Política de Privacidad

En Passport hay dos papeles distintos, y es importante conocerlos. Los datos de los profesionales y clínicas (cuenta, perfil, facturación) los trata DentGrow como responsable del tratamiento. Los datos de los pacientes (nombre, NIF, registros de implantes) los introduce y controla la clínica —que es la responsable del tratamiento—, y DentGrow actúa como encargado del tratamiento, en los términos del artículo 28 del RGPD y del acuerdo de tratamiento de datos incluido en las condiciones generales.

En un grupo de clínicas (plan Enterprise), la responsable es la empresa titular del grupo, y quien lo administra accede a los pacientes de todas las unidades. Una clínica de otra entidad que se una a un grupo lo hace al amparo de un acuerdo con esa empresa, y puede salir en cualquier momento.

De la clínica y los profesionales: nombre, correo electrónico, NIF, número de colegiado y teléfono de contacto, para crear y gestionar la cuenta, facturar la suscripción y cumplir las obligaciones fiscales.

Si entra con su cuenta de Google®: recibimos de Google su nombre, su correo, la indicación de que el correo está confirmado y la dirección de la foto del perfil de Google (que no mostramos), solo para crear e identificar la cuenta. No recibimos la contraseña de la cuenta de Google ni acceso al correo, a los contactos ni a los archivos.

De los pacientes (por cuenta de la clínica): nombre, NIF (cifrado), fecha y registro del consentimiento, los datos clínicos del implante (posición del diente, marca, referencia, lote, caducidad, protocolo, observaciones) y las fotografías clínicas que la clínica suba, guardadas sin metadatos (incluida la ubicación) y visibles solo para esa clínica, para constituir el pasaporte digital de implantes del paciente, con la finalidad de garantizar la trazabilidad y la continuidad asistencial. Los datos de salud son una categoría especial (art. 9 RGPD) y se tratan con las medidas descritas en la página Seguridad.

El registro del pasaporte se basa en el consentimiento explícito del paciente, recabado por la clínica y declarado en la plataforma en el momento del registro (la fecha queda grabada). El tratamiento de los datos de la cuenta se basa en la ejecución del contrato de suscripción; la facturación, en el cumplimiento de obligaciones legales.

Los registros clínicos se conservan mientras la clínica mantenga la cuenta y el paciente no ejerza el derecho de supresión: un pasaporte de implantes tiene, por naturaleza, vocación de larga duración. Los datos de facturación se conservan durante los plazos legales aplicables.

Acceso, rectificación, supresión, limitación, portabilidad y oposición: los pacientes ejercen estos derechos ante su clínica, que dispone en la plataforma de herramientas para ejecutarlos de inmediato (incluida la eliminación definitiva con prueba en la auditoría). Los profesionales los ejercen directamente ante DentGrow. Tiene además derecho a presentar una reclamación ante la CNPD, la autoridad portuguesa de protección de datos (www.cnpd.pt).

No vendemos datos ni los usamos para publicidad. Recurrimos a proveedores de infraestructura en la Unión Europea (alojamiento de la base de datos y de la aplicación), a un procesador de pagos para las suscripciones y a un servicio de monitorización de errores alojado en la Unión Europea, todos vinculados por acuerdos de tratamiento de datos, y a los proveedores de inteligencia artificial descritos en el punto 7. Cuando se elimina una entidad, se cancela la suscripción y se retiran las tarjetas guardadas en el procesador de pagos; las facturas ya emitidas se conservan durante el plazo que impone la ley fiscal. El servicio de monitorización recibe informes técnicos de fallos y está configurado para no recoger cuerpos de peticiones, cookies, datos de consultas a la base de datos ni contenido de fichas de pacientes. La lista actualizada de encargados puede solicitarse en privacidade@dentgrow.pt.

En los formularios de acceso, registro, recuperación de contraseña e invitación usamos Cloudflare Turnstile® (Cloudflare, Inc.) para distinguir a las personas de los programas automáticos. Turnstile trata la dirección IP, señales técnicas del navegador (como el User-Agent) y la dirección de la página, pero no lo que escribe en los campos, y no se usa para publicidad. Cloudflare trata estas señales por nuestra cuenta y, como responsable, para mejorar la detección de robots; puede transferirlas fuera del Espacio Económico Europeo, con las garantías previstas en el RGPD. La base jurídica es nuestro interés legítimo en proteger las cuentas y el servicio (artículo 6.1.f del RGPD). No se ejecuta en las páginas con datos de pacientes.

