Política de privacidad

DentPE · Software de ViralStudio. Consultas y derechos sobre datos personales: contacto@dentpe.com.

Esta política se refiere a DentPE, disponible en dentpe.com. ViralStudio identifica la marca del software; no se presenta aquí como una razón social verificada ni sustituye la identificación legal del responsable del tratamiento.

Esta información comprende la web pública, las cuentas del SaaS, sus funciones clínicas y administrativas, Google Sign-In, la conexión opcional con Google Calendar y otras integraciones que la clínica habilite expresamente. Una aplicación oficial futura necesitará su propio aviso si trata datos de otra manera.

Consideramos la Ley N.º 29733 y el D.S. N.º 016-2024-JUS. La aplicación de una obligación concreta depende del tratamiento y del rol de cada participante.

Respecto de la cuenta, facturación del servicio, seguridad, soporte y operación técnica, el titular legal de DentPE determina finalidades propias. En general, la clínica determina por qué y cómo atiende a sus pacientes, qué información incorpora y quién de su equipo puede consultarla. DentPE almacena y procesa esa información para prestar las funciones que la clínica usa, conforme a sus instrucciones y configuración.

Puede haber tratamientos propios de DentPE necesarios para seguridad, prevención de abuso, continuidad operativa o deberes legales. Esta distribución describe el producto y no sustituye la evaluación jurídica de cada clínica ni de cada actividad de tratamiento.

• Cuenta y clínica: nombre, correo, teléfono, identificación de usuarios y profesionales, roles, credenciales protegidas, preferencias, datos de la clínica y estado de suscripción.
• Pacientes: identificación, contacto, citas, historias clínicas, odontogramas, diagnósticos, tratamientos, evoluciones, fotos, archivos y documentos incorporados por la clínica.
• Operación: pagos, saldos, inventario, prospectos y actividad del CRM, registros de importación, automatizaciones y comunicaciones operativas.
• Seguridad: dirección IP, datos básicos del dispositivo o navegador, fechas de acceso, registros técnicos y de auditoría.
• Integraciones: identidad de Google y, si se conecta Calendar, correo de la cuenta, calendarios accesibles, eventos y credenciales técnicas necesarias para sincronizar.

La historia clínica, el odontograma y los archivos de salud pueden contener datos sensibles. No se deben introducir datos innecesarios para la finalidad asistencial.

Los datos se tratan para registrar cuentas, autenticar y aplicar permisos; prestar agenda, ficha clínica, odontograma, tratamientos, pagos, CRM, inventario, importación, almacenamiento y reportes; enviar correos esenciales y automatizaciones configuradas; gestionar el plan y solicitudes de pago; prestar soporte solicitado; conservar seguridad y trazabilidad; conectar los servicios que la clínica autorice; y cumplir obligaciones legales exigibles.

El uso comercial de datos de prospectos que una clínica incorpora al CRM responde a las finalidades definidas por esa clínica. DentPE no convierte automáticamente notas comerciales en historia clínica.

El tratamiento debe contar con información previa, consentimiento válido cuando sea exigible u otra habilitación reconocida por la normativa aplicable. Crear una cuenta y aceptar estas políticas no equivale al consentimiento de cada paciente para que una clínica cargue su historia clínica.

La clínica debe informar a sus pacientes, acreditar la base que corresponda para datos de salud y comunicaciones, respetar las finalidades comunicadas y configurar accesos según sus obligaciones profesionales y legales. DentPE no sustituye esa responsabilidad.

Los datos de salud y la información sobre menores requieren protección reforzada, finalidad limitada y acceso restringido. DentPE aplica autenticación, roles y separación por clínica a las funciones correspondientes; la clínica debe limitar el acceso de su equipo y obtener la habilitación de los titulares o representantes cuando corresponda.

La cuenta administrativa no está diseñada para que pacientes menores se registren directamente como administradores. Una clínica puede registrar a menores como pacientes para su atención, bajo su propia responsabilidad legal.

Google Sign-In: al elegirlo, DentPE recibe el identificador de la cuenta y el correo confirmado por Google para autenticar o vincular de forma segura una cuenta existente. No utiliza el token de inicio de sesión como un repositorio clínico.

Google Calendar: solo tras conexión por un usuario autorizado, DentPE obtiene el correo de la cuenta y la lista de calendarios con permiso de escritura, y utiliza acceso autorizado para crear, actualizar, consultar o eliminar eventos de las citas que la clínica sincroniza. Los eventos de DentPE tienen título genérico, horario e identificadores técnicos; no llevan nombre del paciente, diagnóstico, odontograma ni importe.

El identificador de la cuenta, la selección del calendario, el estado de sincronización, los vínculos técnicos de eventos y las credenciales necesarias se guardan para mantener esa función. Los tokens de Calendar se protegen cifrados. Al desconectar Calendar desde Configuración → Integraciones, DentPE elimina o inutiliza sus credenciales almacenadas y deja de sincronizar; los eventos ya creados en Google pueden permanecer allí hasta que el usuario los elimine en Google. Desconectar Calendar no desvincula por sí mismo Google Sign-In.

Con quién compartimos o transferimos datos obtenidos de Google: con Google para ejecutar la autenticación y las operaciones de Calendar autorizadas; con Vercel, que ejecuta la aplicación; y con Supabase, que conserva la información y los tokens cifrados necesarios para esa función. Estas transferencias están limitadas a la funcionalidad visible solicitada por el usuario, su seguridad y cumplimiento legal. No enviamos Google User Data a Resend para marketing ni a Meta para mensajería. Resend puede recibir el correo de la cuenta cuando DentPE deba enviar un correo operativo ordinario; ese uso se informa en la sección de comunicaciones y no comprende datos de Calendar.

