Privacidad por Diseño en Salud (Privacy by Design)
Dental-IA opera bajo los estándares más exigentes de la industria médica. Los registros de salud de los pacientes pertenecen exclusivamente a ellos y a su clínica tratante. No vendemos, no comercializamos ni cedemos información médica a anunciantes o terceros bajo ninguna circunstancia.
1. Responsable del Tratamiento e Identificación
Esta Política de Privacidad describe cómo Dental-IA (plataforma desarrollada y gestionada por CreAPP Argentina, en adelante «Dental-IA» o «nosotros») recopila, utiliza y protege la información en su ecosistema de aplicaciones web, portales de turnos y servicios asociados.
Para la gestión de los consultorios, Dental-IA actúa como Encargado del Tratamiento (Data Processor) respecto a las bases de datos de pacientes cargadas por cada clínica u odontólogo (quienes ostentan el carácter de Responsables del Tratamiento según la Ley 25.326 de Protección de Datos Personales).
2. Información que Recopilamos
Dependiendo de cómo interactúes con Dental-IA, recopilamos las siguientes categorías de datos:
A. Profesionales y Clínicas
- Nombre, apellido, matrícula profesional y especialidad.
- Email corporativo y teléfono de contacto.
- Datos de facturación fiscal y suscripción SaaS.
- Credenciales de acceso encriptadas.
B. Pacientes (Datos de Salud Sensibles)
- Datos identificatorios: Nombre, DNI/CUIT, fecha de nacimiento.
- Contacto: Teléfono WhatsApp y correo para recordatorios.
- Cobertura de salud: Obra social o prepaga y N° afiliado.
- Datos clínicos: Odontograma digital, antecedentes, alergias, medicación habitual y procedimientos practicados.
3. Compromiso «Zero AI Training» (No Entrenamiento de IA con Datos Médicos)
En Dental-IA consideramos que los datos de salud son inviolables. Por contrato con nuestros proveedores de infraestructura y modelos de Inteligencia Artificial (OpenAI Enterprise, Google Cloud):
- No entrenamiento: Ninguna conversación de pacientes, ficha médica ni nota clínica es utilizada para re-entrenar, alimentar o calibrar modelos públicos de IA.
- Zero Data Retention en APIs de IA: Las consultas enviadas a los motores de procesamiento son efímeras y no se almacenan en servidores de terceros para minería de datos.
- Aislamiento Multi-Tenant: Cada clínica cuenta con aislamiento a nivel de base de datos mediante Row Level Security (RLS). Una clínica jamás puede acceder a registros de otra.
4. Finalidad del Tratamiento de Datos
Los datos personales y de salud son tratados exclusivamente para:
- Facilitar el agendamiento, modificación y cancelación de citas médicas y odontológicas.
- Envío de confirmaciones, recordatorios de turnos e instrucciones prequirúrgicas por WhatsApp, SMS o correo electrónico.
- Permitir al profesional el seguimiento evolutivo de la historia clínica y el odontograma del paciente.
- Gestión administrativa interna, emisión de presupuestos y comprobantes de pago.
- Mantenimiento técnico, seguridad, prevención de fraudes y soporte a usuarios.
5. Medidas de Seguridad Técnicas y Organizativas
Dental-IA aplica protocolos de ciberseguridad acordes a la sensibilidad de la información:
- Cifrado en tránsito: Toda comunicación entre el usuario y la plataforma viaja cifrada mediante HTTPS / TLS 1.3.
- Cifrado en reposo: Los datos alojados en la base de datos se almacenan con cifrado AES-256.
- Control de acceso por roles (RBAC): Secretarias, odontólogos y administradores acceden únicamente a los módulos autorizados por su perfil.
- Copias de respaldo redundantes: Respaldos diarios automáticos con redundancia geográfica para recuperación ante desastres.
6. Derechos de los Titulares (Derechos ARCO)
Tanto los profesionales como los pacientes tienen derecho a acceder, rectificar, actualizar o solicitar la supresión de sus datos personales, conforme a la Ley N° 25.326 y estándares internacionales:
- Pacientes: Pueden solicitar a su consultorio tratante el acceso a su historia clínica o la rectificación de sus datos de contacto. Si la consulta es dirigida a Dental-IA, la derivaremos de inmediato a la clínica responsable.
- Clínicas / Profesionales: Pueden solicitar en cualquier momento la exportación total de su base de datos o el borrado definitivo de su cuenta una vez concluida la suscripción.
Para ejercer cualquiera de estos derechos, podés escribir a nuestro Oficial de Privacidad a privacidad@dental-ia.com acompañando copia de tu documento de identidad para acreditar titularidad.