.org
Por fin, todo
tu archivo de salud,
en un mismo lugar.
SEGURO Y GRATUITO. SIEMPRE.
¿Cómo funciona NubeVida.org?
Guardamos y protegemos
todos tus archivos de salud de manera segura y gratuita. Siempre.
Asegura un buen diagnóstico de tu doctor con Mi Ficha Médica: tu expediente completo al instante.
Tener todas tus recetas, estudios de laboratorio y documentos que puedas subir con una foto, así como los de tu familia y a quien cuides, es cuidarlos bien.
Junto al Servicio Universal de Salud
México está construyendo el Expediente Clínico Digital universal. Cuando esté completo, las instituciones públicas que te atienden podrán consultar tu historia clínica sin que tengas que repetirla en cada ventanilla. Es un avance de fondo para el país y conviene que lo uses.
Ese expediente registra la atención que brindan las instituciones públicas de salud. Por su propia naturaleza no incluye los papeles que tú tienes en la mano: la receta del consultorio de la farmacia, el estudio del laboratorio particular, la radiografía impresa, el resumen del médico que pagaste de tu bolsa.
Esos documentos viven hoy en una carpeta, en una bolsa de plástico o en la galería del teléfono, y se pierden. NubeVida.org los guarda de manera segura y gratuita para que, cuando llegues a tu consulta, lleves contigo lo que ninguna institución tiene registrado.
Ejemplo: una señora acude por dolor de garganta a un consultorio de farmacia y recibe una receta impresa. Esa atención ocurre fuera de la red pública, así que no genera registro institucional. La receta existe en papel, y en su cuenta.
Se complementan. Dos instrumentos, un mismo fin.
Vigilancia y auditabilidad pública 24/7/365
Tu información está protegida por los más altos estándares internacionales. Cumplimiento observable y auditable 24/7.
En cumplimiento con
En proceso de adhesión
#MiInformaciónMiNube
Ni tu salud ni tu información de salud le pertenecen a nadie.
Solo a ti.
Juntos construimos y exigimos mejores servicios de salud en México.
Para todas las mexicanas y todos los mexicanos.
En cumplimiento con
NubeVida.org opera y siempre operará en favor de todas y todos los ciudadanos mexicanos como custodio de documentos personales de salud, conforme a nuestro Aviso de Privacidad, que cumple la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, y observa la NOM-024-SSA3-2012. Está alineado al Convenio 108+ del Consejo de Europa, del que México es Estado parte, al sistema APEC CBPR, a las Directrices de Privacidad de la OCDE, al RGPD de la Unión Europea y a la LGPD de Brasil; y a los estándares ISO/IEC 27001 y 27701, ISO 27799 para información de salud, HIPAA Security Rule, NIST Privacy Framework y la Estrategia Mundial sobre Salud Digital de la OMS. No presta servicios médicos ni emite diagnósticos, tratamientos o recomendaciones clínicas de ningún tipo.
© 2026 NubeVida.org. Todos los derechos reservados. NubeVida, NubeVida.org, el isotipo de nube y corazón, Mi Ficha Médica, Mi Contacto de Confianza, Mi Palabra de Confianza, Compromiso 2050, Conteo ciudadano y Pacto Salud México 2050 son marcas y signos distintivos de Custodia Ciudadana de Salud, A.C., protegidos por la Ley Federal de Protección a la Propiedad Industrial, la Ley Federal del Derecho de Autor y los tratados internacionales aplicables. Queda prohibida su reproducción o uso sin autorización previa, expresa y por escrito. legal@nubevida.org
Ingeniería de
NubeVida.org.
Cómo está construido, de cabo a rabo. Escrito para ingenieros, auditores y cualquier persona que quiera comprobarlo por sí misma.
Custodia por diseño. El sistema almacena archivos que el usuario sube y los devuelve idénticos. La verificación de legibilidad (luz, enfoque, encuadre) es de píxeles, no de contenido. Junto a ella opera la verificación de admisibilidad, que se ejecuta en el dispositivo de la persona antes de la carga, resuelve si el archivo es un documento de salud, conserva solo ese resultado, no transmite contenido en claro, no es accesible a persona alguna y existe para que la plataforma no se convierta en almacenamiento general. El Asistente de organización, que sí mira el contenido para clasificar y etiquetar, existe únicamente como función opcional activada por el usuario, con registro de consentimiento, y no alimenta ningún otro proceso. El Conteo ciudadano usa solo metadatos agregados (cantidad, tipo, estado), nunca contenido ni identidad. El texto que la herramienta de extracción transcribe no ingresa al registro de la persona sin su confirmación expresa, y el registro confirmado se conserva cifrado bajo el mismo esquema por cuenta que los documentos. Rige el principio de información mínima útil: se registra solo lo leído con certeza, medido palabra por palabra contra un umbral de confianza; lo que no lo alcanza se marca como dato no conocido y nunca se infiere. La imagen original es la fuente de verdad y a la persona no se le pide transcribir el contenido de su documento.
Infraestructura propia, aislada (air-gapped), sin proveedores de nube externos. Almacenamiento elástico; capacidad proyectada de 175 millones de cuentas con historial de diez años (1.6 MB por persona; 105 kB por documento resguardado). Diagrama de componentes: en construcción.
Validación técnica del archivo → hash SHA-256 del original → cifrado → almacenamiento del original. Con la opción de legibilidad activa: versión comprimida al punto más legible; extracción del contenido del documento (medicamentos, dosis, fechas, estudio) para organizarlo y presentarlo; el nombre del paciente se trata como valor ciego para proteger la identidad; en la imagen conservada permanece nítido el contenido escrito por el médico y se atenúan los márgenes con datos del prestador. Los documentos nunca se muestran en miniatura: se descargan a demanda en tamaño legible desde la vista del médico; el detalle extraído se consulta en Mis documentos. Finalidad declarada: legibilidad y organización para la persona, conforme al Aviso de Privacidad y al consentimiento otorgado. Límites: JPG, PNG y PDF, 15 MB. Especificación completa: en construcción.
en custodia por archivo, en tránsito. Gestión de claves, rotación y aislamiento por cuenta: en construcción.
Sin OTP por SMS. El número identifica la cuenta; el dispositivo desde el que se entra queda vinculado mediante un secreto local. Biometría del propio teléfono como candado adicional opcional. Segunda vía de acceso, para la consulta médica desde un equipo prestado: sesión de consulta de solo lectura, limitada a Mi Ficha Médica, que no vincula el equipo, no expone el archivero, la configuración ni la recuperación, y termina al cerrar la pestaña: en construcción. Modelo de amenazas y decisiones de diseño: ver "¿Por qué es seguro?".
Recuperación en tres pasos, pedidos juntos: identidad declarada (nombre y fecha de nacimiento tal como se registraron), el nombre de Mi Contacto de Confianza, y Mi Palabra de Confianza, que guarda esa persona. Mecanismo de confianza social, no criptográfico, de costo cero por diseño. Límites de intento y bloqueo temporal, y alcance reducido cuando las credenciales se usan en un equipo prestado: en construcción.
Copias redundantes cada 12 minutos. Plan de continuidad y punto único de falla: en construcción. Compromiso de continuidad declarado hasta 2050.
Monitoreo de acceso 24 horas. Protocolo de notificación de vulneraciones al titular y a la autoridad conforme a la LFPDPPP. Registro público de incidentes: en construcción.
Retención indefinida mientras la cuenta exista. Borrado total a solicitud (ARCO, 20 días). Exportación de carpetas completas en .zip con los archivos originales. Procedimiento verificable de borrado: en construcción.
No hay análisis de contenido, no hay modelos de IA sobre datos de usuarios, no hay integración con anunciantes, no hay venta ni cesión de datos, no hay transferencias a terceros.
Matriz de cumplimiento LFPDPPP publicada en el sitio. Fichas de alineación con cada marco legal y estándar. Hoja de ruta: reconocimiento como Bien Público Digital (implica código abierto) y certificación ISO 27001: en proceso.
Cómo usar
tu NubeVida.
Así se usa NubeVida.org. Toca lo que necesitas hacer y sigue los pasos.
Tu
buzón.
Aquí llegan los avisos de tu nube. Nada más.
Mi Contacto
de Confianza.
Ángel Cisneros
Es la palabra que le mandaste a tu contacto. Se ve solo con tu PIN.
Generada por el sistema al abrir tu cuenta. No se puede cambiar; se ve solo con tu PIN.
Cinco usos
de tu NubeVida.
Clic para ver el tutorial. Siempre estarán disponibles aquí.
Análisis · Servicio Universal de Salud
NubeVida.org y el Expediente Clínico Digital universal
Dónde coincide cada uno, qué aporta cada uno y por qué la ciudadanía gana con los dos. Documento de trabajo, versión 1.1, con fuentes públicas.
1. Lo que el Estado mexicano está construyendo
El 17 de abril de 2026 se publicó en el Diario Oficial de la Federación el decreto que crea el Servicio Universal de Salud, mecanismo de coordinación entre el IMSS, el ISSSTE, IMSS-Bienestar, los servicios médicos de Pemex, los Hospitales Federales de Referencia y los Institutos Nacionales de Salud. Desde marzo de 2026 se lleva a cabo el registro nacional para una credencial única, física y digital, vinculada a un expediente clínico electrónico único.
El 2 de junio de 2026 la Presidencia presentó el Expediente Clínico Digital universal y el plan para dotar de conectividad a todos los centros de salud públicos del país durante 2026, incluidos 8,400 centros adscritos a IMSS-Bienestar. El 7 de agosto de 2026 la Secretaría de Salud, a través de la CCINSHAE, y el IMSS firmaron un convenio de colaboración para la interoperabilidad del expediente clínico electrónico, bajo la rectoría normativa de la Secretaría de Salud y las normas de protección de datos personales, con el Hospital de la Mujer como primera implementación. Los trabajos se coordinan en el Comité Técnico de Transformación Digital del Servicio Universal de Salud.
NubeVida.org reconoce en esta política pública un avance de fondo para el país y comparte su propósito: que la información de salud de una persona la acompañe en cualquier punto de atención, reduzca la duplicidad de estudios y dé continuidad a los tratamientos.
2. Dos instrumentos distintos, un mismo fin
| Dimensión | Expediente Clínico Digital universal | NubeVida.org |
|---|---|---|
| Naturaleza | Expediente institucional. Lo genera y resguarda el sistema público de salud. | Archivo personal. Lo carga y resguarda la persona, bajo custodia cifrada. |
| Contenido | Diagnósticos, tratamientos, estudios y atenciones realizadas en la red pública. | Cualquier documento de salud de cualquier origen: consulta privada, consultorio adyacente a farmacia, laboratorio, hospital privado, y la ficha escrita por la persona. |
| Alcance | Derechohabientes y usuarios atendidos en instituciones públicas participantes. | Toda persona en México, con o sin derechohabiencia, y sus familiares bajo cuidado. |
| Quién decide el acceso | El personal de salud autorizado, conforme a la normativa institucional. | La persona titular, documento por documento. |
| Punto de uso | Unidades médicas conectadas de la red pública. | Cualquier consulta, pública o privada, desde el teléfono del paciente. |
| Financiamiento | Presupuesto público. | Independiente, sin recursos públicos, gratuito hasta 2050. |
3. Cómo se complementan
3.1 Cobertura de lo que ocurre fuera de la red pública. Una parte sustancial de la atención en México sucede en consultorios adyacentes a farmacia, consultorios privados y laboratorios particulares, con un gasto de bolsillo del 39 % del gasto total en salud (OCDE, 2025). Esa atención no ingresa al expediente institucional. NubeVida.org permite que la persona la conserve y la presente en la unidad pública cuando sea pertinente.
