Política de Privacidad

1. Quién responde de los datos

MediFlex Dental es un software de gestión clínica odontológica prestado como servicio. El responsable del servicio es:

Razón social: Pendiente de confirmación por el titular

Identificación fiscal: Pendiente de confirmación por el titular

Domicilio: Pendiente de confirmación por el titular

Contacto para asuntos de privacidad: Pendiente de confirmar el canal de privacidad

2. Quién es responsable y quién encargado

Es importante distinguir dos papeles, porque determinan a quién debes dirigirte según el caso:

• check_circleLa CLÍNICA es la responsable de los datos de sus pacientes. Decide qué se registra, con qué finalidad y durante cuánto tiempo, y atiende los derechos de los pacientes.
• check_circleEl PROVEEDOR del servicio (MediFlex Dental) actúa como encargado: trata esos datos únicamente para prestar el servicio y siguiendo las instrucciones de la clínica.
• check_circleLos datos de la cuenta del profesional que contrata el servicio (nombre, correo, rol) los trata el proveedor como responsable, para gestionar el acceso y la facturación.

3. Qué datos se tratan

La aplicación no solicita ni procesa datos de tarjetas de pago.

• check_circleDatos de la cuenta profesional: nombre, correo electrónico, rol dentro de la clínica y clínica a la que pertenece.
• check_circleDatos de la clínica: identificación de la clínica, sedes, profesionales, roles y configuración (por ejemplo, la moneda de los presupuestos).
• check_circleDatos de pacientes introducidos por la clínica: identificación y contacto, antecedentes médicos y alergias, notas clínicas con estructura SOAP, odontograma, planes de tratamiento y presupuestos, recetas e informes.
• check_circleEstudios de imagen clínica: radiografías y fotografías asociadas a un paciente, con su consentimiento registrado en el momento de la carga.
• check_circleRegistros de auditoría: qué acción sensible se realizó, sobre qué recurso y cuándo. No incluyen el contenido clínico.

4. Para qué se tratan

No se usan los datos clínicos para publicidad, perfilado comercial ni venta a terceros.

• check_circlePrestar el servicio: guardar y mostrar la historia clínica, la agenda, los presupuestos y las imágenes.
• check_circleControlar el acceso: verificar quién eres y a qué clínica y pacientes puedes acceder.
• check_circleMantener la trazabilidad: registrar acciones sensibles para poder reconstruir lo ocurrido.
• check_circleGestionar la relación contractual con la clínica que contrata el servicio.

5. Inteligencia artificial

Hoy la lectura e interpretación de las imágenes clínicas es responsabilidad exclusiva del odontólogo. La aplicación NO realiza diagnóstico automático ni envía imágenes a servicios de análisis con IA.

La asistencia con IA para revisar imágenes figura como funcionalidad futura y no forma parte de ningún plan actual. Si se incorpora, se informará antes y sus sugerencias requerirán siempre confirmación del profesional.

6. Cómo se protegen los datos

Ninguna medida es infalible. Si se detectara un incidente de seguridad que afecte a datos personales, se comunicará a las clínicas afectadas sin dilación indebida para que puedan cumplir sus propias obligaciones.

• check_circleAislamiento por clínica aplicado en la base de datos: una clínica no puede leer la información de otra aunque conozca su identificador.
• check_circlePermisos por rol: cada perfil accede únicamente a lo que su función necesita.
• check_circleImágenes clínicas en almacén privado, sin URL pública: para verlas hace falta una sesión autorizada, un rol clínico y acceso al paciente concreto.
• check_circleCifrado en tránsito mediante HTTPS con certificado TLS.
• check_circleRegistro de auditoría de las acciones sensibles sobre historias clínicas e imágenes.

7. Conservación

Los datos clínicos se conservan mientras la clínica mantenga su cuenta activa y durante los plazos que la normativa sanitaria de su jurisdicción le obligue a conservar la documentación clínica. Ese plazo lo determina la clínica, no el proveedor.

Al solicitar la eliminación de la cuenta, los datos se suprimen de los sistemas activos, salvo aquellos que deban conservarse por obligación legal o para atender responsabilidades derivadas del tratamiento.

8. Cómo ejercer tus derechos

Si eres PACIENTE de una clínica, debes dirigirte a esa clínica: es la responsable de tu historia clínica. El proveedor no puede atender tu solicitud por sí solo, porque no le corresponde decidir sobre esos datos.

Si eres PROFESIONAL o titular de la cuenta, puedes solicitar acceso, rectificación, actualización o eliminación de los datos de tu cuenta escribiendo a:

Pendiente de confirmar el canal de privacidad

9. Cambios en esta política

Si esta política cambia en un aspecto relevante, se avisará dentro de la aplicación antes de que el cambio surta efecto, indicando la fecha de la última revisión.