Política de Privacidad

La presente Política de Privacidad explica cómo Innova Soluciones Tecnológicas trata y protege los datos personales que recibe, tanto a través de su sitio web como del software que presta a sus clientes.

Trabajamos con información clínica de pacientes, que la ley chilena considera un dato sensible. Por eso este documento no se limita a declarar buenas intenciones: describe qué datos concretos tratamos, con qué proveedores trabajamos y qué medidas técnicas aplicamos.

1. ¿Quiénes somos?

Innova Soluciones Tecnológicas, RUT 78.898.690-4, con domicilio en General del Canto 105 of 305, Chile, es una empresa chilena de tecnología especializada en software para el sector odontológico.

VisualDentX es nuestra plataforma de gestión clínica dental: agenda, ficha clínica, imagenología, presupuestos, facturación y comunicación con el paciente.

A qué se aplica esta política

A VisualDentX y al sitio visualdent.com. Si contrataste con nosotros otro producto o servicio, sus condiciones de privacidad se te informan por separado.

Acá explicamos qué datos personales tratamos, con qué propósito y qué derechos tienen las personas sobre ellos.

Para cualquier consulta sobre privacidad: soporte@visualdent.com

2. Nuestro rol: tratamos datos por cuenta de las clínicas

Esta distinción es la más importante del documento.

Cuando una clínica dental contrata VisualDentX, la clínica es la responsable de los datos de sus pacientes: decide qué recoge, para qué y por cuánto tiempo. Innova es el encargado del tratamiento: procesamos esos datos siguiendo sus instrucciones y solo para prestarle el servicio.

En la práctica:

• No usamos los datos de pacientes para fines propios. No los vendemos, no los cedemos a terceros con fines comerciales.
• Cada clínica tiene su propia base de datos, separada de las demás. Los datos de una clínica no son accesibles desde otra.
• Si eres paciente y quieres ejercer tus derechos, el camino natural es dirigirte a tu clínica. Si prefieres escribirnos a nosotros, trasladamos tu solicitud a quien corresponda.

Respecto de los datos de las clínicas mismas —su cuenta, sus usuarios, su facturación— sí somos responsables, y esta política se aplica directamente.

3. Qué datos tratamos

3.1 De la clínica y sus usuarios

Nombre de la clínica, RUT, dirección, correo, teléfono; nombre, correo y rol de cada usuario; registros de acceso y de actividad dentro del sistema.

Para qué: dar acceso al servicio, facturar, dar soporte y mantener un registro de quién hizo qué (exigido por la normativa de datos de salud).

3.2 De los pacientes, por cuenta de la clínica

Datos de identificación y contacto; información clínica —fichas, evoluciones, odontogramas, presupuestos, imágenes radiográficas y fotografías intraorales—; citas; y el historial de mensajes intercambiados con la clínica.

Para qué: exclusivamente prestar el servicio que la clínica contrató.

Los datos de salud son datos sensibles y reciben protección reforzada: control de acceso por rol, registro de cada consulta a información sensible, y cifrado en tránsito y en reposo.

4. WhatsApp

VisualDentX se integra con la API de WhatsApp Business de Meta para que la clínica pueda enviar recordatorios de hora, confirmaciones y avisos, y para atender las respuestas del paciente.

Qué implica:

• Tratamos el número de teléfono del paciente y el contenido de los mensajes.
• Esos mensajes pasan necesariamente por la infraestructura de Meta, que los trata bajo sus propias condiciones. La clínica es titular de su cuenta de WhatsApp Business.
• Los mensajes quedan registrados en la base de la clínica para que su equipo pueda ver la conversación y darle continuidad.
• Parte de las respuestas automáticas se generan con modelos de lenguaje. El paciente siempre puede pedir hablar con una persona.
• El paciente puede pedir a la clínica que deje de contactarlo por este medio en cualquier momento, y la clínica puede desactivarlo.

