Aviso integral · versión 1.0
Aviso de privacidad
En Dentularity cuidamos la confidencialidad de la información que nos confías. Este aviso explica qué datos tratamos, para qué los utilizamos, con quiénes podemos apoyarnos y cómo puedes decidir sobre ellos.
Resumen importante
Los datos sobre tu salud bucal y tu atención son sensibles. Se utilizan únicamente para finalidades legítimas de atención, continuidad clínica y cumplimiento legal, con acceso limitado al personal autorizado. Dentularity no vende datos personales ni los utiliza para publicidad de terceros.
1. Responsable y medios de contacto
Dentularity es el nombre comercial utilizado por la persona física titular del consultorio y de la práctica profesional odontológica. Dentularity no es una sociedad mercantil distinta ni una entidad separada de dicha persona física.
El responsable tiene su establecimiento en Querétaro, Querétaro, México. La ubicación vigente del consultorio y la ruta para llegar se encuentran en la sección de ubicación de este sitio. La identidad profesional, el domicilio completo de prestación del servicio y, cuando corresponda, los datos de la persona profesional tratante también se hacen constar en la documentación de atención y pueden solicitarse por los medios siguientes:
- Privacidad y derechos ARCO: dra.tony@hotmail.com
- Teléfono para llamadas: +52 442 261 2183
- WhatsApp de atención: +52 1 442 707 8792
Para evitar atribuciones inexactas, este aviso no publica una razón social, RFC, cédula profesional o nombre legal que no hayan sido confirmados documentalmente para su difusión. Esto no limita tus derechos: el canal de privacidad anterior recibe y tramita solicitudes relacionadas con todos los tratamientos realizados bajo el nombre Dentularity.
2. A quién aplica y cómo obtenemos los datos
Este aviso aplica a visitantes del sitio, personas que solicitan información, pacientes, madres, padres, tutores o representantes, acompañantes autorizados, profesionales y personal con cuenta en la plataforma. Podemos obtener datos:
- directamente de ti mediante el sitio, el portal, consulta, teléfono, correo o mensajería;
- de tu madre, padre, tutor, representante o persona autorizada;
- del personal que documenta la atención y la relación administrativa;
- de registros previos del consultorio o de eventos que la clínica seleccione e importe desde su Google Calendar, con revisión humana antes de incorporarlos a Dentularity; y
- automáticamente, en forma limitada, cuando utilizas el sitio o una cuenta.
Cuando los datos no se obtengan directamente de ti, pondremos este aviso a tu disposición en el primer contacto razonable, al vincular tu cuenta o antes de utilizarlos para una finalidad distinta a aquella que originó su obtención.
3. Datos personales que tratamos
- Identificación y contacto: nombre, fecha de nacimiento, teléfono, correo, domicilio cuando sea necesario, preferencias de contacto y datos del tutor o representante.
- Solicitudes y agenda: tratamiento de interés, motivo de contacto, mensajes, citas, disponibilidad, asistencia, profesional asignado y datos mínimos de eventos importados desde un calendario autorizado.
- Cuenta y seguridad: correo de acceso, contraseña protegida mediante hash, estado de verificación, sesiones, roles, aceptaciones, intentos de acceso y bitácoras de seguridad o auditoría. No conservamos la contraseña en texto legible.
- Datos clínicos sensibles: antecedentes e historia de salud, síntomas, diagnósticos, odontogramas, estudios, radiografías, fotografías, notas, indicaciones, evolución, plan y resultados del tratamiento, alergias, medicamentos y demás información necesaria para la atención odontológica.
- Documentos y datos patrimoniales o fiscales: consentimientos, identificaciones necesarias, presupuestos, pagos, saldos y datos de facturación cuando se solicite un comprobante. El sitio no procesa actualmente números completos de tarjetas bancarias.
- Datos técnicos: fecha y hora, página visitada, identificador de sesión, navegador y dispositivo en categorías generales, zona horaria, origen de referencia, parámetros UTM y eventos de interacción permitidos. La analítica pública no recibe el contenido escrito en formularios ni datos del expediente clínico.
