Política de Privacidad

1. Introducción

Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza la plataforma de gestión de consultas dentales y el sitio web de DenPro. Cumplimos el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables.

En el curso de la prestación del Servicio, el operador de la plataforma puede contratar a terceros proveedores de servicios independientes (como proveedores de alojamiento en la nube, procesadores de pagos y proveedores de servicios de correo electrónico) para realizar determinadas funciones técnicas u operativas necesarias para la prestación del Servicio.

2. Responsable del Tratamiento

2.1 Datos de visitantes del sitio web

El responsable del tratamiento de los datos personales recogidos a través del sitio web (datos de navegación, cookies, información de cuenta) es el operador de la plataforma, Elite Digital Services, LLC. Los datos de contacto completos figuran en la sección 14.

2.2 Datos de pacientes

Cuando utiliza DenPro para gestionar los registros de pacientes, usted (la clínica dental) es el responsable del tratamiento de todos los datos de pacientes introducidos en la aplicación.

En este contexto, el operador de la plataforma actúa como encargado del tratamiento, procesando los datos de pacientes exclusivamente en su nombre y de acuerdo con sus instrucciones.

2.4 Contacto

Si tiene preguntas sobre esta política o nuestras prácticas de datos, contáctenos en: [email protected]

3. Información que Recopilamos

3.1 Información que Usted Proporciona

Información de cuenta: nombre, dirección de correo electrónico, número de teléfono, nombre de la clínica
Información de facturación: datos de pago, dirección de facturación
Datos de pacientes: información que ingresa sobre sus pacientes (como encargado del tratamiento)
Comunicaciones: mensajes que envía a nuestro equipo de soporte

3.2 Información Recopilada Automáticamente

Información del dispositivo: dirección IP, tipo de navegador, sistema operativo
Datos de uso: páginas visitadas, funciones utilizadas, tiempo en la aplicación
Cookies y tecnologías similares (ver nuestra Política de Cookies)

4. Cómo Usamos su Información

Usamos su información para los siguientes propósitos:

Para proporcionar y mantener nuestro servicio de gestión de clínicas dentales
Para procesar su suscripción y facturación
Para comunicarnos con usted sobre su cuenta y proporcionar soporte al cliente
Para enviarle actualizaciones importantes sobre el servicio
Para mejorar nuestro software y desarrollar nuevas funciones
Para garantizar la seguridad y prevenir el fraude
Para cumplir con obligaciones legales

5. Base jurídica del tratamiento

Tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos, que se aplican en virtud del GDPR y los marcos internacionales equivalentes de protección de datos:

Contrato: Tratamiento necesario para proporcionarle nuestro servicio
Interés Legítimo: Mejorar nuestro servicio, seguridad y prevención de fraude
Obligación Legal: Cumplimiento de requisitos fiscales, contables y otros requisitos legales
Consentimiento: Comunicaciones de marketing (cuando corresponda)

DenPro está diseñado para ser utilizado por clínicas dentales de todo el mundo. Estamos comprometidos con el cumplimiento de las leyes de protección de datos aplicables en las jurisdicciones en las que operan nuestros Usuarios, incluidos, entre otros, los siguientes marcos normativos:

Unión Europea / EEE: Reglamento general de protección de datos (RGPD, Reglamento (UE) 2016/679)
Reino Unido: Reglamento general de protección de datos del Reino Unido (GDPR del Reino Unido) y Ley de protección de datos de 2018
Suiza: Ley Federal de Protección de Datos (FADP / DSG)
Estados Unidos: La Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), así como las leyes de privacidad aplicables a nivel estatal.
Canadá: Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA) y legislación provincial aplicable en materia de privacidad.
Brasil: Lei Geral de Proteção de Dados (LGPD, Ley nº 13.709/2018)
Australia: Ley de Privacidad de 1988 y Principios Australianos de Privacidad (APP)
Nueva Zelanda: Ley de Privacidad 2020
Japón: Ley de Protección de Datos de Carácter Personal (APPI)
Corea del Sur: Ley de Protección de Datos Personales (PIPA)
Singapur: Ley de Protección de Datos Personales de 2012
Tailandia: Ley de Protección de Datos Personales B.E. 2562 (PDPA)
India: Ley de Protección de Datos Personales Digitales de 2023 (DPDPA)
Sudáfrica: Ley de Protección de Datos Personales (POPIA)
Turquía: Ley de Protección de Datos Personales (KVKK, Ley nº 6698)
Emiratos Árabes Unidos: Decreto-Ley Federal nº 45 de 2021 sobre Protección de Datos Personales
Argentina: Ley de protección de datos personales (Ley 25.326)
Colombia: Ley estatutaria 1581 de 2012 sobre protección de datos
México: Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP)

