Política de privacidad

Última actualización: 21 de julio de 2026

Odonthia (odonthia.com) es un software de gestión para consultorios odontológicos operado por Genera Impacto (Argentina). Esta política explica qué datos personales tratamos, con qué finalidad, cómo los protegemos y qué derechos tenés. Nos alcanza la Ley 25.326 de Protección de los Datos Personales de Argentina y, según el país de cada consultorio, las normas equivalentes de la región.

Dos roles distintos: tus datos y los datos de pacientes

1) Datos de los profesionales y visitantes (Odonthia como responsable). Cuando creás una cuenta, dejás tus datos en un formulario de la web o nos escribís, Odonthia es responsable del tratamiento de esos datos: nombre, email, teléfono, matrícula, especialidad, datos del consultorio y credenciales de acceso.

2) Datos de pacientes (Odonthia como encargado). Los pacientes que un consultorio carga en el sistema (datos de contacto, ficha clínica, odontograma, documentos, turnos) son responsabilidad de ese consultorio, que es quien tiene la relación con el paciente y su consentimiento. Odonthia actúa como encargado de tratamiento: procesa esos datos únicamente por instrucción del consultorio y para prestarle el servicio, sin usarlos para fines propios ni cederlos a terceros. Incluyen datos de salud (datos sensibles según el art. 2 de la Ley 25.326), por lo que aplicamos medidas de seguridad reforzadas.

Qué datos tratamos y para qué

Datos de cuentas de Google conectadas

Algunas funciones permiten que el consultorio conecte su propia cuenta de Google (por ejemplo, su ficha de Google Business Profile o su cuenta de Google Ads) mediante el consentimiento OAuth de Google. En esos casos: usamos los permisos otorgados exclusivamente para prestar la función solicitada (por ejemplo, leer y responder reseñas de su ficha, publicar novedades, ver métricas, o crear y ajustar sus campañas con su aprobación); no vendemos esos datos, no los usamos con fines publicitarios propios ni los transferimos a terceros salvo los subencargados necesarios para operar el servicio; y el acceso puede revocarse en cualquier momento desde myaccount.google.com/permissions o desde la configuración de Odonthia. Los tokens de acceso se guardan cifrados.

Dónde se alojan los datos y quiénes nos ayudan a operar

Usamos proveedores de infraestructura con estándares de seguridad de mercado: Supabase (base de datos y archivos, región São Paulo, Brasil), Vercel (hosting de la aplicación) y Resend (envío de emails), entre otros subencargados estrictamente necesarios para operar. Algunos procesan datos fuera de tu país; en todos los casos exigimos garantías de confidencialidad y seguridad adecuadas.

Seguridad

Aplicamos cifrado en tránsito (HTTPS), aislamiento de datos por consultorio, control de acceso con usuario y contraseña, registro de actividad sobre los datos clínicos (quién creó, editó o eliminó, con fecha y hora), respaldos automáticos y eliminación programada de datos transitorios (como el audio de consultas). Ningún sistema es infalible, pero diseñamos Odonthia para cumplir y superar lo que exige la normativa aplicable a historias clínicas digitales.

Conservación

Conservamos los datos de la cuenta mientras esté activa. Los datos clínicos se conservan mientras el consultorio mantenga su cuenta, porque la normativa de historia clínica exige su guarda por períodos prolongados (en Argentina, mínimo 10 años según la Ley 26.529). Si un consultorio elimina su cuenta, sus datos se eliminan de los sistemas activos y de los respaldos según su ciclo de rotación.

Tus derechos

Podés ejercer en cualquier momento tus derechos de acceso, rectificación, actualización y supresión de tus datos (derechos ARCO). Si sos paciente de un consultorio que usa Odonthia, podés ejercerlos directamente ante tu consultorio (el responsable de tus datos) o escribirnos y trasladaremos tu pedido. El titular de los datos tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo interés legítimo (art. 14, inc. 3, Ley 25.326).

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326 en Argentina, tiene la atribución de atender denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Menores de edad

Los datos de pacientes menores son cargados por el consultorio con el consentimiento de sus padres o representantes legales, en el marco de la atención odontológica.

Cambios en esta política

Si cambiamos esta política, publicaremos la versión nueva en esta misma página con su fecha de actualización. Los cambios relevantes se comunican por email a los usuarios.

Contacto

Ante cualquier consulta sobre privacidad o para ejercer tus derechos, escribinos a generarimpacto@gmail.com.