Política de Privacidad

1. Responsable del tratamiento

La presente Política de Privacidad regula el tratamiento de datos personales realizado a través de la plataforma DentalSaaS, operada por:

DELRIOTECH S.A.S.
CUIT: 30-71923693-2
Domicilio: Holanda N° 2133, Santiago del Estero, Argentina
Email: contacto@delriotechsas.com.ar

2. Datos que recopilamos

Recopilamos los datos que el Usuario ingresa voluntariamente en la plataforma, incluyendo:

a) Datos del Usuario (clínica o profesional)

• Nombre y apellido
• Email
• Teléfono
• Datos de facturación

b) Datos de pacientes

• Nombre y apellido
• DNI
• Datos de contacto
• Obra social

c) Datos clínicos (datos sensibles)

• Historia clínica
• Odontograma
• Diagnósticos
• Imágenes clínicas
• Notas de evolución

d) Datos financieros

• Presupuestos
• Cobros
• Movimientos de caja

3. Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

• Proveer el servicio contratado
• Gestionar turnos y pacientes
• Administrar información clínica
• Procesar información administrativa y financiera
• Mejorar el funcionamiento de la plataforma

DelRioTech SAS no vende, alquila ni comercializa datos personales.

4. Base legal del tratamiento

El tratamiento de datos personales se realiza sobre la base de:

• La ejecución del contrato con el Usuario
• El consentimiento otorgado por el Usuario
• El cumplimiento de obligaciones legales aplicables

5. Rol de las partes

• El Usuario (clínica o profesional) es el responsable del tratamiento de los datos de pacientes
• DelRioTech SAS actúa como encargado del tratamiento, procesando datos únicamente según instrucciones del Usuario
• El Usuario es responsable del cumplimiento de la normativa sanitaria y de protección de datos

6. Datos sensibles (salud)

Los datos de salud son considerados datos sensibles conforme la Ley 25.326. Se aplican medidas reforzadas de seguridad, incluyendo:

• Aislamiento por clínica (multi-tenant con RLS)
• Acceso restringido por autenticación
• Control de permisos por usuario

Ningún Usuario puede acceder a datos de otra clínica.

7. Almacenamiento y seguridad

Los datos se almacenan en infraestructura cloud provista por Supabase, con servidores ubicados en São Paulo, Brasil.

Medidas de seguridad implementadas:

• Encriptación en tránsito (TLS 1.3)
• Encriptación en reposo (AES-256)
• Row Level Security (RLS)
• Backups automáticos diarios (retención de 30 días)
• Autenticación mediante tokens seguros (JWT)

8. Transferencia internacional de datos

Los datos pueden ser almacenados fuera de Argentina. Brasil cuenta con un nivel adecuado de protección de datos personales conforme estándares internacionales.

9. Plazo de conservación

Los datos se conservarán:

• Mientras la cuenta del Usuario permanezca activa
• Hasta 30 días posteriores a la cancelación del servicio

Luego de ese plazo, los datos serán eliminados de forma permanente, salvo obligación legal en contrario.

10. Incidentes de seguridad

En caso de incidentes que afecten la seguridad de los datos se notificará al Usuario en un plazo razonable desde su detección.

11. Limitaciones de seguridad

Si bien se implementan medidas de seguridad adecuadas, DelRioTech SAS no garantiza la invulnerabilidad absoluta de los sistemas frente a ataques informáticos o eventos externos.

12. Cookies y tecnologías similares

La plataforma puede utilizar cookies o tecnologías similares para:

• Autenticación de usuarios
• Funcionamiento del sistema
• Mejora de la experiencia

13. Datos de menores

El Usuario es responsable de:

• Obtener el consentimiento correspondiente
• Cumplir con la normativa aplicable

En caso de tratamiento de datos de menores de edad.

14. Derechos del usuario

El Usuario podrá en cualquier momento:

• Acceder a sus datos
• Solicitar rectificación
• Solicitar eliminación
• Solicitar exportación

Para ejercer estos derechos, deberá contactarse a: contacto@delriotechsas.com.ar

15. Confidencialidad

DelRioTech SAS se compromete a:

• Mantener confidencialidad sobre los datos
• No acceder a información salvo necesidad técnica
• No divulgar información a terceros

16. Autoridad de control

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N° 25.326, tiene la atribución de atender denuncias y reclamos.

17. Modificaciones

DelRioTech SAS podrá actualizar esta Política de Privacidad en cualquier momento. Las modificaciones serán notificadas y publicadas en la plataforma.

18. Contacto

Para consultas sobre privacidad:

Email: contacto@delriotechsas.com.ar
Teléfono: +54 385 6897929
Santiago del Estero, Argentina