Política de Privacidad
01 Responsable del tratamiento
Dentario (en adelante, “Dentario”, “nosotros”), con domicilio en Perú y correo de contacto de privacidad: privacidad@dentario.pe.
Respecto de los datos clínicos de pacientes cargados por una clínica o consultorio (IPRESS), la clínica actúa como titular / responsable del banco de datos y Dentario actúa como encargado del tratamiento (procesador), según el contrato de servicios y esta política.
02 Datos que tratamos
2.1 Sitio web y demos (visitantes)
- Identificación y contacto: nombre, teléfono/WhatsApp, correo, nombre de clínica
- Datos técnicos: IP, identificadores en línea, tipo de dispositivo/navegador, preferencia de tema y de cookies
- Comunicaciones: mensajes enviados por formularios o canales de soporte
2.2 Plataforma SaaS (clientes y usuarios autorizados)
- Datos de cuenta: usuarios, roles, credenciales (hash), configuración de clínica
- Datos de facturación y pagos vía Culqi u otros procesadores (tokens / comprobantes; no almacenamos el PAN completo de tarjetas)
- Registros de auditoría: accesos, cambios y trazabilidad técnica
2.3 Datos de salud / clínicos (datos sensibles)
- Historias clínicas, odontogramas, diagnósticos, planes de tratamiento, citas, consentimientos e imágenes clínicas que la clínica registre en Dentario
- Estos datos se tratan solo por instrucción de la clínica, con medidas de seguridad reforzadas y acceso por roles
03 Finalidades y bases
- Ejecución contractual: prestar el SaaS, soporte, onboarding, facturación y mantenimiento
- Consentimiento: cookies no esenciales, marketing (si lo autorizas), formularios de demo
- Obligación legal / interés público en salud: cuando la normativa sanitaria exija conservación, trazabilidad o seguridad de la historia clínica (la clínica es responsable primaria del cumplimiento asistencial)
- Interés legítimo / seguridad: prevenir abuso, fraude e incidentes de seguridad
04 Encargos, transferencias y encargados
Podemos usar proveedores de infraestructura cloud, correo, pasarela de pagos (p. ej. Culqi) y mensajería, bajo contratos de encargo y medidas de seguridad. Si hay transferencia internacional, se aplicarán cláusulas y salvaguardas exigidas por la normativa peruana.
05 Plazos de conservación
- Datos de marketing/demo: mientras exista interés legítimo o hasta que revoques el consentimiento; luego bloqueo/supresión
- Datos contractuales y facturación: plazos tributarios y comerciales aplicables
- Historias clínicas: según instrucción de la clínica y plazos de la NTS 139-MINSA (la clínica define retención; típicamente plazos largos de conservación sanitaria)
06 Derechos ARCO y adicionales
Puedes ejercer acceso, rectificación, cancelación, oposición, revocación del consentimiento, portabilidad y demás derechos reconocidos por la Ley 29733 y el D.S. 016-2024-JUS, escribiendo a privacidad@dentario.pe. Si eres paciente, ejerce primero tus derechos ante la clínica que te atiende; Dentario colaborará como encargado.
También puedes presentar reclamos ante la Autoridad Nacional de Protección de Datos Personales (ANPDP / MINJUSDH).
07 Seguridad
Aplicamos controles técnicos y organizativos razonables: cifrado en tránsito, control de acceso por roles, registros de auditoría, respaldos y segregación de entornos. Ningún sistema es 100% libre de riesgo; notificaremos incidentes relevantes conforme a ley y contrato.
08 Menores de edad
El sitio de marketing no está dirigido a menores. El registro de menores en historia clínica lo realiza la clínica con los datos del padre/madre/tutor exigidos por la normativa sanitaria.
09 Cookies
Ver la Política de Cookies. Las cookies no esenciales solo se activan con tu consentimiento previo.
10 Cambios
Podemos actualizar esta política. La fecha de “última actualización” indica la versión vigente. Cambios materiales se comunicarán por el sitio o correo cuando corresponda.