Política de Privacidad

1. Quiénes somos

Alfredo Di Tullio, CUIT 20-40568642-3, que opera bajo el nombre comercial DentalCore, con domicilio en calle 517 N° 5578, entre 150 y 151, La Plata (1900), Provincia de Buenos Aires, República Argentina (en adelante, "DentalCore", "nosotros"), es responsable del tratamiento de los datos personales que se describen en la presente política.

• Correo de contacto para asuntos de privacidad: privacidad@dentalcore.app
• Registro Nacional de Bases de Datos Personales (Argentina): código de responsable RL-2026-29513183-APN-DNPDP#AAIP

2. A quién se aplica esta política

Esta política se aplica al tratamiento de los datos personales de los profesionales odontólogos, su personal y colaboradores que utilizan la aplicación DentalCore (en adelante, los "Usuarios"), de quienes se comunican con nosotros por soporte y de los comerciales que acceden al portal de socios.

No se aplica al sitio web comercial dentalcore.app, que cuenta con su propia política de privacidad. Lo que la aplicación guarda en el navegador se describe en la sección 11 y en la Política de Cookies.

Tampoco se aplica a los datos personales de los pacientes que los Usuarios incorporan al sistema. Respecto de esos datos, DentalCore actúa como encargado del tratamiento por cuenta de la clínica o profesional, que es el responsable y quien determina su finalidad y uso. Ese tratamiento se rige por el Contrato de Tratamiento de Datos Personales celebrado con cada clínica.

3. Qué datos personales tratamos

Sí recopilamos datos personales de los Usuarios. Son los siguientes.

Datos que usted nos proporciona:

• Datos de identificación y contacto: nombre y apellido, correo electrónico, teléfono y número de WhatsApp.
• Datos profesionales: matrícula, especialidades, horarios de atención, clínica o consultorio al que pertenece y su rol en ella.
• Datos para la receta electrónica, solo en la República Argentina y si receta desde el sistema: CUIL, número de REFEPS y jurisdicción de la matrícula.
• Datos de facturación: razón social, identificación tributaria, condición fiscal, domicilio y medio de pago.
• Credenciales: la contraseña, que se guarda solo como resumen criptográfico y no puede leerse, y la clave del segundo factor de autenticación, si lo activa.
• Lo que escribe o graba en el chat interno de su clínica: mensajes, archivos adjuntos y notas de voz. Se guardan con los datos de la clínica.
• El contenido de las comunicaciones que nos dirige por soporte o consulta.
• Comerciales del portal de socios: nombre, correo electrónico, código de referido, el acuerdo de comisión, las comisiones devengadas y pagadas, y los datos de acceso al portal.

Datos que se generan por el uso del servicio:

• Datos de acceso y sesión: fecha, hora, dirección IP y dispositivo (identificación del navegador o aplicación utilizada). Se registran en cada inicio de sesión, en cada operación que queda en el registro de auditoría, y al aceptar estos documentos o firmar un consentimiento dentro del sistema.
• Registro de auditoría de las operaciones realizadas en el sistema.
• Presencia: mientras usa la aplicación, los demás usuarios de su clínica ven que está conectado y hace cuánto la usó por última vez. No se guarda un historial de presencia.
• Conversación con el asistente: los últimos mensajes intercambiados con el asistente se guardan en su navegador (sección 11) y, si la clínica activó la inteligencia artificial, se envían al proveedor que ella eligió (sección 6).
• Videoconsultas: el audio y el video se transmiten en tiempo real y no se graban.
• Datos de utilización: funcionalidades empleadas y frecuencia de uso.

No tratamos datos sensibles de los Usuarios. La información de salud que se incorpora al sistema corresponde a los pacientes y su responsable es la clínica.

4. Con qué finalidad y con qué base legal

Finalidad	Base legal
Prestar el servicio, crear y administrar su cuenta	Ejecución del contrato
Facturación y cobro de la suscripción	Ejecución del contrato y obligación legal
Brindar soporte técnico	Ejecución del contrato
Garantizar la seguridad del servicio, prevenir fraudes y auditar accesos	Interés legítimo y obligación legal
Liquidar las comisiones de los comerciales	Ejecución del contrato
Elaborar estadísticas agregadas de uso para mejorar el producto	Interés legítimo
Enviarle comunicaciones sobre novedades del producto	Consentimiento, revocable en cualquier momento

No vendemos datos personales. No los cedemos a terceros con fines publicitarios.

