Cifrado AES-256 real
Cada campo sensible (anamnesis, diagnóstico, tratamiento) se cifra antes de guardar en BD. IV aleatorio por mensaje, clave fuera del código.
- PLUGARK_CLINICAL_KEY obligatoria en wp-config.php
- IV de 16 bytes random por escritura
- Tests automáticos de roundtrip cifrado