El acceso QR de emergencia puede poner información médica seleccionada a disposición de alguien con un QR o enlace de acceso válido.

Los usuarios deben revisar regularmente el estado del QR, la caducidad, las secciones compartidas y el historial de accesos para mantener la exposición alineada con sus necesidades.

Los códigos QR pueden renovarse, desactivarse o ajustarse desde la configuración QR del panel en cualquier momento.

Utilice una contraseña fuerte y única, y mantenga segura su cuenta de correo electrónico asociada.

Cierre la sesión en dispositivos compartidos, revise la actividad de la cuenta y elimine la información que ya no deba estar disponible.

No comparta capturas de pantalla, códigos QR, documentos ni enlaces de acceso con personas que no deban ver su información médica.

SAPHIR aplica comunicaciones cifradas mediante HTTPS en el entorno de producción para proteger los datos en tránsito entre el navegador y el servidor.

Los datos almacenados están sujetos a medidas técnicas y organizativas para prevenir el acceso no autorizado, la pérdida o la alteración.

Las contraseñas nunca se almacenan en texto plano; se utiliza hashing seguro conforme a las mejores prácticas del sector.

SAPHIR dispone de un proceso de respuesta ante incidentes de seguridad que incluye la identificación, contención, evaluación del impacto y notificación a los usuarios afectados cuando corresponda.

En caso de incidente de seguridad relevante, se comunicará a los usuarios afectados según lo exija la normativa aplicable y las circunstancias del incidente.

Si cree que ha encontrado una vulnerabilidad, un compromiso de cuenta, datos médicos expuestos o un acceso sospechoso, contacte con el soporte de SAPHIR de inmediato.

Incluya los pasos de reproducción, las URLs afectadas, capturas de pantalla donde sea seguro y el impacto potencial. No acceda, altere ni divulgue datos de otra cuenta de usuario.

SAPHIR valora la divulgación responsable y revisará todos los informes de seguridad recibidos a través del canal oficial.