3.2 Información aportada por el paciente. Mi Ficha Médica contiene lo que la persona sabe de sí misma: alergias, medicamentos vigentes, antecedentes y molestias recientes. En el modelo de atención centrada en la persona que promueven la OMS y la OPS, la información que aporta el paciente se suma al registro institucional y lo enriquece.
3.3 Continuidad durante la transición. La conectividad y la interoperabilidad se despliegan por etapas. Mientras una unidad se incorpora, la persona que llega con su archivo en el teléfono aporta continuidad de forma inmediata, sin infraestructura adicional.
3.4 Portabilidad de la familia. NubeVida.org resguarda los documentos de menores y personas bajo cuidado en la cuenta de una persona responsable, y permite entregar la carpeta completa cuando la persona la reclama. Es un complemento práctico al registro individual institucional.
4. Dónde termina uno y empieza el otro
El expediente clínico institucional se rige por la NOM-004-SSA3-2012 y su integración corresponde a las instituciones de salud, conforme a las vías que la Secretaría de Salud establezca. NubeVida.org opera sobre la copia que la persona tiene derecho a conservar. No es un expediente clínico en los términos de esa norma, no presta servicios médicos y no emite diagnósticos. Custodia documentos que la persona decide conservar y compartir. Toda decisión clínica corresponde al personal de salud con la información institucional y la que el paciente aporte.
5. Compromisos de alineación
- 01Rectoría. NubeVida.org reconoce la rectoría normativa de la Secretaría de Salud en materia de expediente clínico e interoperabilidad.
- 02Estándares. Conservación de documentos en formatos abiertos (PDF, JPG, PNG) y adopción de los estándares de intercambio que el Comité Técnico de Transformación Digital publique, en observancia de la NOM-024-SSA3-2012.
- 03No duplicación. NubeVida.org no construye un registro institucional paralelo ni solicita a las instituciones públicas información de sus expedientes.
- 04Soberanía de datos. Custodia en territorio mexicano, sin proveedores de nube externos, conforme a la LFPDPPP y al Convenio 108+.
- 05Disposición a colaborar. NubeVida.org pone a disposición de las autoridades sanitarias su experiencia en captura de documentos por fotografía, accesibilidad y recuperación de cuenta sin correo electrónico, y el Conteo ciudadano agregado como insumo de planeación.
6. Cinco situaciones donde se nota la diferencia
Los casos siguientes se redactan con atenciones ordinarias del sistema de salud mexicano. En los cinco, el expediente institucional y el archivo personal cumplen funciones distintas y ninguna sustituye a la otra.
Consulta en consultorio adyacente a farmacia. Ejemplo: una señora acude por dolor de garganta a un consultorio de farmacia. Recibe una receta impresa. Esa atención ocurre fuera de la red pública, de modo que no genera registro en el expediente institucional. La receta existe en papel y en el archivo personal de la señora.
Estudio de laboratorio pagado por la persona. Ejemplo: un hombre se hace análisis de sangre en un laboratorio privado por recomendación de un familiar. Los resultados llegan a su correo. Cuando semanas después acude a su clínica, el médico no tiene esos resultados a la vista y ordena los mismos estudios.
Traslado entre instituciones. Ejemplo: una persona derechohabiente cambia de empleo y pasa del IMSS al ISSSTE. La interoperabilidad del expediente institucional atiende ese tránsito. Los documentos que la persona reunió por su cuenta durante años viajan con ella únicamente si los tiene guardados.
Atención de urgencia lejos de casa. Ejemplo: un matrimonio viaja y uno de los dos requiere atención en un hospital privado de otra entidad. El personal pregunta por alergias y medicamentos. La respuesta llega desde el teléfono de la persona en segundos.
Cuidado de una persona mayor. Ejemplo: una hija administra las citas y los medicamentos de su madre. Necesita el conjunto completo de recetas, estudios y notas de tres médicos distintos, dos privados y uno público, ordenado por fecha y disponible cuando ella lo abra.
7. Preguntas que se han formulado
¿NubeVida.org duplica una función del Estado? No. El Expediente Clínico Digital universal registra la atención que brindan las instituciones públicas de salud. NubeVida.org resguarda los documentos que la persona posee, provengan de donde provengan, incluida la atención privada, la de consultorios adyacentes a farmacia y la de laboratorios independientes. Son conjuntos de información distintos, con titulares distintos y con reglas de acceso distintas.
¿NubeVida.org pretende sustituir al Expediente Clínico Digital universal? No, y esta declaración es expresa. NubeVida.org no genera diagnósticos, no emite notas médicas, no certifica atenciones y no se propone como registro clínico oficial. Su función es la custodia de documentos que ya existen y que pertenecen a la persona.
¿Por qué una iniciativa privada resguarda información de salud si el Estado ya construye la suya? Porque el derecho de la persona a conservar copia de sus documentos de salud es anterior e independiente de cualquier sistema institucional. La NOM-004-SSA3-2012 reconoce que el expediente clínico es propiedad de la institución, y a la vez reconoce el derecho de la persona a obtener resumen clínico y copia de la información. NubeVida.org opera exactamente sobre esa copia.
¿Qué pasa si el Estado ofrece mañana lo mismo, sin costo? NubeVida.org lo consideraría un buen resultado para las mexicanas y los mexicanos. El compromiso de continuidad hasta 2050 se sostiene con independencia de esa hipótesis, y la existencia de una segunda copia bajo control de la propia persona conserva su valor en cualquier escenario.
¿Recibe NubeVida.org recursos públicos? No recibe presupuesto público, no participa en licitaciones y no mantiene contratos con dependencia alguna. Su financiamiento es independiente y su cumplimiento se somete a evaluación externa.
8. Lo que este documento no afirma
No afirma que exista convenio, coordinación, respaldo ni relación institucional alguna entre NubeVida.org y las autoridades sanitarias federales. A la fecha de esta versión no existe ninguno.
No afirma que el Expediente Clínico Digital universal presente deficiencias. Las referencias a su alcance provienen de los propios comunicados oficiales citados en la sección de fuentes.
No afirma que el archivo personal tenga valor clínico equivalente al de un expediente institucional. Un documento resguardado por su titular vale lo que valga el documento original, y su utilidad depende de que la persona lo comparta con quien la atiende.
9. Fuentes
Diario Oficial de la Federación, decreto de creación del Servicio Universal de Salud, 17 de abril de 2026. Presidencia de la República, presentación del Expediente Clínico Digital universal, 2 de junio de 2026. Secretaría de Salud, comunicado 213, convenio Secretaría de Salud (CCINSHAE) e IMSS para el expediente clínico electrónico y la interoperabilidad, 7 de agosto de 2026. Secretaría de Bienestar, registro nacional para la credencial del Servicio Universal de Salud, marzo de 2026. NOM-004-SSA3-2012 (expediente clínico). NOM-024-SSA3-2012 (sistemas de información de registro electrónico para la salud). OCDE, Health at a Glance 2025. OMS y OPS, atención centrada en la persona y salud digital.
NubeVida.org
Carta abierta
León, Guanajuato, a 8 de septiembre de 2026
A los Poderes de la Unión de los Estados Unidos Mexicanos
Poder Ejecutivo Federal · Congreso de la Unión · Suprema Corte de Justicia de la Nación
Presente
Con el respeto que merecen las instituciones de la República, el equipo de NubeVida.org se dirige a ustedes para dar cuenta de un proyecto que ya opera y que pertenece a las familias mexicanas.
NubeVida.org es una iniciativa mexicana, independiente y gratuita, que facilita que cada mexicana y mexicano tenga su historial de salud completo y siempre disponible para sí mismo y para su médico o especialista, sin importar cuánto pueda pagar. Custodia, cifrados, los documentos que la persona decide guardar: recetas, estudios, notas médicas y su ficha clínica; y los pone en su mano en cualquier consulta, pública o privada, desde cualquier teléfono, sin instalar nada.
Las ventajas son inmediatas y verificables: consultas que se atienden con información completa, estudios que no se repiten, medicamentos que no se recetan a ciegas, hospitalizaciones que se evitan y camas que quedan disponibles para quien las necesita. El costo para la persona y para las instituciones de salud se reduce; la calidad del diagnóstico mejora. Las cifras y su método están publicados.
El Expediente Clínico Digital universal del Servicio Universal de Salud registra la atención que brindan las instituciones públicas de salud a cada persona, bajo la rectoría normativa de la Secretaría de Salud. Fuera de ese registro queda, por su propia naturaleza, el documento que la persona guarda en la mano: la receta del consultorio de la farmacia, el estudio del laboratorio particular, la radiografía impresa. NubeVida.org custodia esa parte, del lado de la persona y en observancia de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Su financiamiento está asegurado de manera independiente hasta 2050, sin recursos públicos, sin inversionistas, sin publicidad y sin venta de datos, con observancia ciudadana y evaluación independiente.
Este esfuerzo reúne a la comunidad estudiantil, a empresas de todos los tamaños y a especialistas de todos los sectores. Pocas veces un proyecto se ha presentado tan aterrizado y tan claro para cooperar: es una muestra de lo que México puede lograr cuando la tecnología se pone al servicio de su gente.
Por ello, con el mayor respeto, ofrecemos a los tres Poderes reunirnos y compartir los particulares del proyecto: su ingeniería, su modelo de seguridad, la forma en que se sostiene y asegura el financiamiento de la nube, y los resultados que el Conteo ciudadano irá produciendo. Y les imploramos, en nombre de las familias que ya lo usan, que se sumen.
Atentamente,
El equipo de NubeVida.org
prensa@nubevida.org · legal@nubevida.org
Involúcrate
NubeVida.org
lo sostenemos todos.
Día a día, con tus propuestas, tus ideas, aportaciones y más.
Convocatoria pública
Pacto Salud México 2050
de Información Segura
NubeVida.org convoca a todos los ciudadanos, organizaciones, empresas, prestadores de servicios médicos y funcionarios públicos de México a sumarse: a leer nuestra misión, a entender por qué hacemos esto, y a formar parte, como colaboradores o simplemente como usuarios.
Hacemos el llamado a
Cada empresa se muestra atenuada hasta que la persona que la dirige firma el Pacto y la firma se verifica; entonces pasa a color con la insignia de compromiso.
Los logotipos son de sus titulares y se muestran con fines de convocatoria pública; los que aún no están integrados se representan con su nombre.
Entre más somos, más nos cuidamos.
Hoy, en México, la consulta más común dura minutos y no trae expediente. El doctor decide con lo que el paciente alcanza a recordar (un paciente enfermo o adolorido, con margen de error alto). Se repiten estudios, se pierden recetas, se desconocen alergias. Eso cuesta dinero a las familias, cuesta dinero a la nación, y cuesta vidas. NubeVida.org existe para que eso deje de pasar, gratis, para todos, hasta 2050. Pero una nube no cambia un país. Millones de mexicanas y mexicanos con su historial en orden, sí.
