Política de privacidad

Quiénes somos

Klint Dental es un producto de I+ Innovaciones Tecnologicas, cuyos datos figuran arriba. Para cualquier consulta sobre esta política o sobre tus datos, escribinos a hola@klintdental.com.

Cuándo decidimos nosotros y cuándo decide la clínica

Esta política cubre dos situaciones distintas:

• En este sitio y cuando nos escribís, somos responsables del tratamiento: decidimos para qué y cómo se usan esos datos.
• En el software, cada clínica es responsable de los datos de sus pacientes y de su equipo. Nosotros somos encargados: los tratamos por cuenta de la clínica y siguiendo sus instrucciones.

Si sos paciente de una clínica que usa Klint, tu primer contacto es esa clínica. Si nos escribís a nosotros, le pasamos tu pedido.

Datos de este sitio

Este sitio no tiene formularios ni cuentas, no usa cookies y no tiene analítica ni publicidad de terceros. Solo tratamos lo siguiente:

• Registros del servidor: dirección IP, fecha y hora, página pedida, página de origen, idioma y datos del navegador. Los usamos para mantener el sitio seguro y en funcionamiento, que es nuestro interés legítimo. Se sobrescriben solos a medida que se llena el espacio que tienen asignado.
• Correo: si nos escribís, tu dirección y lo que nos contás. Los usamos para responderte y, si lo pedís, para preparar una propuesta. Los guardamos mientras dure la conversación o la relación comercial.
• Idioma: si cambiás de idioma, tu navegador guarda esa elección en tu equipo y no se nos envía. La dirección de cada página sí indica en qué idioma está.

Datos en el software

Los carga la clínica y los usa su equipo:

• Del equipo de la clínica: nombre, correo, rol, actividad en el sistema, dirección IP y navegador, y los datos de honorarios de los profesionales.
• De los pacientes: identificación y contacto, citas, anamnesis y firma, notas clínicas, recetas, odontograma, periodontograma, implantes, alineadores, fotos y archivos, presupuestos, movimientos, encuestas y mensajes, además de la dirección IP y el navegador con que completan un formulario. Los datos de salud son datos sensibles.
• De otros contactos: nombre, teléfono y notas de personas que consultan a la clínica sin ser pacientes.

Los usamos solo para prestarle el servicio a la clínica, darle soporte y mantenerlo seguro. No los vendemos ni los usamos para publicidad. Si el equipo de soporte necesita entrar a una clínica, ese acceso queda en el registro de auditoría.

La clínica es quien debe contar con la base legal para tratar los datos de sus pacientes, incluido el consentimiento cuando corresponda. El software permite registrarlo en la anamnesis firmada o adjuntando el documento de consentimiento firmado.

Inteligencia artificial y dictado

Las funciones de IA ayudan al profesional a escribir y a ordenar información. Antes de enviar un texto al proveedor de IA, el sistema reemplaza el nombre, la cédula, el teléfono y el correo del paciente por marcadores. No es una anonimización: el contenido clínico se envía, y otros datos que se escriban o se dicten, como el nombre de un familiar o una dirección, pueden llegar al proveedor.

El dictado por voz puede usar el reconocimiento de voz del navegador o un servicio de transcripción en el servidor. La grabación puede incluir la voz del paciente. En el servidor, el audio y su transcripción se guardan de forma temporal: se borran a las 24 horas o en el plazo que fije la clínica, hasta 30 días, y una copia técnica del audio puede conservarse hasta 90 días más.

Ninguna decisión sobre una persona se toma de forma automática. Lo que la IA propone para una nota clínica es un borrador que un profesional revisa y firma. Sus demás respuestas son apoyo para el equipo, que decide qué hacer con ellas.

Proveedores y transferencias internacionales

Nuestros servidores no están en Paraguay. Estos son los proveedores que pueden recibir datos:

• Google Cloud: alojamiento, base de datos y archivos en São Paulo, Brasil, y copias de respaldo cifradas de la base de datos en Carolina del Sur, Estados Unidos.
• Anthropic: funciones de IA. Recibe el texto con los datos del paciente seudonimizados, el contenido clínico y los nombres del equipo que hagan falta.
• OpenAI: transcripción del dictado en el servidor, cuando se usa. Recibe el audio.
• El servicio de voz del navegador, por ejemplo Google en Chrome: recibe el audio cuando se dicta con esa opción, bajo las condiciones del fabricante del navegador.
• Meta (WhatsApp): mensajes de la clínica, si los activa. Recibe el teléfono del paciente o de su tutor y lo que lleva cada mensaje: nombre de pila, clínica, sucursal, profesional, fecha y hora; en recibos y ajustes, importe, número de recibo, saldo y motivo; enlaces y códigos de formularios; y, al completar la anamnesis, una copia en PDF de la historia de salud.
• Google Calendar: si la clínica lo conecta, sin datos clínicos.
• Correo electrónico: InMotion Hosting, que además aloja nuestros buzones, y más adelante Brevo. Envían invitaciones, códigos, avisos de seguridad y de cuenta, enlaces de exportación y, al completar la anamnesis, una copia en PDF de la historia de salud al correo del paciente, que queda también en el proveedor de correo de esa persona.
• Have I Been Pwned: para comprobar si una contraseña se filtró, recibe solo los primeros caracteres de su hash, nunca la contraseña.

