Seguridad y cifrado
Cifrado en tu navegador: ni nosotros podemos leer tus notas
La historia clínica se cifra en tu dispositivo antes de salir hacia nuestros servidores, con una clave que solo existe abierta dentro de tu navegador. Lo que guardamos es un bloque ilegible, y no tenemos con qué abrirlo.
Ir directamente a la política de cifrado (v2.1)- AES-256-GCM
- PBKDF2 · 600.000 iteraciones
- Un IV distinto en cada campo
- Servidores en la UE
Tu navegador
1
Escribes tu contraseña
••••••••••
2
Se deriva la llave de envoltura
PBKDF2 · SHA-256600.000 iteraciones
Lento a propósito: probar contraseñas a ciegas cuesta 600.000 veces más.
3
Abre tu clave maestra
Llave derivadaClave maestra · AES-256
4
Cifra y descifra, solo aquí
Lista en este dispositivo
Lo que guarda el servidor
- maestra_envuelta
- kX9vQ2m0bR7tA1Lz4cW8eYp3HnJ6sF…
- sal
- u4Tn0QeZ7bVxK2aP9sL1dA==
- iv
- Q7c2Lk9ZpX0aVb3e
Las tres claves
Una clave maestra, dos formas de abrirla
Al crear la cuenta, tu navegador genera una clave maestra aleatoria. Tu contraseña y tu clave de recuperación no cifran tus datos: cada una guarda una copia cerrada de esa maestra, que es la que lo cifra todo.
Tu contraseñaPBKDF2 · 600.000 vueltas
Clave de recuperación256 bits aleatorios
envuelven
Clave maestra
AES-256 · solo en tu navegador
AES-256-GCM
Notas de sesión
Ficha del paciente
Archivos
Genograma y tratamiento
Cambiar la contraseña no recifra nada
Tu navegador vuelve a cerrar la misma maestra con la contraseña nueva. Tus notas no se tocan: no hay nada que volver a cifrar.
La recuperación abre la misma puerta
Es un segundo envoltorio de la misma maestra. Por eso, si olvidas la contraseña, con ella lo recuperas todo.
La maestra no sale abierta de tu equipo
Al servidor solo llega cerrada, junto a la sal y el IV. Sin tu contraseña o tu clave de recuperación, no se puede abrir.
Campo a campo
AES-256-GCM con un IV propio: cada dato lleva su propio candado
No ciframos la ficha como un bloque. Cada campo —nombre, DNI, teléfono, observaciones— se cifra por separado y con un vector de inicialización aleatorio que va pegado delante del resultado.
El mismo texto nunca da el mismo resultado
Si dos campos dicen «Salamanca», en la base de datos no se parecen en nada. Nadie puede deducir qué pacientes comparten ciudad, ni qué campo repite a otro.
Cifrado autenticado
GCM no solo oculta: detecta si alguien ha manipulado el dato. Un campo alterado no se descifra a medias, sencillamente no se abre.
Los archivos, igual
Los documentos que subes a la ficha también se cifran en tu navegador antes de salir de él.
Lo que escribes
Lo que se guarda
Nombre
Marta Ruiz Sanz
encp:v2:d9Qm2LxT8aVc0pReHk3n9WqZ1cYt7Lb0sXf…
DNI
12345678Z
encp:v2:Zp4Tq7Nw1bKs9eHa7rVf2Ma8QpL3xC…
Teléfono
+34 600 000 000
encp:v2:Lc8vR3yE0nWd5tJqa1Fz6Kp0Rt9bNw2Ue…
Observaciones
Derivada por su médica de cabecera
encp:v2:Xb1eT6kP9mZa3sWfQ0cL8vN2hY5rTk7pDe4…
Ciudad
Salamanca
encp:v2:Nr5hA2wQ7cVx0gLmUe9pD4bK1sZq6…
Provincia
Salamanca
encp:v2:Ft0kY8sM3qBn6vRdWm2Ha7Lx5cPe0…
IV aleatorio de 12 bytes, distinto en cada campoMismo texto, resultado distinto
La caja fuerte
Lo que ves tú y lo que ve el servidor
La misma ficha, a los dos lados del cable. Si alguien nos pidiera tus notas —quien entrase en la base de datos, un empleado curioso o incluso una orden— solo podríamos entregar la columna de la derecha, porque no tenemos la clave que la convierte en la de la izquierda.