5. Con quiénes compartimos datos personales

Proveedores de servicios que actúan por nuestra cuenta y bajo nuestras instrucciones, sujetos a obligaciones contractuales de confidencialidad y seguridad:

Proveedor	Para qué	Qué datos trata	Dónde
Turso, Inc.	Bases de datos	Cuenta, clínica, registros de acceso y de auditoría	Estados Unidos
Google LLC — Google Cloud (Cloud Run)	Ejecución de la aplicación	Todos, en tránsito y en proceso; no los almacena	Estados Unidos
Cloudflare, Inc.	Protección y entrega del tráfico (proxy, firewall y mitigación de ataques); verificación anti-bots (Turnstile) en el registro, el inicio de sesión y la recuperación de contraseña; almacenamiento de archivos y copias de resguardo (R2)	Dirección IP, datos del navegador y el tráfico, sin almacenarlo; archivos y adjuntos	Estados Unidos y red global de Cloudflare
Ably Real-time Ltd	Avisos en tiempo real y presencia	Identificador, nombre y rol mientras está conectado	Reino Unido
Upstash, Inc. (QStash)	Tareas programadas	Identificadores	Estados Unidos
Resend, Inc.	Correo electrónico del servicio	Dirección de correo y contenido de los avisos	Estados Unidos
Google LLC — Gmail	Casillas de soporte	Contenido de las solicitudes de soporte	Estados Unidos
8x8, Inc. (Jitsi as a Service)	Videoconsultas	Audio y video en tiempo real, sin grabación	Estados Unidos
Zernio (España) y Meta Platforms, Inc. (WhatsApp)	Mensajes de la clínica a sus pacientes por WhatsApp	Contenido de los mensajes que usted envía	España y Estados Unidos
MercadoLibre S.R.L. (Mercado Pago)	Cobro de la suscripción	Datos de facturación y de pago	Argentina

El Contrato de Tratamiento de Datos Personales (Anexo B) detalla los mismos proveedores respecto de los datos de los pacientes.

Además:

• Servicios que su clínica activa por decisión propia. Algunas funciones envían datos a un tercero solo si la clínica las habilita, y ese tercero lo contrata la clínica, no DentalCore: (a) el asistente con inteligencia artificial (sección 6); (b) el cobro a pacientes por Mercado Pago, con la cuenta de Mercado Pago de la clínica, a la que se envía el concepto y el importe de la prestación; (c) el dictado y la voz del asistente en el navegador: el reconocimiento de voz incorporado en el navegador (el de Google en Chrome, el de Microsoft en Edge) envía el audio del micrófono desde su navegador, no desde nuestros servidores, y la voz con la que responde el asistente, según la que usted elija, puede sintetizarse en servidores de Google o de Microsoft, a los que se envía el texto de la respuesta.
• Autoridades públicas, cuando una norma legal o una orden judicial lo requiera, incluida la Agencia de Recaudación y Control Aduanero (ARCA) de la República Argentina, a la que se informan los datos de cada factura de la suscripción.
• La clínica o consultorio al que usted pertenece, respecto de su actividad en el sistema: el administrador de la cuenta puede consultar el registro de auditoría de las operaciones que usted realiza.

6. Inteligencia artificial

La aplicación incluye un asistente por voz y texto. Esto es lo que DentalCore hace, y lo que no hace, con inteligencia artificial:

• Sin inteligencia artificial. Las órdenes de forma fija —abrir o buscar un paciente, registrar un sondaje, marcar un hallazgo, deshacer, consultar el próximo turno— las resuelven reglas propias del servicio, en nuestros servidores, sin intervención de un modelo de inteligencia artificial.
• Con inteligencia artificial, solo si la clínica lo activa. Si la clínica carga en la configuración una clave de API propia de Anthropic PBC u OpenAI, L.L.C., lo que esas reglas no resuelven se envía al modelo elegido, por cuenta de la clínica: el texto transcripto —mientras la conversación con el asistente está abierta, todo lo que el micrófono capta y se transcribe, no solo lo que se le dice al asistente, por lo que puede incluir conversaciones con pacientes—, los últimos mensajes de esa conversación, su nombre de pila, el nombre del paciente abierto en pantalla y el resultado de las consultas y acciones ejecutadas, que puede incluir datos clínicos. Ese proveedor lo contrata la clínica y trata los datos según su contrato con ella. Sin clave cargada, ningún dato sale del servicio hacia un modelo de inteligencia artificial.
• Identificación. El asistente se identifica siempre en pantalla como "Asistente con IA".
• Confirmación. Las acciones que el modelo propone y que modifican datos requieren su confirmación antes de ejecutarse.
• Control. El asistente está apagado por defecto y puede apagarse en cualquier momento desde la aplicación. Apagado, no escucha.
• Soporte a la decisión clínica. Las sugerencias y alertas clínicas del servicio no usan inteligencia artificial: salen de reglas basadas en literatura científica de referencia.
• Sin entrenamiento ni decisiones automatizadas. DentalCore no utiliza sus datos ni los de los pacientes para entrenar modelos de inteligencia artificial, y no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o lo afecten de modo significativo.

