Política de Privacidad
Esta política explica qué datos tratamos, con qué propósito y cómo los protegemos. MiDentalApp ayuda a las clínicas a organizar y documentar controles de privacidad; no sustituye las decisiones jurídicas o clínicas ni garantiza por sí sola el cumplimiento normativo.
Datos clínicos de pacientes: la clínica decide la finalidad y los medios de tratamiento y actúa como responsable. MiDentalApp los procesa por cuenta de la clínica como encargado, conforme a sus instrucciones y a los controles de la plataforma. En el Centro de Privacidad, cada clínica puede registrar a la persona que atenderá estos asuntos; el DPD formal se identifica cuando la clínica lo haya designado o cuando le corresponda.
La reforma de la Ley publicada en septiembre de 2026 mantiene la designación obligatoria del DPD para instituciones públicas; las clínicas privadas pueden nombrarlo voluntariamente. MiDental solicita que cada clínica identifique una persona responsable dentro del producto, como requisito operativo independiente de esa obligación legal.
Datos propios de MiDentalApp: respecto de prospectos, clínicas clientes, facturación, soporte y personal, MiDentalApp actúa como responsable del tratamiento.
1. Datos que recopilamos
Recopilamos la información mínima necesaria para operar la plataforma:
- Datos de cuenta: nombre, correo electrónico, credenciales de acceso gestionadas por el proveedor de autenticación y rol dentro de la clínica.
- Datos de la clínica: nombre comercial, dirección, teléfono y logotipo.
- Datos clínicos: historiales médicos y dentales, odontogramas, periodontogramas, recetas, consentimientos y documentos que la clínica registra en la plataforma. MiDentalApp actúa como encargado del tratamiento respecto a estos datos.
- Datos de agenda: citas, recordatorios y comunicaciones asociadas.
- Datos de integraciones: si el usuario conecta servicios externos como Google Calendar, podemos tratar el correo electrónico de la cuenta conectada, identificadores técnicos de la integración y credenciales de acceso cifradas para mantener la sincronización habilitada por el usuario.
- Datos de uso y seguridad: datos técnicos y registros de seguridad necesarios para operar, detectar incidentes y auditar controles de la plataforma.
- Datos de pago: procesados directamente por nuestra pasarela de pago certificada; MiDentalApp no almacena números de tarjeta.
2. Finalidad del tratamiento
Utilizamos los datos para:
- Proveer y mantener las funcionalidades de MiDentalApp.
- Gestionar citas, historiales clínicos y documentos de la clínica.
- Enviar recordatorios de citas a pacientes (con configuración de la clínica).
- Procesar pagos y gestionar suscripciones.
- Brindar soporte técnico y atender solicitudes.
- Mejorar la plataforma mediante análisis agregados y anónimos.
- Cumplir con obligaciones legales.
3. Base legal del tratamiento
El tratamiento de datos se fundamenta en:
- Ejecución de contrato: para proveer el servicio contratado.
- Interés legítimo: para la seguridad, prevención de fraude y mejora del servicio.
- Consentimiento: para comunicaciones opcionales de marketing.
- Obligación legal: cuando la normativa aplicable lo requiera.
4. Subprocesadores y terceros
Para operar el servicio utilizamos proveedores según la función habilitada: Supabase para autenticación y base de datos; Railway para alojamiento de la aplicación; Cloudflare y R2 para red, seguridad y archivos; Wompi para pagos; Resend para correo transaccional; y, si la clínica los activa, Google Calendar y WhatsApp Business. Cada proveedor puede tratar únicamente los datos necesarios para prestar su servicio.
Estos proveedores pueden alojar o procesar datos desde ubicaciones fuera de El Salvador según sus propios servicios. No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.
5. Integraciones opcionales
MiDentalApp ofrece integraciones opcionales que solo se activan por decisión del usuario o de la clínica desde la configuración de la plataforma. Estas integraciones pueden revocarse en cualquier momento.
Google Calendar
Si un usuario conecta su cuenta de Google Calendar, MiDentalApp solicita acceso únicamente para identificar la cuenta conectada y sincronizar citas desde MiDentalApp hacia Google Calendar.
- Datos de Google a los que accedemos: correo electrónico básico de la cuenta conectada y permiso para crear, editar o eliminar eventos en el calendario seleccionado por el usuario.
- Datos que enviamos a Google Calendar: título de la cita, descripción o notas de la cita, fecha y hora de inicio, y fecha y hora de finalización.
- Finalidad: crear, actualizar o cancelar eventos de citas odontológicas en el calendario del usuario y mostrar qué cuenta de Google está conectada.
- Almacenamiento: los tokens de acceso y renovación de Google se almacenan cifrados mientras la integración esté activa.
- Revocación: el usuario puede desconectar Google Calendar en cualquier momento desde la configuración. Al desconectar la integración, MiDentalApp elimina los tokens almacenados asociados a esa conexión.
- Uso limitado: MiDentalApp no utiliza datos obtenidos desde Google para publicidad, venta de datos, perfilado comercial ni entrenamiento de modelos de inteligencia artificial.
