Política de privacidad

Última actualización: 25 de octubre de 2026

Odonthia (odonthia.com) es un software de gestión para consultorios odontológicos operado por Genera Impacto (Argentina). Esta política explica qué datos personales tratamos, con qué finalidad, cómo los protegemos y qué derechos tenés. Nos alcanza la Ley 25.326 de Protección de los Datos Personales de Argentina y, según el país de cada consultorio, las normas equivalentes de la región.

Dos roles distintos: tus datos y los datos de pacientes

1) Datos de los profesionales y visitantes (Odonthia como responsable). Cuando creás una cuenta, dejás tus datos en un formulario de la web o nos escribís, Odonthia es responsable del tratamiento de esos datos: nombre, email, teléfono, matrícula, especialidad, datos del consultorio y credenciales de acceso. El responsable del sitio es Manuel Sabio, CUIT 20-40346272-2, Argentina.

2) Datos de pacientes (Odonthia como encargado). Los pacientes que un consultorio carga en el sistema (datos de contacto, ficha clínica, odontograma, documentos, turnos) son responsabilidad de ese consultorio, que es quien tiene la relación con el paciente y su consentimiento. Odonthia actúa como encargado de tratamiento: procesa esos datos únicamente por instrucción del consultorio y para prestarle el servicio, sin usarlos para fines propios ni cederlos a terceros. Incluyen datos de salud (datos sensibles según el art. 2 de la Ley 25.326), por lo que aplicamos medidas de seguridad reforzadas.