El sitio público (dentgrow.ai) usa además dos herramientas de medición, y solo con su consentimiento; el punto 8 explica cuáles son, qué guardan y cómo cambiar de opinión. No se ejecutan dentro de la aplicación.

La identificación del implante por radiografía, la Academia y el dictado de preguntas usan servicios de inteligencia artificial de proveedores externos, que actúan como encargados del tratamiento. Reciben solo la imagen, la pregunta o la grabación necesarias para cada función —nunca el nombre ni el NIF del paciente— y no las usan para entrenar sus modelos. Pueden tratarlas fuera del Espacio Económico Europeo, con las cláusulas contractuales tipo de la Comisión Europea.

Recomendamos usar radiografías en las que no se vea el nombre del paciente. Las respuestas apoyan al profesional, que es quien decide: no sustituyen la evaluación clínica.

Las necesarias para funcionar. La sesión de quien inicia sesión (definida por el proveedor de autenticación), dos preferencias de presentación —tema y tamaño del texto— y, en los formularios de acceso, registro, recuperación e invitación, lo que la verificación antirrobots de Cloudflare necesita para funcionar. No identifican a nadie más allá de lo necesario, no se comparten y no dependen del consentimiento: sin ellas el servicio no funciona.

Las de medición, que solo existen si usted dice que sí. En el sitio público usamos Google Analytics® (Google Ireland Limited) y Microsoft Clarity® (Microsoft Ireland Operations Limited) para entender qué páginas ayudan y dónde se pierde la gente. Clarity® registra además el movimiento del ratón y el desplazamiento de la página, de forma agregada y con el contenido de los campos oculto. Escriben cookies en su navegador: _ga y _ga_* (hasta 2 años), _clck (1 año) y _clsk (1 día). La base jurídica es su consentimiento (artículo 6.1.a del RGPD y artículo 5 de la Ley portuguesa 41/2004) y no se carga nada antes de que lo dé. No usamos estos datos para publicidad ni elaboramos perfiles con ellos.

Dónde no hay ninguna medición. Estas herramientas se ejecutan solo en el sitio público. No se ejecutan en la aplicación (app.dentgrow.ai), donde están las fichas de pacientes, ni en la página de verificación que el paciente abre con el código QR (v.dentgrow.ai): una grabación de pantalla en esos lugares sería una grabación de datos de salud, y esa es una línea que no se cruza. La separación la impone el servidor, no un ajuste.

Cambiar de opinión. Su respuesta se guarda seis meses y puede cambiarse en cualquier momento, sin justificación y con el mismo número de clics con que se dio: revisar mi respuesta sobre las cookies. Al rechazar, se borran las cookies de medición ya escritas. También puede bloquearlas en la configuración de su navegador.

Ambos proveedores pueden transferir datos fuera del Espacio Económico Europeo, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de la Comisión Europea.

En el sitio público (dentgrow.ai) puede pedir una guía gratuita en PDF indicando su correo electrónico. Usamos ese correo para enviarle la guía y, solo si marca la casilla correspondiente, para enviarle la newsletter de DentGrow. Son dos autorizaciones separadas y ninguna viene marcada. La newsletter solo empieza después de que confirme la suscripción en el enlace del correo que le enviamos. La base jurídica es su consentimiento (artículo 6.1.a del RGPD).

La solicitud se registra en el sistema de contactos de DentGrow, alojado en un servidor de la Unión Europea, con el correo, la fecha, las autorizaciones dadas y la página de origen. Conservamos el contacto mientras mantenga la suscripción a la newsletter o, si no la pidió, hasta 24 meses después de pedir la guía. Puede retirar el consentimiento en cualquier momento —mediante el enlace de baja de cada correo o en privacidade@dentgrow.pt— sin que ello afecte a lo realizado antes.

Para no volver a mostrar la oferta a quien ya la ha visto, el sitio guarda en su navegador (localStorage, clave dg_saida_v1) la fecha en que apareció la oferta y si se pidió la guía. Esta información no sale de su navegador, no se envía a ningún servidor y puede borrarse en la configuración del navegador.

Cuestiones de privacidad y ejercicio de derechos: privacidade@dentgrow.pt. Las violaciones de datos se notifican a la CNPD y, cuando proceda, a los interesados, en los plazos del RGPD (72 horas).