4. Finalidades necesarias
Utilizamos los datos que resulten pertinentes para:
- responder solicitudes, identificar a la persona y evitar registros duplicados;
- valorar necesidades, programar, confirmar, reprogramar y dar seguimiento a citas;
- prestar atención odontológica, integrar y conservar el expediente clínico, documentar la evolución y favorecer la continuidad del tratamiento;
- habilitar el portal, verificar cuentas y mostrar a cada paciente únicamente su información;
- atender solicitudes de corrección, documentos, presupuestos, pagos, facturación y contacto;
- coordinar al equipo autorizado, profesionales tratantes, laboratorios o especialistas cuando sea necesario para la atención;
- mantener la seguridad, prevenir abuso o suplantación, respaldar la información, investigar incidentes y conservar trazabilidad; y
- cumplir obligaciones sanitarias, contractuales, fiscales y requerimientos de autoridad.
5. Finalidades opcionales y tus decisiones
Con tu autorización separada podemos utilizar métricas seudónimas de navegación para entender qué secciones funcionan mejor y mejorar el sitio. Puedes aceptar, rechazar o cambiar esta decisión en cualquier momento mediante Preferencias de analítica en el pie de página. Rechazarla no afecta la atención, el acceso al portal ni la posibilidad de solicitar una cita.
No utilizamos datos clínicos para publicidad comportamental, no elaboramos perfiles comerciales de salud y no adoptamos decisiones clínicas con efectos significativos basadas únicamente en procesos automatizados. Si en el futuro se propone una finalidad nueva o incompatible, se informará y, cuando corresponda, se solicitará un consentimiento nuevo.
6. Consentimiento y datos sensibles
La aceptación de este aviso al crear o utilizar una cuenta acredita que fue puesto a tu disposición; no sustituye por sí sola el consentimiento clínico informado ni la autorización expresa y por escrito que corresponda para tratar datos sensibles, realizar procedimientos o compartir información con terceros opcionales. Estas autorizaciones se recaban de forma específica, mediante firma autógrafa, electrónica u otro mecanismo de autenticación permitido.
En los casos previstos por la ley —por ejemplo, una emergencia en la que la persona no pueda consentir y la información sea indispensable para la atención— el tratamiento podrá realizarse bajo la excepción aplicable y por personal sujeto a confidencialidad o secreto profesional.
7. Niñas, niños y adolescentes
La atención de una persona menor de edad requiere la participación de su madre, padre, tutor o representante con facultades suficientes, salvo las excepciones legales aplicables. Podemos solicitar datos para verificar esa representación y registrar quién puede consentir o consultar información. Procuraremos explicar el tratamiento de forma apropiada a la edad y considerar la opinión de la persona menor cuando corresponda.
Las cuentas de acceso vinculadas a menores se asignan sólo después de validar la relación y el alcance autorizado. Si detectas que un menor proporcionó datos sin intervención adecuada, comunícalo al canal de privacidad para revisarlos y, en su caso, bloquearlos o eliminarlos.
8. Encargados, servicios tecnológicos y transferencias
Para operar la plataforma podemos encargar tratamiento a proveedores sujetos a instrucciones, confidencialidad y medidas de seguridad. Los servicios previstos incluyen Netlifypara alojamiento y ejecución, Turso/libSQL para base de datos, Resend para correo transaccional y Google para Calendar o Maps cuando se habilitan esas funciones. Algunos proveedores pueden procesar información fuera de México bajo sus propios términos y salvaguardas.
Si eliges comunicarte mediante WhatsApp, la interacción también queda sujeta a los términos de Meta/WhatsApp. Al abrir un mapa o recurso externo, el proveedor correspondiente puede recibir datos técnicos como tu dirección IP y navegador. Dentularity limita la información enviada a lo necesario para cada función.
Podemos transferir datos a profesionales de la salud, laboratorios, aseguradoras, autoridades o terceros cuando sea necesario para la atención solicitada, para cumplir una relación jurídica o una obligación legal, para proteger derechos o atender una emergencia, conforme a las excepciones legales aplicables. Fuera de esos supuestos, no realizaremos una transferencia que requiera consentimiento sin solicitar antes tu aceptación específica. La aceptación general de este aviso no autoriza transferencias opcionales.
No vendemos, alquilamos ni intercambiamos datos personales.
