Inicio / Legal

Cómo protegemos tus estudios

Condiciones de la Nube Cifrada de DPViewer

Versión de trabajo 0.1 · Redactado por dp-legal el 12/11/2026 a partir de docs/arquitectura/nube-cifrada.md (§5, §7 y §11) y docs/arquitectura/amenazas.md. Forma parte de los Términos y Condiciones. El diseño técnico aún es una propuesta: este texto solo puede publicarse cuando dp-seguridad confirme que lo construido hace exactamente lo que aquí se dice.

Servicio de Mezak E.I.R.L., RUC 20609724057 · contacto@dpviewer.app · privacidad@dpviewer.app

1. La idea en una imagen

Piensa en una caja fuerte que cierras tú, en tu consultorio, antes de mandarla a un depósito. El depósito guarda la caja, pero no tiene la llave. Así funciona la nube de DPViewer: nosotros guardamos cajas cerradas; la llave la tienes tú.

2. Qué pasa cuando guardas un estudio

1. Se separan los datos del paciente. Tu navegador saca del estudio el nombre, el documento, la fecha de nacimiento y otros datos que identifican al paciente y los pone en una ficha aparte. Subimos los estudios sin el nombre ni los datos del paciente; esos datos van en un archivo aparte, también cifrado.
2. Se cifra en tu navegador. Tus estudios se cifran en tu navegador antes de salir de tu computadora. Usamos cifrado AES-256-GCM y un inicio de sesión (OPAQUE) en el que tu contraseña nunca viaja a nuestros servidores.
3. Sube cerrado. A los servidores llegan solo archivos cifrados, con nombres al azar.
4. Lo abres tú. Solo tu cuenta, con tu contraseña, puede descifrar tus estudios, y lo hace en tu propio navegador.

3. Qué puede ver DPViewer y qué no

Dicho de forma exacta:

• DPViewer no recibe ni guarda tu contraseña ni tus claves de cifrado.
• En nuestros servidores solo hay archivos cifrados. Sin tu clave, son ilegibles, también para nosotros.
• Vemos datos técnicos necesarios para dar el servicio: tu correo, cuánto espacio usas, cuándo subes o descargas y desde qué dirección IP.

4. Lo que no prometemos

Preferimos decírtelo claro:

• No decimos que sea imposible de vulnerar. Ningún sistema lo es.
• Si alguien consigue tu contraseña (porque la adivinó, la reutilizaste en otro sitio o la escribiste en una página falsa), o usa tu computadora con la sesión abierta, o tu equipo tiene un programa malicioso, podrá ver lo mismo que tú. El cifrado no protege de eso.
• Dependes de que el programa que cifra sea el auténtico. El visor se descarga de nuestros servidores cada vez que lo abres. Protegemos ese código con controles estrictos (cambios revisados, doble factor de autenticación, ningún programa de terceros dentro del visor), pero es un control nuestro, no una imposibilidad matemática. Por eso no usamos frases como «nadie podrá acceder jamás».
• Un estudio sin nombre no es un estudio anónimo. Con una tomografía se puede reconstruir el rostro de una persona, y algunos equipos escriben el nombre dentro de la propia imagen. Lo que guardamos son datos de salud seudonimizados, y los tratamos como tales. La protección principal es el cifrado.
• No tenemos todavía certificaciones ni auditorías externas de seguridad. Cuando las tengamos, lo diremos aquí.

5. Si alguien roba los archivos de nuestros servidores

Se llevaría archivos cifrados con nombres al azar. Sin tu clave, esos archivos son ilegibles. Lo que sí podría conocer es lo que nosotros vemos (sección 3): correos de clientes, cantidad y tamaño de archivos, fechas.

Si eso ocurriera, te lo comunicaremos de inmediato y cumpliremos con notificarlo a la autoridad cuando corresponda (arts. 34 y 36 del Reglamento de la Ley 29733, D.S. 016-2024-JUS).

Tu contraseña es la última barrera: si es corta o la usas en otros sitios, quien tuviera los archivos y otros datos robados podría intentar adivinarla. Usa una contraseña larga y exclusiva para DPViewer.

6. Si olvidas tu contraseña

• Al crear tu cuenta te mostramos una sola vez tu clave de recuperación. Guárdala impresa en un lugar seguro o en tu gestor de contraseñas. No la envíes por WhatsApp ni le tomes foto.
• Si olvidas tu contraseña, necesitas dos cosas: acceso a tu correo y tu clave de recuperación. Con ellas creas una contraseña nueva y recuperas todo.
• Si pierdes tu contraseña y tu clave de recuperación, nadie podrá recuperar tus estudios en la nube, tampoco DPViewer. No tenemos copia de tus claves. Podrás crear una nube nueva y vacía, pero lo anterior se pierde para siempre.

