Documento preliminar
Este borrador debe completar identidad y contacto del responsable, finalidades, bases, proveedores y condiciones efectivas antes de publicar el servicio con datos reales. Las historias y archivos clínicos necesitan un encargo y una revisión específica; la marca provisional no identifica por sí sola al titular legal.
Consultas por WhatsApp
Los enlaces de software incluyen el producto y, cuando se elige, plan y periodo orientativos. El visitante decide abrir WhatsApp y enviar el mensaje bajo las condiciones de ese proveedor. El formulario de páginas web prepara los datos de contacto y descripción que el visitante decide enviar; no afirma haberlos almacenado. La landing no recoge tarjetas ni realiza cobros. No introducir información de pacientes, radiografías o diagnósticos en consultas comerciales.
Cuentas, contratos y pagos manuales
Cuando se habilita Supabase, se utiliza para autenticar cuentas y gestionar negocios, servicios, contratos, pagos comprobados por el propietario, vigencias y auditoría. Los códigos se vinculan a destinatario y contrato y se almacenan mediante su hash; el valor completo se muestra al emitirlo y no debe guardarse en logs o enlaces. Los pagos de páginas web y software se administran por separado. La transferencia se efectúa a la cuenta comunicada al cliente, no dentro de la aplicación.
Roles en odontología
Para los datos asistenciales, la profesional o clínica determina los fines y actúa como responsable según la relación real. El proveedor trata esos datos por cuenta de ella conforme al encargo, con obligaciones propias de seguridad, confidencialidad y cooperación. Para sus propios contactos comerciales, facturación de suscripciones y administración del servicio, el titular del negocio debe informar de sus finalidades y bases de tratamiento como corresponda. No se traslada toda la responsabilidad a la odontóloga mediante una casilla.
Historia clínica, fotografías y documentos
El servicio clínico debe definir expresamente los datos necesarios: identificación y contacto, antecedentes, exploración, odontograma, diagnósticos y planes introducidos por la profesional, citas, notas, presupuestos y archivos asociados. Solo deben acceder las personas autorizadas para su función y consulta. La producción requiere almacenamiento privado, políticas de aislamiento entre negocios y controles de acceso comprobados; una imagen clínica no debe publicarse en el portafolio ni en un bucket público. En demostraciones y durante la validación se utilizan datos ficticios, sin pacientes reales.
Sesiones y segundo factor
La autenticación puede conservar la sesión en el navegador; cerrar sesión, limpiar el navegador o la expiración pueden requerir un nuevo ingreso. El segundo factor TOTP utiliza un secreto de configuración que no debe exponerse en logs, soporte o material público. Los límites, datos mínimos de seguridad de sesiones, conservación y recuperación deben informarse antes de su uso real. No se incorporan rastreadores publicitarios ni analítica clínica por defecto.
Descargas, impresión y copias
Las exportaciones deben comprobar identidad, pertenencia a la consulta y permisos para los pacientes y fechas solicitados. Los archivos descargados e impresiones requieren custodia posterior de quien los recibe. Exportar no elimina automáticamente la historia de origen. Antes de operar con datos reales deben definirse copias separadas de base de datos y archivos, restauración y plazos; una copia de la base de datos no respalda por sí sola los objetos de Storage. Las demostraciones y sus descargas usan ejemplos ficticios.
Proveedores y transferencias
Antes de activar datos reales deben identificarse los proveedores efectivos de alojamiento, autenticación, base, almacenamiento, correo y respaldo, sus funciones, ubicaciones y contratos. Elegir una región de la UE no elimina por sí solo las transferencias por soporte, subencargados o acceso administrativo desde otro país. No se anuncia que todos los datos permanecen en un país sin verificar la cadena completa.
Retención, derechos e incidentes
La profesional establece las obligaciones asistenciales de conservación y atiende los derechos de sus pacientes, con la asistencia del proveedor conforme al encargo y la ley. La baja comercial no ordena un borrado inmediato de historias; los plazos de devolución, consulta, eliminación y copias deben concretarse. Deben establecerse contactos, verificación de identidad y un procedimiento de incidentes y notificaciones según el país. Los clientes pueden consultar al correo del negocio mientras se completan estas condiciones.
Revisión normativa
La revisión del servicio debe considerar las normas de protección de datos y sanitarias aplicables en cada mercado. El tratamiento de salud puede exigir bases y garantías adicionales; aceptar las condiciones comerciales no las sustituye. Mencionar una norma o contratar una nube no acredita cumplimiento.