Aviso de Privacidad

Aviso de Privacidad integral de DENTALISYS. Última actualización: 24 de agosto de 2026.

Última actualización: 24 de agosto de 2026

Este Aviso de Privacidad describe el tratamiento de datos personales relacionado con el sitio público https://dentalisys.com.mx/ y con la plataforma SaaS DENTALISYS, software de gestión odontológica utilizado por clínicas, consultorios, odontólogos, personal administrativo y pacientes.

DENTALISYS es una herramienta tecnológica. No es una institución médica ni presta servicios de diagnóstico o tratamiento odontológico.

Índice

  1. Identidad y domicilio del responsable
  2. Qué datos personales recopilamos
  3. Para qué utilizamos los datos
  4. Datos clínicos y datos sensibles
  5. Cookies y tecnologías similares
  6. Transferencias de datos
  7. Encargados y proveedores tecnológicos
  8. Conservación de datos
  9. Derechos ARCO
  10. Revocación del consentimiento
  11. Limitación del uso o divulgación
  12. Seguridad
  13. Cambios a este aviso

1. Identidad y domicilio del responsable

Para los tratamientos de datos personales relacionados con la operación comercial, administrativa y técnica de la plataforma DENTALISYS (por ejemplo: sitio público, registro de clínicas, contrataciones, soporte y facturación del servicio SaaS), el responsable es:

Respecto de la información de pacientes y de la operación clínica que cada clínica captura y administra dentro de su espacio en la plataforma, la clínica contratante determina las finalidades de ese tratamiento en el marco de su atención odontológica. DENTALISYS actúa como proveedor tecnológico e infraestructura (encargado o proveedor de servicios, según corresponda) para almacenar y procesar dicha información conforme a la configuración, permisos e instrucciones derivadas del uso del servicio por el cliente.

2. ¿Qué datos personales recopilamos?

Dependiendo de su interacción con el sitio o la plataforma, pueden tratarse las siguientes categorías:

2.1 Datos de identificación y contacto

Nombre, correo electrónico, teléfono o WhatsApp (si lo proporciona), ciudad, nombre de la clínica y datos similares solicitados en formularios de contacto, registro o soporte.

2.2 Datos profesionales

Rol o función dentro de la clínica (por ejemplo, propietario, personal administrativo u odontólogo), datos asociados a la cuenta de usuario y, cuando aplique, información profesional necesaria para operar módulos clínicos o de agenda.

2.3 Datos de acceso y autenticación

Credenciales de acceso, códigos de verificación, registros de inicio de sesión y elementos técnicos necesarios para mantener sesiones seguras de personal y de pacientes (sesiones independientes).

2.4 Datos de contratación, facturación y pagos del servicio SaaS

Plan contratado, periodicidad, estado de prueba o suscripción, datos necesarios para la gestión comercial del servicio y, cuando el cliente los proporcione, datos fiscales asociados a la facturación del servicio o a módulos de facturación CFDI utilizados por la clínica.

2.5 Datos técnicos y de uso

Información técnica generada por el uso de la plataforma (por ejemplo, identificadores de sesión, registros de acceso, eventos de seguridad y auditoría de ciertas operaciones) para operar, proteger y mejorar el servicio.

2.6 Datos de pacientes y datos relacionados con la salud

La plataforma puede contener, por operación de cada clínica, información de pacientes como expediente clínico, historia clínica configurable, odontograma, periodontograma, diagnósticos, evolución, citas, presupuestos, tratamientos, pagos, saldo, documentos y datos de perfil visibles en el portal del paciente. Esta información puede constituir datos personales sensibles conforme a la legislación mexicana aplicable, en particular cuando se relaciona con la salud.

También pueden existir titulares en distintas categorías: clientes/clínicas contratantes; usuarios administrativos y profesionales de la salud; pacientes registrados; visitantes del sitio público; y personas que solicitan información, demostraciones o pruebas.

3. ¿Para qué utilizamos los datos?

3.1 Finalidades primarias

  • Prestar y operar el servicio DENTALISYS.
  • Crear y administrar cuentas de clínicas, usuarios y, cuando corresponda, cuentas de pacientes.
  • Autenticar usuarios y pacientes, y controlar el acceso según roles y permisos.
  • Administrar la operación de la clínica en la plataforma (pacientes, agenda, citas, presupuestos, tratamientos, pagos, documentos, inventario, laboratorio, comisiones administrativas, dashboard y demás módulos disponibles).
  • Habilitar el portal del paciente para consulta de información autorizada y solicitudes de cancelación o reprogramación de citas (resueltas por el personal de la clínica).
  • Proveer soporte técnico y atención relacionada con el servicio.
  • Gestionar contratación, planes, prueba, pagos del servicio SaaS y comunicaciones operativas.
  • Facilitar funcionalidades de facturación CFDI cuando el cliente las configure y utilice.
  • Mantener la seguridad, prevenir accesos no autorizados entre clínicas y preservar el aislamiento multi-tenant.
  • Cumplir obligaciones legales aplicables.

3.2 Finalidades secundarias

Cuando exista base jurídica o consentimiento aplicable, podremos utilizar datos de contacto para:

  • Comunicaciones comerciales sobre el servicio DENTALISYS.
  • Información sobre novedades o mejoras del producto.
  • Encuestas o solicitud de retroalimentación para mejorar el servicio.

Si una finalidad secundaria requiere consentimiento, se solicitará de forma expresa. Usted podrá oponerse o revocar dicho consentimiento conforme a este aviso. Los datos clínicos de pacientes no se utilizan con fines publicitarios.

