Política de Privacidad

Última actualización: 10 de septiembre de 2026

Esta Política de Privacidad explica cómo DENTRIK (en adelante, "DENTRIK", "nosotros") recopila, usa, almacena y protege los datos personales de quienes usan la plataforma: profesionales de la salud, personal administrativo de clínicas dentales ("Clientes") y los pacientes cuyos datos los Clientes registran en DENTRIK.

1. Responsable del tratamiento de datos

[Razón social / nombre legal de la empresa], con RUC [número de RUC], domicilio en [dirección legal], Ecuador. Contacto para temas de privacidad: [correo de contacto, ej. privacidad@dentrik.com].

2. Dos roles distintos frente a los datos

Es importante distinguir dos roles que reconoce la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP):

• La clínica dental (nuestro Cliente) es la responsable del tratamiento de los datos de sus pacientes — decide qué información registra y para qué la usa clínicamente.
• DENTRIK actúa como encargado del tratamiento — proveemos la plataforma técnica donde esos datos se almacenan y procesan, siguiendo las instrucciones de la clínica, sin usar los datos clínicos de los pacientes para fines propios ajenos a prestar el servicio.

Para los datos de la propia cuenta de la clínica (nombre del profesional, correo, facturación de su suscripción), DENTRIK sí actúa como responsable del tratamiento.

3. Qué datos recopilamos

3.1 Datos de la cuenta y del personal de la clínica

• Nombre, correo electrónico, teléfono
• Rol dentro de la organización (Propietario, Administrador, Odontólogo, Asistente, Recepción)
• Datos de la clínica: razón social, RUC, dirección, teléfono, zona horaria
• Datos de facturación de la suscripción a DENTRIK (plan contratado, historial de pagos)

3.2 Datos clínicos de los pacientes (registrados por la clínica)

• Datos de identificación: nombres, apellidos, cédula/identificación, fecha de nacimiento, teléfono, correo, dirección
• Historia clínica: anamnesis, odontograma, diagnósticos, planes de tratamiento, evoluciones, fichas de especialidad
• Consentimientos informados firmados digitalmente
• Información financiera del paciente frente a la clínica: presupuestos, pagos, saldos
• Fotografías clínicas o de perfil, si la clínica las carga
• Grabaciones de voz procesadas de forma transitoria por el asistente clínico por IA, y el texto transcrito resultante (ver sección 6)

3.3 Datos de uso de la plataforma

• Registros de acceso y actividad dentro del sistema, para seguridad y auditoría
• Información técnica básica del dispositivo y navegador

4. Base legal y consentimiento

Tratamos los datos personales con base en: (a) la ejecución del contrato de servicio con la clínica; (b) el consentimiento del paciente, obtenido por la clínica (por ejemplo, mediante los consentimientos informados que DENTRIK permite gestionar); y (c) el cumplimiento de obligaciones legales aplicables al ejercicio de la odontología en Ecuador.

La obtención del consentimiento de cada paciente para el tratamiento de sus datos de salud es responsabilidad de la clínica que lo atiende, como responsable del tratamiento.

5. Con quién compartimos los datos

No vendemos datos personales ni clínicos a terceros. Compartimos datos únicamente con proveedores que nos ayudan a operar la plataforma ("encargados del tratamiento" o "subencargados"), bajo acuerdos de confidencialidad y seguridad:

• Supabase — base de datos y autenticación de usuarios.
• Netlify — alojamiento del sitio y la aplicación web.
• Anthropic — únicamente si la clínica activa voluntariamente la función de asistente clínico con IA avanzada (Claude); en ese caso, el texto del dictado clínico se envía a Anthropic solo para generar la sugerencia estructurada. Esta función es opcional y puede desactivarse.
• Meta / WhatsApp Business Platform — únicamente si la clínica conecta un canal de WhatsApp para comunicarse con sus pacientes.
• Proveedor de facturación electrónica — únicamente si la clínica activa la emisión de comprobantes electrónicos, y solo con los datos fiscales necesarios para esa emisión.

También podemos divulgar información si la ley ecuatoriana lo exige, o ante una autoridad competente con requerimiento legal válido.

6. El asistente clínico y la inteligencia artificial

DENTRIK incluye un asistente que ayuda a estructurar notas clínicas dictadas por voz o escritas. Este asistente:

• Nunca aplica cambios a la historia clínica sin revisión y aprobación explícita del profesional.
• Por defecto, procesa el texto de forma local mediante reglas y patrones, sin enviarlo a ningún proveedor externo de inteligencia artificial.
• Si la clínica activa voluntariamente el modo avanzado con Claude (Anthropic), el texto del dictado se envía a ese proveedor únicamente para generar la sugerencia; Anthropic no debe usar esos datos para entrenar modelos, conforme a sus términos de uso de la API empresarial.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores (Supabase, Netlify, y si se activa, Anthropic o Meta) procesan datos en servidores ubicados fuera de Ecuador. Cuando esto ocurre, exigimos a esos proveedores medidas de seguridad adecuadas y compromisos contractuales de protección de datos conforme a estándares internacionales.

8. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• Cifrado de datos en tránsito y en reposo
• Control de acceso basado en roles: cada usuario solo ve lo que su rol permite
• Aislamiento de datos entre distintas organizaciones/clínicas (multiempresa) a nivel de base de datos
• Registro de auditoría para acciones sensibles (por ejemplo, cambios aplicados por el asistente de IA)
• Respaldos periódicos de la base de datos

Ninguna plataforma puede garantizar seguridad absoluta. Ante cualquier incidente de seguridad que afecte datos personales, notificaremos conforme a lo exigido por la LOPDP.

9. Conservación de los datos

Conservamos los datos clínicos mientras la clínica mantenga su cuenta activa, y el tiempo adicional que exija la normativa sanitaria ecuatoriana sobre conservación de historias clínicas. Si una clínica cancela su cuenta, sus datos se conservan por un periodo razonable para permitir la exportación, y luego se eliminan o anonimizan, salvo obligación legal de conservarlos por más tiempo.

10. Derechos de los titulares de datos

Conforme a la LOPDP, toda persona titular de datos personales tiene derecho a: acceso, rectificación, actualización, eliminación/cancelación, oposición al tratamiento, y portabilidad de sus datos.

Si eres paciente de una clínica que usa DENTRIK, debes ejercer estos derechos directamente ante esa clínica, ya que es la responsable de tus datos clínicos. Si eres usuario de una cuenta de DENTRIK (personal de la clínica), puedes escribirnos a [correo de contacto].

11. Datos de menores de edad

DENTRIK permite a las clínicas registrar pacientes menores de edad (por ejemplo, en el módulo de Odontopediatría), incluyendo el nombre de un responsable/representante. El consentimiento para el tratamiento de los datos de un menor debe ser otorgado por su representante legal ante la clínica.

12. Cookies y tecnologías similares

El sitio de mercadeo de DENTRIK y la plataforma pueden usar cookies técnicas necesarias para el funcionamiento (por ejemplo, mantener la sesión iniciada) y, en el sitio público, cookies de analítica para entender el uso del sitio.

13. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa aplicable. Publicaremos la fecha de la última actualización en esta misma página.

14. Contacto

Para preguntas sobre esta Política de Privacidad: [correo de contacto]