Política de privacidad

DentOne es un software de gestión para clínicas dentales que ofrece agenda de citas, historia clínica, presupuestos, cobros y comunicación con pacientes. La Plataforma opera bajo un modelo multiclínica: cada clínica es responsable de los datos de sus propios pacientes.

Recopilamos los siguientes tipos de información:

• Datos de cuenta: nombre, correo electrónico, rol y clínica a la que pertenece cada usuario profesional.
• Datos de pacientes que carga la clínica: nombre, documento, contacto, historia clínica, anamnesis, tratamientos, presupuestos y cobros. La clínica es la responsable de estos datos y la Plataforma actúa como encargada del tratamiento.
• Datos de agenda: citas, horarios, profesionales asignados y notas de recepción.
• Datos técnicos: registros de acceso, dirección IP y tipo de dispositivo, usados para seguridad y diagnóstico.
• Datos de Google (opcional): si conectás tu Google Calendar, accedemos a los datos descritos en la sección 4.

• Prestar y operar el servicio de gestión de la clínica.
• Sincronizar las citas con el calendario del profesional cuando así lo autoriza.
• Enviar recordatorios y notificaciones a los pacientes cuando la clínica lo configura.
• Garantizar la seguridad, prevenir fraudes y cumplir obligaciones legales.
• Mejorar y dar soporte a la Plataforma.

No vendemos datos personales ni de pacientes a terceros, ni los usamos con fines publicitarios.

De forma opcional, cada profesional puede conectar su cuenta de Google para sincronizar sus citas con Google Calendar. Cuando lo hace, solicitamos únicamente los permisos mínimos necesarios:

• Ver y editar eventos de tu Google Calendar (calendar.events): solo para crear, actualizar o eliminar los eventos que corresponden a tus citas en la Plataforma.
• Tu dirección de correo (userinfo.email y openid): para identificar qué cuenta de Google quedó conectada.

Uso limitado (Limited Use). El uso que DentOne hace de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los servicios de la API de Google, incluidos sus requisitos de Uso limitado. En concreto:

• Solo usamos el acceso a Google Calendar para funciones visibles para vos dentro de la Plataforma (sincronizar tus citas).
• No transferimos ni vendemos estos datos a terceros, salvo lo estrictamente necesario para prestar el servicio, por seguridad, o por obligación legal.
• No usamos los datos de Google para publicidad.
• Ninguna persona lee tus datos de Google, salvo con tu consentimiento explícito para soporte, por seguridad, o cuando la ley lo exija.

Podés revocar el acceso en cualquier momento desde Perfil → Integraciones dentro de la Plataforma, o desde la configuración de permisos de tu cuenta de Google. Al revocarlo, dejamos de crear o modificar eventos y eliminamos los tokens de acceso guardados.

Compartimos información solo con proveedores que nos ayudan a operar la Plataforma, bajo obligaciones de confidencialidad y solo en la medida necesaria:

• Proveedor de infraestructura y base de datos (alojamiento seguro).
• Proveedor de mensajería (para los recordatorios de WhatsApp que la clínica configure).
• Google (únicamente si conectás tu calendario).

Tratamos como datos sensibles la información clínica y de salud de los pacientes y los datos obtenidos de las APIs de Google (incluidos los eventos de Google Calendar y los tokens de acceso). Aplicamos los siguientes mecanismos específicos para protegerlos:

• Cifrado en tránsito: toda la comunicación viaja sobre HTTPS/TLS; no exponemos datos por canales sin cifrar.
• Cifrado en reposo: los tokens de acceso y de actualización de Google se almacenan cifrados con AES-256-GCM, y la base de datos se guarda en almacenamiento cifrado.
• Control de acceso: acceso restringido por roles y autenticación; cada usuario solo accede a lo que su rol permite.
• Aislamiento por clínica: los datos de cada clínica están aislados a nivel de base de datos (seguridad a nivel de fila), de modo que una clínica nunca accede a los datos de otra.
• Eliminación segura: al desconectar Google o cerrar la cuenta, los tokens y la información asociada se eliminan de forma permanente.
• Acceso mínimo del personal: ninguna persona de nuestro equipo accede a los datos de Google salvo con tu consentimiento explícito, por seguridad, o cuando la ley lo exija.

Ningún método es 100 % infalible, pero mantenemos estas medidas técnicas y organizativas acordes a la sensibilidad de los datos.

Conservamos los datos mientras la clínica mantenga su cuenta activa y durante el plazo que exija la normativa aplicable. La clínica puede solicitar la eliminación de datos de pacientes; los tokens de Google se eliminan al desconectar la integración o al cerrar la cuenta.

Según la normativa aplicable, podés solicitar acceso, rectificación o eliminación de tus datos personales, así como oponerte a ciertos tratamientos. Para ejercer estos derechos, escribinos a la dirección de contacto de la sección 10.

Podemos actualizar esta Política de privacidad. Publicaremos la versión vigente en esta página con su fecha de «Última actualización». Los cambios relevantes se comunicarán por los medios habituales.

Si tenés preguntas sobre esta Política o sobre el tratamiento de tus datos, escribinos a soporte@softwaredentone.com.

Ver también nuestros Términos del servicio.