Política de privacidad
1. Quién es responsable de qué
- De los datos de los pacientes, el responsable es el profesional, consultorio o centro que los carga en OdontoVoz (Ley 25.326). Nosotros, ROAN corp (Neuquén, Argentina), somos encargados del tratamiento: los guardamos y procesamos solo por su cuenta y para que la app funcione (ver el contrato de encargado).
- De los datos de las cuentas (los profesionales que usan la app), el responsable somos nosotros.
Contacto para temas de datos: somosroan@gmail.com.
2. Qué datos se guardan
| De quién | Qué datos | Para qué |
|---|---|---|
| Profesionales (cuentas) | Correo, contraseña (cifrada: nadie la puede leer), nombre, matrícula, datos del consultorio, plan, pagos, equipos usados, aceptación de estos textos y sugerencias que nos mandes | Darte el servicio, cobrarlo, darte soporte y cumplir con la ley |
| Pacientes (los carga el profesional) | Identificación, contacto, obra social, turnos, anamnesis, historia clínica, odontograma, periodontograma, fotos y radiografías, presupuestos, pagos, documentos y firmas. Son datos sensibles de salud | Que el profesional lleve la atención y la historia clínica de sus pacientes |
| Personas que piden turno online | Nombre, DNI, celular, correo (opcional), obra social y motivo de consulta | Que el consultorio reciba y confirme el pedido de turno |
| Uso técnico | Tipo de equipo, versión de la app, fecha de los cambios y errores técnicos | Seguridad, control de equipos y arreglar fallas |
No vendemos ni cedemos datos, no los usamos para publicidad y no los usamos para entrenar sistemas de inteligencia artificial.
3. Dónde se guardan y quién interviene
| Proveedor | Para qué | Dónde | Qué recibe |
|---|---|---|---|
| Supabase | Base de datos, cuentas y fotos | Unión Europea (Irlanda) | Todos los datos de la cuenta y de los pacientes, cifrados |
| Google (reconocimiento de voz del navegador o de Android) | Pasar a texto lo que se dicta, solo si activás la voz y lo aceptás | Principalmente EE. UU. | El audio de lo que dictás |
| Meta (WhatsApp Business Platform) | Autogestión y recordatorios por WhatsApp, solo si el consultorio los activa | EE. UU. y otros | Los mensajes con el consultorio y el número de WhatsApp del paciente |
| Google (Firebase Cloud Messaging) | Llevar los avisos al celular con la app cerrada, solo si los activás en el teléfono | EE. UU. y otros | El texto del aviso (por ejemplo «Llegó Ana Pérez · 10:00») y la dirección de notificaciones del teléfono |
| Google (Google Drive) | Guardar las copias de seguridad | EE. UU. y otros | Copias cifradas de todos los datos: Google no puede leerlas (la clave la tiene solo ROAN corp) |
| GitHub (Microsoft) | Publicar la página y la app | EE. UU. | Ningún dato de pacientes; ve la dirección de internet (IP) de quien entra |
La Argentina considera que la Unión Europea tiene un nivel de protección adecuado para transferir datos personales. Los datos viajan cifrados (HTTPS) y se guardan cifrados.
Si usás la app sin cuenta (modo prueba), todo queda solo en tu equipo y no se envía nada.
4. El dictado por voz
Para pasar la voz a texto, OdontoVoz usa el reconocimiento de voz que viene en Chrome y en Android, que es de Google. El audio de lo que dictás se envía a Google para convertirlo en texto, y puede incluir datos de salud de tus pacientes. Por eso la voz está apagada hasta que la actives y lo aceptes en tu equipo. Si no lo aceptás, la app funciona igual escribiendo. Podés retirar la aceptación cuando quieras desde Menú › Cuenta y equipos.
Recomendaciones: no dictes nombres completos ni DNI cuando no haga falta, y usá la voz en un lugar donde no te escuchen terceros.
5. Cómo los cuidamos
- Cada cuenta solo puede leer y cambiar sus propios datos: lo controla el servidor, no solo la app.
