Política de Privacidad para Dentyco

Última actualización: 8 de agosto de 2026

1. Introducción

Bienvenido a Dentyco. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra aplicación (la "App"). Nos comprometemos a proteger su privacidad y a ser transparentes sobre nuestras prácticas de datos.

Dentyco es una aplicación de gestión para consultorios odontológicos. Permite a los profesionales de la odontología administrar su agenda, sus pacientes, la historia clínica (incluido el odontograma), los planes de tratamiento y los pagos registrados; y permite a los pacientes encontrar profesionales, reservar y gestionar turnos, y comunicarse con su odontólogo mediante mensajería.

Dentyco es operada por Blue Peak Software Solutions ("nosotros").

1.1 Dos roles, dos responsabilidades

Es importante que entienda quién decide sobre cada dato:

Datos de su cuenta (correo, nombre, teléfono, foto de perfil, preferencias): el responsable somos nosotros.
Datos clínicos de pacientes (historia clínica, odontograma, diagnósticos, tratamientos, pagos registrados): el responsable es el profesional o la clínica que los carga. Nosotros actuamos como encargados del tratamiento: alojamos y procesamos esos datos por cuenta del profesional, siguiendo sus instrucciones, y no los usamos para fines propios.

Si usted es paciente y desea acceder, corregir o eliminar información de su historia clínica, debe dirigirse al profesional que lo atendió. Podemos asistirlo técnicamente, pero la decisión corresponde a ese profesional.

2. Información que Recopilamos

2.1 Información que Usted Proporciona Directamente

Información de la Cuenta

Dirección de correo electrónico (requerida para crear la cuenta)
Nombre completo (requerido)
Contraseña (almacenada de forma cifrada; nunca en texto plano)
Rol (paciente o profesional)
Número de matrícula profesional (requerido solo para cuentas de profesionales)
Teléfono, ciudad, provincia/estado, país y dirección del consultorio (opcionales, perfil profesional)
Biografía, especialidades, servicios y precios publicados (opcionales, perfil profesional)
Foto de perfil y imagen de portada (opcionales)
Fecha de nacimiento (opcional, cuentas de paciente). Los profesionales ven únicamente su edad, nunca la fecha exacta
Constancia de la declaración de mayoría de edad: la fecha y hora en que marcó, al registrarse, que tiene 18 años o más. No registramos su edad ni su fecha de nacimiento a partir de esa casilla; solo el momento de la declaración

Reservas sin cuenta (modo invitado)

Si reserva un turno sin registrarse, recopilamos el nombre completo, el correo electrónico, el teléfono y el motivo o las notas que indique. Esa información se comparte con el profesional elegido para que pueda atender el turno.

Datos clínicos (cargados por el profesional)

Motivo de consulta, antecedentes médicos, alergias y condición de anticoagulación
Evoluciones clínicas: fecha, notas, diagnóstico y observaciones
Odontograma: estado y hallazgos por pieza dental
Planes de tratamiento e ítems, con sus estados
Pagos registrados por el profesional: importe, fecha y notas
Imágenes clínicas y de perfil del paciente
Estudios por imágenes: placas radiográficas, tomografías y otros estudios que el profesional recibe de la clínica radiológica y archiva en su historia clínica. Junto al archivo (imagen o documento PDF) se guardan el tipo de estudio, la fecha en que se tomó, la clínica radiológica de origen y las notas que agregue el profesional

Estos datos son datos de salud y reciben el tratamiento reforzado descrito en la sección 6.

Turnos y agenda

Fecha y horario, duración, tipo y estado del turno, motivo, notas, motivo de cancelación, disponibilidad del profesional y listas de espera.

Mensajería

Los mensajes y archivos que envía a través del chat de la App, junto con el identificador de usuario asociado a ese servicio. Si usa el chat sin cuenta, se genera un identificador de invitado que se vincula a su cuenta si más tarde se registra.