7. Transferencias internacionales

Algunos de nuestros proveedores tratan datos personales fuera del país donde usted se encuentra (sección 5). Esas transferencias se realizan al amparo de los mecanismos que prevé la normativa aplicable: transferencia a países cuya legislación se considera adecuada o, en su defecto, la suscripción de cláusulas contractuales modelo aprobadas por la autoridad de control.

Para la República Argentina, el marco aplicable es el artículo 12 de la Ley N° 25.326 y la Disposición DNPDP N° 60-E/2016 y sus modificatorias.

8. Por cuánto tiempo conservamos los datos

• Cuenta de usuario: mientras esté asociada a al menos una clínica activa en el servicio. Una cuenta que ya no pertenece a ninguna clínica se conserva hasta que usted solicite su supresión, que puede pedir en cualquier momento.
• Datos de la clínica, incluidos los registros de acceso y auditoría y el chat interno: viven en la base de datos de la clínica y siguen su destino. Cuando la clínica da de baja el servicio, esa base se conserva noventa (90) días corridos —prorrogables hasta dos (2) años a pedido escrito de la clínica— para que descargue su información, y luego se destruye íntegramente, incluidas sus copias de resguardo, que se eliminan a más tardar a los ciento ochenta (180) días.
• Datos de facturación: por el plazo que exija la normativa tributaria aplicable, que en la República Argentina es de diez (10) años.
• Comerciales: mientras dure el acuerdo comercial y, luego, hasta que soliciten su supresión, salvo los respaldos de las comisiones pagadas, que se conservan por el plazo que exija la normativa tributaria.
• Constancias de aceptación de estos documentos: por el plazo de prescripción de las acciones contractuales, como prueba de la relación.

Los datos personales de los pacientes tienen un régimen de conservación propio, que se rige por el Contrato de Tratamiento de Datos Personales y por la normativa sanitaria aplicable a cada clínica.

9. Sus derechos

Usted puede ejercer en cualquier momento los derechos de acceso, rectificación, actualización y supresión de sus datos personales, así como oponerse a determinados tratamientos y revocar el consentimiento que hubiera prestado.

Cómo ejercerlos: enviando una solicitud a privacidad@dentalcore.app, acreditando su identidad. Responderemos dentro de los plazos que fija la normativa aplicable.

Si no estuviera conforme con nuestra respuesta, puede presentar un reclamo ante la autoridad de control de su país:

País	Autoridad de control
Argentina	Agencia de Acceso a la Información Pública (AAIP)
Perú	Autoridad Nacional de Protección de Datos Personales
Uruguay	Unidad Reguladora y de Control de Datos Personales (URCDP)
Ecuador	Superintendencia de Protección de Datos Personales
Paraguay	Autoridad de aplicación competente

Usuarios en la República Argentina: la Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3, de la Ley N° 25.326.

10. Seguridad de la información

Adoptamos las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales y evitar su adulteración, pérdida, consulta o tratamiento no autorizado, entre ellas: aislamiento de la información por cliente, control de acceso individual por usuario y rol, cifrado de las comunicaciones en tránsito, registro de auditoría de operaciones y copias de seguridad periódicas.

Ningún sistema es completamente infalible. En caso de producirse un incidente de seguridad que afecte sus datos personales, se lo notificaremos y daremos aviso a la autoridad de control cuando así corresponda.

11. Cookies y almacenamiento en el navegador

La aplicación usa solo lo estrictamente necesario para funcionar: una cookie de sesión segura, que no puede leerse desde el navegador, y preferencias guardadas en el almacenamiento local del navegador, como la clínica activa, la vista de la agenda y los ajustes del asistente. La conversación reciente con el asistente también se guarda ahí: puede incluir nombres de pacientes, vence a las dos (2) horas sin uso y se borra al cerrar sesión. No usamos cookies analíticas, publicitarias ni de redes sociales.

El detalle de cada elemento está en la Política de Cookies: https://dentalcore.app/cookies

12. Menores de edad

El servicio está dirigido a profesionales de la salud. No recolectamos intencionalmente datos personales de menores de edad en calidad de Usuarios.

13. Modificaciones

Las modificaciones a la presente política se instrumentan mediante la publicación de una versión nueva, indicando su fecha de entrada en vigencia. Las modificaciones sustanciales se notifican con antelación razonable. Las versiones anteriores se conservan inalteradas.