Politica de privacidad

Podemos tratar informacion de cuenta, datos de contacto, configuracion de agenda, disponibilidad, reservas, datos basicos de pacientes, notas operativas y registros tecnicos necesarios para prestar el servicio.

Cuando una clinica conecta Google Calendar, OdontoFlow accede solo a los datos necesarios para autenticar al usuario y operar la integracion: direccion de correo principal de la cuenta de Google, informacion basica de perfil, permisos para crear y editar eventos de calendario y permisos para consultar disponibilidad en calendarios.

Cuando una clinica usa WhatsApp Cloud API, tratamos los datos estrictamente necesarios para enviar confirmaciones, recordatorios o respuestas automaticas configuradas por la clinica.

Usamos la informacion para permitir el inicio de sesion, vincular cuentas, administrar agendas, registrar reservas, verificar conflictos de horario, crear eventos en Google Calendar, enviar comunicaciones relacionadas con citas, mantener trazabilidad operativa y mejorar la estabilidad del servicio.

Los datos obtenidos desde Google Workspace APIs se usan solo para ofrecer funciones visibles para el usuario dentro de OdontoFlow. No vendemos datos personales. No usamos informacion clinica ni datos de Google para publicidad dirigida, perfilado comercial ni fines ajenos a la operacion del servicio.

OdontoFlow solicita los siguientes permisos de Google solo cuando la clinica decide conectar su cuenta: `openid`, `email`, `profile`, `https://www.googleapis.com/auth/calendar.events` y `https://www.googleapis.com/auth/calendar.freebusy`.

Usamos `email` y `profile` para autenticar al usuario y asociar la cuenta correcta dentro de OdontoFlow. Usamos `calendar.events` para crear, actualizar o eliminar eventos de citas en el calendario vinculado. Usamos `calendar.freebusy` para consultar disponibilidad y evitar reservas duplicadas.

No compartimos, vendemos ni transferimos datos de usuarios de Google a anunciantes, data brokers, revendedores de informacion ni terceros para fines independientes. Solo podemos divulgar o transferir datos de Google a proveedores de infraestructura y procesamiento estrictamente necesarios para operar OdontoFlow en nombre nuestro, bajo obligaciones contractuales de confidencialidad y seguridad.

Actualmente los proveedores tecnicos relevantes incluyen servicios de base de datos y autenticacion, hosting, red y entrega de infraestructura. Google Calendar solo se usa como integracion funcional iniciada por la clinica. El usuario administrador es responsable de informar a sus pacientes sobre el uso de canales digitales para reservas, confirmaciones y recordatorios.

OdontoFlow puede integrarse con proveedores externos como Supabase, Google, Vercel, Cloudflare y Meta WhatsApp Cloud API. Cada proveedor procesa datos segun su funcion tecnica, nuestras instrucciones y sus propias condiciones aplicables.

No autorizamos a terceros a usar datos de Google obtenidos a traves de OdontoFlow para fines propios, publicidad, enriquecimiento de perfiles, entrenamiento general de modelos o reventa de informacion.

Conservamos la informacion mientras sea necesaria para prestar el servicio, cumplir obligaciones operativas o atender solicitudes del usuario. Los tokens y datos de integracion con Google Calendar se conservan mientras la conexion permanezca activa o hasta que el usuario solicite su desconexion o eliminacion, salvo que la ley exija un plazo distinto.

Los usuarios pueden solicitar la eliminacion o desconexion de datos de integracion escribiendo al correo de contacto indicado en esta pagina. Si una cuenta o integracion se elimina, OdontoFlow dejara de usar esos datos para nuevas operaciones, sin perjuicio de registros tecnicos minimos o respaldos temporales necesarios para seguridad, auditoria o recuperacion ante incidentes.

Aplicamos controles razonables de seguridad, autenticacion, separacion de datos, restriccion de acceso y proteccion en transito. Aun asi, ningun sistema conectado a internet puede garantizar riesgo cero.

El uso de datos obtenidos desde Google APIs por parte de OdontoFlow se adhiere a la Politica de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Limited Use cuando resulten aplicables.

OdontoFlow no usa datos brutos ni derivados obtenidos desde Google Workspace APIs para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automatico. Tampoco transfiere esos datos a servicios de terceros para que entrenen modelos generalizados de IA/ML.

Los usuarios pueden solicitar acceso, correccion o eliminacion de datos escribiendo al correo de contacto indicado en esta pagina.

Las solicitudes relacionadas con datos de pacientes pueden requerir validacion con la clinica responsable de la atencion.