Política de privacidad
Cómo tratamos la información cuando usas TotalDent.
An English version of the section on Google user data is available below.
Qué datos tratamos
TotalDent procesa los datos que tu clínica registra para operar: pacientes, historia clínica, citas, tratamientos, planes de tratamiento y pagos. Estos datos pertenecen a tu clínica, que es la responsable de la base de datos; TotalDent actúa como encargado del tratamiento.
Marco normativo
TotalDent se rige por la Ley N.º 18.331 de Protección de Datos Personales, que clasifica la información referente a la salud como dato sensible, y por la Ley N.º 18.335 de derechos de pacientes y usuarios de los servicios de salud, según la cual la historia clínica es un conjunto de documentos no sujetos a alteración ni destrucción. Por eso el registro clínico no se borra: las correcciones quedan como asientos nuevos, con autor y fecha. El órgano de control es la Unidad Reguladora y de Control de Datos Personales (URCDP), de AGESIC.
Integración con Google Calendar: cómo usamos los datos de Google
La sincronización con Google Calendar es opcional: solo se activa si un profesional de tu clínica conecta expresamente su propia Cuenta de Google desde Ajustes › Integraciones, y se puede desconectar desde la misma pantalla en cualquier momento. Nadie puede conectar la cuenta de otra persona.
Permisos que pedimos
- Ver y editar eventos de tus calendarios (
https://www.googleapis.com/auth/calendar.events). - Ver la dirección de correo de tu Cuenta de Google (
https://www.googleapis.com/auth/userinfo.email).
Qué datos de Google leemos
- La dirección de correo de la cuenta conectada.
- Los eventos de tu calendario principal, desde 30 días atrás hasta 180 días hacia adelante, y los cambios posteriores. Google entrega cada evento completo; de los eventos que no creó TotalDent usamos únicamente la hora de inicio y fin, si es de día completo, si fue cancelado, su identificador y el de su serie si se repite. El título, la descripción, los invitados y la ubicación de esos eventos se descartan al recibirlos: no se guardan ni se muestran.
- Los avisos de cambio que Google envía a TotalDent cuando algo cambia en tu calendario. Esos avisos solo indican que hubo un cambio; no traen el contenido de los eventos.
Para qué los usamos
- Escribir tus turnos en Google Calendar. Cuando se crea, reprograma o cancela un turno tuyo en TotalDent, creamos, actualizamos o eliminamos el evento correspondiente en tu calendario. Solo modificamos o eliminamos eventos que TotalDent creó.
- Traer de vuelta los cambios que hagas en Google. Si mueves o eliminas en Google Calendar un evento creado por TotalDent, el turno se actualiza en la agenda.
- Evitar dobles reservas. Tus otros compromisos aparecen en la agenda de TotalDent como una franja «Ocupado», sin título ni detalle, para que la clínica no agende un paciente encima.
- Correo de la cuenta: mostrar qué Cuenta de Google quedó conectada y asociar la conexión al profesional correcto dentro de la clínica.
No usamos los datos de Google para ningún otro fin.
Qué enviamos a Google
Cada evento que TotalDent crea en tu calendario lleva el nombre del paciente como título, el tratamiento como descripción, el horario del turno y un identificador interno del turno. Esa información queda en tu Cuenta de Google, sujeta a las condiciones de Google.
Qué guardamos y durante cuánto tiempo
Mientras la conexión está activa guardamos: los tokens de acceso y actualización que emite Google (cifrados, nunca accesibles desde el navegador), la dirección de correo de la cuenta conectada, el identificador del calendario, un token de sincronización incremental, los datos del canal de avisos de cambio, el identificador del evento de Google asociado a cada turno y, para tus otros eventos, solo los datos de horario descritos arriba. Todo esto se elimina al desconectar la integración.
Con quién se comparte
Los datos obtenidos de las APIs de Google no se venden, no se ceden a terceros, no se usan para publicidad, no se usan para crear perfiles de usuario y no se usan para entrenar modelos de inteligencia artificial o aprendizaje automático. Solo los procesan los proveedores de infraestructura que alojan TotalDent (base de datos y servidores), bajo contrato y únicamente para prestar el servicio. Ninguna persona los lee, salvo con tu consentimiento para resolver un incidente de soporte, para cumplir una obligación legal o para investigar un abuso de seguridad.
