Seguridad y Verificación

No todos los usuarios de MédicoYa ven la misma información. El acceso a los datos está segmentado según el rol y la relación con cada caso clínico:

• Pacientes acceden únicamente a su propio perfil, su historial de solicitudes y los mensajes de sus casos activos.
• Profesionales reciben ofertas de solicitudes de su especialidad y zona y, una vez asignados, los datos relevantes del caso: dirección y descripción del motivo de consulta. El teléfono del paciente no se les muestra: la comunicación queda dentro del chat del caso. No acceden al perfil completo del paciente ni a su historial en la plataforma.
• El equipo de MédicoYa (rol de administración) accede a la información necesaria para la operación, verificación y resolución de incidencias. Cada acceso sensible queda registrado en un log de auditoría.

Para poder pedir consultas, el paciente confirma su identidad desde la web. Pedimos:

• Fotografía de la cédula de identidad (frente y dorso)
• Una selfie
• Número de cédula de identidad, único por cuenta

Esta información se utiliza exclusivamente para verificar que la persona es quien dice ser. El equipo la revisa a mano: hasta que la identidad queda verificada, la cuenta no puede pedir consultas. Suele tardar entre 24 y 48 horas hábiles.

El proceso de habilitación de un profesional de la salud en la plataforma implica una revisión interna de la documentación presentada. Qué documentos se piden depende de la profesión; en general:

• Fotografía de la cédula de identidad (frente y dorso)
• Una selfie con la cédula
• Título universitario
• Título de especialista (en Medicina)
• Registro profesional de su profesión

Hasta que el equipo de MédicoYa revise y apruebe la documentación, el perfil del profesional permanece en estado pendiente y no puede atender solicitudes. Una vez aprobado, el estado cambia a verificado.

MédicoYa se reserva el derecho de rechazar, suspender o solicitar documentación adicional ante cualquier inconsistencia detectada. La cuenta puede ser desactivada si se constata información falsa o incompleta.

Los documentos subidos por pacientes y profesionales durante el registro se almacenan de forma separada del perfil visible. No son accesibles públicamente ni están vinculados a ningún resultado de búsqueda dentro o fuera de la plataforma.

El acceso a estos archivos está restringido:

• El propio usuario puede acceder a sus documentos a través de su perfil.
• El equipo de MédicoYa puede revisarlos únicamente en el contexto de la verificación de cuenta o ante una incidencia operativa.
• Los profesionales no tienen acceso a los documentos de identidad de los pacientes, ni viceversa.

Los archivos sensibles se sirven mediante URLs firmadas con expiración corta, generadas a demanda al momento de visualizarlos. No existe descarga pública ni enlace abierto a los documentos cargados.

MédicoYa distingue entre información privada e información operativa visible. No todos los datos del perfil de un usuario son visibles para otros.

Perfil público de profesionales

Dentro de la plataforma, otros usuarios pueden ver de un profesional: nombre, apellido, título profesional, especialidad, zonas de cobertura, estado de verificación y calificación promedio. No se muestra la cédula, teléfono personal, email ni documentos del profesional.

Perfil de pacientes

El perfil de un paciente no expone nombre ni apellido de forma general. La identidad del paciente solo llega al profesional asignado, a través del caso clínico en el que ambos participan, y únicamente durante el transcurso de ese caso.

Mensajes del caso

Los mensajes entre paciente y profesional dentro de un caso son visibles únicamente para los participantes de ese caso (paciente, profesional asignado) y para el equipo de MédicoYa ante una incidencia. No son accesibles para otros profesionales ni para otros pacientes.

MédicoYa opera sobre Supabase (PostgreSQL + Auth + Storage privado), Vercel (hosting de la aplicación), Cloudflare (protección de red) y Sentry (observabilidad de errores). En términos prácticos, esto implica:

• Conexiones cifradas: toda comunicación entre el navegador del usuario y los servidores de MédicoYa usa HTTPS/TLS.
• Autenticación requerida: no es posible acceder a ningún dato de la plataforma sin una sesión de usuario activa y verificada.
• Row Level Security (RLS): las reglas de acceso a la base de datos se aplican a nivel del motor de PostgreSQL, no solo en la interfaz. Aunque alguien accediera con un cliente directo a la base, las políticas de RLS bloquean la lectura de información que no le corresponde.
• Separación de datos públicos y privados: los datos sensibles (cédula, email, teléfono, documentos) viven en tablas y buckets privados separados de la información de perfil visible.
• Unicidad de identidades: el sistema impide que una misma cédula se registre más de una vez, y que un mismo número de registro profesional se repita dentro de la misma profesión.
• Auditoría server-side: las acciones críticas (cambios de estado, accesos administrativos a documentos sensibles, modificaciones de configuración) quedan registradas en un log inmutable.
• URLs firmadas para archivos sensibles: las imágenes de cédula y documentos profesionales se sirven mediante URLs temporales generadas a demanda, con expiración corta. No se almacenan URLs públicas persistentes.
• Almacenamiento local del navegador: el servicio de autenticación (Supabase Auth) utiliza cookies de sesión y almacenamiento local para mantener la sesión activa entre visitas. No se almacenan datos de salud ni documentos sensibles en el dispositivo del usuario.

Nombres de barrios

Cuando una consulta muestra el nombre de un barrio, ese nombre sale de los límites administrativos de OpenStreetMap, guardados en nuestros servidores. Barrios: © colaboradores de OpenStreetMap (ODbL).

La seguridad de tu cuenta depende también de cómo la usás. Te recomendamos:

• Mantener tus datos actualizados: especialmente tu teléfono de contacto y dirección, que se usan en el flujo de atención.
• No compartir tus credenciales de acceso con ninguna persona, incluyendo personal que se presente como parte de MédicoYa. Nunca te pediremos tu contraseña.
• Cerrar sesión si accedés desde un dispositivo compartido o público.
• Usar solo los canales oficiales de MédicoYa para gestionar solicitudes y comunicaciones relacionadas con el servicio. MédicoYa nunca te va a pedir que le pagues una consulta: el pago es directo al profesional.
• Reportar actividad sospechosa de inmediato a través de nuestro correo de soporte si notás accesos no autorizados, comportamientos extraños en tu cuenta o comunicaciones que no reconocés.

MédicoYa es una plataforma de coordinación digital que conecta pacientes con profesionales de la salud habilitados para atención privada a domicilio. No prestamos servicios médicos directamente, no somos un prestador de salud y no respondemos por el acto médico en sí mismo, que es responsabilidad exclusiva del profesional que atiende cada caso.

Nuestra responsabilidad como plataforma es operar el entorno digital de manera segura, verificar la documentación que los profesionales presentan al postularse y mantener controles razonables sobre el acceso a la información. Las medidas descritas en esta página reflejan el estado actual del sistema y se revisan de forma continua a medida que la plataforma evoluciona.

Para más detalle sobre las obligaciones de cada parte, consultá nuestros Términos y Condiciones.

Para consultas sobre seguridad, verificación o protección de datos:

soporte@medicoya.lat

También podés consultar nuestra Política de Privacidad y nuestros Términos y Condiciones para información adicional sobre el tratamiento de datos y las obligaciones de los usuarios.