Seguridad

Cómo mantenemos tus datos seguros: cifrado, control de accesos, registros de auditoría y una elección cuidadosa de proveedores.

Última actualización 31 de octubre de 2026

Ámbito

Esta página describe cómo BÚZIOS E TARTARUGAS - LDA protege datos personales en Eleva.care. Eleva opera la plataforma tecnológica; expertos independientes prestan atención sanitaria.

Medidas organizativas

Responsabilidades de privacidad y seguridad asignadas en la empresa, con contacto de protección de datos en privacy@eleva.care; se está nombrando un delegado de protección de datos externo.
Revisión de proveedores antes de subcontratar (ver Subencargados).
Prácticas de desarrollo con revisión de código, monitorización de dependencias y acceso de mínimo privilegio a producción.

Medidas técnicas

Cifrado en tránsito: TLS para tráfico web y API; HSTS en sitios públicos.
Cifrado en reposo: Base de datos y almacenamiento privado con cifrado de los proveedores cloud.
Control de acceso: Acceso por roles en las apps; protecciones a nivel de fila en la base de datos cuando aplica.
Pista de auditoría: Las mutaciones emiten eventos vía outbox de auditoría a una base de auditoría separada.
Límite de tasa y abuso: Rutas públicas y autenticadas limitadas; flujos públicos seleccionados con protección anti-bot.
Pagos: Datos de tarjeta gestionados por Stripe; Eleva no almacena números completos de tarjeta.
Vídeo: Sesiones en Daily a través de su servidor de llamadas en Fráncfort, con grabación en la nube desactivada. Cada invitado recibe su propio enlace de acceso.

Ubicación de los datos

Base de datos principal: Neon, AWS eu-central-1 (Fráncfort).
Funciones serverless: Vercel fra1 (Fráncfort) cuando está configurado.
Almacenamiento de archivos: Cloudflare R2, buckets en jurisdicción UE.
Monitorización de errores: Sentry con almacenamiento en la UE cuando está configurado a de.sentry.io.

Algunos proveedores aún tratan metadatos en EE. UU. bajo su DPA y Cláusulas Contractuales Tipo; ver aviso de privacidad y lista de subencargados.

Informar problemas