9. Cookies, almacenamiento local y analítica
El portal utiliza mecanismos estrictamente necesarios para mantener una sesión segura, recordar estados técnicos y proteger formularios. La elección de analítica se guarda en el almacenamiento local del navegador; cuando la autorizas, se crea un identificador aleatorio de sesión en el almacenamiento de sesión. No usamos cookies publicitarias.
Puedes bloquear o eliminar cookies y almacenamiento desde tu navegador. Si desactivas elementos esenciales, el inicio de sesión u otras funciones privadas pueden dejar de operar. El contenido público básico seguirá disponible. La analítica opcional puede desactivarse sin afectar esas funciones esenciales.
10. Conservación, bloqueo y eliminación
Conservamos cada categoría sólo durante el tiempo necesario para la finalidad informada y las obligaciones derivadas de la relación. Los expedientes clínicos se resguardan por un mínimo de cinco años contados desde el último acto médico, o por un plazo mayor cuando otra disposición, una responsabilidad pendiente o la defensa de derechos lo exija.
Solicitudes de contacto, cuentas, registros administrativos, comprobantes, consentimientos, bitácoras y respaldos siguen calendarios internos acordes con su finalidad, riesgo y plazo legal. Cuando dejan de ser necesarios se eliminan, anonimizan o se someten a bloqueo; durante el bloqueo sólo se conservan para determinar responsabilidades y después se suprimen de los sistemas activos conforme al ciclo de respaldos. Una solicitud de cancelación no puede eliminar información que deba conservarse por obligación sanitaria, fiscal, contractual o para la defensa de derechos.
11. Seguridad y confidencialidad
Aplicamos medidas administrativas, técnicas y físicas proporcionales al riesgo, entre ellas control de acceso por función y relación clínica, sesiones protegidas, cifrado de campos y documentos sensibles, contraseñas con hash, bitácoras de auditoría, validación de solicitudes, respaldos y revisión de proveedores. El personal y los encargados deben guardar confidencialidad incluso después de terminar su relación con Dentularity.
Ningún sistema es infalible. Si una vulneración afecta de forma significativa tus derechos, Dentularity te informará sin demora indebida por un medio de contacto disponible, indicando la naturaleza del incidente y las medidas razonables que puedes tomar.
12. Derechos ARCO, revocación y limitación
Puedes solicitar acceso a tus datos y conocer su tratamiento; su rectificación cuando sean inexactos o incompletos; su cancelación cuando proceda; u oponerte por causa legítima a un tratamiento. También puedes revocar un consentimiento sin efectos retroactivos o pedir que limitemos el uso o divulgación para finalidades no necesarias.
Envía tu solicitud a dra.tony@hotmail.com con el asunto “Privacidad / Derechos ARCO” e incluye:
- tu nombre y un medio para recibir notificaciones;
- el derecho que deseas ejercer y una descripción clara de los datos o la finalidad involucrada;
- elementos que ayuden a localizar la información;
- si solicitas rectificación, el cambio requerido y el documento que lo sustente; y
- documentos razonables para acreditar tu identidad o, si actúas por otra persona, tu representación. Puedes ocultar datos no necesarios de la identificación.
No incluyas diagnósticos o imágenes clínicas en el primer correo salvo que sean indispensables. Podemos pedir una verificación adicional antes de entregar o modificar información. La respuesta sobre procedencia se comunicará en un máximo de veinte días hábiles y, si procede, se hará efectiva dentro de los quince días hábiles siguientes; ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio es gratuito, salvo costos permitidos de reproducción, copias o envío.
13. Cambios a este aviso
La versión vigente estará siempre disponible en dentularity.com/privacidad. Los cambios materiales se anunciarán en este sitio, en el portal o por correo cuando contemos con ese medio y la modificación afecte el tratamiento existente. Si un cambio requiere un nuevo consentimiento, no aplicaremos la nueva finalidad hasta obtenerlo.
14. Marco aplicable y autoridad
Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y, respecto del expediente clínico, por la NOM-004-SSA3-2012 y demás disposiciones sanitarias aplicables. Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad prevista en la ley vigente, sin perjuicio de otros medios de defensa.
Versión 1.0 · vigente desde el 8 de agosto de 2026.
Esta versión cubre el sitio público, el portal de pacientes y la gestión clínica digital de Dentularity. Los consentimientos informados y avisos específicos entregados durante la atención complementan este documento para cada procedimiento.