Política de Seguridad

Acceso al Servicio mediante cuenta y credenciales del Usuario.

Controles razonables para prevenir accesos no autorizados (por ejemplo, limitaciones ante intentos reiterados y mecanismos de control de sesión).

Acceso interno a información: restringido por roles y necesidad operativa (por ejemplo, soporte, investigación de incidentes, prevención de fraude/abuso o cumplimiento legal).

Adoptamos prácticas razonables para proteger la confidencialidad e integridad de los datos tratados por el Servicio.

Los datos de pacientes/consultantes son cargados y gestionados por el profesional, quien debe cumplir sus obligaciones de confidencialidad y normativa aplicable.

SoyLena no necesita acceder al contenido clínico para operar el Servicio; si existiera acceso excepcional por soporte o seguridad, se realiza con controles razonables y con el objetivo de resolver incidencias o proteger el Servicio.

El Servicio puede apoyarse en proveedores tecnológicos para su operación (por ejemplo, infraestructura, almacenamiento, email, videollamadas, pagos, soporte). Cuando usamos proveedores:

• procuramos utilizar configuraciones y prácticas razonables;
• limitamos el tratamiento de datos a lo necesario para la prestación del Servicio;
• buscamos mantener coherencia con nuestras obligaciones de privacidad.

La seguridad final también depende de factores externos (proveedores, conectividad, dispositivos). Por eso no es posible garantizar seguridad absoluta.

Para seguridad y estabilidad del Servicio, podemos mantener:

• logs de acceso (por ejemplo, inicios de sesión, actividad relevante);
• registros de errores y eventos técnicos;
• señales para detectar abuso, fraude o uso indebido.

Estos registros se usan para:

• prevención y detección de incidentes;
• diagnóstico y corrección de fallas;
• auditoría técnica razonable.

Aplicamos prácticas razonables de mantenimiento y actualización del Servicio.

Priorizamos la corrección de fallas que puedan afectar seguridad o disponibilidad.

Podemos implementar mitigaciones temporales (por ejemplo, limitar funcionalidades) si es necesario para proteger el Servicio.

Mantenemos prácticas razonables de continuidad operativa y protección frente a fallas.

Pueden existir copias residuales en backups por períodos técnicos razonables.

Recomendación: si el Usuario considera críticos ciertos datos, debe mantener respaldos propios mediante exportación o conservación de copias según sus obligaciones profesionales.

Tras la baja/cancelación, los datos pueden conservarse por 30 (treinta) días para permitir recuperación/exportación, conforme se describe en la Política de Privacidad.

El Usuario puede solicitar borrado anticipado escribiendo a legal@soylena.com; se realizarán esfuerzos razonables para eliminar o anonimizar, salvo obligación legal de conservación o limitaciones técnicas razonables (por ejemplo, copias residuales en backups por un período técnico).

Un “incidente de seguridad” puede incluir, por ejemplo: acceso no autorizado, divulgación accidental, pérdida de disponibilidad relevante, o sospecha fundada de compromiso.

Ante un incidente, SoyLena podrá:

• contener y mitigar el impacto;
• investigar y documentar el incidente con criterios razonables;
• restaurar servicios cuando corresponda;
• notificar a Usuarios afectados cuando resulte razonable y/o exigible por la normativa aplicable, teniendo en cuenta la naturaleza del incidente y el riesgo para los titulares de los datos.

Si detectás una vulnerabilidad o fallo de seguridad, agradecemos el reporte responsable a: legal@soylena.com (asunto: “Vulnerabilidad”).

Pedimos:

• no explotar la vulnerabilidad más allá de lo necesario para demostrarla;
• no acceder a datos de terceros;
• no publicar la vulnerabilidad antes de que exista una corrección o mitigación razonable.