Cómo se protegen
Los datos viajan cifrados (HTTPS). Los tokens de Google se cifran con AES-GCM con claves que se guardan fuera de la base de datos. El acceso a la base está aislado por clínica.
Cómo revocar el acceso y borrar los datos
Al desconectar desde Ajustes › Integraciones, TotalDent cancela el canal de avisos, revoca el permiso ante Google (salvo que esa misma Cuenta de Google siga conectada a TotalDent en otra clínica, porque la revocación la desconectaría también ahí) y elimina los tokens, la conexión y los horarios guardados de tus otros eventos. Los eventos ya creados en tu calendario quedan en tu Cuenta de Google y puedes borrarlos desde allí. También puedes revocar el acceso desde la configuración de tu Cuenta de Google; en ese caso la sincronización se detiene y puedes eliminar la conexión desde Ajustes o pedirnos que la borremos escribiendo a privacidad@totaldent.io.
Uso limitado
El uso y la transferencia a cualquier otra aplicación por parte de TotalDent de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.
Seguridad
La información se transmite cifrada y se aloja en servidores con controles de acceso y registro de auditoría. Cada clínica queda aislada del resto mediante control de acceso a nivel de base de datos.
Tus derechos
Puedes exportar toda la información de tu organización en formatos estándar y solicitar su eliminación al cerrar la cuenta. Para cualquier consulta escríbenos a privacidad@totaldent.io.
Google user data (English)
This section describes how TotalDent accesses, uses, stores and shares data received from Google APIs. It has the same content as the Spanish section above.
Scopes we request
https://www.googleapis.com/auth/calendar.events— see and edit events on your calendars.https://www.googleapis.com/auth/userinfo.email— see the email address of your Google Account.
The Google Calendar integration is optional. Each dental professional connects their own Google Account from Settings › Integrations; nobody can connect someone else's account.
Data we access
- The email address of the connected Google Account.
- Events on your primary calendar, from 30 days in the past to 180 days ahead, and later changes to them. Google returns each event in full; for events that TotalDent did not create we only use the start and end time, whether it is all-day, whether it was cancelled, its event id and its recurring series id. The title, description, attendees and location of those events are discarded on receipt and are never stored or displayed.
- Change notifications Google sends to TotalDent when your calendar changes. They only signal that something changed and contain no event content.
How we use it
- Write your appointments to Google Calendar: when an appointment of yours is created, rescheduled or cancelled in TotalDent, we create, update or delete the matching event in your calendar. We only modify or delete events TotalDent created.
- Bring back changes made in Google: if you move or delete an event TotalDent created, the appointment is updated in the TotalDent schedule.
- Prevent double-booking:your other commitments are shown in the TotalDent schedule as an opaque "Busy" band, with no title or details.
- Email address: to show which Google Account is connected and to link the connection to the right professional within the clinic.
Google user data is not used for any other purpose.
Data we send to Google
Each event TotalDent creates contains the patient's name as the title, the treatment as the description, the appointment time and an internal appointment id. It is stored in your Google Account under Google's terms.
Storage and retention
While the connection is active we store: the OAuth access and refresh tokens (encrypted, never exposed to the browser), the connected account's email address, the calendar id, an incremental sync token, the change-notification channel details, the Google event id linked to each appointment and, for your other events, only the time data listed above. All of it is deleted when the integration is disconnected.
Sharing
Data obtained from Google APIs is not sold, not transferred to third parties, not used for advertising, not used to build user profiles, and not used to develop, improve or train generalized artificial intelligence or machine learning models. It is processed only by the infrastructure providers that host TotalDent (database and servers), under contract and solely to provide the service. No human reads it, except with your consent to resolve a support issue, to comply with applicable law, or to investigate security abuse.
Protection
Data is encrypted in transit (HTTPS). Google tokens are encrypted at rest with AES-GCM using keys kept outside the database. Database access is isolated per clinic.
Revocation and deletion
Disconnecting from Settings › Integrations stops the change-notification channel, revokes the grant with Google (unless the same Google Account is still connected to TotalDent at another clinic, since revoking would disconnect it there too), and deletes the tokens, the connection and the stored time data of your other events. Events already created remain in your Google Account and can be deleted there. You can also revoke access at myaccount.google.com/permissions; sync then stops, and you can remove the connection in Settings or ask us to delete it at privacidad@totaldent.io.
Limited Use
TotalDent's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.