Acuerdo de Tratamiento de Datos

La clinica actua como responsable de los datos de sus pacientes y equipo. DentalGest actua como encargado o procesador para prestar el servicio, ejecutar instrucciones razonables de la clinica y proteger la plataforma.

DentalGest trata los datos para operar el SaaS: autenticacion, agenda, historias clinicas, odontograma, facturacion, pagos, reportes, soporte, seguridad, auditoria, backups, notificaciones e integraciones activadas por la clinica.

La clinica debe obtener autorizaciones de pacientes, mantener informacion exacta, definir usuarios permitidos, retirar accesos cuando corresponda, no cargar datos innecesarios y responder solicitudes de titulares cuando sea responsable directo del expediente.

DentalGest debe aplicar medidas tecnicas y organizativas razonables, limitar el acceso al personal o proveedores que lo necesiten, no vender datos de pacientes y usar la informacion solo para prestar, proteger y mejorar el servicio.

DentalGest puede usar proveedores tecnicos para infraestructura, autenticacion, emails, monitoreo, automatizaciones o mensajeria. La lista operativa actual es:

• Supabase o infraestructura self-hosted: base de datos, almacenamiento y autenticacion
• Vercel, Coolify o servidor del cliente: hosting y despliegue de la aplicacion
• Resend o SMTP propio: emails transaccionales
• Sentry o monitoreo self-hosted: monitoreo de errores y estabilidad
• n8n/EasyPanel: automatizaciones operativas cuando esten activas
• Meta WhatsApp / Chatwoot: mensajeria solo si la clinica activa esas integraciones

Si DentalGest detecta un incidente que pueda comprometer datos de una clinica, realizara investigacion razonable, contencion y comunicacion a la clinica afectada cuando sea necesario y posible, incluyendo informacion disponible sobre alcance y medidas tomadas.

Al cerrar la cuenta, la clinica puede solicitar exportacion, eliminacion o retencion temporal cuando sea necesaria. Algunos datos pueden permanecer en backups por ciclos tecnicos limitados o por obligaciones de seguridad, auditoria, cobro o cumplimiento.

Este acuerdo es una base operativa y debe adaptarse a contratos comerciales, regulacion sanitaria, obligaciones fiscales y jurisdiccion aplicable de cada cliente.