4. Datos clínicos y datos sensibles

La plataforma puede almacenar información clínica y de salud capturada por la clínica y sus usuarios autorizados. Esa información es administrada por la clínica en el marco de su relación con el paciente.

  • La clínica es quien captura, actualiza y decide el uso operativo de esa información dentro de su espacio.
  • DENTALISYS proporciona la infraestructura tecnológica, controles de acceso, separación por clínica y mecanismos de seguridad razonables para el tratamiento técnico de esos datos.
  • El paciente, a través del portal, consulta información autorizada; no puede modificar libremente el expediente clínico.
  • No utilizamos datos clínicos para publicidad ni para finalidades ajenas a la prestación del servicio tecnológico, salvo obligación legal o instrucción válida del cliente cuando corresponda.

Implementamos medidas de seguridad razonables; ningún sistema puede garantizar seguridad absoluta.

5. Uso de cookies y tecnologías similares

Utilizamos cookies y tecnologías similares necesarias para el funcionamiento del sitio y de la plataforma, entre ellas:

  • Cookies necesarias: sesión de usuario, autenticación y seguridad (incluyendo protección CSRF).
  • Cookies funcionales: mantener preferencias básicas de navegación o estado de la interfaz cuando aplique.

Actualmente, el sitio no tiene configuradas de forma permanente herramientas de analítica o publicidad de terceros (por ejemplo, Google Analytics o Meta Pixel) en la configuración estándar revisada. Si en el futuro se habilitan, se actualizará este aviso.

6. Transferencias de datos

Los datos pueden ser transferidos o puestos a disposición, en la medida necesaria para operar el servicio, a:

  • Proveedores de infraestructura tecnológica y hospedaje.
  • Servicios de correo electrónico transaccional.
  • Proveedores de procesamiento de pagos (Stripe), cuando se utilice el cobro de suscripciones.
  • Proveedores o servicios de facturación electrónica (por ejemplo, integración de facturación CFDI / Integra Facturación), cuando el cliente los configure.
  • Integraciones habilitadas por el cliente o el usuario (por ejemplo, Google Calendar).
  • Autoridades competentes, cuando exista obligación legal o requerimiento válido.

No vendemos bases de datos de pacientes. Cualquier acceso de proveedores se limita a lo necesario para prestar el componente tecnológico correspondiente.

7. Encargados y proveedores tecnológicos

DENTALISYS puede apoyarse en proveedores externos para infraestructura, comunicaciones, pagos, facturación u otros componentes técnicos. Dichos proveedores procesan información únicamente para cumplir las funciones contratadas y conforme a obligaciones de confidencialidad y seguridad razonables.

8. Conservación de datos

Conservaremos los datos durante el tiempo necesario para:

  • Prestar el servicio contratado.
  • Cumplir obligaciones legales, fiscales o regulatorias aplicables.
  • Resolver controversias y ejercer o defender derechos.
  • Mantener registros administrativos y de seguridad.

Los periodos concretos pueden variar según el tipo de dato, la relación contractual con la clínica y las obligaciones legales aplicables. Al concluir la relación, se aplicarán los procedimientos de conservación, bloqueo o eliminación que correspondan conforme a la ley y a las condiciones del servicio.

9. Derechos ARCO

Usted puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como los derechos relacionados previstos por la legislación mexicana aplicable.

Para ejercerlos, envíe su solicitud a contacto@dentalisys.com, indicando:

  • Nombre completo y medio para recibir respuesta.
  • Descripción clara del derecho que desea ejercer.
  • Documentación que acredite su identidad o representación, cuando sea necesaria.

Si usted es paciente de una clínica usuaria de DENTALISYS, en muchos casos la solicitud relacionada con su expediente clínico debe dirigirse también o preferentemente a la clínica tratante, que es quien administra esa información en el marco de la atención. DENTALISYS podrá orientarle sobre el cauce adecuado según el tipo de solicitud.

10. Revocación del consentimiento

Cuando el tratamiento se base en consentimiento, usted podrá revocarlo en cualquier momento, sin efectos retroactivos, a través de los mismos medios previstos para derechos ARCO. La revocación podrá implicar que ciertas funcionalidades dejen de estar disponibles cuando el consentimiento sea indispensable para prestarlas.

11. Limitación del uso o divulgación

Puede solicitar la limitación del uso o divulgación de sus datos personales cuando proceda conforme a la ley, mediante los canales de privacidad indicados. Atenderemos la solicitud en los términos legales aplicables y le informaremos si existen impedimentos legítimos.

12. Seguridad

Adoptamos medidas técnicas y administrativas razonables, entre ellas:

  • Autenticación y control de acceso por roles y permisos.
  • Separación de información por clínica (arquitectura multi-tenant).
  • Sesiones independientes para personal y para pacientes.
  • Protección de formularios y controles frente a accesos no autorizados.
  • Auditoría de determinadas operaciones.
  • Descarga autenticada de documentos del paciente (sin exposición pública indebida).

Estas medidas buscan reducir riesgos; no constituyen una garantía de invulnerabilidad. El cliente y sus usuarios también deben proteger sus credenciales y configurar permisos de forma responsable.

13. Cambios a este aviso de privacidad

Podemos actualizar este aviso para reflejar cambios legales, operativos o del producto. La versión vigente se publicará en este sitio con la fecha de última actualización. Cuando el cambio sea relevante, podremos comunicarlo por medios razonables (por ejemplo, aviso en el sitio o notificación a clientes).

Fecha de última actualización: 24 de agosto de 2026.