- Solo los equipos registrados de la cuenta pueden acceder, dentro del límite del plan. Un equipo desconectado pierde el acceso y se borran sus datos guardados.
- Queda un registro de cambios en el servidor: qué usuario cargó, cambió o anuló cada cosa y cuándo, con las versiones anteriores de la historia clínica (las de la agenda y otros datos, 90 días). Nadie lo puede borrar desde la app. Lo ven el titular de la cuenta y sus administradores. Lo escrito en la historia clínica no se borra: se anula con motivo, y los pacientes se archivan.
- Copias de seguridad en tres lugares: el proveedor de la base (copias diarias), una copia cifrada cada noche en un segundo proveedor (Google Drive; se guarda una por año durante al menos diez años) y un disco propio fuera de internet. Comprobamos solos, todas las noches, que se puedan restaurar.
- Bloqueo con PIN para equipos compartidos.
- Los documentos firmados llevan un sello que permite comprobar que no se alteraron.
- Nuestro equipo solo entra al contenido de una cuenta si el profesional lo pide para resolver un problema.
6. Cuánto tiempo se guardan
Los datos de una cuenta se guardan mientras la cuenta exista. Si dejás de pagar o te das de baja, la cuenta queda en solo lectura para que puedas consultarla y descargarla. La historia clínica se debe conservar al menos 10 años (Ley 26.529, art. 18): esa obligación es del profesional, y por eso no borramos nada salvo que lo pidas. Si pedís eliminar la cuenta, borramos todo de la base dentro de los 10 días hábiles. Las copias de seguridad cifradas no se pueden editar una por una: lo borrado desaparece de las diarias en 35 días y de las mensuales en 13 meses; las anuales se conservan cifradas y sin uso solo mientras dure la obligación legal de conservar la historia clínica, y se destruyen al cumplirse.
7. Tus derechos
Tenés derecho a acceder a tus datos, a pedir que se corrijan, actualicen o borren (Ley 25.326, arts. 14 a 16). El acceso es gratuito a intervalos no menores de seis meses, salvo que acredites un interés legítimo. Como profesional, podés ver, corregir, descargar y borrar todo desde la app. Para cualquier pedido, escribinos a somosroan@gmail.com: respondemos dentro de los plazos de la ley (10 días corridos para el acceso y 5 días hábiles para la rectificación o supresión).
8. Lo que le toca al profesional
- Informar a sus pacientes que usa OdontoVoz y obtener su consentimiento para tratar sus datos. En la app hay una plantilla firmable: «Consentimiento para el uso de datos personales».
- Inscribir su base de datos de pacientes en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública, cuando corresponda.
- Cuidar su contraseña y sus equipos, usar el PIN en equipos compartidos y desconectar los equipos que ya no use.
- Pensar qué información de salud manda por WhatsApp: los mensajes salen de su propio WhatsApp.
9. Para pacientes
¿Quién tiene tus datos? El consultorio o profesional que te atiende es el responsable de tus datos y de tu historia clínica. Usa OdontoVoz, un programa de ROAN corp, para guardarlos. Nosotros los guardamos en su nombre, con secreto, y no los usamos para nada más.
Si pediste un turno online, el consultorio recibe tu nombre, DNI, celular, obra social y el motivo que escribiste, para darte el turno y confirmarlo. Si no llegás a atenderte, podés pedirle al consultorio que borre esos datos.
Tus derechos: podés pedirle al consultorio ver tu historia clínica (te la tiene que entregar dentro de las 48 horas, Ley 26.529, art. 14), corregir tus datos o borrar los que no sea obligatorio conservar. Si el consultorio no te responde, escribinos a somosroan@gmail.com y le hacemos llegar tu pedido. También podés reclamar ante la Agencia de Acceso a la Información Pública.
10. Cambios a esta política
Si la cambiamos, publicamos la nueva versión con su fecha y, si el cambio es importante, te lo avisamos en la app y te pedimos aceptarlo de nuevo.