Salvo en el alojamiento principal, estos servicios procesan los datos principalmente en Estados Unidos. Antes de tratar datos reales de pacientes, estas transferencias se apoyan en acuerdos con cada proveedor, con las garantías que pide el artículo 19 de la Ley N° 7593/2025.

Seguridad e incidentes

Las conexiones con este sitio y con el software van cifradas. De los pacientes se guardan cifrados campo por campo la cédula, el RUC, el teléfono, el correo, la dirección, el teléfono del tutor, las alergias, los antecedentes, la medicación, las notas de salud y de confort, las alertas, las notas administrativas y las respuestas y firmas de los formularios. El nombre, la fecha de nacimiento, las notas clínicas, el odontograma, el periodontograma y los archivos no llevan este cifrado adicional. El acceso depende del rol de cada usuario; las escrituras, la apertura de la ficha y las lecturas de sus datos clínicos y documentos quedan en un registro de auditoría; y las copias diarias de la base van cifradas.

Ningún sistema es infalible. Si ocurre un incidente, avisamos a la clínica afectada sin demora y, con ella, a la autoridad de control y a las personas afectadas cuando corresponda. La ley fija un máximo de 72 horas para avisar a la autoridad desde que se conoce el incidente.

Cuánto tiempo guardamos los datos

En el software, durante el contrato y, después, como se explica abajo. La copia diaria de la base en Estados Unidos se conserva 35 días y la mensual, un año; las copias de la base en Google Cloud, hasta 30 días; las versiones anteriores de los archivos, 90 días; y la auditoría, 10 años.

Cuando una clínica cierra su cuenta generamos una exportación de sus datos y documentos. Los datos no se borran de forma automática. Con la cuenta cerrada y la exportación ya descargada, se puede destruir a mano la clave de la clínica: los campos cifrados quedan ilegibles, y es definitivo cuando vence el último respaldo que guarda esa clave, hasta un año después. Lo que no está cifrado se conserva, como el nombre, la fecha de nacimiento, las notas clínicas, el odontograma, los movimientos, los archivos y la auditoría, porque la historia clínica debe guardarse durante el plazo legal.

Tus derechos

La Ley N° 7593/2025 de Protección de Datos Personales te reconoce estos derechos:

• Información: saber cómo se tratan tus datos.
• Acceso: obtener una copia de tus datos.
• Rectificación: corregir lo que esté mal o desactualizado.
• Supresión: pedir que se eliminen, salvo que deban conservarse por ley, como la historia clínica.
• Oposición: pedir que dejen de tratarse, por motivos de tu situación particular.
• Portabilidad: pedir que pasen a otro responsable, por vía electrónica.
• Revisión de decisiones automatizadas.
• Revocar tu consentimiento en cualquier momento, cuando esa sea la base del tratamiento.

Para ejercerlos, escribinos a hola@klintdental.com. Es gratis, vamos a pedirte que acredites tu identidad y respondemos en un máximo de 30 días corridos. La historia clínica y los movimientos no se eliminan; otros datos se revisan caso por caso y se corrigen o se eliminan a mano.

Si no respondemos o la respuesta no te alcanza, podés recurrir a la Agencia Nacional de Protección de Datos Personales o interponer una acción de habeas data.

La ley entra en vigor 24 meses después de su publicación, del 27 de noviembre de 2025. Aplicamos estos criterios desde ahora.

Menores de edad

Este sitio no está dirigido a menores. En el software, los datos de un menor los carga su clínica, que debe contar con el consentimiento que pide la ley: el de quien ejerce la patria potestad, la guarda o la tutela si tiene menos de 16 años y, para datos sensibles de un adolescente de 16 años o más, también el suyo.

Cambios

Si cambiamos esta política, publicamos la versión nueva con su fecha. Si el cambio es importante, se lo avisamos a las clínicas antes de que rija.