Preferencias y Ajustes

Preferencia de tema (claro/oscuro/sistema)
Selección de idioma (español/inglés)
Preferencias de notificaciones

2.2 Información Recopilada Automáticamente

Un identificador único asignado a su cuenta
Token de notificaciones push del dispositivo, junto con la plataforma, para poder enviarle avisos de turnos y mensajes
Registros de auditoría de acciones sensibles dentro de la App (quién hizo qué y cuándo), con fines de seguridad y trazabilidad
Origen de cada cita creada: dirección IP, agente de usuario, fecha y hora, y datos técnicos del dispositivo (plataforma, sistema operativo, modelo, versión de la App, idioma y zona horaria) junto con la sección desde la que se realizó la reserva. Lo utilizamos exclusivamente para prevenir el uso abusivo de las agendas y detectar reservas masivas o malintencionadas. Se conserva 12 meses y luego se elimina. Solo el profesional de esa cita y el personal autorizado pueden consultarlo
Datos técnicos básicos necesarios para atender las solicitudes en tiempo real (no se usan para publicidad ni para seguimiento entre apps)

2.3 Servicios de Terceros

Supabase

Backend en la nube utilizado para la autenticación de la cuenta, la base de datos (perfiles, turnos, historia clínica, pagos) y el almacenamiento de archivos (imágenes de perfil, imágenes clínicas y estudios por imágenes).

Firebase Cloud Messaging (Google)

Servicio de notificaciones push. Recibe el token de su dispositivo y el contenido del aviso (por ejemplo, "tiene un turno mañana a las 10:00"). No enviamos datos clínicos en el cuerpo de las notificaciones.

Stream Chat

Proveedor de la mensajería entre pacientes y profesionales. Aloja los mensajes, los archivos adjuntos y el nombre para mostrar del usuario.

Inicio de sesión con Google y con Apple

Si elige registrarse o iniciar sesión con estos proveedores, recibimos de ellos su correo electrónico y su nombre. Nunca recibimos su contraseña. Si usa "Iniciar sesión con Apple" y opta por ocultar su correo, recibiremos la dirección de reenvío privada que Apple genere.

No utilizamos redes de publicidad, SDK de analítica ni SDK de reporte de fallos en la App. No realizamos seguimiento entre aplicaciones ni sitios de terceros, y no vendemos ni compartimos sus datos con fines publicitarios.

3. Cómo Usamos Su Información

3.1 Funcionalidad Principal de la App

Gestión de la cuenta: crear y proteger su cuenta e iniciar su sesión.
Agenda y turnos: mostrar disponibilidad, reservar, reprogramar, cancelar y llevar el registro de asistencia.
Historia clínica: permitir al profesional registrar y consultar la información clínica de sus pacientes.
Mensajería: habilitar la comunicación directa entre paciente y profesional.
Notificaciones: avisarle de turnos próximos, cambios de estado y mensajes nuevos.
Perfil público: mostrar el perfil, las especialidades y los servicios del profesional a quienes buscan atención.
Moderación y seguridad: revisar reportes, eliminar contenido objetable y bloquear a usuarios abusivos.

3.2 Mejora de la App y Comunicación

Diagnosticar y corregir errores a partir de reportes que usted nos envíe.
Responder a sus consultas de soporte.
Enviarle comunicaciones operativas imprescindibles (por ejemplo, restablecimiento de contraseña o cambios en estos términos). No enviamos publicidad.

3.3 Lo que Nunca Hacemos

No usamos datos de salud con fines publicitarios, de perfilado comercial ni de minería de datos.
No vendemos su información personal.
No compartimos datos clínicos con terceros distintos de los proveedores de infraestructura enumerados en la sección 2.3.

4. Base Legal del Tratamiento

Según la jurisdicción que le resulte aplicable, tratamos sus datos sobre la base de: la ejecución del contrato (prestarle la App), su consentimiento (por ejemplo, notificaciones push o carga de imágenes), nuestro interés legítimo (seguridad, prevención de abusos) y el cumplimiento de obligaciones legales. Los datos de salud se tratan por cuenta del profesional tratante, en el marco de la relación asistencial y de sus deberes profesionales.

