Protección por diseño
Seguridad de la plataforma
Controles previstos para proteger cuentas, documentos y solicitudes.
Acceso y permisos
La arquitectura objetivo utiliza Supabase Auth, separación de roles y Row Level Security en todas las tablas expuestas.
- Cada profesional accederá solamente a sus datos.
- Los documentos privados requerirán permisos específicos y URLs firmadas.
- Administradores usarán autenticación reforzada antes del lanzamiento.
Archivos
Los archivos pasarán por cuarentena, validación de firma y MIME, eliminación de metadatos y análisis antimalware antes de su aprobación.
Reporte responsable
Mientras no exista un canal especializado, los problemas podrán informarse mediante la página de reporte sin adjuntar información sensible.