Política de privacidad
Última actualización: 2 de noviembre de 2026
1. Resumen
- De quién son los datos: los datos de los pacientes son de la clínica. Dentix los guarda y los procesa por cuenta de ella, como encargado del tratamiento.
- Los datos de tu cuenta (nombre, correo, clínica): ahí Dentix es el responsable.
- Uso: no vendemos datos y no hay publicidad. Tus datos no se usan para entrenar modelos de inteligencia artificial.
- Asistente de WhatsApp (opcional): si la clínica lo activa, las conversaciones con sus pacientes pasan por WhatsApp (Meta), nuestro proveedor de conexión y un modelo de inteligencia artificial. Está explicado en la sección 5.
- Cifrado: todo va cifrado en el teléfono, en el camino y en el servidor; los documentos y las fotos van cifrados otra vez.
2. Qué datos tratamos
De quienes usan Dentix (dueña, doctores, recepción):
- nombre, correo, rol y clínica;
- la contraseña, guardada solo como resumen irreversible;
- los equipos con sesión abierta (nombre del dispositivo y fechas);
- si entras con Apple o Google: el identificador de esa cuenta, tu correo y tu nombre (con «Ocultar mi correo» de Apple, el correo es uno privado de Apple). No recibimos la contraseña de Apple ni de Google;
- si activas los avisos: un identificador del dispositivo para enviarle avisos (sección 5);
- el estado de la prueba y de la suscripción. El pago lo hace Apple: Dentix no recibe datos de tarjetas.
De los pacientes, cargados por la clínica:
- Identificación y contacto: nombre, cédula, fecha de nacimiento, teléfono, dirección y foto.
- Seguro (ARS): número de afiliado y autorizaciones.
- Datos de salud: antecedentes, consultas, odontograma, plan de tratamiento, fotos clínicas y documentos escaneados.
- Cobros: pagos y saldos.
Del asistente de WhatsApp, solo si la clínica lo conecta:
- los mensajes que una persona le escribe al número de WhatsApp de la clínica, y las respuestas del asistente;
- el nombre y el teléfono de quien escribe, y los datos de la cita que pide, cambia, cancela o confirma (fecha, hora, tratamiento y seguro);
- los datos públicos de la clínica que ella configura: horario, tratamientos y ARS que acepta.
El asistente no recibe expedientes clínicos, odontogramas, fotos ni documentos de pacientes.
Técnicos: registros del servidor (fecha, dirección IP y errores), para la seguridad y para resolver fallas; se guardan solo el tiempo necesario para esos fines.
3. Para qué
- Dar el servicio: agenda, expedientes, cobros, sincronización entre los equipos de la clínica, recordatorios y exportación.
- La cuenta: verificar el correo, recuperar la contraseña y avisos del servicio.
- La suscripción y las recomendaciones: saber si la clínica está en prueba, activa o en solo lectura, y qué clínica recomendó a cuál.
- La seguridad: detectar accesos indebidos y proteger el servicio.
- El asistente de WhatsApp: contestar dudas de los pacientes de la clínica (horarios, seguros aceptados), buscar horas libres y anotar solicitudes de cita que la clínica confirma o rechaza, y cambiar, cancelar o confirmar citas ya existentes. El asistente no da precios ni consejos médicos, y si hay una urgencia pasa la conversación a una persona de la clínica.
- Los avisos y los recordatorios: recordar citas a los pacientes por WhatsApp si la clínica lo activa, y avisar a la clínica (en su teléfono, con la app cerrada) de una solicitud nueva, una conversación que necesita a una persona o un problema con el número de WhatsApp. Esos avisos no incluyen nombres ni datos clínicos.
No usamos los datos de pacientes para nada que la clínica no haya pedido.
4. Base legal y consentimiento
- La clínica es responsable de tener el consentimiento de sus pacientes, o la base legal que aplique, para tratar sus datos personales y de salud.
- Los datos de la cuenta se tratan para cumplir el servicio que contrataste y con tu consentimiento al crear la cuenta.
5. Dónde se guardan y quién más los trata
- En el teléfono: en una base de datos cifrada, con la llave en el llavero del equipo.
- En el servidor: en un servidor propio de Dentix en la República Dominicana. Los documentos y las fotos van cifrados con AES-256-GCM, y la conexión es siempre por HTTPS.
