Política de privacidad
Última actualización: 19 de agosto de 2026
DentiLab es un software de gestión para clínicas dentales, desarrollado y operado por Creative Web (Otavalo, Ecuador). Esta política explica qué datos trata el sistema, con qué finalidad, con quién se comparten y qué derechos tiene usted sobre ellos.
1. Quién responde por sus datos
Esta distinción es importante y define a quién debe dirigirse:
- La clínica dental es la responsable del tratamiento. Ella decide qué datos de sus pacientes registra, con qué fines y por cuánto tiempo. Es la titular de la historia clínica.
- DentiLab es encargado del tratamiento. Provee la herramienta y trata los datos únicamente siguiendo las instrucciones de la clínica. No los usa para fines propios, no los vende ni los cede a terceros con fines comerciales, y no los emplea para entrenar modelos de inteligencia artificial.
Si usted es paciente y desea acceder, rectificar o eliminar su información, el canal correcto es la clínica que lo atiende, que es quien tiene la relación con usted y el control sobre su historia. Si aun así prefiere escribirnos, podemos trasladar su solicitud a la clínica correspondiente.
2. Qué datos trata el sistema
De los pacientes de la clínica
- Identificación y contacto: nombres y apellidos, cédula o RUC, fecha de nacimiento, sexo, teléfono, correo, dirección y ciudad.
- Datos de salud (categoría especial): motivo de consulta, antecedentes médicos, alergias, signos vitales, diagnósticos con código CIE-10, procedimientos realizados, odontograma, prescripciones y evolución de cada sesión, conforme al formulario HCU-form.033 del Ministerio de Salud Pública.
- Archivos clínicos: radiografías, fotografías y documentos que la clínica adjunte a la ficha.
- Consentimientos informados firmados.
- Datos económicos: servicios realizados, abonos, saldo y facturas electrónicas.
- Citas: fecha, hora, profesional y motivo.
Del personal de la clínica
- Nombre, correo electrónico y rol dentro del sistema.
- Registro de auditoría: qué usuario creó o modificó cada registro clínico y financiero, y cuándo. Este registro existe para proteger tanto al paciente como al profesional, y no se puede desactivar.
3. Para qué se usan
- Llevar la historia clínica y la agenda de la clínica.
- Enviar recordatorios de cita por WhatsApp o correo, y el resumen diario de agenda a cada profesional.
- Emitir facturas electrónicas ante el SRI cuando la clínica lo requiera.
- Cumplir las obligaciones legales de conservación de la historia clínica.
El sistema no envía publicidad a los pacientes ni cede sus datos con fines de mercadeo.
4. Con quién se comparten
Solo con los proveedores necesarios para que el servicio funcione, y únicamente con los datos que cada uno necesita:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase | Base de datos y almacenamiento de archivos | Toda la información del sistema, cifrada y aislada por clínica |
| Vercel | Alojamiento de la aplicación | Datos en tránsito durante cada solicitud |
| Meta (WhatsApp) | Recordatorios de cita | Teléfono y nombre del paciente, día, hora y profesional. Ningún dato clínico |
| Resend | Correos del sistema | Correo del profesional y su agenda del día |
| Quipuy | Facturación electrónica ante el SRI | Identificación, nombre, correo del cliente y detalle de los servicios facturados |
Los servidores están en Estados Unidos (región us-east-1). Al usar DentiLab, la clínica autoriza esta transferencia internacional, necesaria para prestar el servicio. Ningún proveedor está autorizado a usar los datos para fines propios.
Además, para agilizar el registro de pacientes el sistema puede consultar el nombre asociado a una cédula ecuatoriana en un servicio público de consulta. Solo se envía el número de cédula.
5. Cómo se protegen
- Aislamiento entre clínicas: cada consulta a la base de datos pasa por reglas de seguridad a nivel de fila que impiden ver datos de otra clínica, incluso ante un error de programación.
- Todo el tráfico viaja cifrado (HTTPS/TLS) y los datos se almacenan cifrados.
- Acceso por rol: recepción no ve la historia clínica completa; solo el profesional tratante registra diagnósticos.
- Los registros clínicos y financieros no se borran: se anulan dejando motivo y responsable, para que la historia sea auditable.
6. Cuánto tiempo se conservan
La historia clínica se conserva mientras la clínica mantenga su cuenta activa y por el plazo que exija la normativa sanitaria ecuatoriana, que obliga a custodiarla aunque el paciente deje de atenderse. Los comprobantes electrónicos se conservan por el plazo que exige el SRI.
Si una clínica cancela su suscripción, puede solicitar la exportación de su información antes de que la cuenta se cierre.
7. Sus derechos
La Ley Orgánica de Protección de Datos Personales del Ecuador le reconoce los derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y a no ser objeto de decisiones automatizadas. Para ejercerlos ante una clínica, escríbale directamente a ella. Para consultas sobre el sistema, escríbanos a privacidad@denti-lab.com.
Puede además solicitar la eliminación de sus datos siguiendo las instrucciones de esta página.
8. Menores de edad
La atención odontológica de menores es frecuente. Sus datos los registra la clínica bajo la autorización del padre, madre o representante legal, que es quien firma los consentimientos y puede ejercer sus derechos.
9. Cambios
Si esta política cambia de forma relevante, avisaremos a las clínicas por correo antes de que el cambio entre en vigor. La fecha de la última actualización aparece al inicio.
10. Contacto
Creative Web — Otavalo, Ecuador
privacidad@denti-lab.com