Lo que se gana cuando somos muchos
Hasta 20 % del gasto en salud de los países de la OCDE es ineficaz o desperdiciado. Fuente: OCDE, Tackling Wasteful Spending on Health, 2017.
El costo de una consulta sin la información completa y correcta
No traigo mis recetas. No digo lo que me estoy tomando. No recuerdo mis últimos síntomas.
Una persona acude al consultorio por dolor de estómago. El médico la trata por gastritis: presenta todos los síntomas. No se mencionó que la semana anterior tuvo gripa, que tomó antibióticos siete días, que fue operada de una hernia hace cinco años ni el medicamento que toma cada mañana. Se va con una receta que no corresponde. El médico actuó correctamente con la información disponible; la información no estaba disponible.
Con Mi Ficha Médica en el teléfono, esa consulta empieza distinta. Lo que sigue es el costo cuando no.
Si esto sale como está proyectado
Las instituciones de salud de México se ahorrarían más de $3,000 millones de pesos en los primeros 5 años.
Con 9 millones de personas usando NubeVida.org: consultas repetidas, visitas a urgencias y días de hospital que no ocurren, a costos unitarios oficiales del IMSS. Con ese ahorro se podría construir o comprar, por ejemplo:
- 30 centros de salud nuevos, equipados
- 300 ambulancias con equipo de soporte vital
- 10,000 camas hospitalarias equipadas
- 1 año de tratamiento para 300,000 pacientes con diabetes o hipertensión
* Proyecciones con supuestos declarados y costos de referencia públicos.
A quién convocamos
Posiciones abiertas
Trabaja en lo que importa.
NubeVida.org está construyendo la infraestructura de salud personal más grande de México, gratis, para 175 millones de personas. Buscamos a las mejores mentes del país para las siguientes posiciones.
| Responsabilidades | Frontend y backend web; pruebas automatizadas; documentación; revisión de código. |
| Perfil | Experiencia comprobable en producto web en producción; sensibilidad por la accesibilidad. |
| Dedicación | Flexible; mínimo 6 horas a la semana. |
| Modalidad | Remoto · México |
| Responsabilidades | Revisión de arquitectura NV-5; pruebas; respuesta a divulgación responsable. |
| Perfil | Experiencia en seguridad aplicada; deseable ISO 27001 o equivalente. |
| Dedicación | Flexible; por proyecto. |
| Modalidad | Remoto · México |
| Responsabilidades | Diseño estadístico; anonimización; reportes públicos. |
| Perfil | Formación en estadística o ciencia de datos; experiencia con datos sensibles. |
| Dedicación | Por proyecto. |
| Modalidad | Remoto · México |
| Responsabilidades | Revisión del formato clínico; validación de campos; guías para consultorios. |
| Perfil | Médico, enfermera, paramédico o farmacéutico en ejercicio. |
| Dedicación | 2 horas al mes. |
| Modalidad | Consejo clínico |
| Responsabilidades | Revisión de avisos y términos; expedientes de incorporación; atención a derechos ARCO. |
| Perfil | Abogado con experiencia en datos personales o salud. |
| Dedicación | Por proyecto. |
| Modalidad | Remoto · México |
| Responsabilidades | Sistema de diseño; ilustración; pruebas de usabilidad con adultos mayores. |
| Perfil | Portafolio de producto digital; sensibilidad tipográfica y de accesibilidad. |
| Dedicación | Flexible. |
| Modalidad | Remoto · México |
| Responsabilidades | Redacción institucional; material impreso; gestión de redes. |
| Perfil | Experiencia en comunicación pública o editorial. |
| Dedicación | Flexible. |
| Modalidad | Remoto · México |
| Responsabilidades | Presentar NubeVida.org en consultorios, farmacias y comunidades; abrir cuentas con las personas. |
| Perfil | Arraigo comunitario; trato con adultos mayores. |
| Dedicación | 4 horas a la semana. |
| Modalidad | Presencial · Guanajuato |
Todo lo que hacemos se documenta y se automatiza: quien llega no improvisa; llega a un método. Si sabes hacer algo muy bien y quieres que le sirva a México, este es el lugar.
Capa de control y observancia
Acta de diagnóstico técnico
1. Identificación del sistema
| Sistema | NubeVida.org · plataforma web de custodia de documentos personales de salud |
| Responsable | Custodia Ciudadana de Salud, A.C. · cumplimiento@nubevida.org · Lineamiento interno DI-908/2026 |
| Infraestructura | Propia, en territorio mexicano; sin proveedores de nube externos. |
| Marco de referencia | ; ; ; |
2. Alcance del diagnóstico
Configuración vigente de los controles de seguridad de la información en tránsito, en custodia y en el proceso de recuperación de cuenta; políticas de tratamiento de datos; mecanismos de continuidad. Quedan fuera los dispositivos de los usuarios, sus redes de acceso y las aplicaciones de mensajería que estos empleen.
3. Metodología
Revisión documental de configuración y políticas (evaluación de primera capa), contrastada con los criterios del marco de referencia. Cada control se clasifica por naturaleza de la evidencia: configuración verificable, política publicada o compromiso contractual. Los controles cuya verificación requiere acceso a infraestructura se señalan como de tercera capa.
4. Estado de los controles
| Control | Estado | Evidencia |
|---|---|---|
| Cifrado en tránsito (TLS 1.3) | Configuración | |
| Cifrado en custodia (AES-256-GCM, DEK por archivo) | Configuración · 3ª capa | |
| Separación de dominios A / D | Arquitectura · 3ª capa | |
| Huella del número (KDF con sal por cuenta) | Configuración · 3ª capa | |
| Verificación de integridad por archivo (SHA-256) | Configuración | |
| Respaldo redundante (RPO ≤ 12 min) | Configuración · contrato | |
| Recuperación de cuenta de cuatro factores | Diseño verificable en producto | |
| Límite adaptativo de intentos y bloqueo exponencial | Compromiso | |
| Transferencias a terceros | No aplica · 0 | Política · LFPDPPP art. 36 |
| Registro público de incidentes | Publicado · 0 registrados | Política |
| Programa de divulgación responsable | Publicado | Política |
| Accesibilidad WCAG 2.2 AA | Declarado | Declaración |
5. Hallazgos
H-01. El control de límite adaptativo de intentos opera con retardo exponencial (t = 2ⁿ · 15 min), puntuación de riesgo por dispositivo y red, y atestación del dispositivo vinculado. Riesgo residual: bajo. Acción: revisión trimestral de umbrales conforme a la bitácora de seguridad.
H-02. El hash SHA-256 del contrato de nivel de servicio con el proveedor de infraestructura está pendiente de publicación. Riesgo: bajo. Acción: publicación al perfeccionarse el contrato.
H-03. Los controles señalados como de 3ª capa se verifican con acceso a infraestructura. Riesgo: bajo. Acción: evaluación independiente con diagnósticos previstos para diciembre de 2026.
6. Registro de verificaciones internas
| Fecha | Verificación | Resultado |
|---|
7. Divulgación responsable
Los reportes de vulnerabilidad se reciben en seguridad@nubevida.org. Se acusa recibo en un máximo de 72 horas, se reconoce públicamente al informante de buena fe que así lo desee, y se publica la corrección. No se ejerce acción alguna contra la investigación de buena fe.
8. Información no publicada
No se publican direcciones de red, versiones de software, topología interna ni métricas que permitan perfilar usuarios. Su publicación no incrementa la seguridad del sistema y reduce el costo de un ataque.
Cuenta creada correctamente
Tu NubeVida está lista.
Resumen clínico · Formato SOAP
Jesús Cisneros Álvarez
Generado por el paciente en NubeVida.org · 06-sep-2026. La información la escribe el paciente; NubeVida.org no la interpreta. Los documentos se descargan en tamaño legible; no se muestran en miniatura.
El factor humano
como protocolo de seguridad.
Por qué una cuenta con una persona responsable, tres preguntas y Mi Contacto de Confianza protege igual o mejor que un PIN, con la misma base matemática y sin dejar a nadie fuera.
Comparación de referencia
El informe completo, con las fuentes y el análisis de cada escenario, se publica en la sección Ingeniería y en el paper de seguridad de NubeVida.org.
¿Por qué
importa tanto?
Hay empresas que viven de comprar y vender información de salud.
A quién le duele qué, quién toma qué medicina, quién tiene qué enfermedad. Con eso deciden cuánto cobrarte por un seguro, qué anuncios mostrarte o qué precio ponerle a tu medicina.
En NubeVida.org eso no existe.
Tus documentos no se venden, no se rentan, no se prestan y no se comparten con nadie. No hay un negocio detrás de tu información.
Es tuya y de tu familia. Y así se queda.
Nadie va a ganar dinero con lo que tú guardes.
¿De qué
me protegen?
En NubeVida.org te protegemos de los riesgos más graves que existen para tu información de salud. Estos son los diez más frecuentes, y cómo protegemos tu información:
Que tu historial se use para cobrarte más o negarte una póliza.
Tu información no sale de tu nube; ninguna aseguradora la recibe.
Que una condición de salud pese en una contratación o un ascenso.
Ningún empleador tiene acceso, directo ni indirecto.
Que te ofrezcan medicamentos y "curas" a partir de tu miedo.
No hay anunciantes, ni datos para ellos.
Que farmacias o laboratorios fijen su precio según lo que saben de ti.
Sin datos compartidos, no hay precio a la medida.
Que tu salud se convierta en "riesgo" para un préstamo.
Ninguna entidad financiera la consulta.
Que recetas y datos se usen para hacerse pasar por ti o por tu familia.
Cifrado y acceso por dispositivo vinculado.
Que familiares, vecinos o jefes sepan lo que no elegiste contar.
Tú decides qué se comparte y con quién; lo que envías es una copia, y el original no se mueve de tu nube.
Que terceros crucen tu salud con tu ubicación, tus compras o tus redes.
No se cruza con nada; no hay terceros.
Que tu información alimente productos o sistemas que nunca autorizaste.
Solo se usa para lo que tú autorizas, nivel por nivel.
Que el día que el negocio cierre, tu historial desaparezca con él.
Compromiso 2050 y exportación completa cuando quieras.
NubeVida.org restringe el tratamiento de los datos personales de salud a las finalidades consentidas por su titular y excluye el uso de esa información con fines comerciales, publicitarios, de perfilamiento o de segmentación. Fundamento: LFPDPPP, artículos 8, 12 y 36; Convenio 108+, artículos 5 y 6.
Preguntas
frecuentes
Aprende a usar
tu NubeVida.
Paso 1 de 4
Subir documento
Elige si es laboratorio, receta o nota médica, toma una foto o elige el archivo, y ponle una fecha y un título, como "Análisis de sangre".
Ver todo mi historial
Ahí están todos tus documentos guardados, del más nuevo al más viejo. Si tienes familiares agregados, puedes ver solo los de esa persona.
Compartir con mi doctor
Marca los documentos que quieras enviar y elige por dónde mandarlos: WhatsApp, correo, o copiar el enlace. Tu doctor los recibe tal como los subiste.
Descargar carpeta de un familiar
Dentro de "Mi familia", toca el nombre de la persona y descarga todos sus documentos juntos en un solo archivo, para guardarlo donde quieras.
Tu celular será tu acceso,
ingresa tu número.
Recuerda que nunca te molestaremos ni compartiremos tu número con nadie.
¿Necesitas ayuda para entrar?
