Aviso de privacidad de Nulu Dental

Nulu Dental es un servicio digital de gestion para consultorios dentales. No publicamos domicilios particulares ni telefonos personales. Las comunicaciones formales sobre privacidad se reciben exclusivamente por el canal designado abajo.

Para privacidad, limitar el uso o divulgacion de datos, revocar consentimiento o ejercer derechos ARCO, escribe a nulu.oficial.mx@gmail.com . Este es el canal designado para datos personales.

Nulu Dental es una plataforma SaaS para consultorios dentales pequenos y medianos. La clinica o profesional de salud que captura informacion de sus pacientes determina las finalidades del tratamiento y es responsable de contar con los avisos, permisos y consentimientos que correspondan frente a sus pacientes.

Cuando Nulu Dental procesa informacion por instrucciones de una clinica contratante, la clinica conserva el caracter de responsable frente a sus pacientes y Nulu Dental actua como encargado o proveedor tecnologico, conforme al contrato y las instrucciones documentadas de la clinica. Los pacientes deben dirigir primero sus solicitudes a su clinica.

Dependiendo del uso de la plataforma, podemos tratar las siguientes categorias:

• Datos de cuenta: nombre, correo, rol, clinica, telefono y credenciales cifradas.
• Datos de clinica: nombre comercial, domicilio, telefono, RFC, logo y configuracion.
• Datos de pacientes capturados por la clinica: nombre, fecha de nacimiento, genero, contacto, contacto de emergencia y datos administrativos.
• Datos clinicos sensibles capturados por la clinica: antecedentes, notas clinicas, odontograma, tratamientos, documentos, recetas, estudios y consentimientos.
• Datos de agenda: fecha, hora, estado de cita, doctor asignado y paciente.
• Datos tecnicos: sesiones, bitacoras, direccion IP, navegador, eventos de seguridad y errores sanitizados.

Los datos de salud son datos personales sensibles. La clinica, como responsable frente a sus pacientes, debe contar con el aviso de privacidad y el consentimiento expreso por escrito cuando sea exigible. Nulu Dental solo los trata por cuenta de la clinica para prestar el servicio contratado.

Las finalidades primarias necesarias para el servicio son:

• Crear y administrar cuentas de usuario y clinicas.
• Permitir la gestion de pacientes, expedientes, agenda, tratamientos, documentos y consentimientos.
• Sincronizar citas con Google Calendar cuando el usuario activa voluntariamente la integracion.
• Dar soporte, diagnosticar fallas, prevenir abuso y mantener seguridad operativa.
• Cumplir obligaciones contractuales, legales y de conservacion de informacion aplicables.

Nulu Dental no usa datos clinicos para publicidad, perfilamiento comercial ni entrenamiento de modelos de inteligencia artificial. Si en el futuro se pretendiera una finalidad distinta, se solicitara el consentimiento que corresponda antes de tratar los datos para esa finalidad.

Si un usuario conecta Google Calendar, Nulu Dental solicita el permiso https://www.googleapis.com/auth/calendar.events.owned para crear, actualizar y cancelar eventos de citas en calendarios que el usuario posee.

Nulu Dental usa datos de Google Calendar exclusivamente para la funcion visible de sincronizacion de citas. Podemos almacenar identificadores de eventos y un token de actualizacion cifrado para mantener la sincronizacion mientras el usuario conserve la integracion activa.

No usamos datos obtenidos de Google para publicidad, retargeting, venta de informacion, evaluaciones crediticias ni entrenamiento de modelos de inteligencia artificial. No transferimos datos de Google a terceros salvo cuando sea necesario para prestar la funcionalidad solicitada por el usuario, cumplir la ley, investigar abuso o proteger la seguridad.

El usuario puede desconectar Google Calendar desde Configuracion. Al desconectar, Nulu Dental deja de usar el token de Google para nuevas sincronizaciones. Los eventos que ya existan en Google Calendar pueden permanecer en la cuenta de Google del usuario.

Para operar la plataforma usamos proveedores de infraestructura, base de datos, almacenamiento, autenticacion, correo y servicios relacionados. Estos proveedores pueden tratar datos como encargados, dentro o fuera de Mexico, solo en la medida necesaria para prestar el servicio y bajo obligaciones de confidencialidad y seguridad aplicables.

No vendemos datos personales ni datos clinicos. No usamos informacion clinica de pacientes para publicidad.

Aplicamos medidas tecnicas y administrativas razonables, incluyendo HTTPS, control de acceso por cuenta y clinica, manejo de sesiones, validacion de archivos, bitacoras de actividad, cifrado de tokens de Google Calendar y reduccion de datos sensibles en logs de servidor.

Ningun sistema es invulnerable. Si se confirma una vulneracion de seguridad que afecte de forma significativa los derechos de las personas titulares, se actuara conforme a las obligaciones aplicables y a los acuerdos con la clinica contratante.

Conservamos la informacion durante la vigencia del servicio y por los plazos necesarios para cumplir obligaciones legales, contractuales, de seguridad y de respaldo. Despues, los datos se bloquearan cuando corresponda y se suprimiran conforme a los plazos legales, contractuales y tecnicamente aplicables. La clinica puede solicitar exportacion o eliminacion de su informacion conforme a su contrato y a la normativa aplicable.

Los titulares pueden solicitar acceso, rectificacion, cancelacion u oposicion al tratamiento de sus datos cuando proceda. En datos de pacientes, la solicitud puede requerir coordinacion con la clinica responsable del expediente.

Para iniciar una solicitud, envia un correo a nulu.oficial.mx@gmail.com con: nombre del titular; medio para recibir respuesta; documentos para acreditar identidad o representacion; descripcion clara de los datos y derecho solicitado; y cualquier elemento que facilite localizar los datos. Responderemos en un plazo maximo de 20 dias habiles y, si procede, haremos efectivo el derecho dentro de los 15 dias habiles siguientes, salvo una ampliacion legalmente permitida.

Podemos actualizar este aviso para reflejar cambios legales, tecnicos u operativos. Publicaremos la version vigente y su fecha de actualizacion en https://nuludental.com/privacidad.