Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos que el responsable del tratamiento de sus datos personales es:

Tratamos las siguientes categorías de datos según el servicio utilizado:

• Datos de registro y cuenta: nombre, correo electrónico, nombre de la clínica y datos de facturación.
• Datos clínicos de pacientes (Módulo 1): transcripciones de audio y resúmenes clínicos generados por IA. Estos datos se consideran datos de categoría especial (salud) y reciben protección reforzada.
• Datos de uso y telemetría: registros de acceso, errores técnicos y métricas de uso anónimas.

Los datos clínicos de pacientes (transcripciones y resúmenes) son datos de categoría especial conforme al art. 9 RGPD. Se aplican las siguientes medidas:

• Procesamiento exclusivo en infraestructura Azure OpenAI ubicada en la Unión Europea (West Europe).
• Cifrado en reposo mediante claves únicas por tenant gestionadas en Azure Key Vault.
• Los ficheros de audio se eliminan automáticamente del servidor tras la transcripción.
• La clínica dental actúa como responsable del tratamiento de los datos de sus pacientes. Orienteed S.L. actúa como encargada del tratamiento y el acceso se rige por un Acuerdo de Encargo de Tratamiento (DPA).

• Datos de cuenta: durante la vigencia del contrato y hasta 5 años después para obligaciones fiscales.
• Datos clínicos: según la política de la clínica dental (responsable del tratamiento). Por defecto, 3 años o hasta solicitud de eliminación.
• Logs de acceso: máximo 12 meses.

No cedemos sus datos a terceros salvo obligación legal o con las siguientes categorías de encargados de tratamiento:

• Microsoft Azure — infraestructura cloud (servidores en UE).
• OpenAI / Azure OpenAI — procesamiento de lenguaje natural (datos de salud solo vía Azure EU).
• Clerk — gestión de autenticación.
• Railway / Vercel — alojamiento de aplicación.

Todos los subprocesadores están sujetos a cláusulas contractuales tipo o cuentan con mecanismos adecuados conforme al art. 46 RGPD para transferencias fuera de la UE.

Puede ejercer los siguientes derechos enviando un correo a hola@agent.dentist con copia de su DNI o documento identificativo:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento por motivos legítimos.
• Limitación: restringir el tratamiento en determinados supuestos.
• Portabilidad: recibir sus datos en formato estructurado.

Si considera que el tratamiento no es conforme al RGPD, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Este sitio web utiliza únicamente cookies técnicas necesarias para el funcionamiento del servicio. No utilizamos cookies de rastreo ni publicidad de terceros. Para más información, consulte nuestra página de Términos.

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Le notificaremos los cambios relevantes por correo electrónico con al menos 15 días de antelación. La versión vigente siempre estará disponible en esta página.