WhatsApp Business y otras integraciones
Cuando la clínica activa otras integraciones opcionales, solo compartimos los datos estrictamente necesarios para ejecutar la función solicitada. Cada integración se usa exclusivamente para la finalidad habilitada por el usuario y puede desactivarse posteriormente desde la plataforma o conforme a las reglas del proveedor externo correspondiente.
6. Cumplimiento con Google Workspace APIs
Declaración de cumplimiento con Limited Use Restrictions:
El uso que MiDentalApp hace de los datos recibidos mediante las APIs de Google Workspace se rige por la Política de Datos de Usuarios de Google API Services, incluyendo las restricciones de Limited Use.
El uso y transferencia de datos de usuarios crudos o derivados recibidos de las APIs de Google Workspace se ajustan estrictamente a la Política de Datos de Usuarios de Google API Services, incluyendo los requisitos de Limited Use. Específicamente:
- Propósito exclusivo: Los datos de Google Workspace se utilizan únicamente para sincronizar citas odontológicas desde MiDentalApp al calendario personal del doctor o personal médico que los autoriza.
- Prohibiciones estrictas: MiDentalApp no utiliza datos de Google Workspace para publicidad, marketing, venta de datos a terceros, perfilado comercial, minería de datos, ni para entrenar modelos de inteligencia artificial, incluso en forma agregada o anonimizada.
- Transferencias restringidas: Estos datos no se transfieren a terceros a menos que sea estrictamente necesario para cumplir el servicio solicitado y bajo términos que requieran cumplimiento equivalente con esta política.
- Acceso limitado: Solo personal autorizado de MiDentalApp con obligaciones de confidencialidad accede a estos datos para fines operativos y de seguridad.
- Retención mínima: Las credenciales de acceso a Google se conservan únicamente mientras la integración permanezca activa y se eliminan inmediatamente cuando el usuario desconecta la integración.
Esta política se aplica a todas las APIs de Google Workspace que MiDentalApp utilice actualmente o en el futuro.
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger la información:
- Cifrado en tránsito (TLS) y en reposo.
- Control de acceso basado en roles (RBAC) con aislamiento por clínica.
- Respaldos automáticos periódicos.
- Monitoreo de accesos y registros de auditoría.
- Revisiones periódicas de seguridad.
En caso de una brecha de seguridad que afecte datos personales, notificaremos a los usuarios afectados conforme a los plazos establecidos por la normativa aplicable.
8. Retención y eliminación de datos
Conservamos los datos durante la vigencia de la relación contractual y el tiempo adicional que exijan las obligaciones legales aplicables. La clínica debe definir y revisar sus propios plazos de conservación clínica; MiDentalApp no elimina automáticamente un expediente cuando exista una obligación de conservación, un bloqueo o una revisión pendiente.
Cuando una clínica solicita eliminar un paciente desde la papelera, este queda disponible para restauración durante 60 días. Al finalizar ese período, la eliminación definitiva requiere una solicitud, aprobación documentada y ausencia de bloqueo de conservación; no ocurre de forma automática.
En integraciones como Google Calendar, las credenciales se conservan únicamente mientras la integración permanezca activa y se eliminan al desconectarla. Los eventos creados en servicios externos pueden permanecer allí hasta que la clínica o el usuario los eliminen conforme a las reglas de ese servicio.
La clínica puede solicitar la eliminación de su cuenta y los datos asociados escribiendo a [email protected]. La solicitud se evaluará junto con las obligaciones de conservación y los controles de seguridad aplicables.
9. Derechos de los usuarios
Conforme a la normativa aplicable, los titulares pueden ejercer derechos ARCO-POL:
- Acceso: conocer qué datos tenemos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación, supresión y olvido: solicitar la eliminación cuando proceda, sin afectar deberes legales de conservación.
- Portabilidad: recibir sus datos en formato estructurado y legible.
- Oposición: oponerse a determinados tratamientos.
- Limitación: solicitar la restricción del tratamiento en ciertos supuestos.
Para datos clínicos, el paciente debe presentar la solicitud ante su clínica, que es responsable del tratamiento. MiDentalApp apoyará a la clínica a documentar y atender la solicitud según corresponda. Para datos propios de MiDentalApp, escríbenos a [email protected] con asunto "Ejercicio de derechos ARCO-POL". Atenderemos cada solicitud dentro de los plazos y condiciones establecidos por la normativa aplicable.
11. Menores de edad
Los datos de pacientes menores de edad que la clínica registre en la plataforma son responsabilidad de la clínica, que debe contar con el consentimiento del tutor legal conforme a la normativa local. MiDentalApp no solicita información de menores directamente.
12. Cambios a esta política
Podemos actualizar esta política periódicamente. Cuando los cambios sean materiales, notificaremos a los usuarios registrados por correo electrónico o mediante un aviso en la plataforma con al menos 15 días de anticipación. La fecha de "Última actualización" al inicio del documento siempre indica la versión vigente.
13. Contacto
Para preguntas, solicitudes o inquietudes sobre esta política de privacidad:
MiDentalApp — Canal de privacidad
Este canal atiende solicitudes sobre datos tratados por MiDentalApp como responsable. Para datos clínicos, contacta directamente a tu clínica o a la persona de privacidad que esta haya registrado. Esta información no constituye asesoría jurídica personalizada.