Esta política explica qué datos personales recopila ENDONSYS, con qué finalidad, con quién se comparten y qué derechos tienen la clínica y sus pacientes sobre esa información. Aplica al uso de la plataforma ENDONSYS (el "Servicio").
El tratamiento de datos personales se rige por la Ley 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana. Si tu clínica opera en otra jurisdicción, es tu responsabilidad verificar que el uso de la plataforma cumpla también con la normativa local aplicable a tus pacientes.
La clínica que se registra en ENDONSYS es la responsable (controladora) de los datos de sus pacientes: decide qué información recopila, con qué fin y bajo qué consentimiento. ENDONSYS actúa como encargado del tratamiento (procesador): almacena y procesa esos datos por cuenta de la clínica, siguiendo sus instrucciones a través del uso normal de la plataforma.
ENDONSYS no vende, alquila ni comparte con fines publicitarios los expedientes médicos, datos de contacto o historiales de facturación de ninguna clínica. Los datos solo se usan para prestar el Servicio, dar soporte, facturar la suscripción y cumplir obligaciones legales.
Procesamos dos categorías de datos, con distinto nivel de sensibilidad y acceso:
Nombre de la clínica, nombre y correo de los usuarios (doctores, recepción, administración), contraseña (almacenada con hash, nunca en texto plano), rol asignado, y datos de facturación de la suscripción una vez esté activo un procesador de pagos.
Introducidos por el personal autorizado de la clínica: nombre, teléfono, diagnósticos y notas del odontograma, historial de tratamientos, presupuestos y pagos. La clínica es responsable de contar con el consentimiento del paciente para registrar estos datos.
Usamos un número reducido de proveedores externos para operar la plataforma. Ninguno recibe más datos de los estrictamente necesarios para su función:
Si la clínica activa los recordatorios automáticos, se envía a la API de WhatsApp Business de Meta únicamente el nombre del paciente y la fecha/hora de la cita — nunca diagnósticos ni historial clínico.
Alojamiento y base de datos (infraestructura en la nube), envío de correo transaccional (Resend) y almacenamiento de imágenes (Cloudinary). Estos proveedores procesan los datos únicamente para prestar su servicio técnico a ENDONSYS y no pueden usarlos con fines propios. Al usar proveedores con infraestructura fuera de República Dominicana, los datos pueden transferirse y procesarse en otros países.
La plataforma da a la clínica control sobre quién ve qué dentro de su propia cuenta.
Los administradores de la clínica deciden, mediante roles, qué doctor o recepcionista puede acceder a qué partes del expediente de un paciente.
Las acciones sensibles (acceso a expedientes, cambios de diagnóstico, exportaciones) quedan registradas en un log de auditoría interno, consultable ante una investigación o incidente.
Los datos se conservan mientras la clínica mantenga una suscripción activa. Al cancelar, se aplica un período de gracia antes del borrado definitivo.
La clínica puede solicitar en cualquier momento una exportación de sus datos de pacientes y registros clínicos escribiendo a soporte@endonsys.com.
Tras la cancelación de la suscripción, los datos se conservan 30 días como período de gracia por si la clínica desea reactivar o exportar antes del borrado. Pasado ese plazo, se eliminan de forma permanente de nuestros sistemas de producción.
Todo paciente puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) sobre sus datos personales. Como la clínica es la responsable del tratamiento, la solicitud debe dirigirse en primer lugar a la clínica donde el paciente es atendido. Si la clínica no puede atenderla, puede escribir a soporte@endonsys.com y la reenviaremos a la clínica correspondiente, o la atenderemos directamente cuando el dato esté bajo nuestro control exclusivo (por ejemplo, datos de la cuenta de un usuario de la plataforma).
Usamos cookies estrictamente necesarias para mantener la sesión iniciada y proteger el acceso (tokens de autenticación, protección contra falsificación de solicitudes). No usamos cookies de publicidad ni de rastreo de terceros con fines de marketing.
Si hacemos cambios relevantes a esta política, lo notificaremos a los administradores de la clínica por correo o dentro de la plataforma antes de que entren en vigor. La fecha de la última actualización aparece al inicio de esta página.
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escríbenos a soporte@endonsys.com.