Seguridad y protección de datos
Controles técnicos y operativos utilizados para reducir acceso no autorizado, pérdida o exposición de información.
Infraestructura y cifrado
Yolia utiliza Firebase y Google Cloud. La información se transmite mediante conexiones HTTPS/TLS. Firebase informa cifrado en reposo para servicios como Authentication, Cloud Firestore, Cloud Storage y Cloud Functions.
Control de acceso
- Autenticación mediante Firebase Authentication.
- Reglas de Firestore y Storage que restringen datos por identificador de usuario.
- Funciones backend autenticadas para operaciones sensibles y acceso a Gemini.
- Separación lógica entre registros de pacientes y acceso profesional vinculado.
- Secretos de servicios almacenados fuera del código cliente.
Dispositivo y cuenta
Protege tu dispositivo con bloqueo de pantalla, usa proveedores de acceso confiables y cierra sesión en equipos compartidos. Yolia nunca solicitará tu contraseña por correo o chat.
Incidentes y límites
Ningún sistema conectado a Internet puede garantizar riesgo cero. Revisamos accesos, dependencias y reglas de seguridad, y actuaremos para contener, corregir y notificar incidentes cuando sea aplicable.
Para reportar una vulnerabilidad, escribe a contacto@geodevlab.xyz sin incluir datos médicos ni contraseñas.