Datos y privacidad

Política de seguridad

Controles de acceso, responsabilidades de seguridad y canal de notificación de Vetigen.

Fecha de entrada en vigor: 14 de septiembre de 2026
Última actualización: 14 de septiembre de 2026
Versión: 2.1.0

Ámbito

Esta política describe el enfoque de seguridad de los servicios de Vetigen Incorporation. La cobertura puede variar según la función e integración. La disponibilidad y los compromisos de soporte acordados por separado se rigen por el contrato o SLA aplicable.

Identidad y acceso

  • Se aplican controles de sesión y autenticación, permisos de usuario y límites por clínica. Conocer un identificador de registro no concede acceso.
  • Las clínicas deben mantener actualizados usuarios y roles, retirar el acceso al personal que se marcha y proteger sus dispositivos y cuentas.
  • Revocar sesiones y desactivar dispositivos ante una solicitud de eliminación forma parte del ciclo de acceso.

Acceso a datos y archivos

El servicio utiliza HTTPS. El acceso a archivos se evalúa según los permisos de usuario y clínica. Veti y las integraciones se sujetan a los permisos y al alcance necesarios. La seguridad local de Cortex y los recursos conectados al ordenador clínico también requiere acciones de la clínica.

Esta página no garantiza versiones idénticas de cifrado, intervalos de rotación de claves, frecuencia de copias ni tiempos de recuperación en todos los sistemas. Puedes solicitar detalles de las medidas técnicas y organizativas necesarias para tu servicio.

Trazabilidad e investigación

Los registros de operaciones y errores pueden utilizarse para investigar accesos no autorizados y problemas del servicio. Pueden contener datos personales y tienen acceso y conservación limitados al fin. No compartas contraseñas, códigos de verificación ni información innecesaria de propietarios durante una investigación.

Incidentes y notificación

Ante un incidente se evalúan alcance, datos y vías de acceso afectados y se determinan las medidas de contención y corrección. Las notificaciones a autoridades, responsables e interesados siguen la ley y las obligaciones contractuales. En calidad de encargado, se informa a la clínica sin dilación indebida.

Alcance de certificaciones

La certificación de un proveedor de infraestructura no implica que todos los productos Vetigen la tengan. Esta página no afirma que Vetigen posea certificación ISO 27001, SOC 2 o HIPAA, pruebas independientes periódicas de penetración ni vigilancia continua con personal. Solicita documentación actual y con alcance definido para evaluar la contratación.

Notificar un problema de seguridad

Notifica posibles accesos no autorizados o vulnerabilidades a hello@vetigen.com. Incluye servicio afectado, hora, pasos de reproducción y, si es posible, pruebas sin datos personales. No accedas a datos ajenos, modifiques registros ni interrumpas el servicio. Este canal no constituye autorización previa para probar ni promesa de recompensa.

Si tienes preguntas o inquietudes sobre esta política, contacta con nosotros en legal@vetigen.com