DentAiOS es un software en la nube para clínicas dentales. Tratamos dos tipos de datos, con responsabilidades distintas:
- Datos de pacientes: los registra y los decide cada clínica, que es la responsable. DentAiOS solo los trata por encargo de la clínica, para prestarle el servicio. Si eres paciente, tu primera puerta es tu clínica.
- Datos de nuestros clientes y visitantes: datos de las clínicas, de su personal usuario y de quienes nos escriben o visitan este sitio. De esos, DentAiOS es el responsable.
No vendemos datos personales ni los usamos para publicidad.
Contenido
- Quiénes somos
- Clínica responsable, DentAiOS encargado
- Qué datos tratamos
- Para qué y con qué base legal
- Asistente virtual de WhatsApp
- Inteligencia artificial
- Proveedores y transferencias
- Cuánto tiempo los guardamos
- Seguridad
- Tus derechos y cómo ejercerlos
- Menores de edad
- Este sitio web
- Cambios a esta política
1 Quiénes somos
[RAZÓN SOCIAL], RUT [RUT], con domicilio en [DOMICILIO], Chile, que opera el servicio DentAiOS.
Contacto para temas de privacidad: contacto@dentaios.com.
2 Clínica responsable, DentAiOS encargado
Cuando una clínica usa DentAiOS para gestionar la atención de sus pacientes, la clínica es la responsable del tratamiento de esos datos: decide qué registra, quién de su equipo accede y para qué. DentAiOS actúa como encargado: trata esos datos solo para prestar el servicio a la clínica y según sus instrucciones, bajo un contrato de encargo firmado con cada clínica.
3 Qué datos tratamos
Datos de pacientes (por encargo de la clínica)
- Identificación y contacto: nombre, RUT, fecha de nacimiento, teléfono, correo, dirección; datos del apoderado en el caso de menores.
- Datos de salud (datos sensibles): ficha clínica, odontograma, diagnósticos, tratamientos, radiografías, fotografías, recetas y consentimientos informados.
- Citas, presupuestos y pagos de la atención.
- Conversaciones con el asistente virtual de WhatsApp de la clínica.
Datos de clínicas y su personal (DentAiOS responsable)
- Datos de la clínica: nombre, RUT, dirección, contacto, plan contratado y pagos del servicio.
- Cuentas de usuario del personal: nombre, correo, rol y registros de acceso y de actividad (auditoría).
- Datos del contrato de servicio: nombre y RUT de quien lo firma, fecha y dirección IP.
Visitantes del sitio y lista de espera (DentAiOS responsable)
- Nombre de la clínica y correo que se ingresan en la lista de espera.
- Correos que nos escribes.
4 Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio a la clínica: ficha, agenda, presupuestos, caja, comunicaciones con pacientes. | Contrato de servicio con la clínica. Respecto de los pacientes, la base la define la clínica (atención de salud y sus obligaciones legales, Ley N° 20.584). |
| Recordatorios y confirmación de citas por correo y WhatsApp. | Gestión de la atención que la clínica presta al paciente. El paciente puede oponerse en cualquier momento (ver sección 5). |
| Avisar al dentista cuando un paciente reporta una urgencia. | Protección de la salud del paciente. |
| Administrar cuentas de usuario, seguridad y auditoría. | Contrato con la clínica y deber legal de seguridad. |
| Cobrar el servicio y cumplir obligaciones tributarias. | Contrato y obligación legal. |
| Avisar del lanzamiento a quienes se inscriben en la lista de espera. | Consentimiento, que puedes retirar respondiendo el correo. |
No usamos datos de pacientes para fines propios de DentAiOS, ni para entrenar modelos de inteligencia artificial, ni para publicidad.
5 Asistente virtual de WhatsApp
Las clínicas pueden activar un asistente virtual que responde por WhatsApp (a través de la API de WhatsApp Business de Meta) para agendar, confirmar, reagendar y recordar citas.
- El asistente se identifica como asistente virtual e informa, la primera vez que conversa con cada persona, para qué se usan sus datos.
- Para dejar de recibir mensajes automáticos (recordatorios y avisos) basta con escribir BAJA. Para volver a recibirlos, ALTA. Si escribes tú, te seguirán respondiendo.
- Si le preguntas, te dirá que eres atendido por una asistente virtual y podrás pedir hablar con una persona de la clínica.
El uso de WhatsApp está además sujeto a las condiciones y la política de privacidad de Meta.
6 Inteligencia artificial
DentAiOS usa modelos de inteligencia artificial de Anthropic para el asistente de WhatsApp y para herramientas de apoyo clínico (por ejemplo, análisis de radiografías y del odontograma).
- La IA es apoyo para el profesional: no diagnostica ni decide tratamientos por sí sola. Toda decisión clínica la toma un profesional de la clínica.
