LEGAL

Política de Privacidad

Esta política describe cómo Clinvia SpA, a través de la plataforma Dentia, recopila, utiliza y protege los datos personales de acuerdo con la Ley N° 19.628 sobre Protección de la Vida Privada de Chile.

1. Identificación del Responsable

La presente Política de Privacidad regula el tratamiento de datos personales realizado por Clinvia SpA, RUT 78.414.355-4, en adelante "Dentia", con domicilio en Panguipulli, Región de Los Ríos, Chile, correo electrónico dentia.software@gmail.com. Dentia actúa como encargado del tratamiento de datos personales en nombre de las clínicas dentales que contratan sus servicios (en adelante, "las Clínicas"), quienes son las responsables del tratamiento de los datos de sus pacientes.

2. Datos que se Recopilan

A través de la plataforma Dentia se pueden recopilar y tratar los siguientes tipos de datos: Datos de las Clínicas (clientes de Dentia): • Nombre de la clínica, RUT, dirección y datos de contacto • Datos de los usuarios del sistema (nombre, correo electrónico, rol) • Información de facturación y pagos Datos de Pacientes (tratados por encargo de las Clínicas): • Datos de identificación: nombre, RUT, fecha de nacimiento, dirección, teléfono, correo electrónico • Datos de salud: historial clínico, diagnósticos, tratamientos, medicamentos, evoluciones, radiografías e imágenes clínicas • Datos financieros: planes de tratamiento, pagos y deudas asociadas a prestaciones dentales Los datos de salud son considerados datos sensibles conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y reciben un tratamiento especialmente protegido.

3. Finalidad del Tratamiento

Los datos recopilados se utilizan exclusivamente para: • Proveer los servicios de gestión clínica contratados por las Clínicas • Gestionar la agenda de citas y recordatorios automáticos • Administrar fichas clínicas, planes de tratamiento y facturación • Generar reportes y métricas para uso interno de cada Clínica • Enviar comunicaciones relacionadas con el servicio (recordatorios de citas por WhatsApp o correo electrónico) • Cumplir con obligaciones legales aplicables Dentia no utilizará los datos de los pacientes para fines distintos a los descritos, ni los cederá a terceros sin autorización expresa de la Clínica responsable, salvo obligación legal.

4. Base Legal del Tratamiento

El tratamiento de datos personales se realiza sobre la base de: • El contrato de servicio suscrito entre Dentia y la Clínica • El consentimiento otorgado por los pacientes a sus respectivas Clínicas para el tratamiento de sus datos de salud • El cumplimiento de obligaciones legales aplicables • El interés legítimo en la prestación y mejora del servicio Las Clínicas son responsables de obtener el consentimiento informado de sus pacientes para el tratamiento de sus datos de salud, conforme a la Ley N° 19.628 y demás normativa aplicable.

5. Almacenamiento y Seguridad de los Datos

Los datos son almacenados en servidores de Supabase ubicados en la región South America (São Paulo, Brasil), dentro de infraestructura de Amazon Web Services (AWS). Supabase cumple con estándares de seguridad SOC 2 Type II. Dentia implementa las siguientes medidas de seguridad: • Cifrado de datos en tránsito mediante TLS/HTTPS • Cifrado de datos en reposo • Control de acceso basado en roles con permisos granulares por usuario • Autenticación segura mediante Supabase Auth • Copias de respaldo periódicas No obstante, ningún sistema de seguridad es completamente infalible. En caso de brecha de seguridad que afecte datos personales, Dentia notificará a las Clínicas afectadas en el menor tiempo posible.

6. Transferencia Internacional de Datos

Los datos son procesados y almacenados en servidores ubicados en Brasil (São Paulo). Brasil cuenta con legislación de protección de datos personales (Lei Geral de Proteção de Dados - LGPD) que establece estándares equivalentes a los exigidos por la normativa chilena. Adicionalmente, se utilizan los siguientes servicios de terceros para la operación de la plataforma: • Supabase (almacenamiento de datos) — servidores en Brasil • Cloudinary (almacenamiento de imágenes clínicas) — servidores internacionales • Twilio (envío de mensajes WhatsApp) — proveedor internacional • Vercel (alojamiento de la aplicación) — servidores internacionales Todos estos proveedores cuentan con políticas de privacidad y seguridad propias que pueden ser consultadas en sus respectivos sitios web.

7. Derechos de los Titulares

Los pacientes cuyos datos son tratados en la plataforma Dentia tienen los siguientes derechos, conforme a la Ley N° 19.628: • Derecho de acceso: conocer qué datos personales se tienen registrados • Derecho de rectificación: corregir datos inexactos o incompletos • Derecho de cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios • Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias Para ejercer estos derechos, los pacientes deben dirigirse directamente a la Clínica con la cual tienen relación, ya que Dentia actúa como encargado del tratamiento por cuenta de las Clínicas. Las Clínicas podrán contactar a Dentia en dentia.software@gmail.com para gestionar solicitudes que requieran intervención técnica en la plataforma.

8. Retención de Datos

Los datos personales serán conservados durante el tiempo que la Clínica mantenga contrato vigente con Dentia y por el período adicional que establezca la normativa sanitaria y legal aplicable. Una vez terminada la relación contractual: • La Clínica podrá solicitar la exportación de sus datos en formato estándar antes del término del contrato • Dentia eliminará los datos de sus servidores en un plazo máximo de 90 días desde la terminación del contrato, salvo obligación legal de conservación • Los datos de los pacientes son propiedad de la Clínica y serán devueltos o eliminados según su instrucción

9. Cookies y Tecnologías de Seguimiento

La plataforma Dentia utiliza cookies estrictamente necesarias para el funcionamiento del sistema de autenticación y sesiones de usuario. No se utilizan cookies de seguimiento publicitario ni se comparte información de navegación con terceros con fines comerciales. El sitio web dentia.me puede utilizar cookies de análisis anónimas para mejorar la experiencia del usuario. El usuario puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de algunas funcionalidades.

10. Modificaciones a esta Política

Dentia se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Los cambios serán notificados a las Clínicas con al menos 30 días de anticipación mediante correo electrónico o aviso en la plataforma. El uso continuado de la plataforma después de la notificación de cambios implica la aceptación de la nueva política.

11. Contacto

Para consultas relacionadas con el tratamiento de datos personales, puede contactarnos en: Clinvia SpA dentia.software@gmail.com Panguipulli, Región de Los Ríos, Chile Última actualización: mayo de 2026

Aviso importante: Esta política de privacidad ha sido redactada para cumplir con la Ley N° 19.628 vigente en Chile. Con la aprobación de la nueva Ley de Protección de Datos Personales (en tramitación legislativa), Dentia actualizará esta política para cumplir con los nuevos estándares exigidos.