DentaCore

La plataforma trata datos de identificacion, contacto, cuenta, clinica, doctores, usuarios, pacientes, agenda, documentos, imagenes, firmas, consentimientos y expedientes clinicos.
Tambien puede tratar metadatos tecnicos como IP, navegador, fecha, hora, actividad, intentos de acceso, eventos de seguridad, errores y registros de soporte.
Los datos de salud y expediente clinico son informacion sensible y requieren medidas reforzadas de confidencialidad, integridad, disponibilidad y trazabilidad.
La clínica debe informar a sus pacientes mediante avisos de privacidad y consentimientos propios, independientes de esta política de privacidad de la plataforma.

Prestar el servicio contratado, autenticar usuarios, controlar permisos, guardar cambios, generar documentos, mostrar historiales y mantener continuidad operativa.
Proteger la plataforma mediante auditoria, monitoreo, prevencion de abuso, deteccion de accesos indebidos, investigacion de incidentes y correccion de errores.
Atender soporte, solicitudes tecnicas, restauraciones autorizadas, facturacion, comunicacion operativa, administracion de planes y cumplimiento contractual.
Cumplir obligaciones legales, regulatorias, fiscales, judiciales o de seguridad cuando exista fundamento aplicable o solicitud formal competente.

La clinica opera como responsable de los datos personales y datos clinicos de sus pacientes, salvo pacto juridico distinto.
La plataforma opera como proveedor tecnológico que procesa datos por cuenta de la clínica para prestar el servicio.
La clinica decide que datos captura, que documentos solicita, que usuarios autoriza, que doctores asigna y que informacion entrega al paciente.
El proveedor no comercializa expedientes clinicos ni los usa para fines ajenos al servicio sin base legal, instruccion documentada o autorizacion expresa.

La plataforma aplica controles como autenticacion, roles, aislamiento por clinica, bitacoras, historial de cambios, respaldos cifrados y restricciones de medios privados.
El acceso tecnico del proveedor debe limitarse a soporte, mantenimiento, seguridad, restauracion, investigacion de incidentes o cumplimiento documentado.
Las contrasenas se almacenan mediante mecanismos criptograficos de autenticacion y no pueden consultarse en texto claro.
La clinica debe usar dispositivos seguros, cerrar sesiones, evitar compartir accesos y capacitar a su personal en confidencialidad y manejo de datos sensibles.

El servicio puede apoyarse en infraestructura, hosting, correo, almacenamiento, respaldos, monitoreo o proveedores tecnicos necesarios para operar.
El proveedor debe procurar que los subencargados mantengan medidas razonables de seguridad, confidencialidad y disponibilidad.
Las transferencias o comunicaciones obligatorias por ley se limitaran a lo requerido por autoridad competente o por la defensa juridica del proveedor o la clinica.
La clinica debe evitar subir informacion que no sea necesaria para la atencion, administracion o cumplimiento de sus obligaciones.

Las solicitudes de pacientes sobre acceso, rectificacion, cancelacion u oposicion deben canalizarse principalmente ante la clinica responsable.
El proveedor puede asistir tecnicamente a la clinica para ubicar, exportar, corregir o eliminar informacion cuando sea procedente y tecnicamente viable.
La conservacion de expedientes, documentos, respaldos y bitacoras debe alinearse con obligaciones sanitarias, fiscales, contractuales y de seguridad.
La baja del servicio no elimina automaticamente obligaciones de conservacion o evidencia legal previamente generadas.

Las consultas de privacidad y solicitudes técnicas de la clínica se reciben en legal@staging.local; los reportes urgentes de seguridad se reciben en seguridad@staging.local.
El proveedor comunica a la clínica la determinación inicial sobre una solicitud de privacidad en un plazo máximo de 20 días, sin perjuicio de los plazos, prórrogas y obligaciones legales que correspondan a la clínica como responsable.
Cuando se confirme un incidente que afecte datos de una clínica, el objetivo de aviso inicial es de hasta 24 horas, sin retrasar una comunicación más pronta exigida por ley.
La ventana de exportación posterior a la baja es de 30 días y la retención operativa máxima posterior a la terminación es de 30 días, sin perjuicio de obligaciones legales de conservación o bloqueo.

Confirmar acción