1. Responsable del tratamiento

Loor Dental Group, como establecimiento que determina los fines del tratamiento de la información gestionada en este sistema, actúa como responsable de los datos personales. Puedes contactarnos mediante los canales publicados en este sitio.

2. Información que tratamos

• Identificación y contacto: nombres, documento, fecha de nacimiento, teléfono, correo, dirección y contacto de emergencia.
• Agenda y atención: solicitudes, citas, asistencia, especialidad, profesional asignado y comunicaciones relacionadas.
• Datos de salud: antecedentes, evaluaciones, diagnósticos, odontogramas, tratamientos, medicación, radiografías, fotografías, documentos y evolución clínica.
• Acceso y seguridad: usuario, rol, sesiones, registros de actividad, dispositivo y eventos necesarios para proteger el sistema.
• Comunicaciones: mensajes enviados por formularios, correo, WhatsApp y asistentes digitales de la clínica.

3. Finalidades

Utilizamos la información para gestionar citas; identificar al paciente; prestar, documentar y dar continuidad a la atención odontológica; mantener la historia clínica; entregar documentos autorizados; administrar pagos cuando se habiliten; enviar avisos operativos; atender solicitudes; proteger cuentas; auditar cambios; cumplir obligaciones sanitarias y legales; y mejorar la seguridad y funcionamiento del servicio.

4. Base para el tratamiento

Tratamos los datos según el consentimiento otorgado, la gestión de medidas solicitadas por el paciente, la prestación de servicios de salud, el cumplimiento de obligaciones legales, la protección de intereses vitales cuando corresponda y otros fundamentos permitidos por la legislación ecuatoriana. Los datos de salud y de menores reciben protección reforzada. Un consentimiento para comunicaciones o agenda no reemplaza el consentimiento informado requerido para un procedimiento clínico.

5. Proveedores y destinatarios

El acceso se limita al personal autorizado y a proveedores necesarios para operar el servicio, como infraestructura de alojamiento y almacenamiento, Resend para correo, Meta para WhatsApp y OpenAI para las funciones de asistencia configuradas. Cada proveedor recibe únicamente la información necesaria para su función y debe actuar bajo condiciones de seguridad y confidencialidad. También podremos comunicar datos cuando una autoridad competente lo exija o el titular lo autorice.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden procesar información fuera de Ecuador. Cuando ocurra, la clínica aplicará los mecanismos y garantías exigidos por la normativa para proteger los derechos del titular. No se deben introducir datos clínicos innecesarios en los asistentes públicos.

7. Conservación

Conservamos la historia clínica y sus documentos durante los plazos exigidos por la normativa sanitaria y mientras sean necesarios para la continuidad asistencial o la defensa de derechos. Los datos de agenda, comunicaciones, seguridad y cuentas se mantienen durante el tiempo necesario para su finalidad y luego se eliminan, anonimizan o bloquean según corresponda.

8. Derechos del titular

Puedes solicitar información y acceso, actualización o rectificación, eliminación cuando legalmente proceda, oposición, suspensión, portabilidad y revisión de decisiones automatizadas, además de retirar el consentimiento sin afectar el tratamiento previo legítimo. Algunas solicitudes pueden limitarse cuando exista el deber legal de conservar una historia clínica.

Para ejercer tus derechos, escribe o comunícate mediante los canales publicados en este sitio. La clínica podrá verificar tu identidad antes de entregar o modificar información. También puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales.

9. Niñas, niños y adolescentes

Los datos de menores se tratan para gestionar y prestar su atención odontológica con participación de su representante y considerando su interés superior. Podremos solicitar acreditación de la representación y autorizaciones adicionales.

10. Seguridad y confidencialidad

Aplicamos controles de acceso por rol, sesiones protegidas, registros de auditoría y almacenamiento privado de documentos. El personal debe mantener la confidencialidad. Ningún sistema elimina por completo el riesgo; por ello revisamos incidentes y adoptamos medidas de contención y notificación cuando correspondan.

11. Cookies y registros técnicos

El sistema utiliza cookies estrictamente necesarias para mantener sesiones autenticadas y controles técnicos para seguridad y funcionamiento. Si en el futuro se incorporan herramientas de publicidad o analítica no esencial, se informará y solicitará la elección correspondiente antes de activarlas cuando la ley lo requiera.

12. Asistencia automatizada

Los asistentes ayudan con información y tareas administrativas. No toman decisiones clínicas autónomas ni sustituyen el criterio profesional. Las conversaciones pueden conservarse durante el tiempo necesario para mantener el contexto, gestionar la solicitud y proteger el servicio.

13. Actualizaciones

Publicaremos aquí cualquier cambio relevante, indicando su nueva fecha de vigencia. Si el cambio requiere un nuevo consentimiento, lo solicitaremos antes de aplicar el tratamiento correspondiente.