Política de privacidad

Balveri es un producto de Baelor Group SpA, RUT 78.460.243-5, domicilio en [Domicilio legal pendiente de confirmar], Chile. Somos el responsable del tratamiento de los datos personales que se recopilan a través del sitio y del software.

Cuando una clínica o un dentista usa Balveri para atender pacientes, la clínica es responsable de la relación clínica con su paciente; Balveri actúa como proveedor del software y, respecto de los datos que aloja por cuenta de la clínica, como encargado del tratamiento.

Según cómo interactúes con Balveri, podemos recopilar:

• •Datos de cuenta: nombre, email, teléfono, título profesional y N° de Colegio de Cirujanos Dentistas, de dentistas y personal de clínica.
• •Datos clínicos del paciente: identificación (incluido RUT), anamnesis, odontograma, evoluciones, imágenes y radiografías, presupuestos y tratamientos, ingresados por la clínica que atiende al paciente.
• •Datos de contacto del paciente: teléfono y email, usados para recordatorios, confirmaciones y el portal del paciente.
• •Datos de uso del portal del paciente: RUT y fecha de nacimiento para iniciar sesión, y los accesos a links compartidos que el propio paciente genera.
• •Datos de WhatsApp: cuando una clínica activa el módulo de WhatsApp, el número del paciente y el contenido operativo de la conversación (confirmaciones, cambios y recordatorios de citas) se procesan para ese fin.
• •Datos técnicos: dirección IP, user agent y registros de auditoría de acceso, con fines de seguridad y trazabilidad.

Usamos los datos para: operar la ficha clínica y el odontograma, generar presupuestos, habilitar el portal del paciente y los links compartibles, enviar recordatorios y confirmaciones de citas (incluido WhatsApp cuando la clínica lo activa), procesar pagos de suscripción, dar soporte, y mantener trazabilidad y seguridad del sistema.

No usamos datos clínicos personales con fines publicitarios ni los vendemos ni los compartimos con terceros para publicidad.

Tratamos tus datos con base en la ejecución del contrato de servicio con la clínica o el dentista, el cumplimiento de obligaciones legales aplicables al sector salud (Ley 20.584 sobre derechos y deberes de los pacientes), y el consentimiento del paciente cuando corresponde, por ejemplo, al generar un link compartible o al aceptar recibir mensajes por WhatsApp.

Usamos proveedores de infraestructura que procesan datos por nuestra cuenta bajo instrucciones contractuales, entre ellos: Supabase (base de datos y almacenamiento), Vercel (hosting), Resend (correo transaccional), Flow (procesamiento de pagos) y Meta (WhatsApp Cloud API, solo para clínicas que activan ese módulo).

No compartimos datos clínicos con estos proveedores para fines distintos de prestar el servicio.

El módulo de WhatsApp es opcional y lo activa cada clínica con su propia cuenta de Meta Business. Los mensajes que se envían son transaccionales: confirmaciones, cambios y recordatorios de citas. No usamos WhatsApp para marketing.

El número de teléfono del paciente se guarda en una tabla separada con acceso restringido; el personal de la clínica que responde mensajes puede ver el nombre del paciente, pero no necesita ver el número para conversar.

Puedes dejar de recibir recordatorios por WhatsApp en cualquier momento solicitándolo directamente a la clínica, ya sea en la misma conversación o mediante sus canales habituales de contacto. La clínica registrará la revocación para impedir nuevos recordatorios automáticos.

La ficha clínica se conserva según los plazos que exige la normativa sanitaria chilena, que pueden requerir su conservación incluso si el paciente solicita la eliminación de sus datos.

Los mensajes operativos de WhatsApp se conservan de forma provisional por un período acotado con fines de soporte y trazabilidad, y no se incorporan automáticamente a la ficha clínica.

Como titular de datos personales en Chile, tienes derecho a acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos.

Si tu ficha clínica está sujeta a una obligación legal de conservación, una solicitud de supresión se responde con bloqueo o restricción del dato, documentado, en vez de un borrado inmediato.

Si eres paciente, puedes crear y hacer seguimiento de una solicitud directamente desde tu portal del paciente.

Si eres personal de una clínica, dentista, o nos escribiste por WhatsApp sin ser paciente registrado en alguna clínica, escríbenos y responderemos dentro de los plazos legales.

Toda solicitud se responde dentro de 30 días corridos desde su ingreso, con una posible prórroga única de 30 días adicionales cuando la complejidad del caso lo justifique.

Aplicamos control de acceso por rol, cifrado en tránsito, aislamiento de datos sensibles (como números de teléfono y tokens) y registro de auditoría. Más detalle en nuestra página de seguridad y privacidad.

Podemos actualizar esta política para reflejar cambios en el producto o en la ley. Publicaremos la fecha de la última actualización en esta misma página.

Para consultas sobre privacidad, escribe a nuestro contacto de privacidad. Baelor Group SpA (RUT 78.460.243-5) es la entidad responsable de esta política.