Política de privacidad

Quién es responsable de qué

En Sonriso intervienen dos partes, con papeles distintos según el dato:

• Datos de pacientes (fichas, citas e historia clínica): el consultorio que los registra es el responsable del tratamiento. Él decide qué datos recoge, para qué y por cuánto tiempo, y debe contar con una base legal para tratarlos (por ejemplo, el consentimiento del paciente o la prestación del servicio de salud). Sonriso es el encargado del tratamiento: guarda y procesa esos datos solo por cuenta del consultorio y según sus instrucciones, para prestarle el servicio, y nunca los usa para fines propios, los vende ni los comparte para publicidad.
• Datos de las cuentas del personal (administración, recepción y doctores) y de la suscripción: Sonriso es el responsable del tratamiento, porque los necesita para darles acceso y cobrar el servicio.

Sonriso es operado por Falta completar operador en src/lib/legal.ts.

Qué datos se guardan y para qué

De los pacientes (los registra el consultorio)

• Identificación y contacto: nombre, tipo y número de cédula, RUC o pasaporte, fecha de nacimiento, género, celular, teléfono, correo, dirección y notas. Sirven para identificarlos, evitar fichas duplicadas y contactarlos sobre sus citas.
• Citas: fecha, hora, doctor, sucursal, motivo y estado (pendiente, confirmada, atendida, cancelada).
• Historia clínica (datos de salud): revisiones, notas y recetas, diagnósticos, tratamientos y el odontograma de cada pieza dental. Son datos sensibles según la LOPDP y solo los ven las personas del consultorio con permiso para ello: un doctor ve únicamente a los pacientes que atiende.
• Si el consultorio lo activa, el histórico de comprobantes de facturación que trajo de su sistema anterior.

Del personal del consultorio

• Nombre, correo, rol en cada consultorio y la contraseña, guardada solo como resumen cifrado (hash).
• Sesiones abiertas, con su dirección IP y el navegador, para que cada persona pueda ver y cerrar sus sesiones desde Tu cuenta.
• Un registro de actividad del consultorio (quién creó, cambió o canceló qué y cuándo), que el administrador puede revisar.

Del consultorio

• Nombre, RUC, sucursales y sus horarios, especialidades, catálogos y plantillas de mensajes.
• El estado de la suscripción (prueba, plan, fechas de renovación). Sonriso no ve ni guarda datos de tarjetas.

Dónde se guardan

En la base de datos de Sonriso, alojada en Falta completar alojamiento en src/lib/legal.ts. Cada dato pertenece a un consultorio y toda consulta se filtra por él: una persona de otro consultorio no puede verlo. Los datos viajan cifrados (HTTPS) entre su navegador y Sonriso.

Para prestar el servicio, Sonriso se apoya en estos proveedores (subencargados):

• Alojamiento de la aplicación y la base de datos: Falta completar alojamiento en src/lib/legal.ts.
• Resend, que envía los correos de la cuenta: invitaciones, verificación del correo y restablecimiento de contraseña. Recibe el correo del destinatario y el contenido del mensaje. No son correos publicitarios.
• Polar, que cobra la suscripción como comerciante de registro: el pago es un contrato con Polar, que trata los datos de pago. Sonriso solo recibe el estado de la suscripción.

Estos proveedores pueden estar fuera del Ecuador; en ese caso hay una transferencia internacional de datos, que Sonriso realiza solo con proveedores que ofrecen garantías adecuadas de protección.

WhatsApp: Sonriso no envía mensajes ni comparte datos con WhatsApp. Al tocar el botón de WhatsApp de una cita, el navegador de quien lo toca abre WhatsApp con el mensaje escrito, y es esa persona quien lo envía desde el número del consultorio.

Cuánto tiempo se guardan

• Los datos de un consultorio se guardan mientras su cuenta exista. Si la prueba o la suscripción terminan, el consultorio queda en solo lectura y no se borra nada, para que pueda recuperar su información.
• El consultorio decide cuánto tiempo conserva la historia clínica de sus pacientes, según la normativa sanitaria que le aplica.
• La cuenta de una persona del personal se borra de inmediato cuando ella la elimina desde Tu cuenta. Las citas y revisiones que atendió siguen en el consultorio, porque son parte de la historia de sus pacientes.
• Sonriso no aplica hoy ningún plazo de borrado automático.

Sus derechos

La LOPDP le reconoce los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. Sonriso no toma decisiones automatizadas sobre nadie.

• Si usted es paciente, ejerza sus derechos ante su consultorio, que es el responsable de sus datos: él puede consultar, corregir o desactivar su ficha. Si nos escribe a nosotros, trasladaremos su pedido al consultorio y le ayudaremos a atenderlo.
• Si usted es parte del personal, puede corregir su nombre, cambiar su contraseña, cerrar sus sesiones y eliminar su cuenta desde Tu cuenta. Para lo demás, escríbanos.

Contacto para privacidad: Falta completar correoContacto en src/lib/legal.ts. Si considera que no atendimos bien su pedido, puede acudir a la Superintendencia de Protección de Datos Personales.

Cómo se protegen

• Conexión cifrada (HTTPS) y contraseñas guardadas solo como resumen cifrado.
• Separación por consultorio y permisos por rol, comprobados en el servidor en cada pantalla y cada cambio.
• Registro de actividad de los cambios, visible para el administrador del consultorio.

Cookies

Sonriso usa solo la cookie de sesión, imprescindible para mantenerle conectado, y guarda en su navegador si prefiere el modo claro u oscuro. No usa cookies de publicidad ni de analítica, y no carga servicios de terceros en sus páginas, por eso no le pedimos consentimiento para cookies.

Cambios a esta política

Si cambia lo que guardamos o con quién lo compartimos, actualizaremos esta página y su fecha. Lea también los términos de servicio.