Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de esta aplicación es:

• Razón Social: Pablo López — Orthodontic Studio
• RUC: 10722710652
• Correo de contacto: lopezberaunp@gmail.com
• Teléfono: +51 904 304 300

2. Datos que recopilamos

El Sistema de Historias Clínicas almacena la siguiente información estrictamente necesaria para la atención odontológica:

• Datos de identificación del paciente (nombres, apellidos, DNI, fecha de nacimiento, sexo).
• Datos de contacto del paciente o su apoderado (teléfono, dirección).
• Antecedentes médicos y odontológicos relevantes para el tratamiento.
• Odontograma, diagnósticos, evoluciones clínicas y plan de tratamiento.
• Fotografías clínicas asociadas a cada caso.
• Información de pagos y presupuestos.
• Datos del personal autorizado (correo, rol, credenciales de acceso).

3. Finalidad del tratamiento

Los datos se utilizan únicamente para:

• Llevar el registro electrónico de la historia clínica del paciente.
• Planificar, ejecutar y dar seguimiento al tratamiento odontológico.
• Gestionar citas, pagos y comunicaciones clínicas.
• Cumplir con obligaciones legales, sanitarias y tributarias aplicables.

No comercializamos, cedemos ni compartimos los datos con terceros para fines publicitarios o de perfilamiento.

4. Almacenamiento y seguridad

Los datos clínicos se almacenan en una base de datos PostgreSQL cifrada en tránsito (TLS/SSL). Las fotografías clínicas se alojan en Google Drive, asociadas a la cuenta institucional del centro, bajo el scope restringido drive.file (la aplicación solo accede a los archivos que ella misma crea).

El acceso al sistema está protegido por autenticación (NextAuth + Google OAuth) y control de roles. Solo el personal autorizado del centro puede visualizar las historias clínicas.

5. Derechos del titular (derechos ARCO)

De acuerdo con la Ley N° 29733, Ley de Protección de Datos Personales del Perú y su reglamento, el titular de los datos tiene derecho a:

• Acceso: conocer qué datos suyos tenemos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos por causa legítima.

Para ejercer cualquiera de estos derechos, escriba a lopezberaunp@gmail.com indicando su nombre completo, número de documento y el derecho que desea ejercer.

6. Conservación de los datos

Las historias clínicas se conservan por el periodo que establezca la normativa sanitaria peruana vigente. Los datos del personal se conservan mientras dure su vínculo con el centro. Una vez cumplido el plazo, los datos son eliminados o anonimizados de forma segura.

7. Servicios de terceros

La aplicación utiliza los siguientes servicios de terceros, cada uno con sus propias políticas de privacidad:

• Google LLC — autenticación (OAuth) y almacenamiento de fotografías (Drive).
• Neon — hosting de la base de datos.
• Vercel — hosting de la aplicación.
• Resend — envío de correos transaccionales.

8. Cambios a esta política

Podemos actualizar esta política cuando sea necesario. La versión vigente siempre estará disponible en esta URL con la fecha de última actualización al inicio del documento.

9. Contacto

Cualquier consulta sobre esta política puede dirigirla a lopezberaunp@gmail.com.