Cuando la legislación aplicable conceda derechos adicionales o imponga obligaciones adicionales a las descritas en la presente política, cumpliremos dichos requisitos. Se recomienda a los usuarios que operen en jurisdicciones con requisitos específicos de protección de datos que se pongan en contacto con nosotros para obtener información sobre cómo abordamos dichos requisitos.

6. Datos de Pacientes (Tratamiento de Datos)

Cuando utiliza DenPro para gestionar registros de pacientes, usted es el responsable del tratamiento de esos datos de pacientes, y nosotros actuamos como encargado del tratamiento en su nombre. Nosotros:

Tratamos los datos de pacientes solo según sus instrucciones
Implementamos medidas de seguridad técnicas y organizativas apropiadas
No compartimos datos de pacientes con terceros excepto cuando sea necesario para proporcionar el servicio
Le ayudamos a cumplir con sus obligaciones de RGPD respecto a los datos de pacientes

6.1 Datos sanitarios y sistemas certificados

DenPro es una herramienta de gestión de consultas y no está clasificado como sistema de información sanitaria certificado, historia clínica electrónica (HCE) o dispositivo médico. Los datos personales y relacionados con la salud introducidos en el Servicio se procesan dentro de la plataforma DenPro de conformidad con la normativa aplicable en materia de protección de datos.

A menos que se acuerde explícitamente lo contrario en un acuerdo escrito por separado, los datos introducidos en DenPro no se transmiten automáticamente ni se sincronizan con ningún sistema de información sanitaria certificado, base de datos sanitaria nacional u otra infraestructura de información sanitaria reconocida oficialmente. Si el usuario necesita que los datos formen parte de un registro sanitario oficial, será responsable de introducir dichos datos en el sistema certificado correspondiente.

6.2 Consentimiento explícito para el tratamiento de datos sanitarios

Al utilizar el Servicio, el Usuario da su consentimiento explícito para el tratamiento de datos personales y sensibles -incluidos los relativos a la salud- con fines de gestión de la clínica dental, tal y como se describe en las presentes condiciones. El Usuario reconoce que:

Los datos se tratan exclusivamente con el fin de prestar el Servicio
Los datos no se almacenan automáticamente en ningún sistema certificado o base de datos nacional
El usuario conserva el control total de sus datos y es responsable del cumplimiento de la normativa sobre datos sanitarios aplicable en su jurisdicción.
El usuario debe informar a sus pacientes sobre el uso de DenPro y obtener los consentimientos necesarios, tal y como exige la legislación aplicable.

7. Seguridad de los Datos

Implementamos medidas de seguridad estándar de la industria para proteger sus datos:

Cifrado de datos en tránsito (TLS/SSL) y en reposo
Auditorías de seguridad regulares y evaluaciones de vulnerabilidades
Controles de acceso y mecanismos de autenticación
Copias de seguridad regulares con almacenamiento seguro
Formación de empleados en protección de datos

8. Retención de Datos

Conservamos sus datos personales mientras su cuenta esté activa o según sea necesario para proporcionar nuestros servicios. Después de la cancelación de la cuenta:

Los datos de la cuenta se eliminan en un plazo de 30 días
Los datos de respaldo se eliminan en un plazo de 90 días
Los registros de facturación se conservan según lo requiera la ley (típicamente 7-10 años)

9. Sus derechos

Dependiendo de su jurisdicción, usted puede tener algunos o todos los derechos siguientes en relación con sus datos personales. Nos comprometemos a respetar estos derechos con independencia del lugar en el que se encuentre, en la medida en que lo permita la legislación local.

