← Pandu SOS · Português · English · Français · Deutsch · Italiano
¿Un código QR médico es seguro?
Actualizado el 31 de octubre de 2026 · Fábio José dos Santos
Depende de cómo esté hecho. Muchos QR médicos guardan tus datos de salud abiertos en un sitio o en una base de datos con contraseña. En Pandu, la ficha se cifra en tu propio celular antes de salir de él, y la llave queda solo dentro de tu QR. Ni Pandu puede leerla.
Cómo te protege Pandu
- Cifrado en tu celular: la ficha se protege con AES-GCM, con una llave aleatoria de 128 bits creada solo para tu QR.
- La llave va después del "#" del enlace del QR, una parte que el navegador nunca envía a ningún servidor.
- El servidor guarda solo un código aleatorio y los datos cifrados. Sin la llave son ilegibles, incluso para Pandu.
- Sin registro, sin correo y sin contraseña: no hay cuenta que hackear ni lista de usuarios que filtrar.
- Solo tú editas o borras el QR, desde tu celular o con tu código de recuperación. Si lo borras, el QR deja de funcionar al instante.
- Sin cookies y sin Google Analytics. Pandu solo cuenta visitas, sin ningún dato personal.
| Riesgo común en QR médicos | Cómo responde Pandu | |
|---|---|---|
| Dónde quedan los datos | Ficha abierta en un sitio o base de datos | Ficha cifrada en el celular; el servidor solo ve datos ilegibles |
| Cuenta y contraseña | Un acceso que puede filtrarse o ser hackeado | No hay cuenta ni contraseña |
| Quién ve la ficha | Cualquiera que encuentre el enlace en internet | Solo quien escanea el QR, que tiene la llave |
| Nadie escanea | Si no se lee el QR, la información no aparece | La pantalla de bloqueo y la tarjeta también muestran lo esencial por escrito |
| QR falso | Un sticker cambiado lleva a un sitio de estafa | El QR de Pandu siempre abre usepandu.com.br y nunca pide acceso ni pagos |
| Borrar todo | Difícil o imposible | En "Más opciones → Borrar mis datos" |
Preguntas frecuentes
¿Un código QR médico es seguro?
Depende de dónde queden los datos. En Pandu, la ficha se cifra con AES-GCM en tu celular y la llave queda solo dentro del QR. El servidor guarda únicamente datos ilegibles, sin nombre ni cuenta, y ni Pandu puede leerlos.
¿Alguien puede encontrar mi QR en internet?
No. La dirección tiene un código aleatorio demasiado largo para adivinarlo, y aunque alguien lo encontrara, sin la llave que va dentro del QR los datos seguirían ilegibles.
¿Pandu vende o usa mis datos?
No. Pandu no puede leer tu ficha, no tiene registro, no usa cookies ni Google Analytics y no vende datos. Solo cuenta visitas, sin ningún dato personal.
¿Quien escanea mi QR lo ve todo?
Ve lo que escribiste en la ficha. Por eso pon solo lo que ayuda en una emergencia: alergias, medicamentos, condiciones de salud y el contacto de la familia. No pongas documentos, dirección ni contraseñas.
¿Y si quiero borrarlo todo?
En "Más opciones → Borrar mis datos", Pandu borra la ficha de tu celular y la copia cifrada del servidor. Desde ese momento, quien escanee el QR verá que fue desactivado.
¿Cómo sé si un QR de Pandu es verdadero?
Antes de abrirlo, la cámara muestra la dirección: el QR de Pandu siempre lleva a usepandu.com.br. Pandu nunca pide acceso, contraseña ni pagos a quien escanea.
¿Tengo que confiar en el servidor de Pandu?
No. Con el QR dinámico, el servidor solo guarda datos cifrados que no puede abrir. Y si prefieres, el modo "Solo texto (sin internet)" guarda la ficha dentro del propio QR, sin pasar por ningún servidor; en ese modo la ficha no está cifrada y quien escanea la lee directo del QR.
Pandu SOS no es un servicio médico y no reemplaza la atención de emergencia. Los detalles técnicos están en la política de privacidad.