Usamos medidas de seguridad de nivel empresarial para proteger tu información personal y médica. Así es como mantenemos tus datos seguros.
Encriptación
- En Tránsito: Encriptación TLS 1.3 para todas las conexiones
- En Reposo: Encriptación AES-256 para datos almacenados
- Base de Datos: Campos encriptados para información sensible
- Respaldos: Almacenamiento de respaldos encriptado
Controles de Acceso
- Autenticación: Hash seguro de contraseñas (bcrypt)
- Dos Factores: 2FA opcional para seguridad adicional
- Gestión de Sesiones: Tiempo de espera automático, cookies seguras
- Basado en Roles: Los empleados solo acceden a lo que necesitan
Infraestructura
- Alojamiento en Nube: Infraestructura en nube compatible con HIPAA
- Firewalls: Protección de red multicapa
- Protección DDoS: Defensa contra ataques
- Redundancia: Múltiples centros de datos
Monitoreo
- Monitoreo 24/7: Vigilancia continua del sistema
- Detección de Intrusiones: Alertas automatizadas de amenazas
- Registros de Auditoría: Seguimiento completo de actividad
- Escaneo de Vulnerabilidades: Evaluaciones de seguridad regulares
Tus Responsabilidades de Seguridad
Protege Tu Cuenta
- Usa una contraseña fuerte y única
- Habilita la autenticación de dos factores
- No compartas tus credenciales de inicio de sesión
- Cierra sesión en dispositivos compartidos
- Reporta actividad sospechosa inmediatamente
Respuesta a Incidentes
En el improbable caso de una violación de datos:
- Contención e investigación inmediata
- Notificación a usuarios afectados dentro de 72 horas
- Notificación regulatoria según se requiera
- Análisis de causa raíz y remediación
Reportar Problemas de Seguridad
¿Encontraste una vulnerabilidad de seguridad? Contacta a privacidad@crcwarriors.org. Apreciamos la divulgación responsable.