Aviso de Privacidad

Este Aviso describe cómo se recaban, usan y protegen los datos personales al usar Denticita, un software de gestión para clínicas dentales (agenda, expediente, caja y facturación, recordatorios por WhatsApp y reserva en línea). Denticita es una marca operada por INGEN.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Diego Francisco Macías Rodríguez, persona física con actividad empresarial (nombre comercial “Denticita” / “INGEN”), con domicilio en Aguascalientes, Aguascalientes, México. Para cualquier asunto relacionado con sus datos personales, escriba a hola@denticita.com.

2. Datos personales que recabamos

2.1 Datos del titular de la cuenta (dueño del consultorio)

• Nombre completo y correo electrónico.
• Contraseña (almacenada de forma cifrada; nunca la vemos en texto plano).
• Nombre del consultorio, teléfono y datos de contacto.
• Tipo de suscripción contratada.
• RFC, razón social, régimen fiscal y domicilio fiscal, si activa la facturación electrónica.

2.2 Datos del personal del consultorio

El dueño puede registrar a su personal con: nombre, correo electrónico y rol/permisos dentro del sistema.

2.3 Datos de los pacientes del consultorio (incluye datos de salud)

Para prestar el servicio, el consultorio registra datos de sus pacientes, entre ellos:

• Nombre, teléfono, correo electrónico y datos de contacto.
• Datos de salud dental (datos personales sensibles): historia clínica, odontograma, periodontograma, tratamientos, notas clínicas y estado de cuenta.
• Citas y su historial, y datos fiscales del paciente si el consultorio le emite factura.

Respecto de estos datos, el consultorio que los registra es el responsable del tratamiento y Denticita actúa únicamente como encargado (los procesamos siguiendo sus instrucciones y solo para prestarle el servicio). Ver la sección 8. Denticita no utiliza los datos de los pacientes para fines propios, no los vende y no los comparte entre consultorios.

2.4 Datos de operación

• Agenda y citas, confirmaciones y recordatorios.
• Ventas, cobros, estado de cuenta y reportes del consultorio.
• Facturas (CFDI) emitidas por cuenta del consultorio.

2.5 Datos técnicos

Registros de uso, sesión y errores necesarios para operar el servicio, dar soporte y mantener la seguridad.

3. Finalidades del tratamiento

Primarias (necesarias para el servicio):

• Crear, autenticar y administrar la cuenta del consultorio y su personal.
• Gestionar agenda, expediente, tratamientos, caja y reportes.
• Enviar recordatorios y confirmaciones de citas por WhatsApp, si el consultorio lo activa.
• Ofrecer reserva en línea y sincronizar la agenda con Google Calendar, si el consultorio lo conecta.
• Emitir facturas electrónicas (CFDI 4.0) a nombre y por cuenta del consultorio.
• Procesar el cobro de la suscripción (a través de Stripe) y brindar soporte técnico.

Secundarias (opcionales): avisos sobre nuevas funciones y mejoras del producto. Puede oponerse escribiendo a hola@denticita.com.

4. Transferencias y encargados

Para operar, compartimos datos con proveedores tecnológicos que actúan como encargados. Sus datos se almacenan en servidores ubicados fuera de México, principalmente en Estados Unidos. Al usar Denticita, usted consiente esta transferencia internacional; nuestros proveedores están obligados a proteger la información con un nivel de seguridad equivalente al que exige la ley mexicana.

• Amazon Web Services (EUA): infraestructura del servicio — autenticación, base de datos, cómputo, almacenamiento y cifrado de secretos.
• Vercel (EUA): alojamiento de la aplicación web.
• Stripe (EUA): procesamiento del pago de la suscripción. No almacenamos los datos de tarjeta; los captura y resguarda Stripe.
• Twilio (EUA): envío y recepción de mensajes de WhatsApp para recordatorios y confirmaciones de citas, si el consultorio activa esta función.
• FacturAPI y el Proveedor Autorizado de Certificación (PAC) — México: emisión y timbrado de CFDI 4.0, solo si se activa la facturación. A su vez transmiten la información al Servicio de Administración Tributaria (SAT), como exige la ley fiscal.
• Google LLC (EUA): sincronización con Google Calendar, únicamente si el consultorio conecta su cuenta. Ver el detalle de Uso Limitado más abajo.

No vendemos ni rentamos sus datos personales a terceros con fines de mercadotecnia.

4.1 Uso de datos de Google (Google Calendar)

Cuando un consultorio conecta su cuenta de Google, Denticita accede a su calendario únicamente para crear, actualizar y eliminar los eventos correspondientes a sus citas, con el fin de mantener su agenda sincronizada. El uso que Denticita hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado. En particular: no usamos los datos de Google Calendar para publicidad, no los vendemos ni los transferimos salvo para prestar el servicio, cumplir la ley o por seguridad, y ninguna persona los lee salvo con su consentimiento, para soporte, seguridad o cuando la ley lo exija. El consultorio puede revocar el acceso en cualquier momento desde su cuenta de Google o desde la sección de conexiones de Denticita.

5. Datos sensibles (salud)

El expediente dental (historia clínica, odontograma, tratamientos) constituye datos personales sensibles de salud. Denticita los trata como encargado, por instrucción del consultorio, aplicando medidas reforzadas de seguridad (ver sección 7) y aislamiento estricto por consultorio. Es responsabilidad del consultorio obtener el consentimiento de sus pacientes para el registro y tratamiento de estos datos. No solicitamos ni recabamos datos sensibles del titular de la cuenta ni de su personal.

6. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, así como a revocar su consentimiento. Para ejercerlos, envíe su solicitud a hola@denticita.com con el asunto “Derechos ARCO - Denticita”, indicando su nombre, el derecho que desea ejercer y copia de una identificación oficial. Responderemos en un plazo máximo de 20 días hábiles.

Si usted es paciente de un consultorio que usa Denticita y desea ejercer sus derechos ARCO, debe dirigirse al consultorio, que es el responsable de sus datos. Si la solicitud nos llega, la canalizaremos.

7. Medidas de seguridad

• Cifrado de datos en tránsito mediante HTTPS/TLS.
• Autenticación gestionada por Amazon Cognito y control de acceso basado en roles.
• Aislamiento estricto por consultorio: los datos de una clínica no son accesibles por otra.
• Los secretos e integraciones (por ejemplo, los tokens de Google) se guardan cifrados con AWS KMS.
• Respaldos y monitoreo para recuperación y detección de incidencias.

Ningún sistema es 100% infalible, pero trabajamos continuamente para reducir los riesgos.

8. Datos que el consultorio registra de terceros

Si usted usa Denticita para su consultorio, registrará datos de sus pacientes y personal. Respecto de esa información: usted es el responsable y Denticita es el encargado. Es su obligación contar con su propio aviso de privacidad e informar a sus pacientes cómo usa su información, así como atender las solicitudes de derechos ARCO que le presenten.

9. Cookies y tecnologías similares

Nuestro sitio web y la aplicación usan almacenamiento local y cookies funcionales para mantener su sesión y sus preferencias. No se requieren para ofrecerle publicidad.

10. Cambios al aviso

Podemos actualizar este Aviso de Privacidad. Publicaremos la versión vigente en esta página (denticita.com/privacidad) con su fecha de actualización.

11. Contacto y autoridad

Dudas o solicitudes sobre este aviso: hola@denticita.com. Si considera que su derecho a la protección de datos personales fue vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): inai.org.mx.