Es el precio de que nadie más tenga la llave. Te lo decimos antes de contratar y te pedimos aceptarlo expresamente.

7. Copias de seguridad: la nube no es tu archivo clínico

• La nube guarda una copia de trabajo; no sustituye tu archivo clínico obligatorio. Conserva siempre el estudio original (el DICOM de tu equipo) en tu propio archivo, como exige tu práctica profesional.
• En esta versión no mantenemos una segunda copia de tus estudios en otro proveedor [DECISIÓN DE PAUL PENDIENTE: si se contrata una segunda copia cifrada, cambiar este punto]. Un error grave o un ataque a la infraestructura podría causar la pérdida de estudios.
• De la base de datos de cuentas (no de los estudios) sí existen copias de seguridad automáticas de hasta 30 días.

8. Descargar a tu computadora

Puedes descargar tus estudios cuando quieras. El archivo descargado ya no está cifrado: queda en tu equipo bajo tu cuidado, como cualquier otro archivo clínico.

9. Borrado

• Cuando borras un estudio, eliminamos sus archivos cifrados y la clave cifrada que permitía abrirlos. El espacio se libera al instante.
• Cuando cancelas, conservas el acceso y tus archivos hasta que termine el periodo que ya pagaste.
• Cuando tu plan vence y no lo renuevas, se suspende el acceso a la nube. Tus archivos siguen guardados, cifrados, 30 días: si pagas en ese plazo, todo vuelve como estaba. El día 31 los borramos. Te avisamos por correo antes del vencimiento y antes del borrado. Las copias de seguridad de nuestra base de datos se eliminan en un máximo de 30 días adicionales. [POR CONFIRMAR: si durante los 30 días se puede descargar sin pagar.]
• Cuando eliminas tu cuenta, borramos además tus claves cifradas: aunque quedara algún resto cifrado en algún disco, ya no habría forma de abrirlo.
• El borrado físico en los discos del proveedor sigue sus propios procesos; no prometemos plazos que no controlamos.
• Una vez borrado, no podemos restaurarlo.

9-A. Si compartes un caso (función futura — publicar solo cuando exista)

• Al compartir, el visor crea un enlace. La clave del caso va en el propio enlace, después del signo «#», una parte que tu navegador no envía a nuestros servidores. Nosotros seguimos guardando solo el caso cifrado.
• Quien tenga el enlace completo puede abrir el caso. Envíalo solo a la persona indicada. Si activas la clave adicional de 6 dígitos, pásala por otro canal (una llamada, otro chat).
• Por defecto el caso va sin el nombre del paciente. Aun así, no es anónimo.
• Tú eliges si el otro profesional puede solo ver o también trabajar, y cuándo vence el enlace. Puedes revocarlo cuando quieras. Lo que ya se haya visto o copiado antes de revocar no se puede «des-ver».
• Lo que el otro profesional añade se guarda en tu nube, con su nombre. Tú decides si lo conservas.
• Eres tú quien responde ante tu paciente por compartir su estudio.

10. Dónde están los archivos

En la infraestructura de Cloudflare, Inc., un proveedor internacional con sede en Estados Unidos y centros de datos en muchos países. Esto significa que los archivos cifrados se almacenan fuera del Perú [VERIFICAR región de almacenamiento]. Cloudflare recibe únicamente archivos cifrados y no tiene tus claves. Más detalle en la Política de Privacidad y en el Acuerdo de Encargo de Tratamiento.

11. Tu parte

1. Usa una contraseña larga (mínimo 12 caracteres) que no uses en ningún otro sitio.
2. Guarda tu clave de recuperación en papel o en un gestor de contraseñas, y comprueba cada cierto tiempo que sigue ahí.
3. Entra solo desde app.dpviewer.app. Nunca te pediremos tu contraseña por correo ni por teléfono.
4. Cierra sesión en equipos compartidos. Mantén tu equipo actualizado y sin extensiones de navegador que no necesites.
5. Si recibes un aviso de inicio de sesión que no reconoces, cambia tu contraseña y usa «Cerrar todas las sesiones».
6. Recuerda que eres responsable ante tus pacientes de sus datos: cuenta con su consentimiento e infórmales que guardas sus estudios en una nube cifrada.

12. Aviso

DPViewer no es un dispositivo médico certificado.

Última actualización: [FECHA DE PUBLICACIÓN].