Política de Privacidad y Tratamiento de Datos

Esta política se rige principalmente por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia (Régimen General de Protección de Datos Personales y Habeas Data). Reconocemos además, cuando resulten aplicables por la ubicación del Usuario o del paciente, la Ley 25.326 (Argentina), la LGPD (Brasil), la LFPDPPP (México) y regímenes equivalentes de otros países de LATAM.

El profesional de la salud suscrito a la App (el "Doctor Usuario") es el Responsable del Tratamiento frente a sus pacientes: es quien recolecta sus datos con autorización expresa, decide la finalidad y firma los documentos clínicos. Gavani Tech, a través de AI-Dent Evoluciones, actúa como Encargado del Tratamiento: procesa los datos por cuenta y bajo instrucciones del Doctor Usuario, exclusivamente para prestar el servicio. La identificación completa del Responsable en cada caso corresponde a los datos del profesional (nombre, documento, NIT o registro, correo) que constan en su perfil dentro de la App.

• Prestar el servicio de asistencia clínica: generar y almacenar evoluciones, consentimientos, fórmulas y RIPS.
• Autenticar al Doctor Usuario y evitar accesos indebidos.
• Procesar pagos de suscripción.
• Mejorar la seguridad y la calidad del servicio.
• Cumplir obligaciones legales, contables y regulatorias.

No usamos datos clínicos identificables para entrenar modelos propios ni de terceros.

Para operar utilizamos proveedores tecnológicos que actúan como sub-encargados y con los que existen acuerdos de tratamiento de datos:

• Lovable Cloud / Supabase: infraestructura, base de datos y autenticación.
• Google (Gemini API): procesamiento de texto para asistencia por IA.
• MercadoPago: procesamiento de pagos.

Algunos servicios pueden alojar datos fuera del país del Usuario; se seleccionan proveedores con estándares equivalentes de protección.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), cifrado en reposo por el proveedor de base de datos, control de acceso basado en filas (RLS) para aislar los datos de cada Doctor Usuario, autenticación con Supabase Auth, sesión única activa y registros de auditoría. Ningún sistema es infalible; el Doctor Usuario también debe custodiar sus credenciales.

Los datos se conservan mientras la cuenta esté activa y por los plazos legales aplicables a la historia clínica (en Colombia, mínimo 15 años). El Doctor Usuario puede solicitar la eliminación de su cuenta y de los datos que no estén sujetos a retención legal.

Los pacientes pueden ejercer sus derechos de acceso, rectificación, actualización, supresión, oposición y revocación de la autorización dirigiéndose al Doctor Usuario que recolectó sus datos (Responsable). El Doctor Usuario puede canalizar solicitudes técnicas al equipo de la App escribiendo a soporte@aidentevo.com.

La App usa almacenamiento local (localStorage) para mantener la sesión del Usuario y preferencias. No se emplean cookies publicitarias ni rastreo de terceros con fines comerciales.

Si detectamos un incidente que comprometa datos personales, notificaremos a los Doctores Usuarios afectados por los canales de contacto disponibles y, cuando corresponda, a la autoridad de protección de datos competente.

Preguntas de privacidad relativas a la plataforma: soporte@aidentevo.com. Solicitudes sobre datos de pacientes: al Doctor Usuario Responsable.