Aviso de Privacidad

Este Aviso describe cómo Query trata los datos personales en QDent, en cumplimiento del derecho a la intimidad (Constitución, Art. 31) y del Habeas Data (Ley de Amparo, Exhibición Personal y de Constitucionalidad, Decreto 1-86), así como de las buenas prácticas de protección de datos. Guatemala aún no cuenta con una ley integral de protección de datos; aplicamos este Aviso como estándar de transparencia.

1. Roles

• Datos de pacientes: la clínica es la Responsable (controladora) de los datos de sus pacientes. QDent actúa como Encargada (procesadora) y los trata únicamente siguiendo las instrucciones de la clínica.
• Datos de cuenta y facturación de la clínica: Query es Responsable.

2. Datos que tratamos

• Datos de la clínica y sus usuarios: nombre, correo, teléfono, rol, credenciales (cifradas).
• Datos de pacientes: identificación, contacto, datos clínicos y de salud (categoría sensible), citas, tratamientos, documentos y, si se habilita, foto.
• Datos de facturación y pago: montos, estado e identificadores de la transacción.

3. Finalidades

Operar el Servicio (agenda, expediente clínico, odontograma, planes de tratamiento, caja y facturación); enviar notificaciones de citas por WhatsApp o correo; gestionar la suscripción y el cobro; brindar soporte; cumplir obligaciones legales y fiscales.

4. Base del tratamiento

La ejecución del contrato con la clínica; el consentimiento del paciente (especialmente para datos de salud y comunicaciones); y el cumplimiento de obligaciones legales.

5. Pagos

Los pagos los procesa un proveedor externo (Recurrente). Los datos de la tarjeta se capturan y resguardan en dicho proveedor, que cumple PCI-DSS. QDent no almacena el número completo de tarjeta ni el código de seguridad; solo conserva identificadores, montos, estado y factura asociada.

6. Terceros y subencargados

Para operar el Servicio usamos proveedores que pueden tratar datos por cuenta nuestra:

• Infraestructura en la nube (servidores y base de datos).
• Meta / WhatsApp Cloud API para el envío de mensajes de plantilla aprobados.
• Proveedor de correo (API: Brevo/Resend) para notificaciones y recuperación de contraseña.
• Recurrente como procesador de pagos.

Estos terceros pueden estar ubicados fuera de Guatemala; al usar el Servicio, la clínica autoriza dichas transferencias necesarias para la prestación.

Ver el listado detallado de subencargados del tratamiento.

7. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado de credenciales, control de acceso por roles, registro de auditoría, respaldos periódicos, HTTPS y verificación de firma en webhooks. Ningún sistema es 100% infalible; procuramos la mejora continua.

8. Conservación

Conservamos los datos mientras exista la relación y según plazos médico-legales y fiscales aplicables. Los expedientes clínicos no se eliminan por vencimiento del plan. Al solicitar la baja, se conserva lo que la ley exija (por ejemplo, documentación contable/fiscal) y se elimina o anonimiza lo demás.

9. Derechos de las personas

Conforme al Habeas Data y este Aviso, el titular puede solicitar acceso, rectificación, actualización y confidencialidad de sus datos. Las solicitudes de datos de pacientes se dirigen a la clínica (Responsable); las de datos de cuenta se dirigen a [email protected].

Puedes ejercer estos derechos desde el formulario de solicitudes de privacidad.

10. Menores de edad

Los datos de menores deben ser proporcionados y autorizados por su padre, madre o representante legal, cuando corresponda.

11. Cookies

Uso limitado a la sesión y preferencias. Ver la Política de Cookies.

12. Cambios

Podemos actualizar este Aviso. Los cambios sustanciales se notificarán y requerirán nueva aceptación. La versión vigente consta en esta página.

13. Contacto

Privacidad: [email protected].