No vendemos Google User Data, no la facilitamos a corredores de datos, no la usamos para publicidad dirigida, perfiles crediticios ni entrenamiento o mejora de modelos de IA/ML. El acceso humano a datos obtenidos de Google se limita a los supuestos permitidos por las políticas de Google, como consentimiento afirmativo para asistencia concreta, seguridad o exigencia legal. El uso de información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidas sus restricciones de Limited Use, y a las OAuth 2.0 Policies.

DentPE envía correos operativos, por ejemplo confirmación de cuenta, recuperación, invitaciones, recordatorios de citas y seguimientos configurados. El canal actual de envío es Resend. La clínica puede configurar o pausar reglas de automatización disponibles. La entrega depende también del proveedor y del buzón receptor.

Los eventos que activan una regla pueden incluir una cita, una atención, un estado de paciente o un saldo pendiente. La clínica debe revisar destinatarios, contenido y base para contactar a cada persona.

El CRM puede contener nombre, contacto, origen, interés, responsable, etapa y notas comerciales de prospectos. La clínica debe disponer de una fuente lícita y comunicar la finalidad de ese uso. La importación desde Excel o CSV permite revisar datos antes de registrarlos; el usuario debe verificar calidad, necesidad y derecho a incorporarlos.

Para prestar DentPE se utilizan Vercel (aplicación), Supabase (base de datos y almacenamiento privado) y Resend (correo transaccional). Google interviene cuando el usuario elige Google Sign-In o conecta Calendar. Cada proveedor recibe únicamente categorías necesarias para su función y conforme a sus propias condiciones. La tabla operativa, estado y enlaces oficiales están en Subprocesadores.

No vendemos información clínica a anunciantes ni facilitamos datos de pacientes a corredores de datos.

La infraestructura y los proveedores indicados pueden tratar información en otros países. No afirmamos que todos los datos permanezcan en Perú. La localización concreta puede depender de la configuración contratada y de los subproveedores. El titular que realice una transferencia internacional debe evaluar las garantías y deberes exigidos por la Ley N.º 29733 y su Reglamento; DentPE debe informar y documentar lo que le corresponda por su propio tratamiento y por sus contratos.

La información de la cuenta y de la clínica se conserva mientras sea necesaria para prestar el servicio y después cuando procedan obligaciones legales, defensa de reclamaciones, auditoría o seguridad. La suspensión de un plan no elimina automáticamente datos clínicos. Las clínicas deben determinar los plazos legales de conservación de sus historias y documentos.

Los archivos, registros técnicos y copias de respaldo pueden seguir ciclos distintos. No prometemos un plazo uniforme ni eliminación inmediata de respaldos si no existe un proceso técnico confirmado para ello. Cuando proceda una eliminación, se restringe el uso de la información pendiente de expiración o conservación legal.

El titular puede solicitar revisión, exportación disponible, cierre o eliminación siguiendo Eliminación de datos. Verificamos identidad y autorización antes de actuar. Una clínica puede archivar pacientes para consulta histórica y solo eliminar definitivamente registros vacíos que superen las comprobaciones del servidor; la historia clínica con dependencias no se borra por ese botón.

El cierre de una cuenta no garantiza la supresión automática de documentos sujetos a conservación legal ni de eventos ya transmitidos a Google. La eliminación de información en terceros se rige también por sus controles propios.

Las personas pueden solicitar acceso, rectificación, cancelación y oposición respecto de sus datos, además de los demás derechos que la ley reconozca. Para datos de cuenta tratados directamente por DentPE, escriba al correo de privacidad indicado en la sección de identidad, describa la solicitud y facilite lo necesario para verificar su identidad sin enviar información clínica innecesaria.

Si la solicitud se refiere al expediente de un paciente, normalmente debe dirigirse primero a la clínica que decide el tratamiento; DentPE colaborará técnicamente cuando corresponda. Una negativa debe estar motivada. La persona puede recurrir a la Autoridad Nacional de Protección de Datos Personales por los cauces legales.

DentPE utiliza cifrado en tránsito, controles de acceso por rol y clínica, almacenamiento privado para archivos protegidos, autenticación con segundo factor disponible y registros de seguridad. Hay límites técnicos y humanos; ningún servicio puede asegurar ausencia absoluta de incidentes. Más detalles generales en Seguridad.

Si ocurre un incidente que afecte datos personales, se investigará, documentará y se notificará a la clínica, personas afectadas o autoridad cuando el marco aplicable lo exija. La clínica y DentPE deben coordinar sus obligaciones según su rol; el Reglamento peruano contempla plazos y criterios específicos, por lo que no se debe esperar a cerrar toda la investigación para evaluar la notificación.

Si una clínica habilita una integración con WhatsApp Business cuando esta funcionalidad esté disponible, Meta podrá procesar lo necesario para entregar mensajes. Antes de activarla se presentará información contextual. La clínica deberá cumplir las reglas de consentimiento o habilitación de contacto, respetar la oposición y evitar enviar datos clínicos sensibles innecesarios. Meta no se lista como proveedor activo general por la mera existencia de código opcional.

DentPE no utiliza actualmente contenido clínico de pacientes ni Google User Data para entrenar modelos de IA. Si en el futuro se habilitan funciones nuevas de IA que impliquen envío de datos a otro proveedor, se informará previamente qué proveedor y datos intervienen, se limitará la información y se solicitará consentimiento cuando corresponda. No se utilizarán datos para entrenamiento sin base válida y configuración compatible.

Las modificaciones materiales se comunicarán razonablemente antes de afectar derechos o finalidades. Un uso nuevo de Google User Data requerirá respetar las políticas de Google, actualizar avisos y obtener nuevo consentimiento cuando sea necesario. La versión y fecha de vigencia se mostrarán en esta página.