Marco de controles de seguridad y privacidad
Cómo protegemos a nuestros usuarios
vEmergency y la plataforma escan se diseñan y operan alineados con marcos de referencia reconocidos internacionalmente —ISO/IEC 27001:2022 y su extensión de privacidad ISO/IEC 27701, junto con las buenas prácticas de OWASP y NIST— y bajo la Ley 172-13 de Protección de Datos Personales de la República Dominicana.
Nuestro enfoque parte de un principio simple: recogemos la mínima información necesaria, la protegemos con controles apropiados y damos a cada persona el control sobre sus propios datos.
Medidas ya operativas
- Acceso protegido. Verificación en dos pasos obligatoria para el acceso administrativo y política de contraseñas robustas.
- Datos de emergencia resguardados. Códigos de un solo uso (OTP) para consultar la información protegida de los perfiles de emergencia.
- Comunicaciones cifradas. Todo el tráfico viaja sobre conexiones seguras (HTTPS/TLS), con un programa continuo de refuerzo del cifrado de la información sensible almacenada.
- Transparencia de accesos. Cada titular puede consultar la bitácora de accesos a su propio perfil de emergencia.
- Monitoreo de seguridad. Registramos y vigilamos los eventos relevantes, con depuración periódica de las bitácoras según plazos definidos.
- Reporte responsable. Canal abierto para comunicar vulnerabilidades a través de security@olo.run.
- Privacidad por diseño. Consentimiento versionado, minimización de datos (ningún dato médico es obligatorio) y atención de los derechos de acceso, rectificación, cancelación y oposición (ARCO).
Tus derechos
Puedes solicitar acceso a tus datos, su rectificación, cancelación u oposición a su tratamiento. Atendemos estas solicitudes dentro de los plazos previstos por la Ley 172-13. Para más detalle, consulta nuestra Política de privacidad y nuestra Política de datos de salud.
Contacto
Para asuntos de seguridad o privacidad, escríbenos a security@olo.run.
Este resumen describe nuestro marco de controles a alto nivel. Publicamos únicamente esta visión general; el detalle técnico de nuestros controles internos se mantiene reservado como práctica habitual de seguridad.