Aviso de privacidad

[Tu nombre completo], con RFC [tu RFC] y domicilio en [tu domicilio fiscal] (en adelante, "Denttafy"), es responsable del tratamiento de los datos personales que recabamos directamente de ti como administrador o personal de una clínica registrada.

Contacto: denttafy@gmail.com

Es importante distinguir entre dos situaciones distintas:

(a) Datos de quien registra y administra la clínica (tú, el personal que das de alta) — aquí Denttafy es el responsable del tratamiento, sujeto a este Aviso de Privacidad.

(b) Datos de los pacientes de tu clínica (nombre, teléfono, historial clínico, etc.) — estos datos los recaba y controla tu clínica, no Denttafy. Denttafy actúa únicamente como encargado: almacenamos y procesamos esos datos por instrucción tuya, para prestarte el Servicio, pero es tu clínica quien debe informar a sus pacientes y obtener su consentimiento conforme a la ley — Denttafy no tiene relación directa con los pacientes finales.

• Nombre, correo electrónico, y datos de la clínica (nombre, subdominio elegido).
• Credenciales de acceso (tu contraseña se guarda cifrada, nunca en texto plano).
• Si conectas un método de cobro: los datos de pago los procesa directamente Stripe, Denttafy no almacena números de tarjeta.
• Datos de uso del Servicio (qué funciones usas, con qué frecuencia), para dar soporte y mejorar el producto.

Usamos tus datos para:

• Crear y administrar tu cuenta y la de tu clínica.
• Prestarte el Servicio (agenda, expedientes, facturación, etc.).
• Procesar tus pagos de suscripción.
• Comunicarnos contigo sobre el Servicio (soporte, avisos importantes, cambios a estos términos).
• Cumplir obligaciones legales y fiscales.

No usamos tus datos para venderlos a terceros ni para publicidad de terceros.

Para prestar el Servicio, compartimos datos con proveedores que procesan información por nuestra instrucción, bajo sus propias políticas de seguridad:

• Stripe — procesamiento de pagos.
• Vercel — hosting de la aplicación.
• Neon — base de datos.
• Resend — envío de correos transaccionales (ej. activación de cuenta).

Ninguno de estos proveedores usa tus datos para fines propios ajenos a darnos el servicio que les contratamos.

Cada clínica registrada en Denttafy tiene sus datos completamente separados de cualquier otra clínica — el personal de una clínica no puede, bajo ninguna circunstancia dentro del diseño normal del sistema, acceder a los datos de otra.

• Mientras tu cuenta esté activa, conservamos tus datos para prestarte el Servicio.
• Si cancelas tu suscripción, conservamos tus datos por un periodo de [gracia, ej. 90 días] por si decides reactivar tu cuenta, después del cual se eliminan de forma permanente.
• Puedes solicitar la eliminación anticipada de tus datos, o una copia exportada de ellos, escribiendo a denttafy@gmail.com.

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a:

• Acceder a tus datos personales que tratamos.
• Rectificar datos inexactos o incompletos.
• Cancelar tus datos cuando consideres que no se requieren para las finalidades señaladas.
• Oponerte al tratamiento de tus datos para fines específicos.

Para ejercer cualquiera de estos derechos, escribe a denttafy@gmail.com indicando tu nombre, la clínica registrada, y el derecho que deseas ejercer. Te responderemos dentro de los plazos que marca la ley.

Aplicamos medidas técnicas razonables para proteger tus datos, incluyendo el aislamiento de datos por clínica, contraseñas cifradas, y conexiones seguras (HTTPS) en todo el Servicio.

Podemos actualizar este Aviso de Privacidad ocasionalmente. Si el cambio es significativo, te lo notificaremos por correo o dentro del Servicio.

Para dudas sobre este Aviso de Privacidad o para ejercer tus derechos ARCO: denttafy@gmail.com