Es la primera vez
que entras desde este teléfono.
Por seguridad, antes de vincularlo a tu cuenta responde tus preguntas de seguridad. Solo esta vez.
Ingresa tus datos
básicos.
Nombre, fecha de nacimiento y estado donde vives.
Elige tus 5 preguntas
de seguridad.
Serán tu respaldo de acceso. Solo tú conoces estas respuestas.
Mi Contacto de Confianza
1 de 2
La persona que tú eliges para cuidar tu acceso. Si un día lo pierdes, te ayuda a recuperarlo. Si un día faltas, es quien puede resguardar tu historial para tu familia. Por seguridad, se registran dos.
Mi Contacto de Confianza
2 de 2
Tu segundo contacto. Si el primero no contesta, esta persona te ayuda a recuperar tu acceso.
Mi Palabra de Confianza.
Es lo único que necesitarás si un día pierdes el acceso. Tres pasos, en orden.
Vamos a pasar tu nube
a tu teléfono nuevo.
Tu información está a salvo. Primero comprobamos que eres tú con 3 preguntas; después, si cambiaste de número, tu nube queda en el nuevo.
¿Con qué número
quieres seguir?
Tu nube no cambia. Solo cambia la llave para entrar: tu número.
Avisaremos a Mi Contacto de Confianza que tu nube cambió de número. Tu número anterior deja de abrirla.
Pregunta 1 de 3
¿Cuál es tu fecha de nacimiento?
Elige la correcta.
¿Cuál fue el último documento que subiste?
El título que tú mismo le pusiste.
¿En qué ciudad naciste?
Olvidé mi PIN.
Abrir con mis datos.
Es el camino cuando no recuerdas tu PIN. Son dos datos tuyos y no dependes de nadie más.
No importa si la escribes con mayúsculas, minúsculas o acentos.
Así funciona
tu NubeVida.
Cuatro cosas que puedes esperar de NubeVida.org, siempre.
Cómo tratamos
tus datos personales.
Conforme a los artículos 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y a su Reglamento.
1. Responsable. Custodia Ciudadana de Salud, A.C., asociación civil mexicana sin fines de lucro, titular y operadora de la plataforma NubeVida.org (en lo sucesivo, el Responsable), con domicilio en León, Guanajuato, México, es responsable del tratamiento de los datos personales que usted proporciona. La Asociación no distribuye remanente alguno entre sus asociados. Contacto: cumplimiento@nubevida.org.
2. Datos personales que se recaban. Datos de identificación: nombre completo, fecha de nacimiento, número de teléfono móvil y entidad federativa de residencia. Datos de recuperación de cuenta: respuestas a preguntas de seguridad, nombre y número de teléfono de la persona que usted designe como Mi Contacto de Confianza. Datos personales sensibles de salud: los documentos, imágenes y textos que usted decida cargar (recetas, estudios, notas médicas, alergias, medicamentos, antecedentes y padecimientos), así como los de las personas bajo su cuidado cuya información cargue con su autorización.
3. Consentimiento expreso para datos sensibles. Al aceptar este Aviso y marcar la casilla correspondiente, usted otorga su consentimiento expreso para el tratamiento de sus datos personales sensibles de salud para las finalidades descritas en este documento, conforme al artículo 9 de la Ley.
4. Finalidades primarias. (a) Crear y administrar su cuenta. (b) Custodiar de forma cifrada los documentos que usted cargue y ponerlos a su disposición. (c) Verificar la calidad técnica de las imágenes cargadas (luz, enfoque y encuadre) para informarle si un documento no resulta legible. (d) Permitirle compartir la información que elija, con quien elija, como copias enviadas por el medio que usted decida. (e) Recuperar el acceso a su cuenta por los mecanismos de seguridad previstos. (f) Atender solicitudes de derechos ARCO y comunicaciones relacionadas con el servicio. (g) Verificar, por medios automatizados que se ejecutan en el propio dispositivo de usted y sin intervención humana, que el archivo cargado corresponde a un documento de salud y no a contenido ajeno al servicio, con el fin de preservar la finalidad de la plataforma y prevenir su uso como almacenamiento general. El contenido no se transmite en claro ni se conserva; del proceso se guarda únicamente el resultado. Cuando una limitación técnica impida resolverlo, el Servicio le solicitará la aclaración correspondiente. Esta verificación no interpreta contenido clínico, no genera perfiles y no alimenta ninguna otra finalidad.
4 bis. Extracción de texto y registro confirmado. Como parte de las finalidades primarias, el Servicio pone a su disposición una herramienta que transcribe el texto impreso del documento que usted carga, para que no deba capturarlo. La herramienta conserva únicamente lo que lee con certeza, procesa texto plano, no interpreta contenido clínico, no valida marcas comerciales, no sugiere productos ni alternativas terapéuticas y no transcribe escritura manuscrita. Ningún dato ingresa a su registro sin su confirmación, que consiste en aceptar o descartar lo leído; nunca se le solicita transcribir el contenido de su documento. Lo que no se pudo leer con certeza se registra de manera expresa como dato no conocido y permanece en la imagen, que se conserva íntegra. Usted puede añadir una nota breve, voluntaria y opcional, para identificar el documento. El registro confirmado se conserva cifrado y nadie en NubeVida.org lo consulta.
5. Finalidades secundarias (opcionales). (a) Mejorar la legibilidad de fotografías de recetas y documentos mediante procesamiento de imagen y reconocimiento de su contenido, con el único fin de organizar, clasificar y presentar su documento en su propia cuenta. (b) Elaborar estadísticas agregadas y disociadas sobre el uso del servicio, que no permiten identificarle, con el fin de promover mejores condiciones y servicios de salud. (c) Enviarle comunicaciones sobre nuevas funciones y uso del servicio. Usted puede activar o desactivar cada finalidad secundaria desde su cuenta o escribiendo a cumplimiento@nubevida.org, sin que ello afecte las finalidades primarias.
6. Transferencias. El Responsable no transfiere sus datos personales a terceros. Las copias que usted comparta se envían por los medios que usted elija; el destinatario y la aplicación de mensajería que usted utilice quedan fuera del control del Responsable. El proveedor de infraestructura que presta servicios al Responsable actúa como encargado, en territorio mexicano, sin acceso a los datos en claro y bajo obligaciones contractuales de confidencialidad.
7. Medidas de seguridad. Cifrado en tránsito y en custodia, separación de dominios de acceso y documentos, huella irreversible del número de teléfono, verificación de integridad y respaldo redundante, conforme al Informe técnico de seguridad publicado en este sitio.
8. Derechos ARCO y revocación. Usted puede acceder, rectificar, cancelar u oponerse al tratamiento de sus datos, revocar su consentimiento, exportar su información o eliminar su cuenta, desde la propia cuenta o mediante solicitud a cumplimiento@nubevida.org, indicando nombre completo, número de teléfono registrado y la descripción del derecho que desea ejercer. El Responsable acusará recibo en un máximo de 5 días hábiles y resolverá en un máximo de 20 días hábiles, conforme al artículo 32 de la Ley.
9. Conservación. Los datos se conservan mientras la cuenta esté activa. Al eliminar la cuenta, los datos se eliminan de forma definitiva, salvo obligación legal de conservación.
10. Menores y personas bajo cuidado. Quien cargue información de un menor o de una persona bajo su cuidado declara contar con la autorización o representación necesaria. El Responsable no verifica relaciones de parentesco ni representación legal.
11. Cambios al Aviso. Cualquier modificación se publicará en este sitio con su fecha de actualización y, cuando implique nuevas finalidades, se solicitará nuevamente su consentimiento.
12. Autoridad. Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales en México.
Fecha de última actualización: 8 de septiembre de 2026.
Tu cuenta está
lista y protegida.
Vamos a guardar juntos tu primer documento, para que veas qué fácil es.
Hola.
Tu nube está vacía.
Aún no tienes documentos
Sube tu primera receta, estudio o nota médica para empezar tu historial.
Aceptamos fotos o archivos en JPG, PNG o PDF, hasta 15 MB. Si algo no se puede guardar correctamente, te avisamos al momento para que vuelvas a intentarlo.
¿Qué vas a
guardar?
Elige el tipo de documento.
¿De cuándo
es este documento?
Con la fecha, tu historial queda en orden y tu doctor sabe qué fue antes y qué fue después.
1. Abre el documento.
2. Toca Borrar.
3. Vuelve a subirlo y elige la persona correcta.
Así cuidamos y protegemos
tu información.
Quién puede subir información de otra persona. [Placeholder: condiciones bajo las cuales un usuario puede crear una carpeta y subir documentos en representación de otra persona, por ejemplo un menor de edad o un adulto mayor bajo su cuidado.]
Responsabilidad del titular de la cuenta. [Placeholder: el usuario que sube el documento declara, bajo su responsabilidad, contar con la representación o autorización correspondiente.]
Lo que NubeVida.org no verifica. [Placeholder: NubeVida.org actúa como custodio y no verifica relación de parentesco, tutela o representación legal; tampoco valida la veracidad del contenido cargado.]
Portabilidad. [Placeholder: condiciones para exportar la carpeta de una persona hacia una cuenta propia, por ejemplo al alcanzar la mayoría de edad.]
Este es un texto de ejemplo (placeholder) para efectos de prototipo. El texto final será redactado conforme a la legislación aplicable.
Términos y Condiciones
1. Objeto. NubeVida.org (en lo sucesivo, el Servicio) es una plataforma de custodia de documentos personales de salud que el usuario carga por sí mismo, operada por Custodia Ciudadana de Salud, A.C. (en lo sucesivo, la Asociación), asociación civil mexicana sin fines de lucro constituida conforme a las leyes de los Estados Unidos Mexicanos. El Servicio no presta servicios médicos ni emite diagnósticos, tratamientos o recomendaciones clínicas. Toda decisión clínica corresponde al personal de salud. La custodia comprende los documentos que el usuario aporta de manera voluntaria en cualquier formato, de manera enunciativa y no limitativa fotografías, imágenes, archivos PDF, XML, HTML y documentos de texto, así como el material gráfico que los acompañe.
1.1 Funciones del Servicio. El Servicio comprende tres funciones y ninguna más: conservar el documento tal como el usuario lo aportó y devolverlo idéntico; poner a su disposición una herramienta de extracción de texto que transcribe lo que el documento dice, para que no deba capturarlo; y conservar el registro que el propio usuario confirma.
1.2 Naturaleza de la herramienta de extracción. La herramienta transcribe exclusivamente texto impreso y conserva únicamente aquello que lee con certeza, conforme a un umbral de confianza que se aplica palabra por palabra y se descarta lo que no lo alcanza. Procesa texto plano: no interpreta el contenido clínico, no emite diagnósticos, tratamientos ni recomendaciones, no valida ni confirma marcas comerciales, no sugiere productos, equivalentes ni alternativas terapéuticas, y no completa ni corrige dato alguno que el documento no contenga. No transcribe escritura manuscrita.
1.3 Confirmación del usuario e información mínima útil. El usuario confirma o descarta lo que la herramienta leyó. En ningún caso se le pide transcribir el contenido de su documento. Ningún dato ingresa a su registro sin esa confirmación. Lo que no se pudo leer con certeza se registra de manera expresa como dato no conocido, no se infiere ni se completa, y permanece disponible en la imagen del documento, que se conserva íntegra y constituye la fuente de verdad. El usuario puede añadir, de manera voluntaria y en todo caso opcional, una nota breve para identificar el documento. La Asociación no certifica la veracidad ni la vigencia del contenido de los documentos. El registro confirmado se conserva cifrado bajo el mismo esquema por cuenta que los documentos.
