Seguridad y cifrado: los datos de tus pacientes, protegidos y sin letra pequeña
Guardas historias clínicas, no listas de la compra. Esto es lo que hacemos para protegerlas, contado en claro: qué está cifrado, quién puede ver qué y qué pasa si algo falla.
El camino de un dato
Desde que escribes una nota de sesión hasta que queda guardada.
Escribes en moodo
Desde el navegador o el móvil, con tu sesión iniciada.
Comprobamos quién eres
Cada petición se valida: solo pasa si tu usuario tiene permiso sobre ese dato.
Se guarda cifrado
En Fráncfort, Alemania. Cifrado AES-256 en disco y en las copias de seguridad.
Qué hacemos, punto por punto
Las mismas medidas que firmamos en la cláusula 8 del contrato de encargo.
En tránsito y en reposo
Toda la comunicación va por HTTPS con TLS 1.2 o superior. La base de datos, los archivos y las copias de seguridad están cifrados con AES-256.
Cada cuenta, en su espacio
Usamos Row Level Security en la propia base de datos: cada consulta solo devuelve los registros de tu cuenta. En un centro, cada profesional ve lo que su rol le permite.
Mínimo privilegio y registro
Acceso con contraseña o con Google. Solo el equipo de moodo puede acceder a la infraestructura y cada acceso a datos queda registrado en un log de auditoría.
Backups automáticos
Copias diarias cifradas gestionadas por nuestro proveedor de base de datos, para poder restaurar si algo sale mal.
Proveedores auditados
Trabajamos sobre proveedores con certificaciones de seguridad reconocidas (como SOC 2 Type II o ISO 27001), con parcheo y monitorización continuos.
Equipo pequeño, con compromiso de confidencialidad
Somos pocos y todos firmamos confidencialidad. Si nos pides ayuda con tu cuenta, solo accedemos a lo necesario para resolverlo.
Si algo falla
Ningún sistema es infalible. Lo que importa es enterarse rápido, cortarlo y contártelo.
Tenemos un procedimiento documentado para detectar, contener y analizar cualquier incidente.
Objetivo: 24 h. Máximo: 48 h. Así te queda margen de sobra para tus 72 h ante la AEPD, si hiciera falta.
Te damos qué ha pasado, a qué datos afecta y qué hemos hecho, y te ayudamos con las notificaciones.
Inteligencia artificial
La IA de moodo es opcional y está pensada para ayudarte a redactar, no para decidir.
Solo si la activas
Si no la enciendes, ningún dato sale hacia el proveedor de IA.
Seudonimizado
Antes de enviar texto quitamos, en la medida técnicamente posible, los datos que identifican al paciente.
Sin entrenamiento
Ni moodo ni OpenAI usan los datos para entrenar modelos. Lo dice el contrato que tenemos firmado con ellos.
¿Has encontrado una vulnerabilidad?
Gracias por avisar. Escríbenos a privacidad@moodo.ai con el asunto «Seguridad». También puedes encontrar este contacto en nuestro security.txt.
Qué te pedimos
Cuéntanos qué has encontrado y cómo reproducirlo. Usa solo cuentas de prueba tuyas y no accedas, modifiques ni descargues datos de otros usuarios más allá de lo mínimo para demostrar el fallo. No lo hagas público hasta que lo hayamos corregido.
Qué hacemos nosotros
Te confirmamos que lo hemos recibido en menos de 3 días hábiles, te contamos cómo vamos y te avisamos cuando esté corregido. Si actúas de buena fe y con estas pautas, no emprenderemos acciones legales contra ti.
Somos un equipo pequeño y no tenemos programa de recompensas económicas. Agradecemos los avisos válidos con un reconocimiento público en esta página, si quieres.
Queda fuera: ataques de denegación de servicio, ingeniería social a nuestro equipo o a usuarios, spam y pruebas contra los sistemas de nuestros proveedores.
Agradecimientos
Personas que nos han ayudado a hacer moodo más seguro avisándonos de forma responsable.
Seguridad y cifrado · v1.0 · Última actualización: 16 de octubre de 2026