Este documento describe cómo cuidamos la información clínica, comercial y de comunicación utilizada en la plataforma Dentalist.
Esta política aplica a la plataforma Dentalist (web y APIs) utilizada por profesionales odontológicos y sus pacientes. Dentalist actúa como encargado del tratamiento y el profesional es el responsable primario de la información de sus pacientes. El uso del servicio también está regido por nuestros Términos y Condiciones publicados en /terminos-y-condiciones.
Registramos datos de identificación (nombre, DNI, datos de contacto), información clínica, diagnósticos, presupuestos, historiales de pago, métricas financieras, archivos multimedia (fotos, radiografías, consentimientos), ubicación geocodificada a partir de la dirección del paciente y registros de actividad necesarios para auditoría y seguridad.
Utilizamos la información para gestionar historias clínicas, generar recetas y presupuestos en PDF, coordinar turnos, emitir recordatorios, elaborar indicadores de negocio, asistir en campañas de marketing y habilitar automatizaciones aprobadas por cada profesional.
Las suscripciones se administran con PayPal. Almacenamos únicamente identificadores de suscripción, estado y metadatos de facturación; nunca guardamos datos completos de tarjetas o credenciales financieras. El profesional puede cancelar o gestionar su suscripción desde el panel de facturación.
Toda la información se aloja en Supabase (PostgreSQL + Storage) con cifrado en reposo y tránsito, Row Level Security por profesional, rotación de claves maestras, registros de acceso y copias de seguridad. Los archivos descargables se entregan mediante URLs firmadas que expiran en 15 minutos.
Cada profesional administra altas y bajas de pacientes, asistentes y clínicas. Además de la autenticación por contraseña y 2FA opcional, el panel de configuración permite eliminar definitivamente la cuenta y todos los datos asociados mediante una confirmación doble. Una vez confirmada la eliminación, la información se depura en un plazo máximo de 30 días salvo obligaciones legales.
Los pacientes pueden solicitar acceso, actualización, oposición o supresión contactando a su profesional o escribiendo a dentalist.app@dentalist.com.ar. Todas las solicitudes se registran y se responden dentro de los 10 días hábiles siguientes.
La sincronización con Google Calendar y Maps usa OAuth 2.0 y tokens cifrados. Sólo accedemos a calendarios y mapas autorizados por el profesional. Los insights de marketing con Google AI Studio requieren una clave API que se almacena cifrada y puede revocarse en cualquier momento desde la configuración.
Las funciones de WhatsApp, Instagram y Meta Ads sólo se activan cuando el profesional conecta sus credenciales. Mientras la integración oficial esté en revisión, los módulos operan con datos de prueba. Toda mensajería automatizada requiere consentimiento previo y registra los logs correspondientes.
Conservamos los datos mientras la cuenta permanezca activa o según las obligaciones regulatorias aplicables. Mantenemos registros de auditoría y copias de seguridad cifradas por un máximo de 30 días para garantizar la restauración ante incidentes.
Compartimos información únicamente con proveedores necesarios para la prestación del servicio (Supabase, servicios de correo transaccional, PayPal y herramientas de análisis). Todos operan con cláusulas de confidencialidad y estándares equivalentes de protección de datos.
Publicaremos cambios relevantes con al menos 7 días de anticipación. La fecha de última actualización figura al pie del documento. Para dudas o reclamos podés escribirnos a dentalist.app@dentalist.com.ar o visitar Av. Salud 1234, Ciudad Autónoma de Buenos Aires.