Política de privacidad

El responsable del tratamiento de los datos personales recabados a través de la plataforma Dentry es Facundo Fontanella, CUIT 20-41655951-2, con domicilio en Pje. Williams 3324, Rosario, Provincia de Santa Fe, República Argentina. Contacto: contacto@dentry.com.ar.

Esta política se dicta en cumplimiento de la Ley 25.326 de Protección de Datos Personales y, en lo relativo a historias clínicas, de la Ley 26.529 de Derechos del Paciente.

La plataforma trata dos categorías de datos con roles diferentes:

• Datos de los usuarios de la plataforma (profesionales y personal de consultorios): Dentry actúa como responsable del tratamiento.
• Datos de pacientes cargados por cada consultorio (incluidos datos de salud): el responsable del tratamiento es el profesional o consultorio que los registra, con quien el paciente mantiene la relación asistencial. Dentry actúa como encargado del tratamiento (art. 25, Ley 25.326): almacena y procesa esos datos únicamente para prestar el servicio y siguiendo las instrucciones del responsable, sin usarlos para fines propios.

Si usted es paciente de un consultorio que usa Dentry, puede ejercer sus derechos ante su profesional tratante o escribiéndonos a contacto@dentry.com.ar; en este último caso canalizaremos el pedido junto con el consultorio responsable.

• Datos de cuenta: nombre, correo electrónico e imagen de perfil provistos al registrarse (por ejemplo, mediante su cuenta de Google).
• Datos del consultorio: nombre, configuración, miembros y roles, agenda y datos de facturación del consultorio.
• Datos de pacientes cargados por el consultorio: datos identificatorios (incluido el CUIL, requerido por la normativa de salud), datos de contacto, obra social, y datos de salud: historia clínica, odontograma, archivos clínicos (radiografías, fotografías, documentos) y registros de atención. Los datos de salud son datos sensibles en los términos del art. 2 de la Ley 25.326 y reciben el tratamiento reforzado descripto en la sección 5.
• Datos de pago de la suscripción: los procesa el proveedor de pagos Rebill; no almacenamos números de tarjeta ni credenciales de medios de pago.
• Registros técnicos: registros de auditoría de acceso y operaciones sobre datos de pacientes, exigidos por la normativa de historia clínica.
• Solicitudes de arrepentimiento o baja: nombre, email y datos de contacto que usted carga en los formularios del botón de arrepentimiento o de baja, usados exclusivamente para tramitar y acreditar esa solicitud (Ley 24.240).

• Prestar el servicio de gestión del consultorio (agenda, fichas, historia clínica, facturación) — ejecución del contrato con el usuario y, respecto de pacientes, instrucciones del responsable del tratamiento.
• Gestionar la suscripción y su cobro — ejecución del contrato.
• Cumplir obligaciones legales: integridad e inalterabilidad de la historia clínica, auditoría de accesos, conservación de registros (Leyes 26.529 y 25.326).
• Comunicaciones operativas sobre el servicio (avisos de cuenta, cambios en términos o en esta política).

El tratamiento de datos de salud de pacientes se sustenta en el consentimiento informado que el profesional recaba de su paciente, registrado en la plataforma, y en las obligaciones legales propias de la atención sanitaria. No usamos los datos para publicidad ni los vendemos a terceros.

La plataforma aplica medidas técnicas y organizativas específicas para datos sensibles:

• Cifrado de las comunicaciones en tránsito (HTTPS/TLS).
• Historia clínica inalterable (append-only): los asientos no se editan ni se borran; las rectificaciones se asientan como nuevos registros, con foliado secuencial, autoría y verificación técnica de integridad.
• Archivos clínicos almacenados en repositorios privados, nunca accesibles por URL pública; cada acceso pasa por controles de autenticación y pertenencia al consultorio.
• Control de acceso por roles con minimización: el personal administrativo no accede a los datos clínicos, salvo excepciones acotadas y auditadas estrictamente necesarias para la gestión (por ejemplo, la presentación de prestaciones ante la obra social).
• Registro de auditoría de las operaciones y accesos a datos de pacientes.
• Aislamiento por consultorio: cada consultorio solo accede a sus propios pacientes.

