1. Nuestro Compromiso con la Privacidad
En Dentilus entendemos la trascendencia de la información médica y clínica que confían en nosotros los profesionales de la salud bucal. Operamos en estricto cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador, su reglamento y los más altos estándares internacionales en seguridad y confidencialidad tecnológica.
2. Roles en el Tratamiento de Datos (Responsable vs. Encargado)
Para una adecuada comprensión del tratamiento, distinguimos dos situaciones jurídicas:
- Dentilus como Responsable del Tratamiento: Respecto a los datos de los usuarios registrados, odontólogos, administradores de clínicas, datos de facturación de suscripción y datos de contacto recopilados a través de este sitio web.
- Dentilus como Encargado del Tratamiento: Respecto a los datos de los pacientes (fichas clínicas, antecedentes, odontogramas, radiografías, tratamientos y presupuestos) que el consultorio u odontólogo ingresa y gestiona en la plataforma. En este caso, el consultorio o profesional tratante es el Responsable del Tratamiento y Dentilus actúa bajo su mandato y encargo.
3. Categorías de Datos que Tratamos
Recopilamos y procesamos los siguientes tipos de datos según la interacción:
- Datos de contacto e identificación: Nombres, apellidos, número de cédula o RUC, especialidad profesional, dirección del consultorio, correo electrónico y teléfono móvil.
- Datos de navegación y técnicos: Dirección IP anonimizada, tipo de navegador, registros de eventos de seguridad (logs) y métricas analíticas anonimizadas.
- Datos de facturación y pago: Registros para emisión de facturas electrónicas avaladas por el SRI. Los datos de tarjetas de crédito o débito son procesados directamente por pasarelas de pago seguras certificadas con nivel PCI-DSS.
4. Tratamiento Especial de Datos de Salud (Datos Sensibles)
Protección de Datos Sensibles: Conforme al artículo 25 de la LOPDP, los datos de salud revisten la categoría de datos sensibles. Su tratamiento está sujeto a medidas de máxima seguridad, reserva y secreto profesional médico.
Dentilus no explora, comparte, analiza ni cede a terceras entidades la información médica de los pacientes con propósitos comerciales, publicitarios o de perfilamiento. El acceso a dichos registros se encuentra restringido exclusivamente al personal debidamente autorizado por la clínica titular.
5. Finalidades y Bases Jurídicas del Tratamiento
Los datos son tratados con las siguientes finalidades legítimas:
- Proveer las funcionalidades del software SaaS (agenda, odontograma interactivo, fichas clínicas, presupuestos con firma digital, control de pagos e inventario).
- Envío de notificaciones de citas y recordatorios a pacientes vía WhatsApp o correo electrónico previa configuración y consentimiento del consultorio.
- Soporte técnico, atención de incidencias y mantenimiento preventivo de la infraestructura.
- Cumplimiento de obligaciones fiscales, legales y regulatorias ecuatorianas.
6. Medidas de Seguridad de la Información
Implementamos salvaguardas técnicas, administrativas y organizativas continuas para preservar la confidencialidad, integridad y disponibilidad de la información:
- Cifrado de extremo a extremo y en tránsito: Comunicaciones protegidas mediante protocolo TLS 1.3 con certificados SSL de alta seguridad.
- Cifrado en reposo: Almacenamiento de bases de datos y archivos clínicos mediante cifrado estándar AES-256.
- Control de acceso basado en roles (RBAC): Cada usuario de la clínica cuenta con permisos estrictamente acotados a sus funciones operativas.
- Respaldos automáticos continuos: Copias de seguridad diarias distribuidas geográficamente para garantizar recuperación ante desastres (Disaster Recovery).
- Registro de auditoría: Trazabilidad de accesos y modificaciones en registros sensibles.
7. Proveedores Tecnológicos y Transferencias
Para prestar un servicio de alta fiabilidad, nos apoyamos en proveedores de infraestructura tecnológica de primer nivel (como Cloudflare para aceleración global y mitigación DDoS, centros de datos en la nube con certificaciones ISO 27001 y SOC 2, y pasarelas de mensajería para recordatorios de citas). Todos nuestros proveedores cumplen rigurosos acuerdos de encargo de tratamiento y protección de datos.
8. Ejercicio de Derechos ARCO+ (Titulares)
Conforme a la legislación de protección de datos, los titulares gozan de los derechos de:
- Acceso: Conocer qué datos personales propios están siendo tratados.
- Rectificación y actualización: Corregir información inexacta o desactualizada.
- Eliminación / Cancelación: Solicitar la supresión de datos cuando no existan motivos legales para su retención.
- Oposición: Oponerse al tratamiento en circunstancias específicas.
- Portabilidad: Recibir los datos personales en un formato estructurado, comúnmente utilizado y legible por máquina.
Nota para pacientes: Si eres un paciente atendido en un consultorio que utiliza Dentilus, debes dirigir tu solicitud de derechos ARCO directamente a tu consultorio u odontólogo tratante, quien actúa como Responsable del Tratamiento de tu ficha clínica. Como encargado, Dentilus facilitará las herramientas técnicas para que el profesional atienda tu solicitud oportunamente.
9. Plazos de Conservación y Custodia
Los datos se conservarán durante la vigencia de la relación contractual de suscripción y, con posterioridad, por los plazos legalmente exigibles conforme a las directrices de custodia de expedientes clínicos emitidas por la autoridad de salud pública del Ecuador (Ministerio de Salud Pública - MSP) y la normativa tributaria vigente.
11. Contacto para Protección de Datos
Si tienes preguntas sobre esta política, o deseas ejercer alguno de tus derechos sobre datos personales, puedes escribirnos directamente a:
Correo electrónico: hola@dentilus.com
Atención: Unidad de Protección de Datos — Dentilus Ecuador