Política de privacidad

MyOdonto es un sistema de gestión para consultorios y clínicas odontológicas que se usa por internet en myodonto.app. Esta política explica qué datos personales tratamos, para qué, dónde se guardan, con quién se comparten y cómo ejercer los derechos sobre ellos.

1. Quién es responsable de cada dato

• Datos de los pacientes (ficha, historia clínica, odontograma, citas, cuenta corriente): el responsable es la clínica o el profesional que los carga. MyOdonto los trata por encargo de la clínica, solo para prestarle el servicio y siguiendo sus instrucciones. Un paciente que quiera acceder a sus datos, corregirlos o pedir que se eliminen debe dirigirse a su clínica; MyOdonto la ayuda a responder.
• Datos de las cuentas de usuario (profesionales, recepción, administración) y de la clínica como cliente: el responsable es MyOdonto, nombre comercial de TEIGEIRA GALVALISI ANDRES (empresa unipersonal, RUT 217835420016, Uruguay).

2. Qué datos tratamos

• Cuenta: nombre, email, contraseña (guardada cifrada de forma irreversible, nunca en texto), y si se usa el ingreso con Google, el nombre, el email y la foto de perfil que entrega Google.
• Clínica: nombre, país, moneda, sedes, profesionales, horarios, aranceles y configuración.
• Pacientes: datos de identificación y contacto, datos de salud (historia clínica, evoluciones, odontograma, tratamientos), citas, cargos, cobros y consentimientos de comunicación. Los datos de salud son datos sensibles: se tratan con las medidas del punto 6.
• Uso del sistema: dirección IP, navegador, fecha y hora de cada sesión, y un registro de auditoría de quién vio o cambió fichas, cobros y configuración.

3. Para qué los usamos

• Prestar el servicio: agenda, fichas, cuenta corriente, caja, reportes y mensajes.
• Seguridad: proteger las cuentas, detectar accesos indebidos y mantener la auditoría.
• Avisos del servicio por email: confirmar el email, recuperar la contraseña, invitaciones al equipo y cambios importantes.
• Soporte, cuando la clínica lo pide.

No vendemos datos, no los usamos para publicidad y no hacemos perfiles de pacientes. Los datos de una clínica no se mezclan con los de otra ni se usan para entrenar modelos de inteligencia artificial.

4. Con quién se comparten

Solo con los proveedores que necesitamos para que el sistema funcione, que tratan los datos por cuenta nuestra y con obligaciones de confidencialidad y seguridad:

• Vercel (servidores de la aplicación, en São Paulo, Brasil).
• Neon (base de datos, en São Paulo, Brasil, sobre Amazon Web Services).
• Resend (envío de emails, en São Paulo, Brasil).
• Inngest (tareas programadas, como generar cuotas; en Estados Unidos). Recibe identificadores internos, no fichas de pacientes.
• Google, solo si el usuario lo elige: para ingresar con su cuenta de Google y para conectar Google Calendar (punto 5).
• Cloudflare administra el dominio myodonto.app; el tráfico de la aplicación no pasa por sus servidores.

Como algunos proveedores están fuera del país de la clínica, hay transferencia internacional de datos, a países con niveles de protección adecuados o con garantías contractuales. También podemos tener que entregar datos si lo ordena una autoridad competente conforme a la ley.

Los mensajes de WhatsApp a pacientes los manda la propia clínica desde su teléfono: MyOdonto arma el texto y el link, pero no los envía ni accede a las conversaciones.

5. Google: ingreso y Google Calendar

Si el usuario ingresa con Google, recibimos su nombre, email y foto de perfil para crear o identificar su cuenta. Si conecta Google Calendar, MyOdonto pide permiso para leer sus calendarios (para no dar citas en horarios ocupados) y para crear y actualizar los eventos de sus citas. Por defecto, los eventos muestran solo las iniciales del paciente; la clínica puede elegir mostrar solo "Ocupado". Los permisos de Google se guardan cifrados y se pueden revocar en cualquier momento desde Configuración o desde la cuenta de Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de MyOdonto cumple la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado. Esa información se usa solo para las funciones descritas, no se usa para publicidad y no la lee ninguna persona salvo que el usuario lo pida para soporte, por seguridad o porque lo exija la ley.

6. Cómo los protegemos

• Toda la comunicación viaja cifrada (HTTPS) y la base de datos está cifrada en reposo.
• Cada clínica está aislada en la base de datos: un usuario solo puede ver los datos de las clínicas a las que pertenece, y eso se controla en la propia base, no solo en la pantalla.
• Permisos por rol, verificación en dos pasos opcional y registro de auditoría de los accesos y cambios.
• Los cobros y la historia clínica no se borran: se anulan o se corrigen dejando rastro, para que no se pueda alterar lo registrado.

7. Cuánto tiempo los guardamos

Mientras la cuenta de la clínica esté activa. Si la clínica deja el servicio, puede exportar sus datos; después se archivan o se eliminan según sus instrucciones, respetando los plazos que la ley de su país obliga a conservar la historia clínica. Los datos de las cuentas de usuario se eliminan cuando se cierra la cuenta, salvo lo que debamos guardar por obligación legal o para la auditoría.

8. Derechos

Cualquier persona puede pedir acceder a sus datos, corregirlos, actualizarlos, eliminarlos u oponerse a su tratamiento, y retirar un consentimiento dado. Los usuarios del sistema pueden escribir a cuentas@myodonto.app. Los pacientes, a su clínica, que es la responsable de su ficha. En Uruguay, además, se puede presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP); en otros países, ante la autoridad de protección de datos que corresponda.

9. Cookies

Usamos solo las cookies necesarias para mantener la sesión iniciada y proteger la cuenta. No usamos cookies de publicidad ni de seguimiento de terceros.

10. Cambios

Si cambiamos esta política de forma importante, lo avisamos por email y dentro del sistema antes de que el cambio rija. Cada versión indica su fecha.

11. Contacto

Consultas sobre privacidad: cuentas@myodonto.app. Ver también los Términos y condiciones.