1. Responsable del tratamiento de datos
Clintal (en adelante, "Clintal", "nosotros" o "la empresa") es responsable del tratamiento de sus datos personales. Para cualquier consulta relacionada con este aviso, puede contactarnos en:
- Correo electrónico: [email protected]
- Sitio web: https://clintal.app
2. Datos personales que recabamos
Para la prestación de nuestros servicios recabamos las siguientes categorías de datos personales:
Datos de identificación y contacto del titular de la cuenta
- Nombre y apellidos
- Correo electrónico
- Número de teléfono
- Nombre del negocio o clínica
Datos de la operación del servicio
- Información de pacientes que el titular de la cuenta introduce en la plataforma (expedientes clínicos, datos de contacto, historial médico-dental)
- Información de facturación y pagos (RFC, datos de método de pago procesados por Mercado Pago)
- Archivos e imágenes clínicas almacenadas en la cuenta
Datos técnicos y de uso
- Dirección IP y datos del navegador
- Registros de acceso y actividad dentro de la plataforma
- Estadísticas de uso agregadas (a través de Plausible Analytics, sin cookies de seguimiento)
No recabamos datos personales sensibles directamente para la operación de Clintal como plataforma. Los datos clínicos de pacientes son responsabilidad del titular de la cuenta (la clínica o consultorio) conforme a la normativa aplicable.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Crear y gestionar tu cuenta en Clintal
- Prestar el servicio SaaS de administración clínica dental
- Procesar pagos de suscripción
- Enviar notificaciones transaccionales (confirmación de cuenta, alertas de suscripción, recuperación de contraseña)
- Brindar soporte técnico
- Cumplir con obligaciones legales y fiscales
Finalidades secundarias (puedes oponerte)
- Enviar comunicaciones sobre nuevas funciones, actualizaciones y mejoras del servicio
- Realizar encuestas de satisfacción
- Elaborar estadísticas de uso para mejorar la plataforma
Si no deseas que tus datos sean tratados para las finalidades secundarias, puedes manifestarlo enviando un correo a [email protected].
4. Transferencias de datos personales
Para la prestación del servicio, Clintal puede compartir sus datos con los siguientes terceros en calidad de encargados del tratamiento o proveedores de servicios:
- Amazon Web Services (AWS) — Infraestructura de servidores y almacenamiento de archivos en Amazon S3 (región us-east-2)
- Mercado Pago — Procesamiento de pagos de suscripción. Sus datos de pago se rigen por la política de privacidad de Mercado Pago
- Twilio — Envío de notificaciones por WhatsApp
- Resend / SMTP — Envío de correos electrónicos transaccionales
- Facturama — Timbrado de comprobantes CFDI cuando el servicio de facturación está activo
- Cloudflare — Protección de red y DNS
No vendemos, alquilamos ni comercializamos sus datos personales a terceros con fines de mercadotecnia. Las transferencias indicadas son necesarias para la prestación del servicio y se realizan bajo acuerdos de confidencialidad y protección de datos con cada proveedor.
5. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado, en los términos establecidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Para ejercer sus derechos ARCO puede enviar una solicitud a:
- Correo electrónico: [email protected]
- Asunto: "Ejercicio de Derechos ARCO"
Su solicitud deberá incluir:
- Nombre completo y correo electrónico de la cuenta
- Descripción clara del derecho que desea ejercer
- Copia de identificación oficial para acreditar su identidad
Responderemos a su solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción.
6. Medidas de seguridad
Clintal implementa medidas técnicas y organizativas para proteger sus datos personales contra accesos no autorizados, pérdida o alteración:
- Cifrado en tránsito con TLS 1.3
- Cifrado en reposo con AES-256-GCM para archivos en Amazon S3
- Arquitectura multi-tenant con aislamiento lógico de datos entre clientes
- Autenticación con tokens JWT de corta duración
- Protección de red con Cloudflare WAF y mitigación de DDoS
- Acceso a datos restringido por roles y permisos dentro de la plataforma
- Registros de auditoría de acciones sensibles
7. Uso de cookies y tecnologías de rastreo
El sitio clintal.app utiliza Plausible Analytics, una herramienta de analítica web privada que no utiliza cookies ni rastrea usuarios individuales. Plausible recopila datos de visita de forma agregada y anónima, sin almacenar información personal.
La plataforma app.clintal.app utiliza almacenamiento local (localStorage) para mantener la sesión iniciada. No se utilizan cookies de seguimiento o publicidad.
8. Cambios al aviso de privacidad
Clintal se reserva el derecho de modificar este aviso en cualquier momento. Los cambios serán notificados a través del correo electrónico registrado en su cuenta y publicados en esta página con la fecha de última actualización. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.
9. Autoridad competente
Si considera que sus derechos no han sido atendidos, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.
10. Legislación aplicable
Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, publicados por la Secretaría de Economía y el INAI.