Política de privacidad

Esta política explica qué datos personales trata OdontoKit, para qué los usa, con quién los comparte y cómo podés ejercer tus derechos. Se aplica al sitio odontokit.com y al software de gestión para clínicas dentales (el "Servicio").

1. Quiénes somos

OdontoKit es un servicio prestado por Nicolas Andres Rios Cardona, CUIT 20-38412062-9, con domicilio en San Jeronimo 2486, Barrio San Vicente, (5006) Córdoba, Argentina. Para cualquier consulta sobre privacidad escribinos a privacidad@odontokit.com.

2. Nuestros dos roles, y por qué importan

OdontoKit es software que usan clínicas dentales (los "Clientes") para gestionar su operación y atender a sus pacientes. Por eso tratamos datos en dos calidades distintas, y no son intercambiables:

• Como responsables, respecto de los datos de las personas que crean una cuenta y administran la clínica en OdontoKit, y de quienes visitan este sitio.
• Como encargados del tratamiento, por cuenta y orden de cada Cliente, respecto de los datos de sus pacientes. Ahí el responsable es la clínica: ella decide qué carga, con qué finalidad y a quién le da acceso. OdontoKit los trata únicamente para prestarle el Servicio y siguiendo sus instrucciones.

3. Datos de salud

El Servicio almacena historia clínica, odontograma, periodontograma, anamnesis, estudios y documentos que la clínica carga sobre sus pacientes. La Ley 25.326 los clasifica como datos sensibles, y eso tiene dos consecuencias concretas:

• Recogerlos y tratarlos requiere el consentimiento expreso del paciente, que presta ante la clínica que lo atiende. OdontoKit no obtiene ese consentimiento por su cuenta: le da a la clínica las herramientas para registrarlo.
• El personal de OdontoKit no accede a datos clínicos de pacientes en su operación habitual. El acceso técnico existe por necesidad de soporte y mantenimiento, está restringido a quienes lo necesitan y queda registrado. Nunca se usa para fines propios.

4. Qué datos tratamos

De quienes usan OdontoKit: nombre, correo electrónico, contraseña (guardada cifrada, nunca en claro), matrícula profesional cuando corresponde, y registros técnicos de uso como fecha y hora de acceso y dirección IP.

De los pacientes de cada clínica, por cuenta de ella: datos de identificación y contacto, cobertura, turnos, historia clínica y todo lo que la clínica decida registrar.

Del sitio: los datos técnicos mínimos que genera cualquier visita. No usamos cookies de publicidad ni de seguimiento de terceros.

5. Con quién los compartimos

No vendemos datos personales ni los cedemos con fines comerciales. Los compartimos sólo con los proveedores que hacen falta para prestar el Servicio, que actúan como subencargados y únicamente según nuestras instrucciones:

• Vercel — alojamiento de la aplicación.
• Supabase — base de datos y almacenamiento de archivos.
• Resend — envío de correos transaccionales.
• Meta Platforms — envío de mensajes por WhatsApp, cuando la clínica conecta su número.

Algunos de estos proveedores procesan datos fuera de la Argentina. También podemos revelar datos cuando una autoridad competente lo requiera por vía legal.

6. Cuánto los conservamos

Mientras la clínica mantenga su cuenta activa, y después por el plazo que exija la normativa aplicable a la historia clínica. La clínica puede pedir la eliminación en cualquier momento — ver Eliminación de datos.

7. Seguridad

La información viaja cifrada (HTTPS) y el acceso a los datos de cada clínica está aislado a nivel de base de datos: una clínica no puede ver los datos de otra. Las contraseñas se guardan con funciones de hash, y las credenciales de servicios externos en un almacén de secretos, nunca en columnas legibles. La historia clínica se registra de forma que las entradas no se reescriben: se corrigen dejando constancia de quién y cuándo.

8. Tus derechos

Tenés derecho a acceder a tus datos, rectificarlos, actualizarlos y, cuando corresponda, pedir su supresión. Escribinos a privacidad@odontokit.com.

Si sos paciente de una clínica que usa OdontoKit, tu interlocutor es la clínica: ella es la responsable de tus datos. Si nos escribís directamente, te vamos a derivar a ella, salvo que la ley indique otra cosa.

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, atiende las denuncias de quien considere vulnerados sus derechos.

9. Cambios

Si cambiamos esta política, publicamos la versión nueva en esta misma dirección con su fecha de actualización. Si el cambio es significativo, avisamos por correo a los Clientes.