Lo que ves tú
MR
Marta Ruiz Sanz
Individual · 12 sesiones
- Paciente
- Marta Ruiz Sanz
- Próxima sesión
- Jueves 24 · 11:00
- Nota de la sesión 12
- Refiere dos noches durmiendo del tirón. Trabajamos el registro de pensamientos antes de las reuniones.
Lo que ve el servidor
pacientes · fila 1 de 1
UE- name
- encp:v2:d9Qm2LxT8aVc0pReHk3n9WqZ1cYt7Lb0sXf
- dni
- encp:v2:Zp4Tq7Nw1bKs9eHa7rVf2Ma8QpL3xC
- telefono
- encp:v2:Lc8vR3yE0nWd5tJqa1Fz6Kp0Rt9bNw2Ue
- nota
- u2Vx9LqT0cB7mN4aZr8Kd1YeP5sW3hJ6fGt0QnXc…
- archivo
- ONERA2·7c1f9a0e44b2d8…
Sin tu clave, esto es todo lo que hay. También para nosotros.
Clave de recuperación
Clave de recuperación: el precio de que no podamos leerte
Si no tenemos tu clave, tampoco podemos devolvértela. Por eso, al crear la cuenta, Onera te entrega una clave de recuperación: es tu copia de seguridad, y es solo tuya.
Se enseña una sola vez
La copias o la descargas, marcas que la has guardado y listo. No la volvemos a mostrar porque no la guardamos.
Puedes emitir una nueva
Desde Configuración → Seguridad generas otra cuando quieras. En ese momento la anterior deja de servir.
Sin contraseña y sin clave, no hay vuelta atrás
Preferimos decírtelo antes que después: si pierdes las dos, nadie —tampoco nosotros— puede abrir tus datos cifrados.
Guarda tu clave de recuperación
Guárdala en un lugar seguro. No volverás a verla.
q8ZrV2nK0cT5wXy1LmB7aPe4Hd9sFj3Ug6RtNk0QbWc=
Sin ella y sin tu contraseña, nadie podrá abrir tus datos.
CopiarDescargar .txt
He guardado mi clave en un lugar seguro.
ContinuarCada 6 meses te preguntamos
si la sigues teniendo a mano
Sin letra pequeña
Lo que no funciona así, y por qué
No todo puede cifrarse con tu clave: hay funciones que no existirían si así fuera. Preferimos contarlo aquí que venderte más de lo que hacemos.
001
Consentimientos y documentos legales
Van cifrados, pero con una clave nuestra: el paciente firma desde un enlace, sin cuenta ni clave, y alguien tiene que poder componer el documento para enseñárselo. Lo mismo pasa con los avisos pendientes de envío.
002
Lo que sale hacia otro servicio
El título de un evento que se sincroniza con tu calendario, el concepto de una factura o el texto de un recordatorio tienen que poder leerse en destino. Escribe en ellos lo justo.
003
Las funciones de IA, si las usas
Antes de enviar el texto sustituimos el nombre del paciente y quitamos correos, documentos y teléfonos que detectemos. Es seudonimización: reduce el riesgo, no lo elimina.
Toda la documentación de protección de datos está en el centro de cumplimiento.
El documento
Seguridad y cifrado de datos en Onera
Explicación del sistema de cifrado, la custodia de claves y las recomendaciones de uso para proteger la información clínica.
v2.1 · 19 de agosto de 2026
¿Cómo protegemos tus datos?
El contenido clínico que gestionas en la plataforma —fichas de paciente, sesiones, notas, materiales, archivos, genogramas e información de tratamiento— se cifra en tu propio navegador antes de llegar a nuestros servidores, con AES-256-GCM. La clave se deriva de tus credenciales y no la almacenamos, así que ese contenido no podemos leerlo.
Preferimos ser exactos y no vender más de lo que hacemos: no todo funciona así, porque hay funciones que no podrían existir si así fuera.
- Los documentos legales y consentimientos, sus PDF y las notificaciones pendientes de envío se cifran con AES-256-GCM, pero con una clave nuestra. Eso significa que técnicamente sí podemos acceder a ellos. Es inevitable: el paciente abre el enlace de firma sin tener cuenta ni clave, así que alguien tiene que poder componer ese documento y mostrárselo.
