Política de privacidad
Última actualización: 2 de noviembre de 2026
1. Quién es el responsable
BambooDent es desarrollado y operado por Andy Rivera, Ecuador. Contacto: ariveras4@uteq.edu.ec.
- Datos de los consultorios y sus usuarios (nombre, correo, teléfono, RUC, datos de facturación): BambooDent es el responsable del tratamiento.
- Datos de los pacientes que cada consultorio registra (ficha, historia clínica, odontograma, citas, recetas, facturas): el consultorio es el responsable y BambooDent actúa como encargado, tratándolos solo para prestar el servicio y según las instrucciones del consultorio.
2. Qué datos tratamos
- Del consultorio: razón social, RUC, dirección, teléfono, correo, logo, usuarios y sus permisos.
- De los pacientes: nombres, cédula, fecha de nacimiento, teléfono celular, correo, dirección, datos clínicos y odontológicos, citas, tratamientos, pagos y comprobantes electrónicos.
- Técnicos: registros de acceso (fecha, dirección IP, acciones realizadas) para seguridad y auditoría.
Los datos de salud son datos sensibles: se guardan cifrados en tránsito (HTTPS), con acceso separado por consultorio y solo para el personal autorizado de cada consultorio.
3. Para qué los usamos
- Prestar el sistema: agenda, historia clínica, formatos del MSP, recetas, presupuestos, cobros e inventario.
- Emitir comprobantes electrónicos ante el SRI, cuando el consultorio usa la facturación.
- Enviar a los pacientes avisos de sus citas por WhatsApp y correo, cuando el consultorio activa esa función.
- Dar soporte técnico, mantener la seguridad y hacer respaldos.
No vendemos ni alquilamos datos personales, ni los usamos para publicidad.
4. Avisos de citas por WhatsApp
Si el consultorio activa el bot de WhatsApp, BambooDent envía al celular registrado en la ficha del paciente un mensaje con la fecha, hora y profesional de su cita, con botones para confirmar o reprogramar.
- Se usa la API de WhatsApp Business de Meta. Para entregar el mensaje, Meta recibe el número de celular y el texto del aviso.
- El bot solo escribe a pacientes con una cita registrada; no envía publicidad.
- Guardamos el historial de los avisos y de las respuestas del paciente (confirmar, reprogramar, horario elegido) para que el consultorio vea el estado de la cita.
- El paciente puede pedir al consultorio que no le envíe más avisos por WhatsApp, o escribirnos al correo indicado arriba.
5. Con quién los compartimos
- Servicio de Rentas Internas (SRI): los datos del comprobante electrónico.
- Meta Platforms (WhatsApp): el celular y el texto de los avisos de citas.
- Proveedores de infraestructura: el servidor donde se aloja el sistema y el servicio de envío de correos, que solo procesan los datos para prestar su servicio.
- Autoridades: cuando una ley u orden judicial lo exija.
6. Cuánto tiempo los guardamos
Mientras el consultorio mantenga su cuenta. La historia clínica se conserva el tiempo que exige la normativa sanitaria del Ecuador. Al terminar el servicio, el consultorio puede pedir una copia de sus datos; luego se eliminan de forma segura, salvo lo que la ley obligue a conservar (por ejemplo, información tributaria).
7. Seguridad
- Conexión cifrada (HTTPS) y contraseñas guardadas con cifrado irreversible.
- Aislamiento de los datos de cada consultorio en la base de datos.
- Firmas electrónicas guardadas cifradas.
- Respaldos automáticos diarios y registro de auditoría de los cambios.
8. Sus derechos
Usted puede pedir acceso, rectificación, actualización, eliminación, oposición y portabilidad de sus datos. Si es paciente, lo más rápido es pedirlo al consultorio que lo atiende; también puede escribirnos a ariveras4@uteq.edu.ec y lo trasladaremos al consultorio. Respondemos en un plazo máximo de 15 días.
9. Eliminación de datos
Para eliminar sus datos, envíe un correo a ariveras4@uteq.edu.ec con el asunto «Eliminar mis datos», su nombre y su número de celular o cédula. Confirmaremos la eliminación por el mismo medio, salvo los datos que la ley obligue a conservar.
10. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización.