Política de seguridad

1. Nuestro compromiso

Lo que compartes al agendar una cita —incluidos los temas que quieres conversar— es información sensible. Protegerla es parte del secreto profesional. Esta política explica las medidas que aplicamos y complementa la política de privacidad.

2. Medidas técnicas

• Conexión cifrada (https) en todo el sitio, con HSTS para que el navegador nunca use una conexión insegura.
• Datos cifrados en el servidor: nombre, edad, contacto, temas y forma de pago se guardan cifrados con AES-256. Sin la llave, la información es ilegible.
• Mínimos datos posibles: no pedimos cédula, dirección ni diagnósticos para agendar.
• Agenda pública sin datos personales: solo muestra qué horarios están ocupados, nunca quién los reservó.
• Protección del navegador: una política de contenido (CSP) impide que el sitio envíe información a servidores no autorizados, y otras cabeceras evitan que el sitio se inserte en páginas ajenas.
• Protección contra abusos: límite de reservas por conexión, rechazo de envíos hechos desde otros sitios y filtros contra robots.
• Registros sin datos personales: los errores técnicos se registran sin nombres ni temas, y las direcciones IP solo se guardan como una huella irreversible y temporal.
• Borrado automático: las reservas se eliminan 6 meses después de la fecha de la cita.

3. Panel privado del psicoterapeuta

• Acceso solo con una clave larga y aleatoria, conocida únicamente por el psicoterapeuta.
• Tras 5 intentos fallidos, el acceso se bloquea 15 minutos desde esa conexión.
• La sesión se cierra sola tras 20 minutos sin actividad y no se guarda en el navegador al cerrarlo.
• El panel no aparece en buscadores ni se almacena en la memoria caché.

4. Pagos

• Los pagos con tarjeta se hacen en la plataforma de PayPhone. Este sitio nunca recibe ni guarda el número de tu tarjeta.
• El enlace de pago solo aparece después de reservar tu cita y siempre apunta a PayPhone (ppls.me o payphone).
• También puedes pagar por transferencia bancaria o en efectivo.

5. Medidas organizativas

• Solo el psicoterapeuta accede a la información de las reservas.
• La información clínica de las sesiones no se guarda en este sitio web: se maneja aparte, bajo secreto profesional.
• Las llaves y claves del sistema se guardan fuera del sitio y no se comparten.

6. Cómo protegerte

• Verifica que la dirección sea psicdavidvelez.com y que veas el candado de conexión segura.
• Nunca te pediremos contraseñas, códigos ni el número completo de tu tarjeta por WhatsApp, correo o teléfono.
• Si recibes un enlace de pago que no sea de PayPhone o un mensaje sospechoso a nombre de David Vélez, no lo abras y avísanos.
• Si usas una computadora compartida, cierra el navegador al terminar.

7. Si ocurre un incidente

Si detectamos un acceso no autorizado o una filtración de datos, actuaremos de inmediato para contenerlo, avisaremos a las personas afectadas y lo notificaremos a la Superintendencia de Protección de Datos Personales dentro de los plazos que establece la ley.

8. Reportar un problema de seguridad

Si encuentras una vulnerabilidad o algo que parezca un riesgo para los datos de las personas, escríbenos por WhatsApp describiendo el problema. Te pedimos:

• No acceder, modificar ni borrar datos de otras personas.
• No publicar el problema hasta que esté corregido.
• No hacer pruebas que afecten el funcionamiento del sitio.

Agradecemos los reportes de buena fe y respondemos lo antes posible.

9. Cambios a esta política

Revisamos estas medidas periódicamente. Si las cambiamos, publicaremos la nueva versión en esta página con su fecha de actualización.