Qué datos tratamos y para qué

• Cuenta y perfil profesional: para darte acceso, personalizar los documentos con tu membrete y comunicarnos con vos por el servicio.
• Datos clínicos cargados por el consultorio: para brindar las funciones del sistema (ficha, odontograma, historia clínica, turnos, documentos, presupuestos). Se procesan solo por instrucción del consultorio.
• Comunicaciones a pacientes: si el consultorio activa recordatorios o campañas, los envíos se hacen únicamente a pacientes con consentimiento registrado, y cada email incluye un mecanismo de baja inmediata.
• Audio de consultas (Notas Clínicas con IA): si el consultorio usa esta función, el audio se procesa para generar la transcripción y se elimina automáticamente apenas se transcribe. No conservamos las grabaciones.
• Imágenes procesadas con IA (simulador de sonrisa y pre-lectura de radiografías): si el consultorio usa estas funciones, la imagen viaja al proveedor del modelo para ser procesada y no se genera ninguna copia nueva salvo que el profesional elija guardarla: la foto del simulador no se guarda por default (la proyección por hitos puede guardarse en la ficha del paciente, solo a pedido del profesional y con consentimiento), y la radiografía es un archivo que el consultorio ya tenía en la ficha del paciente. Requieren el consentimiento del paciente, que el profesional declara tener en cada uso.
• Fichas en papel leídas con IA: si el consultorio pasa a Odonthia una ficha en papel sacándole fotos, las fotos viajan al proveedor del modelo para transcribirlas y quedan en una carpeta temporal del consultorio, que se borra sola a los 30 días. Solo pasan a la ficha del paciente si el consultorio elige adjuntarlas.
• Datos de formularios de la web (leads): para responder tu consulta y contarte novedades del producto. Podés pedir la baja cuando quieras.
• WhatsApp de Odonthia: el WhatsApp que cargás al registrarte lo usamos para ayudarte a usar la plataforma según cómo la estás usando (por ejemplo, si te quedaste sin créditos o si te trabaste cargando pacientes) y, si lo aceptaste o si nos respondés, para contarte novedades y planes. Para eso miramos datos de uso de tu cuenta —cantidades, nunca el contenido de las fichas de tus pacientes—. Las respuestas las puede redactar un asistente con inteligencia artificial y una persona del equipo lee las conversaciones. Si nos mandás un audio, lo transcribimos para poder leerlo. Los mensajes pasan por WhatsApp (Meta) y por el servidor que conecta nuestro número, contratado por Odonthia. Respondé BAJA en cualquier momento y no te escribimos más.
• Instagram de Odonthia: si le escribís a nuestra cuenta por mensaje directo, respondés una historia o comentás una publicación con una palabra clave, te puede contestar por mensaje directo un asistente con inteligencia artificial —si fue un comentario, además te dejamos una respuesta pública corta para avisarte— y una persona del equipo lee las conversaciones. El asistente no ve datos de tu cuenta de Odonthia, salvo que nos confirmes quién sos y vinculemos tu Instagram a ella: ahí ve los mismos datos de uso que por WhatsApp. Los mensajes pasan por Instagram (Meta).
• Datos técnicos y cookies: usamos cookies necesarias para la sesión y herramientas de medición (como el píxel de Meta, el de OpenAI Ads y etiquetas de Google) para entender el uso del sitio público y medir nuestras campañas. Podés bloquear las cookies no esenciales desde tu navegador.
• Medición de nuestras campañas desde el servidor: cuando dejás tus datos en un formulario de la web o creás tu cuenta, le enviamos a Meta, desde nuestro servidor, tu email y tu teléfono cifrados con hash (SHA-256), un identificador interno también cifrado, tu país, tu dirección IP y los datos de tu navegador, para saber qué campañas traen registros. Si llegaste por un anuncio de Meta y el píxel funciona en tu navegador, le devolvemos además el identificador de ese clic, que guardamos en una cookie propia. Con la conversión de Google Ads, en cambio, solo mandamos un identificador opaco: ni tu email ni tu teléfono. El envío a Meta sale de nuestro servidor, así que bloquear cookies no lo frena. Es solo sobre vos como profesional: nunca enviamos datos de pacientes.
• Medición de nuestros anuncios en ChatGPT: en las páginas de nuestra web (nunca dentro de Odonthia ni en las páginas de los consultorios) usamos el píxel de OpenAI Ads, que guarda dos cookies: __oppref, con el identificador del clic si llegaste por un anuncio nuestro en ChatGPT (dura 30 días), y __obref, el identificador del píxel (dura 365 días). El identificador de ese clic lo guardamos también, hasta 30 días, en una cookie propia, y solo se lo devolvemos a OpenAI si su píxel funciona en tu navegador. Cuando creás tu cuenta, le avisamos a OpenAI desde nuestro servidor que te registraste, para saber qué anuncios traen registros: le mandamos ese evento con un identificador para no contarlo dos veces, la hora y la página, tu email y el mismo identificador interno de arriba, los dos cifrados con hash (SHA-256), tu país, tu dirección IP, los datos de tu navegador y esos dos identificadores de OpenAI. Nunca tu nombre, tu teléfono, tus mensajes ni datos de pacientes. OpenAI procesa estos datos en Estados Unidos.
• Cómo sigue tu cuenta después del registro: para saber qué campañas nos traen consultorios que de verdad usan Odonthia —y no solo registros—, anotamos la fecha de algunos pasos de tu cuenta: cuándo la creaste, cuándo confirmaste tu email, tu primer ingreso, tu primer paciente y el quinto, tu primer turno y tu primer uso de la inteligencia artificial. De cada paso guardamos solo la fecha y una categoría (por ejemplo, si el primer paciente lo cargaste a mano o lo importaste, o qué función de IA usaste): nunca el contenido de las fichas ni ningún dato de tus pacientes.
• Identificadores de medición que guardamos al crear la cuenta: en ese momento leemos de tu navegador, si están, estos identificadores y los guardamos junto al registro de tu cuenta:
  • los identificadores del píxel de Meta (las cookies _fbp y _fbc) y, si llegaste por un anuncio de Meta, el identificador de ese clic con su fecha;
  • el identificador de navegador de Google Analytics 4 (client_id, de la cookie _ga) y el de la visita en curso;
  • si llegaste por un anuncio de Google, el identificador de ese clic (gclid, gbraid o wbraid) con su fecha;
  • la dirección de la página de nuestra web donde te registraste.
  Son códigos que identifican a un navegador o a un clic, no a vos por tu nombre, y no guardamos con ellos tu IP ni los datos de tu navegador. Sirven para una sola cosa: poder atribuir a la campaña correcta los pasos que das días después de registrarte, cuando ya no estás en nuestra web. Lo que guardamos acá no se lo mandamos a nadie (aparte del aviso del momento del registro que contamos más arriba): queda en nuestra base. Si en algún momento empezamos a avisarles a Meta o a Google que una cuenta dio esos pasos, lo vamos a decir en esta página antes de hacerlo.Cuánto tiempo: mientras tu cuenta exista. Cuando la cuenta se borra definitivamente —si pediste la baja, al terminar los 30 días que tenés para arrepentirte; si quedó vacía, según se explica en «Conservación»—, borramos estos identificadores y también lo que vincula cada paso con tu usuario y con el formulario de registro que llenaste. Lo que queda es el registro de los hechos —«una cuenta creada tal día cargó su primer paciente tal otro»—, sin esos identificadores, que usamos solo para contar, en conjunto, cuántas cuentas llegan a cada paso.

