Última actualización: 12 de octubre de 2026 · Versión 1
En Denti Flux nos tomamos muy en serio la seguridad y la privacidad de la información. Esta política describe qué datos recopilamos, cómo los utilizamos, cómo los protegemos y con quién los compartimos. Aplica a los Doctores y sus usuarios adicionales, a los Depósitos Dentales, a los usuarios de instituciones académicas y a los pacientes cuyos datos se gestionan en la plataforma.
1. Datos que Recopilamos
- Datos de Registro: Nombre, correo electrónico, teléfono, credenciales de acceso y rol.
- Datos Profesionales y Comerciales: Especialidad, número de colegiación o registro profesional, datos fiscales de depósitos y catálogos de productos.
- Datos de Pacientes (Gestionados por el Doctor): Nombres, datos de contacto, edades, historiales clínicos, odontogramas, radiografías, fotografías, planes de tratamiento, citas y pagos.
- Datos Ingresados por Pacientes: Cuando un paciente agenda una cita en línea o se inscribe en el programa de lealtad de una clínica, recopilamos los datos que él mismo proporciona (nombre, teléfono y, opcionalmente, identidad y correo) en nombre de esa clínica.
- Datos de Actividad: Registros de auditoría de acciones dentro de la plataforma (por ejemplo, inicio de sesión, apertura de la aplicación, creación o modificación de registros) con fecha y hora, y registros técnicos de nuestros servidores, que pueden incluir la dirección IP.
- Datos de Pago: Gestionados exclusivamente por la pasarela de pago n1co. Denti Flux no almacena información de tarjetas de crédito o débito en sus servidores.
2. Finalidad y Uso de la Información
Los datos se tratan únicamente con el fin de:
- Proveer las herramientas de gestión clínica, académica y comercial, y el funcionamiento del Marketplace.
- Brindar soporte técnico, prevenir el fraude y proteger la seguridad de la plataforma.
- Procesar pagos de suscripciones y compras.
- Facilitar la generación de expedientes en PDF y los respaldos hacia servicios externos autorizados por el usuario.
Denti Flux no utiliza los datos clínicos ni los datos de los pacientes para entrenar modelos de inteligencia artificial, ni los vende, alquila o utiliza con fines publicitarios.
3. Seguridad y Almacenamiento (Infraestructura)
- Google Cloud y Firebase: La información se almacena en la infraestructura de Google Cloud. La base de datos se encuentra en la región multirregional nam5 (Estados Unidos). Google Cloud cuenta con certificaciones ISO/IEC 27001, 27017 y 27018, y con informes SOC 1, SOC 2 y SOC 3; estas certificaciones corresponden a la infraestructura de Google, no a Denti Flux como empresa.
- Cifrado: Los datos se cifran en reposo (AES-256, gestionado por Google Cloud) y en tránsito mediante TLS.
- Control de Acceso: Cada usuario solo puede acceder a la información que le corresponde según su cuenta y su rol. Estas reglas se aplican en el servidor y en la base de datos, no solo en la aplicación. Las acciones relevantes quedan registradas en una bitácora de auditoría.
- Recuperación: La base de datos cuenta con recuperación a un punto en el tiempo de hasta 7 días, que permite restaurar la información ante errores o incidentes.
- Incidentes: Si ocurre un incidente de seguridad que afecte datos personales, lo notificaremos a los usuarios afectados sin demora indebida, indicando lo ocurrido y las medidas adoptadas.
Ningún sistema es completamente invulnerable. El usuario es responsable de mantener la confidencialidad de sus credenciales y de los dispositivos desde los que accede.
4. Transferencia y Respaldo de Datos (Google Drive)
Denti Flux facilita que el Doctor mantenga el control total de su información. Al utilizar la herramienta de respaldo en Google Drive, el usuario autoriza la transferencia de archivos en formato JSON desde nuestros servidores hacia su almacenamiento personal. Una vez realizada esta transferencia, la custodia y seguridad de dicho archivo es responsabilidad exclusiva del Usuario.
5. Servicios de Inteligencia Artificial (IA)
Algunas funciones de Denti Flux utilizan inteligencia artificial (por ejemplo, notas clínicas, dictado del odontograma, diseño de sonrisa, sugerencias de prescripción, resúmenes y asistentes). Estas funciones se ejecutan únicamente cuando el usuario las utiliza.
- Procesamiento por Google: Para generar la respuesta, la información que el usuario envía a la función (textos, audio o imágenes, que pueden incluir datos del paciente) se transmite a la API de Gemini de Google, que actúa como proveedor de Denti Flux. Google procesa esa información según sus términos para servicios de pago de la API, los cuales no permiten usarla para entrenar o mejorar sus modelos.
- Minimización: Recomendamos no incluir en las funciones de IA datos identificativos del paciente que no sean necesarios para la tarea.
- Sugerencias Probabilísticas: El Usuario reconoce que las respuestas de la IA son sugerencias técnicas auxiliares sujetas a limitaciones y posibles errores de procesamiento ("alucinaciones").
- Responsabilidad Profesional: El Doctor asume la obligación de validar de manera independiente cualquier recomendación, diagnóstico o plan de tratamiento emitido por la IA antes de comunicarlo o aplicarlo en un Paciente.
