BORRADOR — Documento modelo basado en el estándar de la industria odontológica. No constituye asesoramiento legal y debe ser revisado y validado por un profesional legal antes de su uso en producción.

Política de Privacidad

Versión 2026-06-01 · Última actualización: 2026-06-01

Resumen (lenguaje claro)

Operamos ClinumAI como Novo Align SAS (Uruguay).
De los datos de pacientes, el profesional (clínica) es el responsable; nosotros los tratamos para prestar el servicio.
Recopilamos datos de cuenta, facturación y, cuando el profesional los carga, datos clínicos del paciente.
La historia clínica se conserva por defecto 10 años desde la última atención; dentro de ese plazo anonimizamos en lugar de borrar.
Puede pedirnos portabilidad o ejercer derechos escribiendo a privacy@clinumai.com.
Detalle de cookies en la Política de Cookies.

Qué cambió en esta versión

2026-08-08 — Identificación del operador como Novo Align SAS (Uruguay); resumen en lenguaje claro; contacto de privacidad publicado; Política de Cookies separada; listado de subencargados principales.
2026-06-01 — Publicación inicial del documento modelo (estándar odontológico).

Esta Política explica cómo ClinumAI, operada por Novo Align SAS, con domicilio en Uruguay(el “Proveedor”), trata los datos personales en el marco de la prestación de la Plataforma. Esta Política forma parte de los Términos y Condiciones.

1. Roles: responsable y encargado del tratamiento

Respecto de los Datos del Paciente, el Profesional (clínica/odontólogo/laboratorio) es el responsable del tratamiento. El Proveedor actúa como encargado/procesador, tratando esos datos por cuenta y según instrucciones del Profesional.
Respecto de los datos de la cuenta del Profesional y sus sub-usuarios (registro, facturación, uso), el Proveedor actúa como responsable.

2. Datos que tratamos

2.1 De los Usuarios profesionales

Identificación y contacto: nombre, email, teléfono, datos de la clínica/laboratorio.
Datos de cuenta y seguridad: usuario, credenciales (almacenadas de forma cifrada/hasheada), configuración de 2FA, registros de acceso e IP.
Datos de facturación y suscripción.

2.2 De los Pacientes (cargados por el Profesional)

Identificación: nombre, documento, fecha de nacimiento, contacto.
Datos de salud (categoría especial): historia clínica, diagnósticos, fotografías, radiografías, escaneos, planes de tratamiento y evolución.

3. Finalidades y base legal

Prestar y operar la Plataforma (ejecución del contrato con el Profesional).
Tratar los Datos del Paciente por cuenta del Profesional, para la gestión del tratamiento (base legal aportada por el Profesional como responsable: ejecución de la atención de salud y/o consentimiento del Paciente).
Seguridad, prevención de fraude y cumplimiento legal (interés legítimo / obligación legal).
Facturación y gestión administrativa.

4. Datos de salud (categoría especial)

Los Datos del Paciente incluyen datos sensibles de salud. El Proveedor aplica medidas reforzadas de seguridad y los trata únicamente para prestar el servicio al Profesional. La obtención del consentimiento del Paciente y el cumplimiento del deber de información son responsabilidad del Profesional.

5. Conservación y retención

Los datos de la cuenta se conservan mientras la suscripción esté vigente y durante los plazos legales aplicables luego de la baja.
Historia clínica: se conserva durante el plazo mínimo de retención legal. Por defecto la Plataforma adopta un estándar de la industria odontológica de 10 años desde la última atención (configurable según la jurisdicción del Profesional).
Dentro del período de retención no se elimina la historia clínica. Las solicitudes de supresión se atienden anonimizando los datos identificatorios y conservando el registro clínico de-identificado.

6. Destinatarios y subencargados

Proveedores de infraestructura que actúan como subencargados bajo obligaciones de confidencialidad y seguridad. Principales:
- Heroku (hosting de aplicación)
- Amazon Web Services — S3 (almacenamiento de archivos)
- Stripe (procesamiento de pagos, cuando esté habilitado)
- Sentry (monitoreo de errores, sin PHI en payloads)
Autoridades, cuando exista obligación legal.
No vendemos datos personales.

7. Seguridad

Cifrado en tránsito (HTTPS) y controles de acceso por rol y por cuenta (aislamiento multi-tenant).
Verificación en dos pasos (2FA) disponible y recomendada.
Almacenamiento de credenciales con hashing; secretos sensibles cifrados.
Registros de auditoría y backups. Ninguna medida garantiza seguridad absoluta.
Más detalle en la página de Seguridad y confianza.

8. Derechos de los titulares

Los Pacientes deben ejercer sus derechos (acceso, rectificación, supresión, portabilidad) ante el Profesional, que es el responsable del tratamiento. El Proveedor asiste al Profesional para atenderlos.
El Profesional titular puede ejercer la portabilidad descargando todos los datos de su cuenta desde Perfil → Respaldos.
La supresión/anonimización de un Paciente está disponible para el Profesional desde la ficha del Paciente, respetando la retención clínica.
Usuarios profesionales: pueden ejercer sus derechos sobre sus datos de cuenta escribiendo a privacy@clinumai.com.

9. Transferencias internacionales

Si los datos se alojan o procesan fuera del país del Profesional, se aplicarán salvaguardas adecuadas conforme a la normativa aplicable. Hosting actual: infraestructura cloud (Heroku / AWS); región según despliegue.

10. Cookies y sesión

La Plataforma utiliza cookies estrictamente necesarias para la autenticación y la sesión. No se usan cookies de publicidad de terceros. El detalle completo está en la Política de Cookies.

11. Cambios a esta Política

Podremos actualizar esta Política. Los cambios materiales se notificarán y, cuando corresponda, se solicitará una nueva aceptación. La versión vigente es la indicada al inicio. El historial de cambios aparece arriba.

12. Contacto

Consultas de privacidad / datos personales: privacy@clinumai.com (Novo Align SAS, Uruguay).