Política de privacidad

1. Quién trata tus datos

El responsable del sitio y del servicio es Bryan Jeremy Encalada Mejia, persona natural con RUC 1105844995001, con domicilio en Loja, Ecuador. Para cualquier consulta sobre datos personales, ejercer tus derechos o reportar un incidente, escribinos a [email protected].

2. Qué datos tratamos

Del sitio público. No hay formularios ni analítica: navegar por esta página no genera ningún perfil. El proveedor de alojamiento puede registrar la dirección IP, la fecha y la página pedida en sus registros técnicos, con fines de seguridad y diagnóstico. El proveedor definitivo de alojamiento se identificará antes de publicar esta política.

De la cuenta de la clínica. Nombre, correo electrónico, rol, sucursal y registros de acceso de cada profesional que usa el sistema; y los datos operativos de la clínica: agenda, facturas, tratamientos y configuración.

De los pacientes. Los carga la clínica: identificación y contacto, seguro u obra social, y datos de salud —alergias, medicación, antecedentes, odontograma, notas clínicas, procedimientos y los archivos que se adjunten (radiografías, fotos, estudios). Son datos sensibles y se tratan con esa consideración.

3. Quién decide sobre los datos de pacientes

La clínica. Es la responsable del tratamiento: decide qué datos carga, con qué finalidad y por cuánto tiempo, y es quien debe contar con la base legal para tratarlos —habitualmente el consentimiento informado de cada paciente, o el que corresponda según la normativa aplicable—. OdentCore es el encargado: aloja y procesa esos datos únicamente para prestar el servicio, siguiendo las instrucciones de la clínica y sin usarlos para fines propios. La relación se formaliza con el contrato de encargo de tratamiento (DPA).

En la práctica: si un paciente quiere ejercer sus derechos sobre datos que cargó su clínica, el pedido corresponde a la clínica. Si nos llega a nosotros, lo derivamos y lo informamos.

4. Para qué y con qué base

Tratamos los datos de la cuenta para prestar el servicio, gestionar la suscripción y dar soporte (ejecución del contrato), para mantener la seguridad y prevenir abusos (interés legítimo) y para cumplir obligaciones legales cuando corresponda. Los datos de pacientes se tratan por instrucción de la clínica, que es quien aporta la base legal y, en el caso de datos sensibles de salud, obtiene el consentimiento informado correspondiente.

5. Con quién se comparten

Con los proveedores necesarios para funcionar, que actúan como encargados: Supabase para base de datos, autenticación, envío de correos de invitación y almacenamiento de archivos; y el proveedor de alojamiento de la aplicación, que se identificará antes de publicar. No vendemos ni cedemos datos, y no usamos publicidad, píxeles ni analítica de terceros.

6. Dónde se alojan

La base de datos, la autenticación y los archivos se alojan en la infraestructura de Supabase en Oregón, Estados Unidos (us-west-2). Esto implica una transferencia internacional de datos desde Ecuador hacia Estados Unidos. La transferencia se ampara en las garantías del proveedor y se detalla en el DPA.

7. Cuánto tiempo

Los datos de la cuenta se conservan mientras la suscripción esté activa y hasta 30 días después de la cancelación. Los datos de pacientes se conservan según las instrucciones de la clínica y los plazos sanitarios o legales que le resulten aplicables. La auditoría se conserva durante 2 años. Los backups se conservan durante 30 días. Al terminar la relación, se devuelven o eliminan los datos en un plazo de 30 días, salvo obligación legal de conservarlos.

8. Cómo protegemos los datos

El tráfico viaja cifrado (HTTPS). El acceso a la información está separado por clínica y limitado por permisos según el rol de cada profesional: cada cuenta ve los datos de su clínica y nada más. Las sesiones se guardan en el almacenamiento local del navegador y se pueden revocar. Las acciones sensibles quedan en un registro de auditoría. Ante un incidente de seguridad que afecte datos personales, se notifica a la clínica afectada sin demora indebida y, si corresponde, a la autoridad de control.

9. Cookies y rastreo

Este sitio no usa cookies de seguimiento, publicidad ni analítica de terceros. Para mantener la sesión iniciada, la aplicación guarda un token en el almacenamiento local del navegador; es necesario para el funcionamiento y se borra al cerrar sesión. También guarda preferencias de interfaz, como el tema o la densidad, que podés cambiar desde Configuración.

10. Tus derechos

Podés solicitar acceso, rectificación, actualización, supresión, portabilidad, oposición o limitación sobre tus datos escribiendo a [email protected]. Respondemos en los plazos que fije la normativa ecuatoriana aplicable. Si se trata de datos de pacientes cargados por una clínica, la solicitud se dirige a esa clínica; nosotros asistimos en lo que haga falta. También podés presentar un reclamo ante la autoridad de protección de datos competente.

11. Menores de edad

La historia clínica puede incluir datos de pacientes menores de edad. Cargarlos y tratarlos es responsabilidad de la clínica, que debe contar con la autorización de quien ejerza la representación legal del menor.

12. Cambios

Podemos actualizar esta política para reflejar cambios del servicio o de la normativa. La fecha de la última actualización está al principio de la página y los cambios relevantes se comunican por correo a las cuentas activas. Si el cambio es sustancial, se registra una nueva aceptación.