Política de privacidad

Esta política explica cómo OneDoctor trata los datos personales. Tiene dos lados:

• Datos de quienes usan OneDoctor (titular de la clínica, odontólogos y recepción): aquí OneDoctor es la responsable del tratamiento y decide cómo se usan esos datos.
• Datos de los pacientes que la clínica registra o que llegan por WhatsApp: aquí la clínica es la responsable del tratamiento y OneDoctor es la encargada, y trata los datos en nombre de la clínica, como se describe en los Términos de uso.

Responsable: [razón social], CNPJ (registro de empresas de Brasil) [por definir].

Recopilamos lo mínimo para que la cuenta funcione:

• Registro: nombre, correo, contraseña (guardada solo en forma cifrada) y la fecha en que aceptaste estos documentos.
• Clínica: nombre, contactos, dirección, horarios, equipo y configuración.
• Suscripción: plan, estado del pago e identificador del cliente en Stripe. Los datos de la tarjeta quedan en Stripe.
• Uso: registros técnicos de acceso (fecha, hora, IP y dispositivo), guardados durante 6 meses como exige el Marco Civil da Internet (Marco Civil de Internet de Brasil).

Usamos estos datos para:

• prestar el servicio y dar soporte (ejecución de contrato);
• cobrar la suscripción y emitir documentos fiscales (ejecución de contrato y obligación legal);
• proteger las cuentas, evitar fraudes y mejorar el producto con datos agregados (interés legítimo);
• enviar avisos sobre la cuenta y, si lo deseas, novedades de OneDoctor. Puedes dejar de recibir las novedades en cualquier momento.

La clínica decide qué datos de los pacientes ingresa en OneDoctor: identificación, contacto, citas, conversaciones, historia clínica, anamnesis, imágenes, presupuestos y pagos. Una parte son datos de salud, considerados datos sensibles por la LGPD.

• Cada clínica solo ve sus propios datos. Dentro de la clínica, cada persona solo ve lo que su rol permite.
• OneDoctor usa estos datos solo para prestar el servicio a la clínica.
• Los datos de los pacientes nunca se venden, se usan en publicidad ni se usan para entrenar modelos de IA.
• El paciente que quiera ejercer sus derechos debe comunicarse con la clínica. Si la solicitud llega a OneDoctor, la remitimos a la clínica responsable.

Usamos estos proveedores para que OneDoctor funcione. Cada uno recibe solo lo necesario para su parte del servicio:

También compartimos datos cuando lo exija la ley o una orden judicial.

Algunos proveedores guardan o procesan datos fuera de Brasil, principalmente en Estados Unidos. Estas transferencias siguen el art. 33 de la LGPD y el reglamento de la ANPD sobre transferencia internacional, con cláusulas contractuales y garantías de seguridad equivalentes a las exigidas en Brasil.

• Conexión siempre cifrada (HTTPS) y datos cifrados en el almacenamiento.
• Separación por clínica directamente en la base de datos, con reglas de acceso en cada tabla.
• Claves de WhatsApp guardadas en un área restringida, fuera del alcance del navegador.
• Copias de seguridad automáticas y acceso interno restringido a quien lo necesita.

• Datos de la cuenta: mientras la cuenta exista y hasta 90 días después de la cancelación, para la exportación.
• Datos de los pacientes: por el plazo definido por la clínica, borrados al cerrar la cuenta como se describe en los Términos.
• Registros de acceso: 6 meses.
• Registros fiscales y de pago: 5 años, como exige la ley tributaria.

Según la LGPD (art. 18), puedes solicitar en cualquier momento:

• confirmación de que tratamos tus datos y acceso a ellos;
• corrección de datos incompletos o erróneos;
• anonimización, bloqueo o eliminación de datos innecesarios;
• portabilidad e información sobre con quién los compartimos;
• revisión de decisiones tomadas únicamente por medios automatizados;
• revocación del consentimiento, cuando sea la base del tratamiento.

Respondemos en un plazo de 15 días. También puedes presentar un reclamo ante la Autoridade Nacional de Proteção de Dados (ANPD, Autoridad Nacional de Protección de Datos de Brasil).

OneDoctor guarda en tu navegador solo lo necesario para funcionar: la sesión iniciada y preferencias como las notificaciones ya leídas. Hoy no usamos cookies de publicidad ni herramientas de rastreo de terceros. Si esto cambia, esta política y el aviso del sitio se actualizarán antes.

Encargado de protección de datos. Escríbenos al correo privacidade@onedoctor.io.

Cuando esta política cambie de forma relevante, avisaremos por correo y en el panel. La versión vigente siempre está en esta página.