Privacidad

Aviso de privacidad de Diente Digital

Última actualización y versión: 2026-08-19.

Identidad y domicilio del operador

Diente Digital es operado por Justin Haase, haciendo negocios como Calle Dos Agency, con domicilio de contacto en 1300 Hendricks Ave, Jacksonville, Florida 32207, Estados Unidos. El canal de privacidad y soporte técnico es hello@calledos.agency.

Responsable y encargado

Para los datos de cuenta, facturación y soporte, el operador de Diente Digital determina el tratamiento necesario para prestar el servicio. Para los datos de pacientes, el consultorio que crea la cuenta es el responsable y Diente Digital actúa como encargado o proveedor tecnológico siguiendo sus instrucciones.

Datos tratados, incluidos datos sensibles

Tratamos datos de identificación y contacto de usuarios; datos de cuenta, seguridad, actividad y facturación; así como, cuando el consultorio los incorpora, datos personales sensibles de salud, antecedentes, alergias, medicamentos, fotografías, documentos, notas clínicas, agenda y consentimientos de pacientes.

Finalidades primarias

Usamos la información para autenticar usuarios, separar consultorios, organizar expedientes, recibir preconsultas, almacenar evidencia, operar agenda y módulos contratados, procesar pagos, responder soporte, prevenir abuso, conservar bitácoras y respaldos, recuperar el servicio y atender obligaciones legales. No vendemos datos clínicos ni los usamos para anuncios. No existen finalidades secundarias de mercadotecnia aplicadas a datos de pacientes.

Consentimiento para datos sensibles

El formulario de preconsulta solicita una autorización expresa para incorporar datos sensibles al expediente. La aceptación registra nombre, fecha y versión del aviso. El consultorio debe determinar si su atención exige firmas, avisos o consentimientos adicionales.

Proveedores, transferencias y procesamiento internacional

Utilizamos proveedores indispensables de infraestructura y operación, incluidos Vercel, Neon, Cloudflare, Stripe y Resend. Los servicios pueden procesar información fuera de México bajo medidas contractuales y técnicas aplicables. Stripe recibe datos de pago directamente; Diente Digital no almacena números completos de tarjeta.

Asistente de borradores y DeepSeek

Para crear un borrador, la aplicación solicita una autorización no preseleccionada antes de cada envío a DeepSeek. Se envían a DeepSeek el tipo de borrador elegido y el texto completo escrito por el usuario. No se adjuntan automáticamente el expediente, imágenes, nombre, teléfono ni correo del paciente; si el usuario incorpora cualquiera de esos datos dentro de la nota, también formarán parte del texto enviado. La interfaz pide desidentificar la nota y advierte posibles nombres, teléfonos y correos antes de continuar. Diente Digital no guarda automáticamente la conversación ni el borrador generado.

Protección adicional en la app para iOS

La aplicación nativa para iOS no envía notas, preguntas ni extractos de expedientes a DeepSeek ni a otro proveedor externo de IA. Los borradores y resúmenes disponibles en iOS se generan dentro de Diente Digital mediante funciones deterministas. El análisis opcional de una imagen clínica sí puede usar Vercel AI Gateway y Microsoft Azure OpenAI, pero solamente después de mostrar inmediatamente antes del envío qué datos se compartirán, con quién y para qué, y de recibir una autorización expresa, no preseleccionada y válida para un solo análisis.

Chat de expediente clínico

El proveedor externo de este chat permanece desactivado en producción. Mientras esté desactivado, se genera un resumen local y no se comparte el expediente con un servicio de IA. Antes de habilitar un proveedor, la pantalla identificará su nombre y pedirá autorización para cada consulta. Solo entonces podrá enviar la pregunta, hasta seis mensajes recientes y un extracto minimizado con antecedentes, alergias, padecimientos, medicamentos, notas, odontograma y texto de la línea de tiempo. El extracto excluye nombre, teléfono, correo, fecha exacta de nacimiento, contacto de emergencia, saldo y archivos.

Procesamiento opcional de imágenes clínicas con IA

Las fotografías intraorales y radiografías dentales son datos sensibles. Se almacenan de forma privada, se elimina metadata incrustada durante la normalización y, en producción, cada archivo se cifra en la aplicación antes de enviarse al almacenamiento de objetos. El análisis externo usa Vercel AI Gateway, que dirige el modelo de OpenAI exclusivamente a Microsoft Azure OpenAI con retención cero y entrenamiento deshabilitado. Antes de cada análisis, una casilla no preseleccionada solicita autorización para enviar los bytes de la imagen normalizada, su tipo, dimensiones, tipo de contenido e identificadores opacos de imagen y clínica. No se envían nombre, teléfono, correo, fecha de nacimiento ni datos de contacto del paciente. Sin esa autorización no se realiza la llamada externa. Se registran proveedor, modelo, costo, estado, autorización, profesional revisor, fechas y las sugerencias resultantes, no prompts libres. El chequeo inicial de iluminación, contraste y nitidez ocurre localmente en el servidor de Diente Digital y no requiere un proveedor externo. El responsable de la clínica puede eliminar el archivo y sus sugerencias desde el expediente; conservamos únicamente una entrada mínima de auditoría con identificador opaco, responsable y fecha, sin paciente, imagen ni hallazgos.

Limitación, revocación y derechos ARCO

Puedes solicitar acceso, rectificación, cancelación, oposición, limitación o revocación mediante la solicitud de datos o escribiendo al correo indicado. La solicitud debe identificar al titular, consultorio relacionado, derecho solicitado y un medio para recibir respuesta. Verificaremos identidad antes de revelar información y coordinaremos con el consultorio responsable. Algunas obligaciones clínicas o legales pueden impedir la eliminación inmediata.

Conservación, seguridad e incidentes

Conservamos datos durante la relación de servicio y por los periodos necesarios para respaldos, seguridad, facturación, defensa de derechos y obligaciones del consultorio. Aplicamos sesiones protegidas, aislamiento por consultorio, bitácoras, almacenamiento privado y respaldos cifrados. Para reportar un incidente escribe a hello@calledos.agency sin incluir datos clínicos en el correo.

Cambios al aviso

Publicaremos los cambios en esta página e indicaremos una nueva versión. Cuando un cambio requiera una nueva autorización, se solicitará antes de aplicar la nueva finalidad.