Política de privacidad

Esta política explica qué datos personales trata Dentify3D («nosotros») cuando usted visita dentify3d.com, cuando una clínica utiliza el servicio Dentify3D y cuando un paciente abre un enlace a un tratamiento, y cómo los tratamos. Los escaneos dentales son datos de salud, y los tratamos como tales.

Dos papeles

Respecto de las cuentas del equipo de una clínica y de los datos propios de la clínica, somos elresponsable del tratamiento. Respecto de la información que una clínica almacena sobre sus pacientes —nombres, números de historia, fechas de nacimiento, notas y modelos de tratamiento—, la clínica es la responsable del tratamiento y nosotros somos elencargado del tratamiento, y actuamos únicamente siguiendo las instrucciones de la clínica. Esos datos pertenecen a la clínica; solo accedemos a ellos para prestar el servicio, para ayudar a la clínica cuando nos lo pide y cuando lo exige la ley.

Qué datos tratamos

• Cuentas del equipo — nombres, direcciones de correo electrónico y contraseñas (almacenadas únicamente como hash irreversible) de los usuarios de la clínica, y sus roles.
• Datos de la clínica — todo lo que una clínica introduce sobre sus pacientes y tratamientos, incluidos los modelos 3D de cada etapa. Estos modelos y notas son datos de salud.
• Enlaces para compartir — quién creó un enlace, su etiqueta, su caducidad y su código de acceso opcional (almacenado únicamente como hash), y cuántas veces se ha abierto y cuándo se abrió por última vez.
• Datos técnicos y de soporte — un registro de actividad dentro de cada clínica (quién cambió qué y desde qué dirección), registros de seguridad y de limitación de solicitudes, y los correos electrónicos enviados al soporte.

Cuando un paciente abre un enlace

La página del tratamiento no requiere ninguna cuenta. Contabilizamos la visita, mantenemos una cookie de sesión que recuerda un código de acceso introducido correctamente y registramos brevemente la dirección IP del visitante por motivos de seguridad y para impedir que se intente adivinar el código de acceso. La página no ejecuta scripts de publicidad ni de analítica. Los archivos de los modelos se entregan mediante direcciones firmadas de corta duración que dejan de funcionar al cabo de una hora aproximadamente.

Este sitio web

dentify3d.com y el sitio de ayuda docs.dentify3d.com no instalan cookies ni ejecutan scripts de publicidad. Contamos las visitas con Cloudflare Web Analytics, que no utiliza cookies, no identifica a los visitantes ni los sigue de un sitio a otro: registra las páginas vistas, el sitio de procedencia y el navegador, el tipo de dispositivo y el país del visitante. Las páginas de tratamiento que abren los pacientes no ejecutan ningún tipo de analítica.

Quién los trata por cuenta nuestra

• Laravel VPS — servidores de aplicación y bases de datos en la Unión Europea (Fráncfort).
• Cloudflare — DNS, almacenamiento de objetos para los modelos de tratamiento (R2), alojamiento de este sitio web y del sitio de ayuda, y las estadísticas de visitas sin cookies descritas más arriba.
• Resend — correo electrónico transaccional, como invitaciones y restablecimientos de contraseña.
• Paddle — nuestro revendedor y comerciante registrado (merchant of record) de las suscripciones: proceso de pago, cobros, facturas e impuestos.

Cuando una clínica se suscribe, introduce sus datos de facturación —nombre, dirección de correo electrónico, país y método de pago— directamente en el proceso de pago de Paddle. Paddle los trata como responsable del tratamiento por derecho propio, conforme a su política de privacidad, y conserva los registros que exige la normativa fiscal. Los datos de la tarjeta nunca llegan a nuestros servidores; recibimos los identificadores de cliente y de suscripción de la clínica en Paddle y el estado de su suscripción.

Para qué los tratamos

Para prestar el servicio que utiliza una clínica, entregar los tratamientos que comparte, responder a las solicitudes de soporte, mantener la seguridad del servicio y cumplir las obligaciones legales. No vendemos datos, y no utilizamos datos de clínicas ni de pacientes para publicidad, elaboración de perfiles ni entrenamiento de modelos.

Conservación y eliminación

Los datos de una clínica se conservan mientras exista su cuenta. Las clínicas pueden exportarlo todo —registros y archivos de modelos— desde el panel en cualquier momento. Eliminar un paciente borra definitivamente sus tratamientos y modelos; los enlaces para compartir caducados y revocados se eliminan a los 90 días. Cuando una clínica nos pide que cerremos su cuenta, eliminamos su base de datos y sus archivos; las copias de seguridad nocturnas desaparecen a continuación dentro de un plazo breve y fijo.

Seguridad

Cada clínica tiene su propia base de datos, y sus archivos de modelos se guardan en su propio espacio de almacenamiento. Las conexiones se cifran en tránsito, los códigos de acceso y las contraseñas se almacenan únicamente como hash, los enlaces son claves largas y aleatorias, el acceso a los servidores está limitado a nuestro equipo y cada cambio dentro de una clínica queda anotado en un registro de auditoría que la clínica puede consultar.

Sus derechos

Los usuarios de las clínicas pueden acceder a sus datos, rectificarlos, exportarlos o eliminarlos desde el panel o escribiendo asupport@dentify3d.com. Los pacientes deben dirigirse a su clínica, que es quien decide sobre sus datos; nosotros ayudamos a la clínica a responder. Si se encuentra en la UE, el Reino Unido o Turquía, también tiene derecho a presentar una reclamación ante su autoridad de protección de datos.

Cambios

Las actualizaciones de esta política se publicarán en esta página con una nueva fecha de «última actualización».

Contacto

support@dentify3d.com