Aviso de Privacidad

1. Responsable

DentalApp (dentalapp.mx) es el encargado del tratamiento de los datos personales que usted proporciona. Cada clínica registrada en la plataforma es el responsable del tratamiento de los datos de sus pacientes conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Contacto: soporte@dentalapp.mx

2. Datos que Recopilamos

2.1 Datos de usuarios (personal de la clínica)

• Nombre completo
• Correo electrónico
• Contraseña (almacenada de forma cifrada)
• Teléfono
• Cédula profesional y de especialista (para doctores)
• Rol y permisos dentro de la clínica

2.2 Datos de la clínica

• Nombre de la clínica
• Dirección, teléfono y correo
• RFC y datos fiscales
• Nombre del representante legal
• Logotipo

2.3 Datos de pacientes

Los siguientes datos son ingresados por la clínica o por el paciente mediante el formulario de registro público:

• Nombre completo, edad, género, tipo de sangre
• Correo electrónico y teléfono
• Dirección
• Contacto de emergencia
• Datos clínicos sensibles: historial médico, alergias, medicamentos actuales, enfermedades crónicas, antecedentes de cirugías, hospitalizaciones, transfusiones, hábitos (tabaco, alcohol), historial ginecológico, antecedentes familiares
• Diagnósticos dentales y odontograma
• Notas de evolución clínica
• Documentos de consentimiento firmados
• Fotografías e imágenes clínicas
• Historial de pagos y presupuestos
• Datos de facturación (RFC, régimen fiscal, uso de CFDI)

3. Finalidades del Tratamiento

Finalidades primarias:

• Gestión de expedientes clínicos y citas
• Emisión de facturas electrónicas (CFDI)
• Administración financiera de la clínica
• Comunicación con pacientes (recordatorios, correos)
• Control de acceso y permisos del personal

Finalidades secundarias:

• Generación de estadísticas internas de la clínica
• Mejora del servicio mediante análisis de uso
• Asistente virtual para consultas operativas

4. Datos Personales Sensibles

DentalApp almacena datos personales sensibles (información de salud) de los pacientes. Estos datos se recopilan con el consentimiento expreso del paciente a través de los formularios de consentimiento informado de la clínica. La clínica es responsable de obtener dicho consentimiento antes de ingresar datos clínicos en la plataforma.

5. Servicios de Terceros

Para operar la plataforma, compartimos datos con los siguientes proveedores:

• Supabase — Autenticación y base de datos. Almacena todos los datos de la plataforma con cifrado en reposo y en tránsito.
• Factura.com — Emisión de CFDI. Recibe datos fiscales de la clínica y datos de facturación del paciente para generar comprobantes fiscales.
• Resend — Envío de correos electrónicos transaccionales (verificación de cuenta, invitaciones, recordatorios).
• Google Calendar — Sincronización de citas (opcional, requiere autorización explícita del usuario).
• Proveedores de IA (OpenAI, Google, Anthropic) — El asistente virtual envía consultas a estos servicios. No se envían datos de pacientes al asistente virtual.
• Vercel — Hospedaje de la aplicación y analítica básica de rendimiento.

6. Cookies

DentalApp utiliza cookies para:

• Sesión de autenticación: esenciales para mantener su sesión iniciada (Supabase auth).
• Preferencias: modelo de IA seleccionado, clínica seleccionada (para cuentas maestras).
• Analítica: Vercel Analytics recopila datos anónimos de rendimiento y navegación.

7. Seguridad y Aislamiento de Datos

• Todas las comunicaciones se realizan mediante HTTPS (cifrado TLS).
• Las contraseñas se almacenan cifradas (hash) y nunca en texto plano.
• Cada clínica tiene sus datos aislados mediante políticas de seguridad por fila (Row Level Security) a nivel de base de datos. Una clínica no puede acceder a datos de otra.
• El acceso a funcionalidades se controla mediante un sistema de roles (administrador principal, administrador, recepción, doctor) con permisos granulares por módulo.

8. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercerlos:

• Usuarios de la clínica: contacte a soporte@dentalapp.mx
• Pacientes: contacte directamente a la clínica donde se registraron sus datos. La clínica es el responsable del tratamiento y atenderá su solicitud.

La solicitud será atendida en un plazo máximo de 20 días hábiles conforme a la ley.

9. Conservación de Datos

Los datos se conservan mientras la cuenta de la clínica esté activa. Los expedientes clínicos se conservan conforme a la normatividad aplicable en materia de salud en México (NOM-004-SSA3-2012 del expediente clínico). Tras la cancelación de una cuenta, los datos se eliminan en un plazo razonable, salvo obligación legal de conservación.

10. Transferencias de Datos

Los datos pueden ser almacenados en servidores fuera de México a través de nuestros proveedores de infraestructura (Supabase, Vercel). Estos proveedores cuentan con medidas de seguridad adecuadas. No vendemos ni compartimos datos personales con terceros para fines de marketing.

11. Cambios al Aviso de Privacidad

Cualquier modificación a este aviso se publicará en esta página. Le recomendamos revisarlo periódicamente. El uso continuado de la plataforma tras la publicación de cambios constituye su aceptación.

12. Contacto

Para cualquier asunto relacionado con la protección de sus datos personales, contacte a: soporte@dentalapp.mx