Aviso de privacidad de DentalClinic Pro

Quién responde por cada dato

La ley distingue dos papeles, y en DentalClinic Pro están repartidos así:

• Su clínica es la responsable de los datos de sus pacientes: decide qué registra, para qué y por cuánto tiempo, y es ante ella que cada paciente ejerce sus derechos.
• ConsolTech es el encargado del tratamiento de esos datos: los trata sólo por cuenta de la clínica y para prestarle el servicio, nunca para sí.
• ConsolTech es el responsable de los datos de la cuenta de la clínica —quien contrata y las personas de su equipo que entran al sistema— y de los que recibe este sitio.

Qué datos se tratan

• De la clínica que contrata: su nombre, eslogan, especialidad, teléfono, WhatsApp, correo, dirección, logotipo, horario y número de sillones; y de su administrador, el nombre, el correo, el teléfono, la especialidad y el número de JVPO.
• Del pago de la suscripción: el plan, el importe, la referencia y su estado. El pago con tarjeta se hace en la página de Wompi: DentalClinic Pro no recibe ni guarda los datos de la tarjeta.
• De las personas del equipo: su nombre, su correo, su rol y, si es odontólogo, su número de JVPO. La contraseña nunca se guarda tal cual: sólo su huella cifrada.
• De los pacientes, lo que la clínica registra: identificación y contacto, el representante del menor, la anamnesis y las alertas médicas, el odontograma y el periodontograma, la evolución de cada visita y sus diagnósticos, las radiografías e imágenes, los consentimientos y sus firmas, el plan de tratamiento, la cuenta, las citas y los recordatorios.
• De quien visita este sitio: en las páginas de venta —nunca en el sistema ni en los enlaces de los pacientes— la visita puede medirse con Google Analytics, con la dirección IP anonimizada y sin señales de publicidad. El formulario de alta guarda su avance en la pestaña del navegador, pero nunca la contraseña.

Los datos de salud son datos sensibles

La Ley de Protección de Datos Personales trata los datos de salud como sensibles, y para tratarlos pide el consentimiento del paciente por escrito, con su firma o su equivalente (art. 26). El expediente dental lo es de punta a punta.

• El sistema trae el consentimiento de datos aparte del consentimiento clínico, finalidad por finalidad: los datos de salud, cada canal de mensajes y el uso de imágenes, que el paciente puede revocar.
• Lo acepta el paciente o su representante —firmando en la tableta de la clínica o al pedir cita en línea— y queda constancia de la fecha y de la versión del aviso que aceptó.
• Cada clínica tiene en el sistema su propio aviso de privacidad para sus pacientes, por versiones.

Para qué se usan

• Los de los pacientes, para lo que la clínica hace con ellos en el sistema: el expediente, la agenda, los presupuestos, los cobros y los recordatorios. Nada más.
• Los recordatorios sólo salen por los canales que el paciente autorizó, y nunca dicen el motivo de la cita ni el tratamiento.
• Los de la cuenta de la clínica, para darle acceso, cobrar la suscripción y escribirle sobre su cuenta: el correo de bienvenida, la recuperación de la contraseña.
• Los registros de quién hizo qué, para la seguridad del propio sistema.

Cómo se protegen

• Lo que viaja entre el navegador y el servidor va cifrado dos veces, y lo que se guarda —nombres, DUI, teléfonos, anamnesis, notas, diagnósticos— se guarda cifrado con AES-256.
• Ninguna clínica alcanza los pacientes de otra, y dentro de cada clínica cada rol ve lo suyo: recepción no ve la anamnesis ni la historia clínica.
• Cada vez que alguien abre, crea, edita, imprime o exporta un expediente queda una línea en una bitácora que sólo crece, y se conserva al menos dos años.
• Las radiografías se abren con direcciones firmadas que vencen a los cinco minutos.

El detalle de cada medida está en la página de seguridad.

Sus derechos: acceso, rectificación, supresión, oposición, portabilidad y limitación

• Si usted es paciente de una clínica, ejerce sus derechos ante su clínica, que es la responsable. El sistema le da a la clínica el registro de cada solicitud con su plazo de respuesta: veinte días hábiles, prorrogables por causa justificada otros veinte como máximo (art. 20).
• La supresión (art. 10) no alcanza lo que otra ley obliga a conservar, como el expediente clínico mientras dure su plazo de resguardo: eso se bloquea en vez de borrarse (art. 11). La clínica responde así la solicitud en el sistema, y esos datos se conservan sólo para cumplir esa obligación.
• La portabilidad se atiende con la exportación de los datos del paciente en un archivo.
• Si usted es de la clínica que contrata o de su equipo, ejerce sus derechos ante ConsolTech, con el mismo plazo, escribiendo a info@consoltechsv.com.

Si ocurre un incidente de seguridad

La ley pide que una vulneración de seguridad se notifique en un máximo de 72 horas a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a las personas afectadas (art. 25), y esa notificación le corresponde a quien es responsable de los datos.

• Si una vulneración afecta los datos que ConsolTech trata por encargo de su clínica, ConsolTech se lo comunicará sin demora para que la clínica pueda notificar dentro de ese plazo.
• El sistema trae el registro de incidentes con su reloj de 72 horas y los borradores de cada notificación.

Cuánto tiempo se conservan

• Los datos de los pacientes, el tiempo que decida la clínica, que debe cumplir el plazo de la norma técnica del expediente clínico: el sistema muestra ese plazo y permite responder con un bloqueo a una supresión que caiga dentro de él.
• Lo que la pantalla llama «eliminar» lo retira de la vista, pero se puede restaurar completo.
• La bitácora de accesos al expediente, al menos dos años.
• Si la clínica deja de pagar, el acceso se suspende, pero su información no se borra.

Si este aviso cambia

La versión nueva se publica en esta página con su número. Al contratar queda registrada la versión que se aceptó y la fecha.

Cómo escribirnos

Sobre este aviso o sobre los datos de su cuenta, escríbanos al info@consoltechsv.com o por WhatsApp. Si es paciente de una clínica, la solicitud sobre sus datos va a su clínica.