9.2 Derechos en virtud de la CCPA/CPRA (California, Estados Unidos)

Derecho a saber: Solicitar la divulgación de las categorías y datos concretos de información personal que se hayan recogido sobre usted
Derecho de supresión: Solicitar la supresión de los datos personales que se hayan recogido de usted
Derecho de exclusión voluntaria: Opte por no vender o compartir su información personal. DenPro no vende información personal.
Derecho a la no discriminación: No se le discriminará por ejercer su derecho a la intimidad
Derecho a corregir: Solicitar la rectificación de datos personales inexactos
Derecho a limitar el uso de información personal sensible: Limitar el uso y la divulgación de información personal sensible a lo necesario para prestar el Servicio.

9.3 Derechos en virtud de la LGPD (Brasil)

Confirmación de la existencia de tratamiento de sus datos
Acceso a sus datos
Corrección de datos incompletos, inexactos u obsoletos
Anonimización, bloqueo o supresión de datos innecesarios o excesivos
Portabilidad de datos a otro proveedor de servicios
Supresión de datos personales tratados con su consentimiento
Información sobre entidades públicas y privadas con las que se han compartido sus datos
Revocación del consentimiento

9.4 Derechos en virtud de la LPRPDE (Canadá)

Derecho a acceder a su información personal en poder de la organización
Derecho a impugnar la exactitud e integridad de su información y a que se modifique
Derecho a retirar el consentimiento para la recogida, uso o divulgación de sus datos
Derecho a presentar una reclamación ante la Oficina del Comisario de Protección de la Intimidad de Canadá

9.5 Derechos en virtud de POPIA (Sudáfrica)

Derecho a ser notificado de que una persona no autorizada está recopilando información personal o ha accedido a ella.
Derecho a solicitar el acceso, rectificación o supresión de datos personales
Derecho de oposición al tratamiento de datos personales
Derecho a presentar una reclamación ante el Regulador de la Información

9.6 Derechos en virtud de la APPI (Japón)

Derecho a solicitar la divulgación de los datos personales conservados
Derecho a solicitar la rectificación, adición o supresión de los datos personales conservados
Derecho a solicitar el cese del uso, la supresión o el cese del suministro a terceros

9.7 Derechos en virtud de otra legislación aplicable

Si se encuentra en una jurisdicción con una legislación sobre protección de datos que no figure específicamente en la lista anterior, podrá ejercer los derechos equivalentes que le confiera su legislación local. Evaluaremos y responderemos a todas las solicitudes de conformidad con el marco jurídico aplicable.

9.8 Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos descritos anteriormente, póngase en contacto con nosotros en: [email protected]

Responderemos a su solicitud en el plazo exigido por la legislación aplicable (normalmente 30 días en virtud del GDPR, 45 días en virtud de la CCPA/CPRA). Podemos solicitar información adicional para verificar su identidad antes de procesar su solicitud.

El Usuario también es responsable de garantizar que sus pacientes estén informados de sus derechos en materia de protección de datos y puedan ejercerlos a través del Usuario (como responsable del tratamiento de los datos de los pacientes).

10. Transferencias Internacionales de Datos

Sus datos se almacenan en infraestructuras en la nube de terceros dentro del Espacio Económico Europeo (EEE). El Proveedor no posee ni opera ningún centro de datos o hardware de servidor. Toda la infraestructura se alquila a terceros proveedores independientes de servicios en la nube.

Para los Usuarios de otras jurisdicciones, nos aseguramos de que cualquier transferencia transfronteriza de datos personales cumpla con los mecanismos de transferencia reconocidos por la legislación local, como el consentimiento, las determinaciones de adecuación o las garantías contractuales equivalentes.

11. Servicios de Terceros

Utilizamos los siguientes servicios de terceros que pueden procesar sus datos:

Proveedores de alojamiento en la nube (para almacenamiento de datos)
Procesadores de pago (para facturación)
Proveedores de servicios de correo electrónico (para correos transaccionales)

Todos los proveedores terceros son evaluados para cumplimiento de RGPD.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos de cambios significativos por correo electrónico o a través de la aplicación. El uso continuado de nuestro servicio después de los cambios constituye la aceptación de la política actualizada.

13. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos de protección de datos, por favor contáctenos:

[email protected]

También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

14. Operador de la plataforma e información de contacto

14.1 Operador de plataforma

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
Correo electrónico: [email protected]