1.4 Alcance por fases. El Servicio incorpora de manera progresiva la lectura de distintos tipos de documento. En su fase actual transcribe texto impreso legible. Los documentos que no reúnen esa condición se custodian igualmente, con su imagen íntegra, los datos que el usuario confirme y los que se registren como no conocidos.
2. Cuenta. El acceso se realiza mediante número de teléfono móvil y dispositivo vinculado. Cada persona podrá tener una sola cuenta. Las carpetas de familiares o personas bajo cuidado se administran desde la cuenta de una sola persona responsable, quien declara contar con la autorización necesaria. El Servicio podrá suspender cuentas duplicadas o que infrinjan estos Términos.
3. Tratamiento de la información. Los documentos se conservan cifrados, tal como fueron cargados. La verificación técnica de calidad de imagen es parte del Servicio. La mejora de legibilidad y el reconocimiento de contenido para organizar documentos son funciones opcionales que el usuario activa y puede desactivar en cualquier momento; su alcance se describe en el Aviso de Privacidad. Al momento de la carga, y antes de que el archivo salga del dispositivo, el Servicio verifica por medios automatizados y sin intervención humana que el archivo corresponda a un documento de salud, conforme a la cláusula 6, y conserva únicamente el resultado de esa verificación. Cuando una limitación técnica impida resolverlo, o impida leer con certeza un dato del documento, el Servicio podrá solicitar al usuario que lo aclare o lo capture, sin inferirlo ni completarlo por su cuenta. El Servicio podrá rechazar los archivos ajenos a su finalidad.
4. Fines estadísticos. El Servicio podrá elaborar estadísticas a partir de información agregada y disociada, que no permita identificar a persona alguna, siempre cuidando la integridad de la información y participando únicamente cuando el interés ciudadano lo demande, con el fin de promover mejores condiciones y servicios de salud.
5. Comunicaciones. El Servicio podrá contactar al usuario por los medios que este haya proporcionado, para atender solicitudes, informar nuevas funciones y fomentar el uso del Servicio. El usuario podrá oponerse a las comunicaciones no esenciales en cualquier momento.
6. Uso aceptable. El usuario se obliga a cargar únicamente información propia o de personas bajo su cuidado con la autorización debida, y a no utilizar el Servicio para fines ilícitos, para almacenar contenido ajeno a documentos de salud o para vulnerar la seguridad de la plataforma. El cumplimiento de esta obligación se verifica por los medios automatizados previstos en la cláusula 3.
7. Gratuidad de la custodia. La custodia de los documentos que el usuario carga es gratuita y lo seguirá siendo conforme al Compromiso 2050 publicado en este sitio, con la capacidad de almacenamiento por niveles que el propio Servicio publica. El Servicio no vende, renta ni cede la información de los usuarios, y la custodia gratuita no muestra publicidad. La Asociación podrá ofrecer servicios de valor añadido distintos de la custodia. Todo servicio de esa naturaleza será opcional y requerirá la aceptación expresa del usuario; quien no la otorgue conserva íntegra la custodia gratuita, sin reducción de capacidad, de funciones ni de disponibilidad. La Asociación podrá gestionar beneficios colectivos en favor de las personas usuarias, tales como descuentos en medicamentos o en estudios de laboratorio, negociados a partir del número agregado de cuentas y sin transferir información personal alguna a quien los otorgue. La adhesión a cada beneficio es decisión del usuario.
8. Propiedad intelectual. Los documentos cargados son propiedad de quien los carga. El diseño, el código, los textos, las marcas y los signos distintivos del Servicio son propiedad de Custodia Ciudadana de Salud, A.C. y están protegidos por la legislación aplicable.
9. Disponibilidad y responsabilidad. El Servicio se presta con objetivos de disponibilidad publicados en su Informe técnico. La Asociación no responde por la veracidad de la información cargada por los usuarios, por el uso que terceros den a la información que el usuario decida compartir, ni por fallas atribuibles a dispositivos, redes o aplicaciones de terceros.
10. Derechos del usuario. El usuario podrá exportar, trasladar o eliminar su información en cualquier momento y ejercer sus derechos de acceso, rectificación, cancelación y oposición conforme al Aviso de Privacidad.
11. Modificaciones. La Asociación podrá modificar estos Términos; las modificaciones se publicarán en este sitio con su fecha. El uso continuado del Servicio implica su aceptación, salvo cuando la modificación requiera consentimiento expreso.
12. Legislación y jurisdicción. Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos, en particular por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento. Para cualquier controversia, las partes se someten a los tribunales competentes de León, Guanajuato.
Fecha de última actualización: 8 de septiembre de 2026.
¿De quién es
este documento?
Elige a la persona.
Es mío
Es de María
Es de Papá
Agregar a alguien más
¿A quién vas
a agregar?
Crea una carpeta para guardar su información por separado.
Buen día.
Aquí está todo tu archivo de salud.
| Documentos guardados | 18 |
| Familiares | 3 |
Laboratorio · Perfil general
Receta · Dr. Ibarra
Nota de consulta · Neurología
Mis
documentos.
Laboratorio · Perfil general
Receta · Dr. Ibarra
Nota de consulta · Neurología
Laboratorio · Perfil tiroideo
Receta · Dra. Campos
¡Documento guardado!
Procesando…
Tus próximas
citas.
Puedes agendarlas aquí o sincronizar tu calendario de siempre.
Gastroenterología · Dr. Ibarra
Estado de seguridad
de tu información.
Todo funcionando con normalidad
Última verificación: hace unos segundos
Cifrado de tus documentos
AES-256, activo en el 100% de tu carpeta
Monitoreo de acceso
Revisando intentos de entrada las 24 horas
Archivos vulnerados
Ninguno detectado
Copias de respaldo
Última copia hace 12 minutos
Dispositivos con acceso a tu cuenta
1 dispositivo activo
Sin incidentes registrados desde que abriste tu cuenta.
Somos
NubeVida.org
Nuestro manifiesto
Guardamos y protegemos el archivo de salud de las familias mexicanas.
Sin costo para hasta 2050.
Tus documentos de salud siempre independientes. Nunca estaremos afiliados a ningún partido político o gobierno. Tampoco respondemos a empresas.
NubeVida.org guarda y protege los documentos de salud de cada persona y de su familia, recetas, estudios, notas médicas, y los pone a su alcance en cualquier consulta, desde cualquier teléfono, sin instalar nada. No presta servicios médicos ni interpreta la información: la custodiamos. Está financiada de manera independiente hasta 2050, sin inversionistas, sin publicidad y sin venta de datos, y su cumplimiento es observable y auditable.
NubeVida.org fue fundada en 2026 por un empresario mexicano con más de 20 años de trayectoria en tecnología en México y América Latina, con una convicción: cuando existen los medios para construir algo que sirva al país, se construye. La obra habla primero. El equipo crece con las personas que se suman.
La plataforma es operada por Custodia Ciudadana de Salud, A.C., asociación civil mexicana sin fines de lucro, constituida con el objeto exclusivo de custodiar documentos personales de salud. La figura asociativa impide por estatuto el reparto de remanentes y sostiene la independencia del servicio frente a cualquier partido político, gobierno o empresa.
Cómo ayudamos en la consulta de hoy
Más de 18,000 consultorios adyacentes a farmacia atienden cerca de 10 millones de consultas al mes, con un costo de entre 50 y 80 pesos. Esa consulta dura minutos y no cuenta con expediente.
Un doctor que sabe qué tomaste, de qué te enfermaste y cuándo, con precisión, mejora el diagnóstico que recibes. Pide a tu doctor o especialista de salud que revise Mi Ficha Médica.
Nuestra Carta de Compromisos
Diez compromisos públicos y permanentes de todos en NubeVida.org con todas las mexicanas y todos los mexicanos. Quien forma parte de NubeVida.org los acepta, y cualquiera puede exigirlos.
- 01Tu información es tuya. Solo tú cargas, solo tú accedes, solo tú compartes.
- 02Nunca se vende. Es tu legado.
- 03Nunca se usa sin tu permiso. Ni para publicidad ni para otros fines.
- 04NubeVida.org es una iniciativa mexicana financiada de manera independiente con observancia ciudadana. No pertenece a ningún partido político, gobierno o empresa.
- 05Financiamos la nube para que sea gratis hasta 2050. Y seguiremos buscando cómo protegerla y dar más servicios.
- 06Mi Ficha Médica, lista al momento. Tu resumen de salud, para cualquier consulta.
- 07Tú decides qué compartir, y con quién. Un historial completo mejora tu atención médica.
- 08Mi Contacto de Confianza será tu ángel de la guarda. Si un día pierdes el acceso, esa persona que tú elegiste te ayuda a recuperarlo.
- 09Buena tecnología, para todos por igual. La misma seguridad, la misma velocidad y las mismas funciones para cada cuenta.
- 10Le pertenece a quien lo usa. Cada familia es dueña de su nube: la exporta completa, la traslada o la borra.
Tu información segura y protegida son primero
Solo vemos lo que tú nos enseñas.
Nuestras acciones se guían por el Principio de Custodia Segura: guardar cada documento tal como se recibió, devolverlo idéntico, y que ninguna persona mire su contenido. La revisión que confirma que el archivo se puede leer y que es un documento de salud la hace el sistema en tu propio teléfono, y de ella solo se guarda el resultado. De lo que dice tu documento se registra únicamente lo que se leyó con certeza: lo demás se queda como dato no conocido y vive en la foto, que es la que vale. Ni diagnósticos ni consejos médicos: eso es de tu doctor.
Principios de Trabajo de NubeVida.org
Nuestra independencia está en el financiamiento. NubeVida.org no depende de inversionistas, no vende datos, no acepta publicidad y no pertenece a ningún partido político, gobierno o empresa. La operación básica está cubierta hasta 2050 con capacidad para 175 millones de personas. Eso nos permite decidir solo por el interés de quien usa la nube.
No existe un negocio sobre la información de salud de las personas. No se vende, no se renta, no se cruza con otros datos y no alimenta productos que nadie autorizó. La única finalidad es la que consintió su titular.
La misma nube, con la misma seguridad y las mismas funciones, para quien paga consulta privada y para quien va al consultorio de la esquina. Se abre desde el navegador de cualquier teléfono, sin instalar nada, sin correo electrónico y sin contraseña. Se diseñó para no dejar a nadie fuera.
Mejor atención y mejores servicios médicos para todas y todos.
La información agregada y anónima de millones de familias permite formular propuestas fundamentadas ante autoridades, aseguradoras y proveedores: medicamentos, servicios y camas donde los datos indican que hacen falta. Con esa base, las familias mexicanas participan en la mejora de los servicios de salud del país.
Publicamos cada programa, norma y estándar con el que cumplimos o al que nos incorporamos, con su informe fechado y su fundamento. Nos sometemos a evaluación independiente, con primeros diagnósticos previstos para diciembre de 2026, y rendimos cuentas de nuestros aciertos y de nuestras fallas.
