Política de Privacidad

El operador de la plataforma CLA Dental Systems es [POR DEFINIR: razón social o nombre del titular], con domicilio en [POR DEFINIR: domicilio] y RFC [POR DEFINIR: RFC] («CLA», «nosotros»).

Esta política aplica al sitio cladental.com, a las cuentas de usuario y a todos los módulos de la plataforma: agenda, pacientes, historia clínica, odontograma, tratamientos, presupuestos, cobros, documentos, archivos, seguimientos y equipo.

Contacto de privacidad: [POR DEFINIR: correo electrónico de privacidad].

Distinguimos dos tipos de información:

• Datos de cuenta: los de odontólogos, recepción y demás colaboradores que usan CLA. Respecto de ellos, CLA actúa como responsable.
• Datos de pacientes: los que cada clínica u odontólogo registra para atender a sus pacientes. La clínica u odontólogo es quien decide sobre esos datos y es responsable frente a sus pacientes; CLA los trata únicamente por cuenta de la clínica para prestar el servicio, en calidad de encargado.

• Cuenta: nombre, correo electrónico, contraseña (almacenada cifrada), rol y clínica a la que pertenece.
• Clínica: nombre, datos de contacto, dirección, logotipo, servicios, precios, horarios y gastos registrados.
• Pacientes: datos de identificación y contacto que registre la clínica.
• Información de salud: antecedentes, alergias, notas clínicas, odontograma, hallazgos, tratamientos, presupuestos, documentos y firmas.
• Citas, cobros, recibos, seguimientos e historial de actividad.
• Archivos e imágenes cargados (por ejemplo radiografías o fotografías).
• Datos técnicos necesarios para el funcionamiento y la seguridad: sesiones, registros de acceso y de acciones administrativas.
• Si un odontólogo conecta su Google Calendar: la autorización otorgada por Google, guardada cifrada.

Usamos los datos para:

• Crear y administrar cuentas, clínicas, equipos e invitaciones.
• Prestar las funciones de la plataforma que la clínica utiliza.
• Proteger la plataforma, prevenir accesos no autorizados y atender incidencias.
• Sincronizar citas con el calendario externo cuando el odontólogo lo autoriza.
• Cumplir obligaciones legales aplicables.

Las bases jurídicas específicas conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares [POR DEFINIR: validación jurídica de bases legales].

La información odontológica y de salud puede constituir datos personales sensibles. Le corresponde a la clínica u odontólogo:

• Poner a disposición de sus pacientes su propio aviso de privacidad.
• Obtener los consentimientos que exija la ley, incluido el consentimiento expreso para datos sensibles.
• Verificar la exactitud de lo que registra y atender los derechos de sus pacientes.
• Cumplir las normas de expediente clínico y demás obligaciones de su actividad.

CLA es responsable de tratar esos datos sólo según las instrucciones de la clínica, con medidas de seguridad razonables, y no usarlos para fines propios. Nada en esta política excluye responsabilidades que la ley no permita excluir.

La información de cada clínica se mantiene separada de la de otras clínicas. Cada usuario sólo accede a la información de la clínica a la que pertenece y según su rol: por ejemplo, recepción no consulta archivos clínicos y cada odontólogo ve a los pacientes que tiene asignados.

El personal de administración de la plataforma gestiona clínicas, cuentas y límites, pero sus herramientas no muestran información clínica de pacientes.

Para operar la plataforma intervienen los siguientes proveedores:

• Lovable Cloud, para alojamiento, base de datos, autenticación, almacenamiento de archivos y envío de correos de la cuenta. Los servidores pueden ubicarse fuera de México.
• Google, para iniciar sesión con Google y, si el odontólogo lo activa, para Google Calendar.

Los eventos enviados a Google Calendar incluyen el nombre del paciente, el motivo de la cita y la dirección de la clínica, pero no notas clínicas. El odontólogo puede desconectar su calendario en cualquier momento.

Los botones de WhatsApp sólo abren la aplicación en el dispositivo del usuario; CLA no recibe ni guarda esas conversaciones.

Ubicación de servidores y condiciones contractuales de cada proveedor [POR DEFINIR: confirmar región y contratos].

CLA no vende datos ni usa la información de pacientes para publicidad. La plataforma no incluye herramientas de publicidad de terceros. Podemos enviar a los titulares de cuenta comunicaciones sobre el servicio (avisos, cambios o seguridad).

Los datos se conservan mientras la cuenta de la clínica esté activa y durante el tiempo necesario para cumplir obligaciones legales. Los pacientes se archivan en lugar de borrarse, para conservar la historia clínica.

Si una clínica se suspende, el acceso se bloquea sin borrar los datos. La eliminación definitiva y la exportación de información se atienden por solicitud. Las copias de seguridad del proveedor pueden conservar información por un tiempo limitado después de una eliminación.

Plazos de conservación y de atención de solicitudes [POR DEFINIR: plazos definitivos].

Los titulares de cuenta pueden solicitar acceso, rectificación, cancelación u oposición, así como revocar su consentimiento, escribiendo a [POR DEFINIR: correo de privacidad] e indicando su nombre, correo de la cuenta y la solicitud.

Los pacientes deben dirigir sus solicitudes a la clínica que los atiende. Si nos escriben directamente, canalizaremos la solicitud a esa clínica.

Aplicamos medidas como conexiones cifradas, contraseñas cifradas, separación de datos por clínica, permisos por rol, archivos privados con enlaces temporales y registro de acciones administrativas. Ningún sistema es infalible; si detectamos un incidente que afecte de forma significativa tus datos, lo comunicaremos conforme a la ley. Reporta incidentes a [POR DEFINIR: correo de seguridad].

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si un cambio es relevante, lo avisaremos dentro de la plataforma o por correo. Consulta también las Condiciones del Servicio.