Política de privacidad

Última actualización: 22 de septiembre de 2026

1. Quién es quién

Cada clínica es la responsable de los datos de sus pacientes. OdontoSaaS actúa como encargado: guarda y procesa esos datos por cuenta de la clínica y solo para prestarle el servicio. De los datos de las cuentas del personal (nombre, correo, teléfono) OdontoSaaS es responsable.

2. Qué datos se tratan

• Del personal: nombre, correo, teléfono, rol y registro de acceso.
• De los pacientes, cargados por la clínica: datos de identificación y contacto, antecedentes médicos, odontograma, notas clínicas, presupuestos, pagos, citas y fotografías.
• Del asistente de voz: el texto de cada dictado queda en el historial de la clínica para poder revisarlo. El audio no se guarda: se envía a transcribir y se descarta.
• Registro de auditoría: quién hizo cada cambio y cuándo.

3. Para qué

Solo para prestar el servicio: mostrar y guardar la información de la clínica, enviar los recordatorios que la clínica activa, cobrar la suscripción y dar soporte. No vendemos datos ni los usamos para publicidad, y los datos clínicos no se usan para entrenar modelos de inteligencia artificial.

4. Aislamiento entre clínicas

Cada clínica solo ve sus propios datos. El aislamiento se aplica también en la base de datos, no solo en la aplicación.

5. Proveedores que reciben datos

• Servidor propio donde se alojan la aplicación y la base de datos.
• OpenRouter, para el modelo de lenguaje y la transcripción del asistente. Las peticiones salen marcadas para que solo las atiendan proveedores con retención cero y sin uso de los datos para entrenamiento.
• Google (Gemini) recibe el texto de los dictados para compararlos con el manual del asistente, y el audio solo si falla la transcripción principal.
• ElevenLabs, solo si la clínica elige su voz para el asistente: recibe el texto de la respuesta que se lee en voz alta.
• Meta (WhatsApp), solo si la clínica conecta su número: los mensajes con sus pacientes pasan por su plataforma.
• El proveedor de correo, cuando se active, para enviar los enlaces de recuperación de contraseña.

6. Cuánto tiempo

Mientras la clínica tenga cuenta. Si deja de pagar, los datos se conservan en solo lectura. La clínica puede pedir su eliminación escribiendo a ventas@odontosaas.com; el registro de auditoría puede conservarse el tiempo que exija la ley.

7. Seguridad

Conexión cifrada, contraseñas guardadas con hash, sesiones que caducan y se cierran al cambiar la contraseña, permisos por rol dentro de cada clínica y un registro de auditoría que la aplicación no permite modificar.

8. Derechos

Los pacientes ejercen sus derechos de acceso, rectificación y supresión ante su clínica, que es la responsable. El personal puede hacerlo escribiendo a ventas@odontosaas.com.

9. Cambios

Avisaremos de cualquier cambio relevante. Ver también los términos de servicio.