Tus datos son tuyos.

1. Quiénes somos

Odontoly es un software de gestión para consultorios odontológicos comercializado en Argentina por Rigoberto Tovar, con domicilio en Buenos Aires, Argentina (en formación como sociedad). Contacto: hola@odontoly.com.

2. Marco legal aplicable

Esta política cumple con la Ley 25.326 de Protección de Datos Personales (Argentina) y se inspira en los principios del Reglamento General de Protección de Datos (RGPD/GDPR) europeo. Odontoly está inscripto (o en proceso de inscripción) en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública.

3. Qué datos recolectamos

3.1 — Datos de la cuenta del cliente (suscripción)

• Nombre y apellido del titular del consultorio
• Email de contacto
• Teléfono (opcional)
• Datos de pago procesados por Mercado Pago / Stripe (Odontoly no almacena números de tarjeta completos)
• Subdominio elegido para el consultorio (ej. drlopez.odontoly.com)
• Identificadores técnicos: license_key, instance_id de cada dispositivo conectado

3.2 — Datos de uso (telemetría)

• Versión instalada de la app
• Sistema operativo del dispositivo
• Timestamp del último backup exitoso
• Cantidad de errores en las últimas 24 h (sin contenido — solo conteo)
• Hash SHA-256 de la dirección IP (no la IP en plano)

3.3 — Datos clínicos de pacientes (importantísimo)

Los datos clínicos que el odontólogo carga en Odontoly (pacientes, historias clínicas, odontogramas, imágenes radiográficas, presupuestos, etc.) viven en la PC del consultorio del odontólogo, no en nuestros servidores. Para los planes con réplica online (Plus/Total/Clínica), esos datos se replican adicionalmente en una base de datos aislada en nuestra infraestructura, cifrada en reposo.

Odontoly no accede a estos datos salvo en casos puntuales de soporte técnico, con autorización expresa del cliente y por canales auditados.

4. Para qué usamos esos datos

• Cuenta del cliente: prestación del servicio, facturación, soporte, comunicaciones operativas (renovación de suscripción, facturas, alertas de seguridad).
• Telemetría: detectar bugs, monitorear health de instalaciones, alertar al cliente si su backup hace más de 48 h que no corre.
• Datos clínicos: solo son procesados por la app del cliente. Odontoly no los usa para análisis, marketing ni los comparte.

Nunca vendemos datos personales ni clínicos a terceros. Punto.

5. Con quién compartimos datos

Compartimos datos personales únicamente con los siguientes prestadores, en la mínima información necesaria:

• Mercado Pago / Stripe: procesamiento de pagos. Reciben nombre, email y datos de tarjeta directamente del cliente (Odontoly nunca los ve).
• Resend: envío de emails transaccionales. Recibe email del destinatario + contenido del email.
• Cloudflare: DNS, CDN, hosting y túneles de los subdominios *.odontoly.com. Procesa metadatos de tráfico HTTP.
• Hetzner (o equivalente): VPS donde corre api.odontoly.com y la réplica online de los planes con sync.

Todos los proveedores anteriores están sujetos a sus propias políticas de privacidad y, cuando aplica, a contratos de confidencialidad / Data Processing Agreements.

6. Cuánto tiempo guardamos los datos

• Cuenta de cliente activa: mientras dure la suscripción + 30 días post-cancelación para permitir export de datos.
• Datos clínicos en la PC del cliente: bajo control exclusivo del cliente. Cuando elimina la app, se borran de su disco.
• Réplica online: borrada a los 30 días de cancelación. El cliente puede pedir borrado inmediato escribiendo a hola@odontoly.com.
• Email transaccional: 12 meses para auditoría.
• Logs de telemetría: 90 días.
• Datos de facturación: 10 años (obligación impositiva AR).

7. Tus derechos como titular de los datos

Bajo Ley 25.326 tenés derecho a:

• Acceder a los datos personales que tenemos sobre vos (gratuito una vez cada 6 meses).
• Rectificarlos si están incorrectos o desactualizados.
• Suprimirlos cuando ya no sean necesarios para la finalidad por la que se recogieron.
• Solicitar la portabilidad (export en CSV/JSON de los datos clínicos del consultorio).
• Retirar tu consentimiento en cualquier momento (esto implica cancelar la suscripción).

Para ejercer cualquiera de estos derechos, escribinos a hola@odontoly.com con asunto "Ejercicio de derechos ARCO". Te respondemos en 10 días hábiles máximo.

Si considerás que vulneramos tus derechos, podés denunciarnos ante la Agencia de Acceso a la Información Pública.

8. Seguridad de los datos

• Conexiones siempre por HTTPS (TLS 1.2+).
• Passwords hasheadas con bcrypt (cost 12).
• License keys y tokens de recuperación: solo el hash SHA-256 se persiste en DB.
• Rate-limiting agresivo en endpoints de autenticación (anti brute-force).
• Backups 3-2-1 (local + Google Drive del cliente + snapshot cifrado en S3).
• Réplica online cifrada en reposo (LUKS o equivalente).
• Acceso administrativo del equipo Odontoly: token Bearer + audit log de toda acción.
• Sin tracking de terceros que comparta datos personales (no usamos Google Analytics ni Facebook Pixel).

9. Cookies y tracking

Usamos solo cookies técnicas estrictamente necesarias (sesión del portal cliente, preferencia de idioma). No usamos cookies de publicidad ni tracking cross-site. Por eso no mostramos banner de cookies — no hay cookies que requieran consentimiento bajo el RGPD.

Si activamos analytics en el futuro, será con un proveedor privacy-first (Plausible) que no usa cookies ni recolecta datos personales identificables. Te avisaremos en este documento si eso cambia.

10. Datos de menores

Odontoly es una herramienta profesional B2B. No está dirigida a menores de 18 años. No recolectamos conscientemente datos de menores. Si descubrís que un menor cargó datos personales en nuestra plataforma, escribinos y procedemos a eliminarlos.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de funcionalidades. Cuando lo hagamos, actualizamos la fecha al tope y, si los cambios son materiales, te avisamos por email a la dirección registrada en tu cuenta.

12. Contacto

¿Dudas? hola@odontoly.com
Asuntos urgentes de privacidad: hola@odontoly.com (mismo inbox por ahora — equipo chico).