1. Quién es responsable de tus datos
Cindy Karina Vega Nuñez (RUC 10474277963), que opera la Clínica Dental SoitDent, con domicilio en Av. Túpac Amaru 3551, Comas 15312, Lima, es responsable del tratamiento de los datos personales que nos entregas a través de este sitio web, de la intranet de pacientes y en la clínica. Para cualquier consulta sobre tus datos escríbenos a soitdent.2310@gmail.com.
2. Qué datos recogemos
- Identificación y contacto: nombres, apellidos, DNI, teléfono, correo electrónico y, si la registras, tu foto de perfil.
- Datos de salud: historia clínica, odontograma, evolución, diagnósticos, tratamientos, radiografías y otros archivos clínicos, y los consentimientos informados que firmes. La ley los considera datos sensibles y reciben una protección reforzada.
- Citas y pagos: fechas de atención, servicios, montos y los datos que pidas incluir en tus comprobantes.
- Uso de la plataforma: registro de accesos a la información clínica (quién la vio o modificó y cuándo), necesario para su seguridad.
- Mensajes: lo que nos escribas por el formulario de contacto, la solicitud de cita en línea o el asistente virtual.
3. Para qué los usamos
- Brindarte atención odontológica y llevar tu historia clínica.
- Agendar, confirmar y recordarte tus citas por correo, WhatsApp o notificaciones de la aplicación.
- Registrar pagos y emitir comprobantes.
- Darte acceso a tu cuenta, tus citas, tus documentos y tus pagos en la intranet.
- Responder tus consultas y solicitudes.
- Conocer tu opinión mediante encuestas de satisfacción voluntarias, para mejorar el servicio.
- Proteger la plataforma frente a accesos indebidos y cumplir nuestras obligaciones legales.
No vendemos tus datos ni los usamos para publicidad de terceros.
4. Por qué podemos tratarlos
Tratamos tus datos con tu consentimiento, que otorgas al registrarte, al solicitar una cita o al firmar el consentimiento informado, y porque son necesarios para prestarte el servicio de salud que solicitas. La historia clínica, además, debemos llevarla y conservarla por obligación legal (Ley N.° 26842, Ley General de Salud, y normas del Ministerio de Salud).
5. Con quién los compartimos
Tu información clínica solo la ven los profesionales que te atienden y el personal autorizado de la clínica, cada uno con el acceso mínimo que necesita para su función. Para que la plataforma funcione nos apoyamos en proveedores tecnológicos que tratan los datos por encargo nuestro y bajo compromisos de confidencialidad:
- Supabase: base de datos, cuentas de acceso y almacenamiento de archivos.
- Vercel: alojamiento del sitio web y de la intranet.
- Google (Gmail): envío de correos de recordatorio y de recuperación de contraseña.
- Cloudflare: verificación anti-robots (CAPTCHA) en el ingreso y el registro.
- OpenAI: funcionamiento del asistente virtual. No le enviamos tu historia clínica; no escribas datos de salud en el chat.
- Servicios de notificación del navegador (Google, Apple, Mozilla), si activas los avisos en tu dispositivo: solo reciben un título breve, nunca el detalle clínico.
Algunos de estos proveedores tienen sus servidores fuera del Perú, por lo que tus datos pueden ser objeto de flujo transfronterizo, siempre con las garantías que exige la ley. También compartiremos datos con autoridades cuando una norma o un mandato judicial lo exija.
6. Cuánto tiempo los conservamos
La historia clínica se conserva durante el plazo que exigen las normas del Ministerio de Salud, aunque dejes de atenderte con nosotros. Los demás datos los conservamos mientras mantengas tu cuenta o relación con la clínica y, después, solo el tiempo necesario para cumplir obligaciones legales, tributarias o atender reclamos. Los respaldos de seguridad se eliminan automáticamente a los 30 días.
7. Cómo los protegemos
- Conexión cifrada (HTTPS) en todo el sitio.
- Control de acceso por perfil en la propia base de datos: cada persona solo puede ver la información que le corresponde.
- Registro inalterable de quién consulta o modifica la información clínica.
- Respaldos diarios cifrados.
- Verificación anti-robots y límites de intentos en el ingreso y la recuperación de contraseña.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar tu consentimiento, escribiendo a soitdent.2310@gmail.com con tu nombre, tu DNI y lo que solicitas. Te responderemos dentro de los plazos que establece el Reglamento de la Ley N.° 29733.
Ten en cuenta que la cancelación no alcanza a la historia clínica mientras debamos conservarla por ley. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
9. Menores de edad
Los datos de menores de edad los entrega y gestiona su madre, padre o tutor, quien otorga el consentimiento en su nombre.
11. Cambios en esta política
Si cambiamos esta política publicaremos la nueva versión en esta página con su fecha de vigencia. Consulta también los Términos de uso.