Lo que aporta a cada persona
NubeVida.org propone ampliar sus servicios y su alcance con el trabajo de especialistas en salud, ingeniería, derecho, diseño y comunicación, y con embajadores en cada comunidad. Toda propuesta se publica en este sitio y puede ser verificada.
Por qué es urgente
Una consulta sin el historial del paciente produce consultas repetidas, medicamentos que no corresponden y hospitalizaciones evitables. Una de cada 20 hospitalizaciones se debe a un medicamento; la mitad es prevenible.
Por cada millón de consultas con historial, $22 millones de pesos que no se gastan.
Junto al Expediente Clínico Digital universal
En 2026 el Estado mexicano puso en marcha el Servicio Universal de Salud, con una credencial única y un Expediente Clínico Digital universal interoperable entre el IMSS, el ISSSTE e IMSS-Bienestar. NubeVida.org comparte ese propósito y lo complementa desde el lado de la persona: el expediente institucional registra lo que ocurre dentro de la red pública; el archivo personal conserva lo que ocurre en cualquier consulta, pública o privada, y lo que la persona sabe de sí misma. Dos instrumentos distintos, un mismo fin: que la información llegue completa al médico.
Nuestros objetivos
Tres niveles, del más medible al más ambicioso. Ninguno es humo: cada uno tiene fecha, número o mecanismo.
- 011,000,000 de cuentas activas antes de diciembre de 2028.
- 02500,000 Fichas Médicas confirmadas y vigentes para esa misma fecha.
- 031,000 consultorios, farmacias y clínicas aliadas en Guanajuato durante 2027, empezando por León.
- 04Primer Conteo ciudadano publicado por estado en 2027, y actualizado cada trimestre.
- 05Evaluación independiente publicada en diciembre de 2026 y reconocimiento como Bien Público Digital en 2027.
- 01Que ninguna persona en México sea atendida sin su historial. Mi Ficha Médica como derecho del paciente en toda consulta, pública o privada, no como cortesía.
- 02Que la suma de todos negocie mejores condiciones de medicamentos, estudios y seguros para las familias, con datos y propuestas, no con quejas.
- 03Que nuestra voz se escuche donde se decide: propuestas al gobierno, a las aseguradoras y a los proveedores, con el Conteo ciudadano como respaldo.
El modelo de NubeVida.org, gratuito, independiente y con observancia ciudadana, se abre a otros documentos que las familias necesitan tener en orden. Las personas proponen; NubeVida.org construye con ellas.
Cómo se ha construido
- 01Custodia cifrada. Infraestructura propia, separación de dominios y documentos guardados tal como se reciben.
- 02Acceso sin exclusión. Número de teléfono como llave, sin correo ni contraseña, y recuperación por personas de confianza.
- 03Mi Ficha Médica. El resumen clínico que la persona escribe y muestra a su médico.
- 04Transparencia y cumplimiento. Informe técnico, capa de control, evaluación independiente e incorporación a programas internacionales.
- 05Convocatoria. Carta de Compromisos, Pacto Salud México 2050 y posiciones abiertas.
Aplicación de los recursos
Los recursos de NubeVida.org se aplican a infraestructura y seguridad, cumplimiento y evaluación, y alcance. Sin publicidad ni venta de datos. El detalle técnico y contractual se publica en el Informe técnico de seguridad y en la Capa de control.
Inclusión académica y biblioteca de recursos
Cada término técnico que aparece en los textos explicativos de NubeVida.org se puede tocar para leer su definición en lenguaje claro. Esas definiciones forman el glosario del Manual básico de la IA en México, un recurso abierto para que la población, y las instituciones que lo deseen, aprendan la tecnología desde una perspectiva útil.
La biblioteca crece con guías de valor para la ciudadanía: la tecnología en la salud, en la cocina, cómo hacer negocio con la IA y cómo abrir mi primera empresa con IA. Todas gratuitas, bajo el mismo paraguas de comunidad e innovación.
Pide una opinión a tu IA
Exporta un archivo de texto con la misión, los compromisos y las secciones de NubeVida.org, y compártelo con la inteligencia artificial de tu preferencia para que la revise y te dé su opinión.
Informe técnico de seguridad ·
Modelo de seguridad de NubeVida.org
Arquitectura, supuestos, fórmulas y límites. Cada afirmación indica su naturaleza: configuración, política, estimación o compromiso.
0. Alcance y método
Este informe describe el sistema tal como está configurado a la fecha de publicación. Se actualiza con cada cambio material y con la revisión semanal registrada en la bitácora. No contiene direcciones de red, versiones de software ni topología interna; su ausencia es deliberada y se justifica en §9.
Notación: A dominio de acceso; D dominio de documentos; K_A, K_D claves maestras de cada dominio; P(x) probabilidad de x; H función hash; E_k cifrado con clave k.
1. Modelo de amenazas
Activos. Documentos personales de salud (imágenes y PDF), Mi Ficha Médica (texto estructurado escrito por el titular), vínculo número-cuenta.
Adversarios considerados. (a) Ladrón con el teléfono del titular, bloqueado o desbloqueado. (b) Atacante con la SIM clonada. (c) Ingeniero social por llamada o mensaje. (d) Conocido cercano con acceso al teléfono. (e) Atacante remoto contra la plataforma (red, aplicación, almacenamiento). (f) Personal interno con acceso a infraestructura.
Fuera de alcance. Compromiso físico del dispositivo del titular con acceso a su sesión abierta; adversario con capacidad de romper AES-256 o SHA-256; falsedad de la información que el titular escribe.
2. Arquitectura NV-5 · Defensa en profundidad con separación de dominios
Cinco capas independientes. El compromiso de una no otorga el de las demás. Dos dominios criptográficos separados: A (acceso) y D (documentos), con jerarquías de claves distintas, almacenamiento distinto y sin rutas de lectura cruzada en la aplicación.
con P(K_D | K_A) ≈ P(K_D) por independencia de dominios
Consecuencia: un atacante que obtenga la relación número-cuenta no obtiene documentos, y uno que obtenga documentos cifrados no puede atribuirlos a un número. La independencia se sostiene por diseño (claves, almacenamiento y código separados) y se verifica en auditoría.
| Capa | Mecanismo | Naturaleza |
|---|---|---|
| 1 · Tránsito | TLS 1.3 (RFC 8446), confidencialidad hacia adelante, sin algoritmos heredados | Configuración |
| 2 · Custodia | AES-256-GCM (NIST SP 800-38D) por archivo, clave de datos única por archivo (DEK) envuelta por clave de cuenta (KEK) | Configuración |
| 3 · Separación | Dominios A y D con claves maestras distintas; huella del número H(sal_cuenta ‖ número) en A; documentos en D | Arquitectura |
| 4 · Infraestructura | Propia, en territorio mexicano, sin proveedores de nube externos; respaldo redundante cada 12 min | Configuración y contrato |
| 5 · Control | Cumplimiento publicado, matriz LFPDPPP, evaluación independiente, divulgación responsable | Política |
3. Cifrado y claves
Custodia. Cada archivo f se almacena como E_DEK_f(f), con DEK_f aleatoria de 256 bits y E_KEK_cuenta(DEK_f) almacenada junto al archivo. La rotación de KEK no exige recifrar archivos; solo reenvuelve las DEK.
Integridad. GCM provee autenticación; además se conserva H(f) con SHA-256 al ingreso y se verifica periódicamente. Cualquier discrepancia se registra y se aísla el archivo.
Huella del número. El espacio de números móviles mexicanos es de ~1010; un hash simple sería invertible por diccionario. Por eso se usa función de derivación con costo (KDF de memoria dura) y sal única por cuenta:
T_ataque(diccionario, una cuenta) ≈ 10¹⁰ · t_KDF ≥ 2.5 × 10⁹ s ≈ 79 años por cuenta
La sal única impide amortizar el costo entre cuentas: T_total ≈ N_cuentas · T_ataque
Fuerza bruta sobre AES-256. Espacio de claves 2256; no es un vector realista y no se considera.
4. Modelo de protección humana (recuperación de cuenta)
La recuperación exige, en un mismo intento, factores de cuatro fuentes distintas: F1 identidad declarada (registro), F2 nombre de Mi Contacto de Confianza (memoria del titular), F3 Mi Palabra de Confianza (otra persona), F4 Palabra de Seguridad generada por el sistema (papel, en posesión física del titular). Las preguntas de seguridad se resuelven con opción múltiple y distractores cercanos.
F3: diccionario |W| = 2,000, k = 5 intentos ⇒ P(F3 por azar) = 5 / 2,000 = 0.25 %
F4: |W| = 2,000, k = 5 ⇒ 0.25 % (independiente de F3)
Referencia PIN bancario: 3 / 10⁴ = 0.03 % (un solo factor)
Normalización de la palabra. La comparación es insensible a mayúsculas, minúsculas y acentos (normalizar(x) = mayúsculas(sin_diacríticos(x))). El diccionario de 2,000 palabras se construye sin pares que colisionen tras normalizar, por lo que la normalización no reduce el espacio efectivo: |W_norm| = |W| = 2,000. Reduce, en cambio, los falsos rechazos por ortografía, que son la causa principal de bloqueos legítimos.
Lectura correcta: el PIN es más resistente a la adivinación pura de un solo factor; el modelo de NubeVida.org es más resistente a los ataques reales de §1 (robo, clonación, engaño), porque ninguno de sus factores vive en el teléfono y F3 depende de una segunda persona. Bloqueo: tras 5 intentos fallidos, espera exponencial t = 2^n · 15 min; tras 3 bloqueos, recuperación asistida.
Alineación con la industria. Cada pieza de este modelo tiene precedente documentado. El número de teléfono como identidad de la cuenta: WhatsApp, Telegram y Signal. El PIN como llave de recuperación que la empresa no conoce ni puede restablecer: Signal. La persona designada que ayuda a recuperar el acceso en vida: Apple, con hasta cinco contactos de recuperación. La persona designada que hereda el acceso: Apple, Google y Meta. Los admiramos y nos alineamos con ese principio. La combinación de las cuatro piezas, sin código por mensaje y sin costo por persona, es propia de NubeVida.org, y por eso se publica su cálculo completo en esta misma página.
| Mecanismo | Qué delega | Cuándo | Cómo se verifica |
|---|---|---|---|
| Apple · Contacto de Recuperación | Recuperar el acceso a la cuenta | En vida, al quedar bloqueado | Código de 6 dígitos que genera el contacto |
| Signal · PIN y bloqueo de registro | Recuperar perfil y ajustes en otro teléfono | En vida, al cambiar de equipo | PIN que Signal no conoce ni puede restablecer |
| Apple · Legacy Contact | Acceso a datos tras fallecimiento | Post mortem | Clave de acceso + acta de defunción |
| Google · Inactive Account Manager | Datos a persona designada | Tras inactividad definida | Verificación de identidad del designado |
| Meta · Legacy Contact | Administración conmemorativa | Post mortem | Solicitud y verificación |
| NubeVida.org · Mi Contacto de Confianza | Recuperar el acceso, y heredarlo | En vida y después | F1 + F2 + F3 + F4 en un mismo intento |
4B. Custodia heredada
Cuando el titular fallece, los cuatro factores ya están en las manos correctas: F1 lo conoce cualquier familiar cercano, F2 lo sabe el propio contacto, F3 lo guarda desde el registro y F4 quedó en papel entre los documentos del titular. No se pide acta de defunción y no se verifica parentesco, por la misma razón declarada en §2: NubeVida.org no verifica identidad en ningún punto del flujo, y añadir verificación solo a la salida sería seguridad aparente.
