Seguridad
Los datos de salud exigen algo más que promesas.
Passport trata registros clínicos de implantes y el número fiscal (NIF) de los pacientes. Esta página explica, sin tecnicismos, cómo se protegen esos datos, porque la confianza de su clínica y de sus pacientes se construye con hechos verificables.
Traducción facilitada a título informativo. La versión vinculante es la portuguesa; en caso de discrepancia, prevalece la versión portuguesa.
Cifrado del NIF: ilegible incluso en caso de fuga
El NIF de cada paciente se cifra con AES-256-GCM antes de llegar a la base de datos, y la clave de cifrado reside solo en el servidor de aplicación, nunca en la base de datos. En la práctica: quien obtuviera una copia íntegra de la base de datos no podría leer ni un solo NIF. Las búsquedas se hacen mediante una huella criptográfica (HMAC), sin descifrar nunca.
Aislamiento total entre clínicas
Cada clínica solo ve sus propios pacientes. Este aislamiento no es una regla de la aplicación que un error de programación pueda eludir: lo impone la propia base de datos (Row Level Security de PostgreSQL) y está cubierto por pruebas automáticas que demuestran, en cada versión, que una clínica no lee ni escribe datos de otra.
El consentimiento, siempre primero
No se registra ningún pasaporte sin la confirmación de que el paciente ha dado su consentimiento, y la fecha de ese consentimiento queda grabada en el registro. Lo mismo se aplica a las importaciones masivas: sin declaración de consentimiento, la plataforma valida el archivo pero no lo importa.
Auditoría completa
Todas las operaciones sobre datos clínicos —creación, modificación, eliminación— quedan registradas en un diario de auditoría: quién, qué y cuándo. El registro de una eliminación al amparo del RGPD guarda la prueba del acto sin conservar ningún dato personal del titular.
El paciente tiene el control
El PDF del pasaporte incluye un código QR que abre una página de verificación de solo lectura: el paciente consulta sus implantes en cualquier momento, sin crear cuenta, y la página nunca muestra el NIF. La clínica puede revocar ese enlace con un clic. El derecho al olvido se ejerce en la propia plataforma: la eliminación es definitiva y en cascada.
Protecciones activas contra el abuso
La búsqueda por NIF está limitada a 30 intentos por minuto y usuario, lo que impide enumerar números fiscales. Las sesiones se validan en el servidor en cada petición y los enlaces de verificación usan códigos aleatorios de 256 bits, imposibles de adivinar.
Alojamiento en la Unión Europea
Los datos de la plataforma se alojan en infraestructura de la Unión Europea, con copias de seguridad automáticas. Las funciones de inteligencia artificial son la excepción, explicada en el punto 7 de la Política de Privacidad. El RGPD no es una nota a pie de página: la clínica actúa como responsable del tratamiento y Passport como encargado del tratamiento, con el acuerdo de tratamiento de datos incluido en las condiciones generales.
¿Ha encontrado una vulnerabilidad?
Agradecemos la divulgación responsable. Escríbanos a seguranca@dentgrow.pt y responderemos con la máxima prioridad.