- Al analizar una radiografía no enviamos el nombre del paciente a la IA.
- El sistema calcula una estimación estadística del riesgo de inasistencia a una cita, a partir del historial de asistencia, para que la clínica pueda confirmar a tiempo. Se calcula en nuestros propios servidores, no produce ninguna decisión automática sobre el paciente, y el paciente puede oponerse a ella ante su clínica.
7 Proveedores y transferencias internacionales
Para operar el servicio usamos los siguientes proveedores, a quienes exigimos confidencialidad y medidas de seguridad. Algunos procesan datos fuera de Chile:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y cuentas de usuario | Brasil |
| Cloudflare (R2) | Archivos: radiografías, fotos y documentos | [CONFIRMAR] |
| Railway | Servidor de la aplicación | [CONFIRMAR] |
| Netlify | Publicación del sitio y la aplicación web (sin datos de pacientes) | Estados Unidos |
| Anthropic | Inteligencia artificial | Estados Unidos |
| Meta (WhatsApp Business) | Mensajería con pacientes | Estados Unidos / global |
| Resend | Envío de correos | Estados Unidos |
| Formspree | Formulario de la lista de espera | Estados Unidos |
| Transbank | Pago del servicio por las clínicas | Chile |
Las transferencias fuera de Chile se hacen con las garantías que exige la Ley N° 21.719. [Detallar la garantía aplicable con el abogado]
También podremos entregar información cuando una ley o una autoridad competente lo exija.
8 Cuánto tiempo los guardamos
- Fichas clínicas: la clínica debe conservarlas al menos 15 años desde la última atención (Decreto N° 41 de 2012 del Ministerio de Salud).
- Demás datos de pacientes (citas, pagos, conversaciones): mientras la clínica mantenga su cuenta, o hasta que ella los elimine, salvo que la ley exija guardarlos más tiempo.
- Cuando una clínica deja el servicio: le entregamos una copia de sus datos si la pide y luego los eliminamos en los plazos del contrato de encargo, salvo lo que la ley nos obligue a conservar.
- Lista de espera: hasta el lanzamiento, o antes si nos pides darte de baja.
9 Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos, entre ellas:
- Cifrado de las comunicaciones (HTTPS).
- Separación de los datos de cada clínica: una clínica no puede ver los datos de otra.
- Acceso con cuenta personal y por rol, y registro de auditoría de las acciones relevantes.
- Compromiso de confidencialidad del personal de la clínica al ingresar al sistema.
- Registros del servidor sin datos identificatorios de pacientes.
- Respaldos de la base de datos.
Si ocurre una vulneración de seguridad que afecte datos personales, lo informaremos sin dilaciones indebidas a la clínica afectada y a la autoridad, y a las personas afectadas cuando corresponda.
10 Tus derechos y cómo ejercerlos
Conforme a la Ley N° 21.719 tienes derecho a:
- Acceso: saber qué datos tuyos se tratan y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que se eliminen, salvo que la ley obligue a conservarlos (por ejemplo, la ficha clínica).
- Oposición: oponerte a ciertos tratamientos, como los mensajes automáticos o la estimación de riesgo de inasistencia.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Bloqueo: pedir que se suspenda temporalmente el tratamiento mientras se resuelve una solicitud.
- No ser objeto de decisiones basadas únicamente en un tratamiento automatizado que te afecten significativamente.
Cómo ejercerlos
- Pacientes: dirígete a tu clínica. También puedes escribirnos a contacto@dentaios.com indicando tu clínica; derivaremos tu solicitud y la ayudaremos a responderla.
- Clínicas, personal y visitantes: escríbenos a contacto@dentaios.com.
Podremos pedirte que acredites tu identidad. Responderemos dentro de los plazos que fija la ley.
Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.
11 Menores de edad
Las clínicas atienden a menores de edad. Sus datos los registra la clínica, que debe contar con la autorización de sus padres o apoderados cuando corresponda. En esos casos, los recordatorios pueden dirigirse al teléfono del apoderado registrado por la clínica. Los derechos del menor pueden ejercerlos sus padres o apoderados.
12 Este sitio web
Este sitio no usa herramientas de publicidad ni de seguimiento (como Google Analytics o el píxel de Meta). Carga tipografías desde Google Fonts, lo que implica que tu navegador se conecta a servidores de Google.
La aplicación guarda en tu navegador (almacenamiento local) preferencias y datos de trabajo de la sesión para funcionar más rápido. Recomendamos cerrar sesión en computadores compartidos.
13 Cambios a esta política
Podemos actualizar esta política por cambios en el servicio o en la normativa. Publicaremos siempre la versión vigente en esta página con su fecha, y avisaremos a las clínicas de los cambios relevantes.