6. Compartición de Datos con Terceros
Denti Flux no vende, alquila ni comercializa datos personales. Los datos solo se comparten con los siguientes proveedores, en la medida necesaria para prestar el servicio:
- Google Cloud y Firebase: Alojamiento, base de datos, almacenamiento de archivos y autenticación.
- Google (API de Gemini): Procesamiento de las funciones de inteligencia artificial descritas en la Sección 5.
- Google reCAPTCHA: Protección contra abuso en los formularios públicos (agenda en línea, registro y programa de lealtad).
- n1co: Procesamiento de pagos de suscripciones y compras.
- Google Calendar y Google Drive: Solo cuando el usuario conecta voluntariamente su cuenta (ver Sección 12).
- Cumplimiento Legal: Autoridades sanitarias o judiciales cuando exista una obligación legal.
Como estos proveedores operan en Estados Unidos y otros países, el uso de Denti Flux implica una transferencia internacional de datos, protegida por las medidas descritas en esta política.
7. Rol de las Partes (Responsable vs. Encargado del Tratamiento)
El Doctor (o la clínica) actúa como el único Responsable del Tratamiento de los datos personales y de salud de sus pacientes. Denti Flux actúa exclusivamente como Encargado del Tratamiento (Procesador de Datos), y trata esos datos únicamente para almacenarlos, procesarlos y facilitar su gestión según las instrucciones del Doctor.
En consecuencia, es responsabilidad del Doctor obtener el consentimiento previo, informado y expreso de sus pacientes para el ingreso y procesamiento de sus datos en la plataforma, incluido el uso de funciones de inteligencia artificial. El Doctor mantendrá indemne a Denti Flux frente a cualquier queja, reclamo judicial, administrativo o sanción promovida por pacientes o autoridades relacionada con el uso no autorizado o negligente de dicha información.
Instituciones Académicas: Para las universidades que hayan firmado un acuerdo de tratamiento de datos con Denti Flux, ese acuerdo prevalece sobre esta política en lo que se refiere a los datos de la institución, sus docentes, estudiantes y pacientes.
8. Conservación y Eliminación
Los datos se conservan mientras la cuenta esté activa. En caso de cancelación:
- El usuario tiene 30 días para exportar sus expedientes en PDF o JSON.
- Posteriormente, los datos serán eliminados de los servidores activos, salvo aquellos que deban conservarse por obligaciones legales, fiscales o sanitarias.
- Las copias de recuperación de la base de datos se sobrescriben automáticamente en un plazo máximo de 7 días.
9. Derechos del Usuario (ARCO)
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, así como a solicitar su portabilidad. Para ejercer estos derechos puede contactarnos en contacto@dentiflux.com o por WhatsApp al +504 9700-3682.
Si usted es paciente de una clínica que utiliza Denti Flux, debe dirigir su solicitud a esa clínica, que es la responsable de sus datos. Denti Flux colaborará con la clínica para atenderla.
10. Cambios en esta Política
Denti Flux podrá actualizar esta política para reflejar mejoras tecnológicas o cambios legales. Las actualizaciones se notificarán a través de la plataforma. Cuando un cambio sea sustancial, se solicitará al usuario que lea y acepte la nueva versión para continuar utilizando el servicio.
11. Legislación y Jurisdicción
Esta política se rige por las leyes de la República de Honduras. Cualquier controversia será resuelta ante los tribunales competentes de San Pedro Sula, Cortés.
12. Uso de Datos de Google (Google Calendar y Google Drive)
Denti Flux ofrece funciones opcionales de sincronización con Google Calendar y de respaldo en Google Drive. Cuando el Doctor conecta su cuenta de Google, Denti Flux solicita acceso a los siguientes alcances (scopes) de la API de Google:
Google Calendar:
- https://www.googleapis.com/auth/calendar.events: para crear, editar y eliminar automáticamente las citas de la clínica en el Google Calendar del Doctor. Denti Flux no lee ni almacena otros eventos de su calendario.
Google Drive:
- https://www.googleapis.com/auth/drive.file: para crear y actualizar las carpetas y archivos de respaldo que la propia plataforma genera. Este alcance no da acceso a otros archivos del Drive del usuario.
Identificación de la cuenta (ambas funciones):
- openid y https://www.googleapis.com/auth/userinfo.email: para identificar y vincular la cuenta de Google con la cuenta correspondiente del Doctor dentro de Denti Flux.
Denti Flux no utiliza, ni directa ni indirectamente, la información recibida de las API de Google para entrenar, mejorar u optimizar modelos de inteligencia artificial, ni para publicidad, ni la vende, alquila o comparte con terceros. Esta información se utiliza exclusivamente para brindar las funciones de sincronización de citas y respaldo descritas en esta sección.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Denti Flux se adhieren a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).
El Doctor puede revocar el acceso de Denti Flux a su cuenta de Google en cualquier momento desde la configuración de seguridad de su Cuenta de Google (myaccount.google.com/permissions), o contactándonos a contacto@dentiflux.com para solicitar la eliminación de los datos sincronizados.
13. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos: contacto@dentiflux.com · WhatsApp +504 9700-3682.