1. Quién es responsable
Para la información clínica y de pacientes introducida en Hasta Dental, la clínica cliente es responsable del tratamiento y Hasta Dental actúa como encargado siguiendo sus instrucciones y el acuerdo de encargo (DPA). Para la información de cuenta, soporte, seguridad y facturación necesaria para operar nuestro servicio, Hasta Dental es responsable. Puedes escribir a hastadental@gmail.com.
2. Datos que tratamos
Tratamos datos de clínica y cuenta como nombre, país, zona horaria, correo del usuario y estado de suscripción. Las clínicas pueden añadir identidad y contacto del paciente, citas, dentistas asignados, alertas médicas, alergias, notas, odontogramas, diagnósticos, tratamientos, revisiones, adjuntos, radiografías y copias de facturas. El inventario puede incluir artículos, lotes, caducidades, proveedores, pedidos y movimientos de auditoría. También tratamos datos técnicos y de seguridad limitados para autenticar usuarios, prevenir abusos y diagnosticar fallos.
3. Finalidades y bases jurídicas
Usamos los datos de cuenta para prestar, proteger, mantener y facturar el servicio y cumplir obligaciones legales. La clínica determina la base jurídica de los datos de pacientes y de salud; cuando corresponda, los prestadores sanitarios suelen apoyarse en el artículo 9.2.h del RGPD junto con una base aplicable del artículo 6. Hasta Dental no usa datos de pacientes para publicidad, no los vende ni toma decisiones clínicas automatizadas.
4. Proveedores y ubicaciones
Supabase proporciona la base de datos principal, autenticación y almacenamiento de archivos; la región principal de este proyecto es UE Central (Frankfurt). Netlify aloja y entrega la aplicación y puede tratar metadatos de solicitudes, red y funciones necesarios para servirla. Stripe puede tratar datos de facturación cuando se usan suscripciones de pago; Hasta Dental no almacena los datos completos de tarjeta. Google Ads (Google Ireland Ltd.) mide qué anuncios nuestros generan registros, solo si aceptas las cookies publicitarias. Estos proveedores actúan conforme a sus compromisos contractuales de privacidad y seguridad. Solicita la lista actual de subencargados o las salvaguardas de transferencia aplicables a tu clínica.
5. Seguridad y acceso
Usamos conexiones cifradas, controles de acceso, identificadores aleatorios y seguridad a nivel de fila en la base de datos para separar clínicas. Las operaciones sensibles se validan en el servidor y los movimientos importantes de stock quedan en un registro de auditoría. Ningún servicio de internet garantiza seguridad absoluta: las clínicas deben proteger credenciales y dispositivos y avisar de inmediato ante una posible intrusión.
6. Conservación, exportación y supresión
Los datos se conservan mientras la cuenta esté activa y cuando sea necesario para prestar el servicio, cumplir obligaciones, resolver disputas y mantener la seguridad. Los usuarios autorizados pueden corregir y exportar datos. Eliminar un paciente borra su ficha y registros clínicos dependientes, pero las copias de facturas emitidas y anuladas permanecen en el registro de la clínica para no reescribir silenciosamente la pista financiera; la clínica debe aplicar su plazo legal de conservación. Otros registros operativos relevantes también pueden restringirse, archivarse o conservarse si borrarlos rompería una pista de auditoría. Verificamos las solicitudes de cierre antes de borrar los datos restantes. Copias de seguridad y registros de proveedores pueden caducar en plazos limitados distintos.
7. Tus derechos
Los pacientes normalmente deben dirigirse a su clínica para solicitar acceso, corrección, supresión, limitación, oposición o portabilidad, porque la clínica controla sus registros. Los usuarios pueden contactarnos sobre los datos de su cuenta de Hasta Dental. Los derechos pueden depender de la base jurídica y la ley aplicable. También puedes reclamar ante tu autoridad local de protección de datos.
8. Cookies, cambios y contacto
Usamos cookies esenciales de sesión e idioma necesarias para inicio de sesión, seguridad y preferencias lingüísticas. Solo si aceptas las cookies publicitarias, nuestras páginas públicas cargan la etiqueta de Google Ads, que instala cookies (como _gcl_au y _gcl_aw) para contar qué anuncios llevaron a registrar una clínica nueva; del registro solo recibe un identificador aleatorio de la clínica, para contarlo una sola vez. Nunca se carga en las páginas internas de la aplicación, no se activan el remarketing ni la personalización de anuncios, y puedes retirar tu elección en cualquier momento en «Configuración de cookies», al pie de la web. Nunca compartimos datos de pacientes con anunciantes ni los usamos para publicidad. Podemos actualizar este aviso cuando cambien el servicio o las obligaciones legales; la fecha superior identifica la versión actual. Comunicaremos cambios materiales dentro del servicio o por correo cuando proceda. Contacta con hastadental@gmail.com para solicitudes de privacidad o una copia del DPA.
¿Tienes preguntas sobre este documento?
hastadental@gmail.com