Al recuperar la cuenta de una persona fallecida, la cuenta pasa a custodia heredada: se puede consultar y exportar, no admite cargas nuevas. La cuenta no se elimina de forma automática. El historial de una madre o un padre forma parte de los antecedentes de sus hijas e hijos, que hoy se contestan de memoria en cada consulta y con esto se contestan con documentos.
4A. Palabra de Seguridad ciega y PIN de consulta
La Palabra de Seguridad (F4) la genera el sistema al abrir la cuenta; el titular no la elige ni la modifica. Se muestra una sola vez, en la imagen de respaldo que el titular guarda en su teléfono al concluir el registro, y después únicamente dentro de su cuenta, previa introducción de un PIN de 4 dígitos. El PIN no se usa para iniciar sesión ni para recuperar la cuenta: es una compuerta local de consulta, bajo el modelo de cajero automático.
P(adivinar en una ventana) = 3 / 10⁴ = 0.03 % · con bloqueo, ≈ 2.9 intentos/hora ⇒ T_esperado ≈ 72 días
Evaluación de riesgo: el PIN protege información que solo es útil junto con los demás factores de §4 y solo desde un teléfono ya vinculado con sesión abierta. Un adversario en esa posición ya superó la barrera principal; el PIN impide que, en un descuido, obtenga las palabras sin conocerlo. El PIN puede restablecerse únicamente mediante el proceso completo de recuperación.
4B. Migración de número
Cuando el titular cambia de número, la cuenta no se mueve: se sustituye el vínculo número-cuenta. La migración exige una recuperación exitosa (§4) y, después, la declaración del número nuevo. La huella anterior H(sal ‖ número_anterior) se invalida; se calcula H(sal' ‖ número_nuevo) con sal nueva; el dominio de documentos D no se toca.
La migración no crea una vía adicional de acceso: hereda exactamente los factores de la recuperación.
Se notifica a Mi Contacto de Confianza que la cuenta cambió de número; el número anterior deja de abrirla de inmediato. Un número nuevo que ya tenga cuenta no puede recibir una migración.
5. Legibilidad con vista limitada
La verificación de legibilidad es una función g: imagen → {legible, reintentar} que evalúa exclusivamente propiedades de señal: nitidez (varianza del laplaciano), exposición (histograma de luminancia) y encuadre (densidad de bordes en los márgenes). No ejecuta reconocimiento de texto, no extrae características semánticas y no persiste ningún valor intermedio.
Verificación de admisibilidad. Módulo distinto del anterior, ejecutado en el dispositivo antes de la carga. Lee el contenido en el cliente con el único objeto de resolver si el archivo es un documento de salud, no transmite texto en claro al servidor, retiene un solo bit más la petición de aclaración cuando procede, no persiste características semánticas y no es accesible a persona alguna. Su fundamento es el consentimiento expreso de la cláusula 3 del Aviso de Privacidad y la finalidad primaria (g) del mismo documento.
El Asistente de organización, que lee contenido y lo conserva como etiquetas en la cuenta de la persona, es un módulo separado, desactivado por defecto, con consentimiento expreso registrado y desactivable; no alimenta ningún otro proceso.
6. Modelo de seguridad continuo
| Objetivo | Valor | Naturaleza |
|---|---|---|
| Punto de recuperación (RPO) | ≤ 12 min | Configuración |
| Tiempo de recuperación (RTO) | ≤ 4 h | Compromiso |
| Disponibilidad | ≥ 99.9 % mensual | Compromiso (SLA) |
| Verificación de integridad | Continua, por archivo | Configuración |
| Notificación de incidentes al titular | ≤ 72 h desde confirmación | Política · LFPDPPP art. 20 |
| Respuesta a divulgación responsable | ≤ 72 h | Política |
6B. Envío de documentos al médico
Al compartir, el sistema descifra en sesión únicamente los documentos seleccionados, genera copias legibles en formato estándar (JPG o PDF) y las entrega a la aplicación de mensajería que el titular elija mediante la hoja de compartir del dispositivo. El receptor las recibe como cualquier archivo; no requiere cuenta ni enlace.
Dependencia externa. La aplicación de mensajería es un canal fuera del alcance de este modelo. Lo que sale de NubeVida.org es una copia que el titular decidió entregar; el original no se mueve.
7. Elasticidad de recursos
Capacidad de diseño: 175 millones de cuentas. La normalización se ejecuta en el dispositivo del titular antes del envío, de modo que cada documento resguardado ocupa 105 kB (99 kB de copia legible y 6 kB de registro estructurado). Con el uso previsto a diez años:
Almacenamiento = 175 × 10⁶ · 1.6 MB = 285 TB lógicos
Reserva física = 285 TB · paridad 1.33 · 3 copias · reserva 1.25 = 1.4 PB
Crecimiento por niveles de almacenamiento; sin proveedores externos
La elasticidad se obtiene con capacidad reservada por niveles y adquisición programada; el crecimiento de cuentas se publica en el Conteo ciudadano y sirve de insumo para la planeación.
8. Infraestructura y cadena de auditoría
La infraestructura es propia y se opera en territorio mexicano bajo contrato con un proveedor de servicios de nube privada e inteligencia artificial, también mexicano. Los términos del acuerdo de nivel de servicio se exponen mediante cadena digital: se publica el hash SHA-256 del contrato y su fecha; el texto íntegro se entrega a auditores acreditados y a la evaluación de tercera capa, que verifican que el documento entregado corresponde al hash publicado.
| Término del SLA | Valor |
|---|---|
| Disponibilidad | ≥ 99.9 % mensual |
| RPO / RTO | 12 min / 4 h |
| Notificación de incidentes al operador | ≤ 24 h |
| Ubicación de datos | México, sin subcontratación fuera del país |
| Acceso del proveedor a datos en claro | Ninguno; claves bajo control de NubeVida.org |
| Auditoría | Derecho de auditoría técnica anual y a solicitud de la evaluación independiente |
| Hash del contrato | publicación pendiente |
9. Lo que no publicamos, y por qué
No se publican direcciones de red, versiones de software, topología interna, ni métricas que permitan perfilar usuarios. Publicarlos no aumenta la seguridad de nadie y reduce el costo de un ataque. Este informe se presenta en pantalla sin función de descarga ni extracción automatizada; su contenido está disponible íntegro para evaluadores acreditados.
10. Declaración de alineación a la LFPDPPP
Ley Federal de Protección de Datos Personales en Posesión de los Particulares
NubeVida.org declara que el tratamiento de datos personales de salud que realiza se ajusta a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos en el artículo 6; recaba consentimiento expreso para datos sensibles conforme al artículo 8; pone a disposición el aviso de privacidad conforme al artículo 16; adopta medidas de seguridad administrativas, técnicas y físicas conforme al artículo 19; notifica vulneraciones conforme al artículo 20; atiende los derechos de acceso, rectificación, cancelación y oposición conforme a los artículos 22 a 34; y no realiza transferencias a terceros en los términos del artículo 36. Publicada en el Diario Oficial de la Federación el 5 de julio de 2010; última reforma, 14 de noviembre de 2025; Reglamento, 21 de diciembre de 2011.
Declaración de primera capa. Responsable: Custodia Ciudadana de Salud, A.C. · cumplimiento@nubevida.org.
11. Referencias
IETF RFC 8446 (TLS 1.3). NIST SP 800-38D (GCM). NIST FIPS 180-4 (SHA-2). NIST SP 800-63B (autenticación digital y recuperación). NIST SP 800-57 (gestión de claves). Schechter, Brush, Egelman (IEEE S&P 2009). Bonneau et al. (WWW 2015). Mueller et al. (Arch Intern Med 2012). LFPDPPP arts. 8, 19, 20, 36. Convenio 108+ arts. 5, 6. ISO/IEC 27001:2022; ISO 19011:2018; ISO/IEC 17021-1.
Estudio técnico · versión 1.0 · 9 de septiembre de 2026
Ángulos de ataque y modelo de seguridad
Doce filtraciones reales, lo que cada una enseña, y las reglas de proceso que de ellas se derivan.
1. El principio que ordena este documento
NubeVida.org carga los procesos al elemento humano. De ahí se deriva su modelo de seguridad.
La persona ejecuta las acciones que en otras plataformas ejecuta un sistema automático. La persona decide qué documento sube. La persona nombra a quien la puede ayudar. La persona comparte cuando quiere y con quien quiere. La persona conserva una palabra escrita en papel.
El principio tiene un límite que se declara aquí y se respeta en todo el diseño: se le pasa a la persona la acción, nunca la decisión de seguridad. Pedirle que teclee una palabra que solo ella conoce es pasarle una acción. Pedirle que elija entre dos configuraciones de cifrado cuya consecuencia no puede evaluar es pasarle una decisión, y eso no protege a nadie.
De este principio salen las tres reglas que gobiernan el sistema completo. Lo que no se guarda no se puede filtrar. Lo que no se indexa no se puede consultar en masa. Lo que no se puede leer no se puede vender ni entregar. Las tres se aplican antes de escribir una línea de programación.
2. Método
Se estudiaron doce filtraciones ocurridas entre 2015 y 2024. Cada una enseña un modo de falla distinto y de todas existe documentación pública verificable: sentencias, informes de comisiones de investigación, testimonios ante cuerpos legislativos, resoluciones de autoridades de protección de datos y cobertura de medios establecidos.
De cada caso se extraen tres cosas y ninguna más: el vector de entrada, la decisión de diseño que convirtió un incidente en catástrofe, y qué habría cambiado el resultado.
Este estudio no evalúa a las organizaciones citadas ni emite juicio sobre su conducta. Las examina como precedentes técnicos. Varias operaban con presupuestos y equipos de seguridad muy superiores a los de NubeVida.org, y aun así fallaron. Ese es el motivo para estudiarlas.