Los datos se alojan en infraestructura de proveedores cloud: base de datos en Neon (PostgreSQL gestionado, región Sudamérica) y archivos en Vercel (almacenamiento privado). Estos proveedores actúan como subencargados del tratamiento y cuentan con certificación SOC 2 Type 2 auditada de forma independiente.

En la medida en que el almacenamiento implique una transferencia internacional de datos a países que no cuenten con niveles de protección adecuados según la normativa argentina, dicha transferencia se ampara en las Cláusulas Contractuales Modelo aprobadas por la Resolución AAIP 198/2023 y en los compromisos contractuales de confidencialidad y seguridad asumidos por los proveedores.

• Proveedores de infraestructura (Neon, Vercel): almacenamiento y procesamiento, como subencargados.
• Rebill: procesamiento de pagos de la suscripción.
• Google: autenticación de usuarios (inicio de sesión con Google).
• Autoridades competentes, cuando exista obligación legal o requerimiento judicial.

No vendemos ni cedemos datos personales a terceros con fines comerciales o publicitarios.

• Datos de cuenta y consultorio: mientras la cuenta esté activa y por el plazo posterior necesario para cumplir obligaciones legales o defender reclamos.
• Historias clínicas y registros asociados: la custodia legal por 10 años desde la última actuación (art. 18, Ley 26.529) corresponde al profesional como depositario. Mientras la cuenta esté activa, la plataforma instrumenta esa custodia y los registros se conservan sin límite de tiempo (el plazo legal es un mínimo del depositario, no un tope de almacenamiento). Producida la baja del servicio, el consultorio dispone de 90 días para exportarlos; vencido ese plazo se destruyen de forma segura (art. 25, Ley 25.326). Ante un pedido de supresión de un paciente durante la vigencia del servicio, los datos del perfil se eliminan o anonimizan, pero la historia clínica se conserva mientras el depositario deba custodiarla.
• Registros de auditoría: se conservan como garantía de trazabilidad exigida por la normativa.

El titular de los datos puede ejercer en forma gratuita los derechos de acceso, rectificación, actualización y supresión previstos por la Ley 25.326, escribiendo a contacto@dentry.com.ar o por correo postal al domicilio indicado en la sección 1. El derecho de acceso, una vez acreditada la identidad, se satisface dentro de los plazos legales.

• Los pacientes pueden además solicitar copia de su historia clínica (Ley 26.529) a su profesional tratante; la plataforma provee la exportación completa para ello.
• La rectificación de asientos clínicos se realiza mediante nuevos asientos rectificativos, nunca alterando los originales, conforme a la normativa de historia clínica.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales (www.argentina.gob.ar/aaip).

El sitio utiliza únicamente cookies esenciales y de funcionamiento: mantener la sesión iniciada, recordar el consultorio activo y guardar el estado del menú lateral. Además, la preferencia de tema claro/oscuro se guarda en el almacenamiento local de su navegador (localStorage), sin enviarse a nuestros servidores. No utilizamos cookies de publicidad, de análisis ni de seguimiento de terceros.

Excepción acotada: al contratar un plan pago, el formulario de pago carga un componente seguro de Rebill (procesador de pagos, ver sección 7) que puede utilizar sus propias cookies estrictamente necesarias para procesar la transacción con los estándares de la industria de tarjetas (PCI DSS). Ese componente solo se carga en la pantalla de pago, nunca durante la navegación general.

Aplicamos medidas de seguridad acordes al estado de la técnica para proteger los datos contra acceso, alteración o pérdida no autorizados. Ante un incidente de seguridad que afecte datos personales, notificaremos a los responsables del tratamiento afectados y, cuando corresponda, a la autoridad de control y a los titulares, informando el alcance y las medidas adoptadas.

La plataforma está destinada a usuarios mayores de edad. Los datos de pacientes menores de edad son cargados por el profesional tratante con el consentimiento de sus padres, tutores o representantes legales, conforme a la normativa aplicable.

Podemos actualizar esta política para reflejar cambios normativos o del servicio. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización, y comunicaremos los cambios sustanciales a los usuarios registrados.

Por consultas sobre esta política o sobre el tratamiento de sus datos: Facundo Fontanella, CUIT 20-41655951-2, Pje. Williams 3324, Rosario, Santa Fe, Argentina — contacto@dentry.com.ar. Ver también los Términos y condiciones.