- Los campos que viajan a servicios externos —el título de un evento que se sincroniza con tu calendario, el concepto de una factura, el texto de un recordatorio— se tratan en claro, porque el servicio de destino necesita leerlos. Por eso te recomendamos no escribir en ellos más de lo imprescindible.
- Antes de enviar texto a las funciones de inteligencia artificial sustituimos el nombre del paciente y eliminamos correos, documentos de identidad y teléfonos que detectemos. Es seudonimización, no anonimización: reduce el riesgo, no lo elimina.
¿Cómo funciona el cifrado?
Cuando te registras, tu contraseña no solo sirve para iniciar sesión, sino que se utiliza también para generar una clave maestra única que protege todos tus datos. Esa clave no se almacena en nuestros servidores y no puede ser recuperada por nosotros.
Cada vez que accedes a Onera, esta clave se deriva temporalmente de tu contraseña y se utiliza para descifrar los contenidos a los que tienes acceso. Por eso, si pierdes u olvidas tu contraseña y no conservas tu clave de recuperación, no podremos ayudarte a recuperar los datos cifrados.
Contraseña y clave de recuperación
La contraseña y la clave de recuperación son responsabilidad exclusiva de cada profesional usuaria. Deben guardarse en un entorno seguro (por ejemplo, gestor de contraseñas o almacén cifrado) y no compartirse con terceros.
Si se pierde la contraseña y también la clave de recuperación, el acceso a los datos cifrados se pierde de forma irreversible por diseño técnico del sistema.
Declaración de responsabilidad
Al crear una cuenta en Onera, aceptas y entiendes lo siguiente:
- Que eres el único responsable de conservar y recordar tu contraseña de acceso.
- Que eres el único responsable de conservar tu clave de recuperación en un lugar seguro.
- Que el contenido clínico —fichas de paciente, sesiones, notas, archivos, genogramas e información de tratamiento— se cifra en tu navegador con una clave derivada de tus credenciales que Onera no almacena, de modo que Onera no puede leerlo.
- Que los consentimientos y documentos legales, sus PDF y las notificaciones pendientes de envío se cifran con una clave de plataforma, por lo que Onera sí puede acceder a ellos. Es necesario para que el paciente pueda firmar sin tener cuenta y para que los recordatorios se envíen de forma automática.
- Que, en caso de perder tu contraseña y tu clave de recuperación, el acceso a tus datos cifrados se perderá de forma irreversible.
- Que Onera no puede restablecer ni reconstruir claves criptográficas que no conserva por diseño de seguridad.
- Que, por este motivo, Onera no asume responsabilidad por pérdida de acceso derivada de la custodia inadecuada de contraseña o clave de recuperación.
- Que esta medida está diseñada para garantizar el cumplimiento del RGPD y proteger la información confidencial de tus pacientes.
¿Por qué utilizamos este sistema?
Como profesionales de la salud mental, entendemos que trabajas con información especialmente sensible. Por eso aplicamos cifrado de extremo a extremo al contenido clínico: aunque alguien accediera a nuestra base de datos, encontraría texto ilegible que ni siquiera nosotros podemos descifrar.
Nuestro objetivo es ofrecerte una herramienta que respete la confidencialidad clínica y que esté alineada con las exigencias legales en materia de protección de datos personales.
Recomendaciones de uso
- Utiliza una contraseña segura, única y fácil de recordar para ti.
- Guárdala en un gestor de contraseñas si lo necesitas.
- Guarda también tu clave de recuperación y verifica que puedes acceder a ella.
- No compartas tu contraseña con nadie.
- Activa el inicio de sesión en dispositivos seguros siempre que sea posible.
- Evita incluir datos identificativos innecesarios del paciente en campos de texto libre (por ejemplo, nombre completo, dirección exacta, DNI o teléfono).
- Aplica minimización de datos: registra solo la información imprescindible para la atención clínica.
Si tienes cualquier duda sobre cómo funciona el sistema de cifrado o sobre el tratamiento de tus datos, puedes escribirnos a bot@onera.es.
Última actualización: 19 de agosto de 2026 · Versión v2.1
Personas, no un bot
Aquí no hablas con robots
Escríbenos por WhatsApp y te enseñamos Onera sin técnicas comerciales, de tú a tú y sin compromiso. Si lo prefieres, reserva una demo.
WhatsApp 644 573 452
Escribe tus notas sabiendo quién puede leerlas
Tú. Crea la cuenta gratis, sin tarjeta, y mira cómo se cifra tu primera nota.