3. Ángulos de ataque propios de esta plataforma
Los que siguen no son genéricos. Corresponden a una plataforma que custodia documentos de salud de población mexicana, con teléfonos de gama baja, líneas de prepago y alta rotación de número.
| Ángulo | En qué consiste |
|---|---|
| Extorsión individual | El atacante escribe a cada persona por separado y le pide una cantidad pequeña con sus propios documentos. |
| Coacción del entorno | Una pareja, un empleador o una aseguradora presiona a la persona para que abra su propia cuenta. |
| Suplantación en recuperación | El atacante se hace pasar por la titular. El riesgo crece con las líneas de prepago y el cambio frecuente de número. |
| Acceso privilegiado | Quien administra la infraestructura puede leer lo que la infraestructura permita leer. |
| Cadena de suministro | Un componente de terceros se rompe y la reputación la paga quien tiene la relación con la persona. |
| Requerimiento de autoridad | La respuesta depende de qué se pueda entregar técnicamente, no de qué se quiera entregar. |
| Fuga por metadatos | El contenido está cifrado, pero los nombres, fechas y tamaños quedan en claro y bastan para causar daño. |
| Alcance lateral | Una función legítima del producto multiplica unas pocas cuentas comprometidas en una filtración masiva. |
| Muerte de la organización | La organización cierra o se vende, y los documentos se convierten en un activo patrimonial. |
4. Los doce casos
La versión completa de cada ficha, con fuentes, se incluye en el documento descargable. El cuadro siguiente resume qué enseña cada uno.
| Caso | Entrada | Lo que enseña |
|---|---|---|
| Vastaamo Finlandia, 2020 33,000 pacientes | Base de pacientes con credenciales de administrador sin contraseña. Intrusiones de 2018 y 2019 conocidas y no reportadas. | La extorsión al menudeo existe y funciona. El atacante escribió a cada paciente pidiendo entre 200 y 500 euros. La dirección ocultó dos años y la empresa cerró. |
| LastPass Estados Unidos, 2022 | La computadora personal de casa de un ingeniero, con un programa de medios sin actualizar. | La promesa de no poder ver los datos se rompe por los metadatos. El respaldo mezclaba campos cifrados con campos en claro. |
| 23andMe Estados Unidos, 2023 6.9 millones | Contraseñas robadas de otros servicios, probadas durante cinco meses sin alarma. | Una función del producto fue el multiplicador: 14,000 cuentas se volvieron 6.9 millones de personas. Y la quiebra convirtió los datos en activo vendible. |
| Change Healthcare Estados Unidos, 2024 ≈190 millones | Un portal de acceso remoto sin segundo factor. Nueve días dentro sin ser detectados. | Pagar el rescate no recupera nada: pagaron 22 millones de dólares y los datos se publicaron igual. La concentración es un riesgo en sí misma. |
| Medibank Australia, 2022 9.7 millones | Un contratista con acceso de administrador general sincronizó su navegador con su computadora personal. | El atacante no publica al azar: publicó primero interrupciones de embarazo, VIH y salud mental. Publicar se ordena por sensibilidad. |
| SingHealth Singapur, 2018 1.5 millones | Una estación de trabajo, luego credenciales privilegiadas y 35,000 consultas a la base clínica. | Una plataforma nacional de salud es objetivo de actores con capacidad estatal. La respuesta sí es replicable: informe público completo y responsabilidades nombradas. |
| Optus Australia, 2022 hasta 10 millones | Un punto de acceso abierto a internet, sin autenticación y sin límite de consultas. | Un documento de identidad comprometido puede no ser reponible. En varios estados no se podía cambiar el número de licencia sin fraude consumado. |
| AMCA Estados Unidos, 2019 ≈20 millones | El portal de pagos del proveedor de cobranza, comprometido ocho meses sin detección. | El proveedor quebró y la desconfianza la pagaron los laboratorios. La cadena de custodia se rompe donde se entrega, no donde se guarda. |
| Anthem Estados Unidos, 2015 | Correo dirigido a personal con privilegios administrativos. | Una credencial no debe abrir todo. La segmentación es un control de diseño, no un ajuste posterior. |
| MOVEit Internacional, 2023 | Vulnerabilidad no conocida en un componente de transferencia de archivos. | Cada dependencia externa debe justificarse, inventariarse y poder retirarse. |
| Internet Archive Estados Unidos, 2024 31 millones de cuentas | Filtración simultánea a un fallo judicial adverso. | Una organización de misión con presupuesto reducido puede sufrir crisis técnica, legal y reputacional al mismo tiempo. No llegan de una en una. |
| SEDENA México, 2022 ≈6 terabytes | Intrusión en servidores de correo institucional. | Los expedientes médicos mejor protegidos del país se filtraron. La respuesta regulatoria fue declarativa. La disciplina tiene que ser interna. |
5. Lo que se repite
La entrada casi nunca es el servidor. Es una persona: la computadora de casa de un ingeniero, un contratista que sincronizó su navegador, una estación de trabajo, un correo dirigido. En ocho de los doce casos el vector inicial pasa por un equipo o una credencial humana.
El daño lo determina lo que estaba guardado, no cómo entraron. Vastaamo tenía notas de terapia legibles. Optus tenía números de pasaporte. LastPass tenía metadatos en claro. En los tres, el diseño del almacenamiento decidió la magnitud.
Los metadatos son la fuga real cuando el contenido está cifrado.
Una función del producto puede ser el multiplicador. 23andMe lo demuestra con precisión.
El tercero rompe la cadena y el reputado paga. AMCA quebró; Quest y LabCorp cargaron con la desconfianza.
La crisis se decide en las primeras cuarenta y ocho horas. Vastaamo ocultó dos años y desapareció. Medibank informó de inmediato, se negó a pagar y sobrevivió. La honestidad temprana es el único control que funcionó en todos los casos donde se aplicó.
6. Defensa en diseño de proceso
Estas son reglas de proceso. Se escriben antes que el programa y el programa las obedece.
Lo que se decide no guardar. No se guarda el documento original, solo una copia legible producida en el teléfono y la huella criptográfica del original. No se guardan datos de ubicación ni de modelo de equipo. No se guarda número de credencial para votar, CURP, pasaporte, licencia de conducir ni número de seguridad social. No se guarda el nombre del médico, la farmacia ni la institución: no existe campo para ello. No se guarda la palabra de confianza, solo su verificador.
Lo que se decide no indexar. No existe índice por CURP. No existe padrón consultable. No existe búsqueda por institución, por médico ni por diagnóstico. No existe conexión entre cuentas: ni red, ni directorio, ni función de parentesco, ni sugerencia de contactos.
Lo que se decide no poder leer. Los documentos se cifran de manera que la operación ordinaria de la plataforma no los pueda abrir. Los nombres de archivo no describen el contenido. Ningún respaldo contiene campos en claro que permitan clasificar a quién pertenece una cuenta.
Lo que se resuelve fuera de la plataforma. La palabra de seguridad vive en papel, en poder de la persona. El aviso a un tercero se resuelve con un mensaje que la persona envía desde su propio teléfono. Lo que no entra al sistema no se puede filtrar desde el sistema.
Acceso interno. Ninguna persona, propia o externa, tiene acceso administrativo general: se otorga por ámbito y por tiempo. Ningún acceso a producción ocurre desde un equipo personal. No se sincronizan perfiles de navegador entre equipo de operación y equipo personal. Todo acceso privilegiado exige un segundo factor físico y queda registrado de manera que quien lo ejecuta no pueda borrar el registro.
Proveedores. No se entrega ningún documento de persona usuaria a ningún tercero, bajo ninguna figura contractual. La infraestructura es propia y está en territorio mexicano.
Coacción del entorno. Este ataque no se resuelve con tecnología. La plataforma nunca solicita a una persona que muestre su cuenta a un tercero, por ningún motivo. Ninguna institución, empleador ni aseguradora tiene derecho a exigir el contenido de la cuenta. Y la persona puede compartir un documento concreto sin abrir el resto, de modo que ceder ante una presión no implique entregar todo.
Extorsión individual. NubeVida.org nunca condicionará a un pago el acceso, la conservación, la apertura ni la devolución de los documentos de una persona, y nunca solicitará dinero por mensaje, llamada ni correo electrónico. Cualquier mensaje que ate tus documentos a un pago es un fraude, venga de donde venga. Ante un mensaje así: no responder, conservar el mensaje y denunciar.
7. Plan de respuesta a incidente
Se redacta ahora porque los casos estudiados demuestran que no se puede redactar durante.
| Plazo | Acciones |
|---|---|
| Primeras 2 horas | Contener y aislar el componente afectado. Preservar evidencia sin apagar ni reinstalar. Convocar al Comité de Riesgo y Cumplimiento. |
| Primeras 24 horas | Determinar qué se llevó y de cuántas personas. Redactar el aviso aunque la información sea parcial. Notificar a la autoridad competente en materia de protección de datos personales. |
| Primeras 48 horas | Publicar con lo que se sepa, señalando de manera expresa lo que todavía no se sabe. Avisar de manera directa a las personas afectadas. Publicar la orientación sobre extorsión. |
Reglas que no se negocian. No se oculta. No se minimiza: la cifra se corrige al alza en público si hace falta. No se paga rescate. No se culpa a la persona usuaria. Se nombra responsable.
8. Lo que este documento no afirma
No afirma que NubeVida.org sea invulnerable. Ninguna de las organizaciones estudiadas lo era, y varias contaban con recursos superiores.
No afirma que las organizaciones citadas actuaran de mala fe. Se examinan como precedentes técnicos, con la información pública disponible.
No afirma que las medidas descritas basten. Se publican para que puedan ser revisadas, cuestionadas y mejoradas por quien tenga elementos para hacerlo. Las observaciones se reciben en seguridad@nubevida.org.
No afirma que los controles descritos estén todos en operación a la fecha de esta versión. Los que corresponden a diseño de proceso rigen desde ahora. Los de capa informática se declaran en el informe técnico de seguridad, donde cada afirmación indica si es configuración, política, estimación o compromiso.
9. Fuentes
Vastaamo: Krebs on Security, 30 de abril de 2024; Malwarebytes Labs, mayo de 2024. LastPass: resolución de la Oficina del Comisionado de Información del Reino Unido, noviembre de 2025; CVE-2020-5741. 23andMe: investigación conjunta de la Oficina del Comisionado de Privacidad de Canadá y la Oficina del Comisionado de Información del Reino Unido, junio de 2025. Change Healthcare: testimonio de Andrew Witty ante el Senado de los Estados Unidos, 1 de mayo de 2024. Medibank: Cyber Daily, junio de 2024; comunicados de la propia empresa. SingHealth: informe de la Comisión de Investigación del gobierno de Singapur; Comisión de Protección de Datos Personales, decisión de 15 de enero de 2019. Optus: Computer Weekly, septiembre de 2022. AMCA: Krebs on Security, 4 y 19 de junio de 2019; presentaciones de Quest Diagnostics y LabCorp ante la Comisión de Bolsa y Valores. Internet Archive: blog de la propia organización, diciembre de 2024. SEDENA: El Financiero, 30 de septiembre de 2022; El Universal, mayo de 2024. Anthem y MOVEit: cifras pendientes de verificación contra fuente primaria, señaladas como tales en el documento descargable.
Diagnóstico de
seguridad de tu cuenta.
Generado en tiempo real, para que lo revises tú o quien tú decidas.
Este reporte describe las medidas técnicas vigentes al momento de generarlo. No constituye una certificación de terceros ni una garantía absoluta de seguridad; ningún sistema lo es.
Te faltan 4 preguntas para confirmar tu ficha
¿Tu nombre completo sigue siendo este?
José de Jesús Cisneros Álvarez
Por favor indica tus alergias conocidas.
Selecciona todas las que apliquen.
¿Qué medicamentos tomas actualmente?
Escribe el nombre y elige cuándo lo tomas. Sin dosis exactas.
¿Este sigue siendo tu contacto de emergencia?
Ángel Cisneros · 55 1234 5678
Mi Ficha
Médica.
Tu resumen de salud, tal como lo escribiste. Por confirmar
| Nombre | Jesús Cisneros Álvarez |
| Edad | 41 años |
| Tipo de sangre | O+ |
| Alergias | Penicilina |
| Condiciones | Hipertensión controlada |
| Medicamentos | Losartán · mañana |
| Última molestia | Dolor de cabeza, 2 semanas |
| Contacto de emergencia | Ángel Cisneros |
Mi
familia.
Cada persona tiene su propia carpeta.
Puedes descargarla completa cuando quieras, por ejemplo cuando cumplan edad y quieran su propia cuenta.
Es mío
Es de María
Es de Papá
Agregar a alguien más