5. Conservación de Datos

Los datos de su cuenta se conservan mientras la cuenta esté activa.
Al eliminar la cuenta, sus datos personales se anonimizan de forma irreversible (ver la Guía de Eliminación de Cuenta).
Los registros clínicos, incluidos los estudios por imágenes, se conservan de forma desvinculada de su identidad porque el profesional tratante tiene la obligación legal de custodiar la historia clínica durante los plazos que fije su normativa local.
La constancia de la declaración de mayoría de edad permanece junto al registro ya anonimizado, sin datos que permitan identificarlo, como prueba de que la declaración se realizó.
Las copias de seguridad se rotan y se eliminan dentro de los 30 días.
Los registros de auditoría se conservan hasta 12 meses.

6. Datos de Salud

Los datos clínicos son categorías especiales de datos personales y reciben protecciones adicionales:

El acceso está restringido por políticas de seguridad a nivel de fila: cada profesional accede únicamente a los pacientes de su clínica, y cada paciente únicamente a su propia información.
Las imágenes clínicas y los estudios por imágenes se sirven mediante enlaces firmados de vigencia limitada, no mediante URLs públicas.
Los estudios por imágenes se guardan en un repositorio privado propio, separado del resto de los archivos de la App. Solo acceden a él los miembros activos de la clínica que lleva esa historia clínica; hoy el paciente no los consulta desde la App.
No se utilizan con fines publicitarios ni se comparten con anunciantes, aseguradoras ni intermediarios de datos.
El profesional es responsable de obtener el consentimiento del paciente para registrar y tratar esa información.

7. Sus Derechos

Con independencia de dónde resida, puede:

Acceder a los datos personales que tenemos sobre usted.
Rectificar la información inexacta desde la App.
Eliminar su cuenta desde la App (ver la Guía de Eliminación de Cuenta).
Exportar una copia de sus datos, solicitándola por correo.
Oponerse o limitar determinados tratamientos.
Retirar el consentimiento en cualquier momento, por ejemplo desactivando las notificaciones desde los ajustes del sistema.

Para ejercerlos, escriba a hello@bluepeaksoftwaresolutions.com. Responderemos dentro de los 30 días. Si la solicitud involucra datos clínicos cargados por un profesional, la derivaremos a ese profesional, que es su responsable.

8. Menores de Edad

La App está destinada a mayores de 18 años: para crear una cuenta debe tener al menos 18 años. El registro exige marcar una casilla que declara esa condición y no se completa mientras siga sin marcar, tanto con correo electrónico como con Google o Apple. No recopilamos deliberadamente datos de menores a través de cuentas propias.

Un paciente menor de edad puede ser atendido por un profesional que registre su historia clínica en Dentyco. En ese caso, es el profesional quien debe contar con el consentimiento del padre, la madre o el tutor legal, conforme a la normativa que le resulte aplicable. Si cree que un menor creó una cuenta por su cuenta, escríbanos y la eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas acordes al riesgo:

Cifrado en tránsito (TLS) hacia todos nuestros servicios.
Políticas de seguridad a nivel de fila en la base de datos, de modo que cada usuario solo alcanza los datos que le corresponden.
Política de contraseñas robusta y verificación en dos pasos (TOTP) opcional.
Enlaces firmados y de vigencia limitada para las imágenes clínicas.
Registros de auditoría de las acciones sensibles.

Ningún sistema es completamente seguro. Si detectamos una violación de datos que le afecte, se lo notificaremos conforme a la ley aplicable.

10. Transferencias Internacionales

Nuestros proveedores (Supabase, Google Firebase, Stream) operan servidores en Estados Unidos y en la Unión Europea. Al usar la App, sus datos pueden tratarse en esas jurisdicciones, con las salvaguardas contractuales que dichos proveedores ofrecen.

11. Cambios en Esta Política

Podemos actualizar esta Política. La fecha de "Última actualización" refleja la versión vigente. Si los cambios son sustanciales, se lo notificaremos dentro de la App o por correo electrónico antes de que entren en vigor.

12. Contacto

Blue Peak Software Solutions Correo: hello@bluepeaksoftwaresolutions.com Sitio web: https://bluepeaksoftwaresolutions.com