Política de privacidad

Cada clínica es la responsable del tratamiento de los datos de sus pacientes: decide qué información registra, con qué finalidad y durante cuánto tiempo la conserva. Es quien tiene la relación con el paciente y quien debe informarle y, cuando corresponda, obtener su consentimiento.

Molar actúa como encargado del tratamiento: aloja y procesa esos datos únicamente para prestar el servicio a la clínica, siguiendo sus instrucciones, y no los usa para publicidad ni los vende.

Sobre los datos de las cuentas de usuario de la clínica (nombre, correo y credenciales de acceso) y sobre la facturación del servicio, Molar actúa como responsable.

Según los módulos que use cada clínica, Molar almacena:

• Cuentas de usuario: nombre, correo, rol, sede asignada y una versión cifrada (hash) de la contraseña; nunca la contraseña en texto plano.
• Pacientes: datos de identificación y contacto, y la información que la clínica decida registrar.
• Historia clínica: anamnesis, odontograma y hallazgos, notas de evolución (con sus adendas), planes de tratamiento, consentimientos con firma e imágenes clínicas (radiografías y fotografías).
• Gestión del consultorio: citas, órdenes de laboratorio, inventario, presupuestos, cuotas, pagos, caja, comisiones y reclamos a seguros.
• Mensajes: el texto y destinatario de los recordatorios y mensajes de WhatsApp que la clínica prepara o envía desde Molar.
• Bitácora de auditoría: registro de acciones relevantes (quién, qué y cuándo) encadenado por hash.

Molar no solicita más datos de los que la clínica decide capturar. Los datos clínicos son información sensible: la clínica debe registrar solo lo necesario.

Los datos se tratan para prestar el servicio contratado: gestionar la historia clínica, la agenda, los presupuestos, los cobros y la comunicación con los pacientes en nombre de la clínica, además de mantener la seguridad y la trazabilidad del sistema.

Las funciones de asistente con IA son opcionales. Si la clínica configura un modelo de lenguaje externo, parte del texto necesario para esa función puede enviarse a ese proveedor; sin esa configuración, el asistente trabaja con reglas dentro del propio sistema. Son ayudas de apoyo y no emiten diagnósticos.

Molar no comparte los datos de la clínica con otras clínicas: cada una trabaja en su propio espacio de datos.

Los datos solo salen del sistema cuando la clínica lo decide o lo activa: por ejemplo, al abrir o enviar un mensaje de WhatsApp a un paciente (sujeto a las condiciones de WhatsApp y Meta), al compartir un enlace de presupuesto o consentimiento, o al usar un modelo de lenguaje externo para las funciones opcionales de IA.

Los datos se conservan mientras la cuenta de la clínica esté activa. Las notas clínicas firmadas son inmutables por diseño: se corrigen con adendas, no se reescriben.

La normativa de cada país puede exigir conservar la historia clínica durante un plazo mínimo. Corresponde a la clínica conocer y cumplir ese plazo y solicitar a Molar la exportación o eliminación de sus datos cuando proceda.

Al finalizar la relación, la clínica puede pedir la entrega o supresión de su información, salvo lo que deba conservarse por obligación legal.

Estas son medidas implementadas en el producto:

• Contraseñas almacenadas con hash y sesiones con tokens firmados.
• Permisos por rol (dueño, administrador, odontólogo, asistente, recepción y caja): el contenido clínico solo es visible para los roles autorizados.
• Aislamiento de datos por clínica: cada consulta se limita a la clínica de la sesión.
• Bitácora de auditoría con cadena de hashes, que permite detectar alteraciones.
• Notas clínicas firmadas inmutables y enlaces firmados para el acceso a archivos clínicos.
• Límites de frecuencia en los endpoints públicos (reserva en línea, enlaces de presupuesto y consentimiento).

El cifrado en tránsito y en reposo, las copias de seguridad y la ubicación de los datos dependen de la infraestructura en la que esté desplegado el servicio. Ninguna medida elimina por completo el riesgo: la clínica también debe cuidar las contraseñas de su equipo y asignar los roles con criterio.

Los pacientes pueden ejercer sus derechos de acceso, rectificación, supresión u oposición, según la ley aplicable, dirigiéndose a su clínica, que es la responsable de sus datos. Molar asistirá a la clínica para atender esas solicitudes dentro de las posibilidades técnicas del servicio.

Para preguntas sobre esta política o sobre el tratamiento de datos en Molar. Usa los canales de soporte disponibles en tu cuenta de Molar o contacta a tu clínica.