5. Con quién compartimos datos

Solo con proveedores que nos prestan servicios de infraestructura, bajo contrato y con obligación de confidencialidad. A la fecha de esta política son cinco, y cada uno interviene en una parte concreta del servicio:

• Microsoft Azure: aloja la aplicación y las bases de datos.
• Amazon Web Services: a través de su servicio S3, almacena las imágenes radiográficas, las fotografías clínicas y los documentos que sube cada clínica. Sus servidores están en Estados Unidos.
• Meta Platforms: es quien transporta los mensajes de WhatsApp, tanto los que envía la clínica como las respuestas del paciente. Sus servidores están en Estados Unidos.
• Mailjet: envía los correos del sistema —confirmaciones, recuperación de clave, avisos— desde servidores ubicados en la Unión Europea.
• OpenRouter: procesa las funciones de inteligencia artificial del producto, como la redacción asistida y las respuestas automáticas. Sus servidores están en Estados Unidos.

Como se desprende de lo anterior, parte del tratamiento ocurre fuera de Chile. En todos los casos exigimos garantías contractuales de protección equivalentes a las que establece la legislación chilena.

Fuera de estos cinco proveedores, no compartimos datos con nadie. Solo los entregamos cuando lo ordena una autoridad competente o lo exige la ley.

6. Cuánto tiempo conservamos los datos

Mientras la clínica mantenga su contrato vigente, y después por el plazo que la normativa sanitaria exija para las fichas clínicas.

Terminado el contrato, la clínica puede pedir la exportación de sus datos. Transcurrido el plazo acordado, se eliminan de nuestros sistemas y de nuestras copias de respaldo.

7. Cómo protegemos los datos

• Base de datos separada por clínica.
• Cifrado en tránsito (HTTPS) y en reposo.
• Acceso por rol: cada usuario ve solo lo que su función requiere.
• Registro de accesos a información sensible, con quién y cuándo.
• Las imágenes clínicas no son públicas: se sirven mediante enlaces firmados, temporales y verificados contra la sesión de quien los pide.
• Procedimiento de notificación de brechas de seguridad.

8. Derechos de las personas

Conforme a la Ley 21.719 sobre protección de datos personales y a la Ley 20.584 sobre derechos del paciente, toda persona puede:

• Acceder a los datos que se tratan sobre ella.
• Rectificar los que estén equivocados o incompletos.
• Suprimirlos, cuando corresponda.
• Oponerse a determinados tratamientos.
• Solicitar su portabilidad.
• Retirar el consentimiento que haya dado, sin efecto retroactivo.

Pacientes: dirijan la solicitud a su clínica, que es la responsable de sus datos. Si escriben a soporte@visualdent.com, la trasladamos.

Clínicas: escriban a soporte@visualdent.com.

Respondemos dentro de los plazos legales. Quien no quede conforme puede reclamar ante la autoridad de protección de datos.

9. El sitio web visualdent.com

Aparte del software, el sitio recoge lo habitual de cualquier web:

• Cookies para que el sitio funcione y para medir visitas de forma agregada. Puedes bloquearlas desde tu navegador; algunas funciones podrían dejar de andar.
• Datos que nos dejas voluntariamente en el formulario de contacto o al suscribirte, que usamos para responderte y enviarte información comercial. Puedes darte de baja en cualquier momento desde el enlace de cada correo.
• Enlaces a sitios de terceros, que se rigen por sus propias políticas.

Esto es independiente del tratamiento de datos clínicos descrito arriba: quien visita el sitio no es paciente de ninguna clínica.

10. Menores de edad

Los datos de pacientes menores se tratan bajo la responsabilidad de la clínica y con la autorización de quien ejerce su cuidado personal.

11. Cambios a esta política

Si la modificamos de forma relevante, avisamos a las clínicas por correo con antelación razonable. La fecha de la última actualización va al comienzo de este documento.

12. Contacto

Innova Soluciones Tecnológicas — RUT 78.898.690-4, General del Canto 105 of 305, Chile. soporte@visualdent.com