Política de privacidad

1. Alcance y roles

Puntualy es una aplicación de gestión para consultorios odontológicos. La clínica decide qué datos incorpora, sus finalidades y quiénes pueden acceder, por lo que actúa como responsable frente a sus pacientes. Puntualy procesa la información para prestar el servicio siguiendo la configuración de la clínica. Los datos completos del titular legal de Puntualy están pendientes de ser suministrados y deben incorporarse antes del lanzamiento comercial.

2. Datos tratados

• Cuenta y acceso: nombre, correo, rol, contraseña transformada mediante hash y registros básicos de sesión.
• Pacientes: nombre, documento, fecha de nacimiento, contacto, domicilio, cobertura, contacto de emergencia y alertas ingresadas por la clínica.
• Atención: turnos, evoluciones, diagnósticos, tratamientos, odontogramas, observaciones, estudios e imágenes adjuntas.
• WhatsApp: consentimientos registrados, número destinatario, plantilla administrativa, identificadores técnicos y estados de entrega. El flujo preparado evita incorporar diagnóstico o tratamiento en el mensaje.
• Solicitudes públicas: datos enviados mediante los formularios de contacto y derechos sobre datos.

3. Finalidades

• Autenticar usuarios y operar la cuenta de cada consultorio.
• Gestionar pacientes, agenda, historia clínica, odontograma y archivos.
• Registrar consentimientos y, cuando la integración esté aprobada y activada, enviar recordatorios administrativos.
• Atender soporte, incidentes y solicitudes de acceso, rectificación o eliminación.
• Mantener trazabilidad técnica y cumplir obligaciones aplicables.

Puntualy no vende datos personales. La utilización para marketing requiere un consentimiento separado y no está habilitada por defecto.

4. Almacenamiento real

Actualmente los datos de funcionamiento se almacenan en PostgreSQL dentro de la VPS de Puntualy. Parte del estado clínico se conserva en un documento JSON asociado a la organización dentro de la base; existen además tablas específicas para cuentas, consentimientos, conexiones de WhatsApp y solicitudes. Los archivos PDF e imágenes se almacenan en el disco local de la VPS con metadatos que los vinculan a una organización. Las plantillas se almacenan en PostgreSQL.

El proveedor, país y condiciones contractuales de alojamiento de la VPS deben ser informados por el titular. No se afirma cifrado del disco o de la base en reposo porque no fue verificado. Los tokens nuevos de Meta están preparados para cifrarse con AES-256-GCM antes de guardarse; la integración permanece desactivada.

5. Seguridad implementada

• HTTPS para el sitio público.
• Sesiones en cookies HttpOnly, SameSite Lax y Secure en producción.
• Contraseñas almacenadas mediante bcrypt.
• PostgreSQL escuchando localmente en la VPS.
• Validación de firma de webhooks de Meta y separación por WABA ID, Phone Number ID y organización.
• Acceso autenticado a plantillas, estado clínico y nuevos archivos.

Están pendientes una política formal de copias de seguridad probadas, cifrado en reposo verificado, gestión de incidentes, auditoría completa, segundo factor, rotación formal de secretos y pruebas externas de seguridad.

6. WhatsApp, Twilio y Meta

Los recordatorios operativos se envían desde un sender central de Puntualy mediante Twilio y WhatsApp Business Platform. Se transfieren el número destinatario, la plantilla aprobada, nombre del paciente, consultorio, hora, profesional, teléfono tradicional del consultorio e identificadores técnicos de entrega. Twilio y Meta procesan esos datos según sus propias condiciones. Las credenciales se mantienen exclusivamente en el servidor y no son configuradas por cada consultorio.

La identidad del proveedor de VPS y cualquier otro encargado comercial deben completarse antes del lanzamiento. No se usan actualmente herramientas de analítica o publicidad declaradas en este proyecto.

7. Transferencias internacionales

Meta puede procesar información en otros países cuando la integración sea activada. El país efectivo del alojamiento de la VPS y los mecanismos jurídicos aplicables están pendientes de confirmación por el titular. La evaluación y documentación de transferencias internacionales requiere revisión legal antes de incorporar clientes.

8. Conservación

No existe todavía una política automática general de vencimiento y borrado. Los datos permanecen mientras la clínica utiliza el servicio y hasta que una solicitud sea verificada y aprobada. Las historias clínicas y documentación asistencial no se eliminan automáticamente: la clínica debe determinar primero los plazos profesionales, sanitarios y legales aplicables. Los plazos concretos de copias de seguridad, webhooks, soporte y cuentas deben definirse antes del lanzamiento comercial.

9. Derechos y eliminación

Una persona puede solicitar acceso, rectificación, oposición o eliminación desde el formulario de derechos sobre datos. El sistema genera un número de solicitud y registra su estado. Puntualy o la clínica verificarán identidad antes de entregar o modificar datos. Una solicitud de eliminación de Meta se procesa por el mismo canal, sin eliminar historias clínicas que deban conservarse legalmente.

10. Cookies

La aplicación utiliza una cookie necesaria de sesión denominada puntualy_session. No se identificaron cookies publicitarias o analíticas en el código actual. El SDK de Facebook solo se carga cuando un administrador inicia voluntariamente el flujo de conexión de WhatsApp.

11. Menores

La aplicación no está dirigida a menores como usuarios. Una clínica puede registrar información de pacientes menores bajo su responsabilidad profesional y con las autorizaciones y salvaguardas que correspondan.

12. Contacto y cambios

Las consultas pueden registrarse en la página de contacto. No se publica un correo o domicilio hasta que el titular proporcione datos reales y operativos. Las actualizaciones de esta política se publicarán en esta URL con una nueva fecha.