Datos de cuentas de Google conectadas

Algunas funciones usan cuentas de Google del consultorio: su ficha de Google Business Profile, que el consultorio conecta con su propia cuenta mediante el consentimiento OAuth de Google, y su cuenta de Google Ads, si contrata nuestro servicio de publicidad. En esos casos: usamos ese acceso exclusivamente para prestar la función solicitada (por ejemplo, leer y responder reseñas de su ficha, publicar novedades, ver métricas o gestionar sus campañas); no vendemos esos datos, no los usamos con fines publicitarios propios ni los transferimos a terceros salvo los subencargados necesarios para operar el servicio. El acceso a la ficha puede revocarse en cualquier momento desde myaccount.google.com/permissions o desde la configuración de Odonthia; el de Google Ads, desvinculando tu cuenta de la nuestra desde la configuración de acceso de Google Ads. Los tokens de acceso se guardan cifrados.

Qué permisos pedimos y para qué, uno por uno:

• Perfil de Empresa de Google (business.manage): para mostrarte las reseñas de tu ficha y dejarte responderlas, ver y editar los datos del negocio (horarios, teléfono, sitio web, descripción y fotos), publicar novedades y mostrarte las estadísticas de cómo te encuentran. Todo desde Odonthia, sin entrar a Google.
• Google Ads (adwords y datamanager): si contratás el servicio de publicidad, tu cuenta de Google Ads se vincula a la cuenta administradora de Odonthia y nuestro equipo la gestiona. Leemos el rendimiento de tus campañas para mostrártelo y avisarte qué conviene mejorar, y creamos, pausamos y ajustamos campañas. Las campañas nacen pausadas, y nada que aumente el gasto se activa sin que una persona de nuestro equipo lo confirme. Para medir qué anuncios terminan en turnos, le avisamos a Google cuándo un clic en un anuncio terminó en un turno: mandamos solo el identificador del clic, la fecha y un código interno del turno, nunca el nombre ni otros datos del paciente.

Uso limitado de los datos de Google. El uso que Odonthia hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado. En concreto: usamos esos datos únicamente para brindarte o mejorar las funciones que vos activaste y que son visibles en la aplicación; no los transferimos a terceros salvo que sea necesario para prestarte esas funciones, por motivos de seguridad, o para cumplir una obligación legal; no los usamos para publicidad —ni propia ni de terceros—; no los vendemos; y ninguna persona de nuestro equipo los lee, salvo que nos des tu permiso expreso para resolver un problema puntual, que sea necesario por seguridad, o que la ley nos obligue.

Las páginas que publican los consultorios

Los consultorios pueden publicar su propia página en odonthia.site con nuestra herramienta. En esas páginas medimos las visitas de forma agregada —cuántas hubo, desde dónde llegaron, qué secciones se miran— con un contenedor de medición separado del de nuestro sitio: quien las visita es un paciente potencial de ese consultorio y no un contacto nuestro, y no mezclamos las dos audiencias. Ahí no usamos el píxel de Meta ni ninguna herramienta de publicidad propia, y esas páginas no piden ni reciben datos de pacientes: los turnos se reservan en otra dirección, que no lleva medición de terceros.

Dónde se alojan los datos y quiénes nos ayudan a operar

Usamos proveedores de infraestructura con estándares de seguridad de mercado: Supabase (base de datos y archivos, región São Paulo, Brasil), Vercel (hosting de la aplicación), Resend (envío de emails), MercadoPago y dLocal (procesamiento de los pagos, cada uno en su región), GoHighLevel (CRM comercial, solo para los datos de contacto de quienes nos escriben o piden información, nunca datos de pacientes) y DigitalOcean (el servidor que conecta el WhatsApp de Odonthia: pasan por ahí los mensajes que te mandamos y los que nos contestás, nunca datos de pacientes), entre otros subencargados estrictamente necesarios para operar. Algunos procesan datos fuera de tu país; en todos los casos exigimos garantías de confidencialidad y seguridad adecuadas.

Proveedores de modelos de inteligencia artificial. Cuando el consultorio activa las funciones con IA, y solo en el momento en que las usa, los datos que esa función necesita se envían al proveedor del modelo que la resuelve: Google (Gemini), que procesa el audio de las consultas y del dictado por voz, las imágenes clínicas —la radiografía de la pre-lectura y la foto del simulador de sonrisa— y el texto de las redacciones; Anthropic (Claude), que procesa texto y las fotos de las fichas en papel; y OpenAI, que sumamos como segundo proveedor para la edición de la foto del simulador de sonrisa (OpenAI recibe además, como plataforma de publicidad, la medición de nuestros anuncios en ChatGPT que contamos más arriba). Fuera de esas funciones, lo único que le llega a un proveedor de IA son las conversaciones por el WhatsApp y el Instagram de Odonthia (ver arriba): si nos escribís o nos contestás por ahí, Anthropic (Claude) procesa esa conversación y, si está vinculada a tu cuenta —por WhatsApp siempre; por Instagram, solo si nos confirmaste quién sos—, también datos de uso de esa cuenta: tu nombre, el del consultorio, el país y cantidades, uses o no la IA en tu consultorio. Si nos mandás un audio por WhatsApp, Google (Gemini) lo transcribe. Además, una vez por día, Anthropic analiza esas conversaciones sin tu nombre, el del consultorio, teléfonos, emails, enlaces ni usuarios, para mejorar cómo responde el asistente. Procesan fuera de tu país y les exigimos condiciones que prohíben usar esos datos para entrenar sus modelos. Lo que sí pueden hacer, como cualquier proveedor serio, es conservarlos por un plazo acotado en sus propios registros de seguridad, para detectar usos indebidos de su servicio; no quedan disponibles para nadie más ni se usan para otra cosa.

