Aislamiento por clínica
Cada consulta a la base filtra por tu clínica. Es un patrón obligatorio en el código: ningún dato de otro tenant puede aparecer en tu panel.
Seguridad y datos
Lo que hicimos en el código. No en el marketing.
Los datos de tus pacientes son sensibles. En vez de logos de compliance, te contamos cómo está hecho por dentro.
WhatsApp dedicado por clínica
Cada clínica corre en su propia sesión de WhatsApp, con su número. No compartimos canal entre tenants ni mezclamos conversaciones.
Sin datos personales en logs
Nombres, teléfonos y notas de pacientes no viajan a nuestros logs de servidor. Solo registramos IP y estado para depurar y frenar abuso.
Panel protegido por defecto
Todo el panel exige sesión con JWT y valida el rol en cada acción. Los endpoints públicos (agendar, contacto) son la excepción explícita, no la regla.
Estamos en piloto: todavía no tenemos certificaciones formales como HIPAA o ISO 27001. Lo que sí tenemos son estas garantías escritas en el código, y las podemos mostrar cuando quieras.