Proveedores que tratan datos por cuenta de Dentix, solo para lo indicado:
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Cloudflare | Conexión segura al servidor (HTTPS) y copias de seguridad cifradas | El tráfico cifrado y las copias, que van cifradas otra vez antes de salir del servidor |
| Resend | Enviar los correos de la cuenta (códigos y avisos) | El correo y el texto del mensaje |
| Apple | La compra de la suscripción | La cuenta de Apple de quien compra; Dentix no ve los datos de pago |
| RevenueCat | Saber si la suscripción está activa | El identificador de la clínica y el estado de la compra; sin datos de pacientes |
| Google (Firebase Authentication) | Comprobar la identidad de quien entra con Apple o con Google | El identificador de la cuenta, el correo y el nombre; sin datos de pacientes |
| Apple (avisos) y Expo | Enviar los avisos al teléfono con la app cerrada | Un identificador del dispositivo y un texto genérico, sin nombres ni datos clínicos |
| PostHog | Saber cómo se usa Dentix para mejorarlo (qué pantallas se abren y si se completan pasos como crear la clínica, guardar una cita o cobrar) y cuántas visitas llegan a esta página | El identificador de la clínica, el rol de quien usa la app y qué pantalla o paso fue; sin nombres, correos, teléfonos, montos ni datos de pacientes, y sin grabar la pantalla |
| Meta (WhatsApp) | Llevar los mensajes entre los pacientes y el número de WhatsApp de la clínica | Los mensajes y el teléfono de quien escribe; Meta los trata según sus propias condiciones |
| Zernio | Conectar el número de WhatsApp de la clínica y entregar los mensajes a Dentix | Los mensajes y el teléfono de quien escribe |
| Anthropic | El modelo de inteligencia artificial (Claude) que redacta las respuestas del asistente | El texto de la conversación, el nombre de quien escribe y los datos de su cita. Según sus condiciones comerciales, no usa estos datos para entrenar sus modelos |
Algunos de estos proveedores tratan datos en otros países, como Estados Unidos. Lo hacen con medidas de seguridad y solo para lo indicado. Los proveedores del asistente solo participan si la clínica conecta su número de WhatsApp.
Una conversación con inteligencia artificial. Quien escribe al WhatsApp de una clínica que usa el asistente habla con un programa, no con una persona. Es responsabilidad de la clínica avisarlo a sus pacientes y tener su consentimiento para tratar sus datos por ese canal. El asistente puede equivocarse: por eso toda cita nueva la confirma la clínica, y quien lo pida puede hablar con una persona.
6. Cuánto tiempo
- Datos de pacientes: mientras la clínica tenga su cuenta; la clínica decide cuándo borrar un paciente. Las leyes de salud pueden exigirle conservar los expedientes por cierto tiempo, y cumplir esos plazos le corresponde a la clínica.
- Al eliminar la cuenta de la dueña: la clínica se cierra y sus datos se borran del servidor; las copias de seguridad cifradas se borran en un máximo de 6 meses por su propio ciclo.
- Al quitar a alguien del equipo: sus sesiones se cierran. Lo que registró sigue en el expediente, porque es de la clínica.
- Conversaciones del asistente: se guardan mientras la clínica tenga el asistente conectado. Si la clínica lo desconecta o elimina su cuenta, las conversaciones se borran del servidor de Dentix. Los proveedores de la sección 5 las conservan según sus propias políticas, por el tiempo que ellos indiquen.
7. Seguridad
- Cifrado en el teléfono y bloqueo con Face ID o código.
- Cifrado al viajar y en el servidor, y copias de seguridad diarias cifradas.
- Accesos por rol (recepción no ve lo clínico), con sesiones que se pueden cerrar a distancia.
- Si hubiera una brecha que afecte datos personales, avisaremos a la clínica y a quien corresponda según la ley, lo antes posible.
8. Derechos
- De los pacientes: pueden pedir acceso, rectificación, cancelación u oposición sobre sus datos a su clínica, que es la responsable. Si un paciente nos escribe, se lo pasamos a su clínica.
- Ley aplicable: estos derechos están reconocidos en la Ley 172-13 sobre protección integral de los datos personales de la República Dominicana.
- De quienes usan Dentix: ver y corregir los datos de su cuenta en Mi cuenta, eliminar la cuenta desde la app, o escribir a support@hacksondev.com para cualquier pedido.
9. Menores de edad
- Los datos de pacientes menores los registra la clínica con el consentimiento de su madre, padre o tutor.
- Las cuentas de Dentix son solo para mayores de edad que trabajan en la clínica.
10. Cambios
Si cambiamos esta política de forma importante, lo avisaremos en la app antes de que aplique.
11. Contacto
HackSonDev, LLC, 131 Continental Dr, Ste 305, Newark, DE 19713, Estados Unidos. Privacidad y soporte: support@hacksondev.com.