Seguridad de los datos en Alosis Spa

Cada spa, aislado del resto

Alosis es multi-tenant, pero la separación no depende de que alguien se acuerde de filtrar por columna. Cada spa tiene su propio esquema de base de datos y la conexión se ata a ese esquema antes de ejecutar cualquier consulta. Una consulta mal escrita no puede alcanzar los datos de otro spa: sencillamente no los ve.

Lo mismo con las sesiones: el token de acceso lleva grabado a qué spa pertenece, y se valida en cada petición. Un token de un spa no sirve en otro.

Contraseñas

Se guardan derivadas con Argon2, que es la función recomendada hoy para esto. No hay forma de recuperarlas, ni para ti ni para nosotros: si alguien la olvida, se define una nueva con un enlace temporal.

Fotos clínicas y consentimientos firmados

Es la parte más delicada del sistema y la tratamos aparte. Estos archivos no viven en una carpeta pública: se guardan fuera del directorio que sirve el servidor web y se entregan solo contra un token firmado, con caducidad y atado a tu spa. Adivinar una dirección no abre nada, y un enlace de otro spa tampoco.

En tránsito

Todo el tráfico va por HTTPS, con HSTS activo para que el navegador se niegue a hablar en claro. Las llaves de servicios de terceros que configuras (Stripe, tu proveedor de IA) se guardan cifradas, no en texto plano.

Accesos de tu equipo

Cada persona entra con su propio usuario y con permisos según su rol: administración, recepción o terapeuta ven cosas distintas. Cada cambio en una cita queda en bitácora con quién lo hizo y cuándo, que es lo que permite responder «¿quién canceló esa cita?» con un dato y no con una discusión.

Respaldos

Se genera un respaldo completo de la base cada madrugada, con 14 días de retención rotativos.

Lo que todavía no está: hoy esos respaldos viven en el mismo servidor que la base. La copia automática a un almacenamiento externo está implementada pero aún no activada. Lo decimos porque es la clase de detalle que importa si estás evaluando el riesgo de verdad.

Tus datos son tuyos

Clientas, servicios, ventas, gastos y reportes se exportan a CSV desde el panel cuando quieras. No hay que pedirnos permiso ni esperar a nadie. Si un día decides irte, te vas con tu información.

Datos personales sensibles

El expediente clínico y las fotografías de tratamiento son datos personales sensibles bajo la LFPDPPP. Frente a tus clientas, el responsable de esos datos eres tú: Alosis actúa como encargado del tratamiento, es decir, los guarda y procesa por tu cuenta y siguiendo tus instrucciones. Conviene que tu consentimiento informado lo diga y que cubra el uso de fotografías. Puedes definir el texto del consentimiento desde el propio sistema.

Preguntas

¿Los datos de mi spa están separados de los de otros spas?

Sí. Cada spa vive en su propio esquema de base de datos y las consultas quedan atadas a ese esquema en la propia conexión. No es un filtro por columna que se pueda olvidar en una consulta: la separación está en la capa de acceso a datos.

¿Cómo se guardan las contraseñas?

Con Argon2, la función de derivación recomendada hoy. No se almacenan en texto ni con un hash reversible, así que ni nosotros podemos leerlas.

¿Quién puede ver las fotos clínicas de mis clientas?

Solo tu equipo. Las fotos y las firmas no viven en una carpeta pública: se piden con un token firmado, con caducidad y atado a tu spa. Una URL de otro spa no abre tus archivos.

¿Hacen respaldos?

Sí, un respaldo completo de la base cada madrugada, con 14 días de retención. Hoy se guardan en el mismo servidor; la copia fuera del servidor todavía no está activada.

¿Es seguro conectar Claude a mi spa?

El conector usa OAuth: tu contraseña se escribe en Alosis Spa, nunca en Claude. La autorización respeta el rol del usuario, solo abre las acciones del conector, dura 90 días y la administración la revoca desde Ajustes → Integraciones. Toda escritura pide confirmación.

¿Puedo llevarme mis datos si me voy?

Sí. Clientas, servicios, ventas y reportes se exportan a CSV desde el panel cuando quieras, sin pedirnos permiso.

Qué hacemos con los datos de tus clientas