Para las imágenes y los videos de marketing del consultorio usamos además KIE, un revendedor de modelos de generación de imagen y video. Ahí no interviene ningún dato de pacientes: son imágenes sintéticas para la comunicación del consultorio.

El programa de partners

Si te registrás entrando por el link de un partner de Odonthia —un odontólogo o creador de contenido que nos recomienda—, esa persona ve tu nombre, la fecha en que te registraste, si seguís usando la plataforma y si contrataste un plan o un pack pago, porque de eso sale su comisión. No ve tu email, tu teléfono ni ningún dato de tus pacientes. Te lo avisamos en el formulario antes de crear la cuenta, y podés ejercer sobre estos datos los derechos que se explican más abajo.

Para poder detectar abusos del programa —por ejemplo, alguien que se registra a sí mismo para cobrarse la comisión—, cuando dejás tus datos en el formulario de registro y cuando creás la cuenta guardamos la dirección IP y una huella técnica del navegador (no el texto completo que lo identifica). Se conserva la primera que registramos, y no se usan para nada más.

Datos de facturación

Si contratás un plan pago, el cobro lo procesa MercadoPago (Argentina) o dLocal (resto de Latinoamérica). Nosotros no vemos ni guardamos los datos de tu tarjeta: los recibe y los custodia la pasarela. De su lado nos llega solamente lo necesario para darte el servicio y llevar la contabilidad: tu email, el país declarado, el identificador de cliente y de suscripción, y el detalle de cada cobro (importe, moneda, comisión, fecha y estado). Esa información se conserva mientras dure la relación comercial y por los plazos que exige la normativa fiscal.

Seguridad

Aplicamos cifrado en tránsito (HTTPS), aislamiento de datos por consultorio, control de acceso con usuario y contraseña, registro de actividad sobre los datos clínicos (quién creó, editó o eliminó, con fecha y hora), respaldos automáticos y eliminación programada de datos transitorios (como el audio de consultas). Ningún sistema es infalible, pero diseñamos Odonthia para cumplir y superar lo que exige la normativa aplicable a historias clínicas digitales.

Conservación

Conservamos los datos de la cuenta mientras esté activa. Los datos clínicos se conservan mientras el consultorio mantenga su cuenta, porque la normativa de historia clínica exige su guarda por períodos prolongados (en Argentina, mínimo 10 años según la Ley 26.529). Si un consultorio elimina su cuenta, sus datos se eliminan de los sistemas activos y de los respaldos según su ciclo de rotación.

Una cuenta que queda sin ningún dato cargado y sin uso durante 30 días se elimina, después de avisarle por mail a su titular y de darle otros 15 días para volver. Es minimización de datos: no tiene sentido conservar indefinidamente una cuenta que nunca se usó. Si el titular entra o carga cualquier cosa dentro de ese plazo, el aviso se cancela automáticamente. Ninguna cuenta con datos de pacientes entra en este proceso.

Cuando una cuenta se borra definitivamente, del registro de los pasos de esa cuenta (ver «Cómo sigue tu cuenta después del registro») borramos los identificadores de medición y lo que lo vincula con su usuario, y conservamos solo los hechos, para las estadísticas de conjunto.

Tus derechos

Podés ejercer en cualquier momento tus derechos de acceso, rectificación, actualización y supresión de tus datos (derechos ARCO). Si sos paciente de un consultorio que usa Odonthia, podés ejercerlos directamente ante tu consultorio (el responsable de tus datos) o escribirnos y trasladaremos tu pedido. El titular de los datos tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo interés legítimo (art. 14, inc. 3, Ley 25.326).

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326 en Argentina, tiene la atribución de atender denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Menores de edad

Los datos de pacientes menores son cargados por el consultorio con el consentimiento de sus padres o representantes legales, en el marco de la atención odontológica.

Cambios en esta política

Si cambiamos esta política, publicaremos la versión nueva en esta misma página con su fecha de actualización. Los cambios relevantes se comunican por email a los usuarios.

Contacto

Ante cualquier consulta sobre privacidad o para ejercer tus derechos, escribinos a hola@send.odonthia.com.