de contacto se comparten únicamente con los interruptores que tú activas, y se entregan a través de una función que comprueba tu configuración en cada solicitud.

En el muro, quien publica ve solo las respuestas dirigidas a su pedido. Nadie más sabe quién respondió.

4. Cifrado y credenciales

Todo el tráfico viaja por HTTPS. Las contraseñas las gestiona nuestro proveedor de autenticación con hashing, y nunca las vemos.

Las claves privadas viven solo en el servidor: jamás se envían al navegador.

5. Secreto profesional por diseño

Derivar no es una historia clínica y no pide datos de la persona consultante. Cuando escribes una derivación, la aplicación detecta patrones como DNI, teléfonos o correos y te avisa antes de enviar.

El aviso nunca bloquea: la decisión clínica es tuya, la ayuda es nuestra.

6. Tus derechos, con un botón

Desde “Mi cuenta y privacidad” descargas todo lo que guardamos, pausas tu perfil, cierras sesión en todos los dispositivos o eliminas tu cuenta al instante.

Guardamos un registro con fecha y versión de tu consentimiento, para que siempre sepas qué aceptaste y cuándo.

7. Reportar algo

En cada publicación y en cada perfil hay un botón para reportar contenido con datos identificables, sospechas de intrusismo o trato irrespetuoso. El reporte llega solo a la administración.

Política de privacidad · Términos de uso