AVISO DE PRIVACIDAD INTEGRAL — DENTURA
1. Identidad y domicilio del responsable
Christopher Ibarra Rocha, persona física con actividad empresarial, con Registro Federal de Contribuyentes IARC961124PP9, quien opera la plataforma de gestión de expedientes clínicos dentales bajo el nombre comercial “Dentura”, accesible en el dominio dentura-app.com (en adelante, “Dentura” o el “Responsable”), con domicilio en Bélgica 9700, Tijuana, Baja California, C.P. 22046, México, es el responsable del tratamiento de los datos personales que se describen en este aviso, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la “Ley”).
Importante — datos de pacientes. Este aviso NO cubre los datos personales de los pacientes de las clínicas que usan Dentura. Respecto de esos datos, cada clínica es la responsable y Dentura actúa únicamente como encargado que los trata por cuenta y bajo las instrucciones de la clínica, conforme al Convenio de Tratamiento de Datos celebrado con ella. El aviso de privacidad aplicable a los pacientes es el que emite su clínica y está disponible en dentura-app.com/aviso-de-privacidad/pacientes.
2. Datos personales que se tratan
Dentura trata únicamente los siguientes datos personales, según la relación de la persona titular con la plataforma:
a) De la clínica cliente y su titular o representante
- Nombre de la clínica, domicilio, correo electrónico, teléfono, paquete contratado y tipo de pago elegido.
- Un identificador irreversible (hash) de la dirección IP desde la que se dio de alta la cuenta. No se conserva la dirección IP en claro.
b) De las personas usuarias de la clínica (personal que la clínica registra)
- Nombre de usuario, nombre, correo electrónico, teléfono, rol asignado y contraseña protegida mediante hash criptográfico (nunca se almacena en claro).
c) De prospectos (formulario de contacto)
- Nombre, apellido, teléfono, correo electrónico y número de profesionales de la clínica interesada.
d) De actividad y facturación
- Registros de inicio y cierre de sesión, bitácora de correos enviados por la plataforma y registro de cambios de configuración.
- Identificadores de facturación generados por el proveedor de cobro Stripe y eventos de facturación. Dentura no almacena números de tarjeta bancaria; los pagos con tarjeta se procesan directamente en la infraestructura de Stripe.
e) De cuentas de Google conectadas voluntariamente
- Cuando la clínica decide conectar su cuenta de Google (inicio de sesión, espejo de citas en Google Calendar o importación de archivos desde Google Drive): el correo de la cuenta de Google y el token de actualización, este último almacenado cifrado.
Dentura, como responsable, no recaba ni trata datos personales sensibles. Los datos de salud contenidos en los expedientes clínicos pertenecen a la relación clínica–paciente y se rigen por el numeral 1 anterior y por el aviso de privacidad de cada clínica.
3. Finalidades del tratamiento
Todas las finalidades siguientes son necesarias para la relación jurídica entre la persona titular y Dentura:
- Crear y administrar la cuenta de la clínica y de sus personas usuarias, y autenticar el acceso a la plataforma.
- Prestar, mantener y soportar técnicamente el servicio contratado.
- Gestionar el cobro de la suscripción, la facturación y los avisos relacionados con el pago, incluida la notificación previa de renovación exigida por el artículo 76 BIS de la Ley Federal de Protección al Consumidor.
- Atender solicitudes de contacto, soporte y ejercicio de derechos.
- Preservar la seguridad de la plataforma, prevenir fraudes y usos no autorizados, y conservar las bitácoras que lo acreditan.
- Cumplir obligaciones legales aplicables al Responsable y atender requerimientos debidamente fundados de autoridad competente.
Dentura no trata los datos para finalidades secundarias: no realiza publicidad, mercadotecnia, prospección comercial sobre datos de cuentas activas, analítica publicitaria ni entrenamiento de modelos de inteligencia artificial con datos personales. Si en el futuro se pretendiera alguna finalidad adicional, se publicará una nueva versión de este aviso y se recabará el consentimiento que corresponda antes de tratarla.
4. Opciones y medios para limitar el uso o divulgación de los datos
La persona titular puede limitar el uso o divulgación de sus datos escribiendo a privacidad@dentura-app.com. Además, los datos de prospectos que no se conviertan en clientes se depuran conforme a la política de retención descrita en el numeral 8.
5. Medios y procedimiento para ejercer los derechos ARCO y revocar el consentimiento
La persona titular o su representante legal puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, por cualquiera de estos medios gratuitos:
- Correo electrónico: privacidad@dentura-app.com.
- Escrito presentado en: Bélgica 9700, Tijuana, Baja California, C.P. 22046, México.
La solicitud debe contener: (i) nombre de la persona titular y medio para comunicarle la respuesta; (ii) documentos que acrediten su identidad o, en su caso, la representación legal; (iii) descripción clara y precisa de los datos respecto de los que se busca ejercer el derecho; y (iv) cualquier elemento que facilite su localización. La persona responsable de datos personales designada es Christopher Ibarra Rocha.
Dentura comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días siguientes, en términos del artículo 31 de la Ley. Estos plazos podrán ampliarse una sola vez por periodos iguales cuando esté justificado. La revocación del consentimiento no tendrá efectos retroactivos.
Si la persona titular considera que su derecho no fue atendido, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales.
6. Transferencias y encargados
Dentura no transfiere datos personales a terceros que decidan sobre ellos, salvo los supuestos del artículo 36 de la Ley (por ejemplo, requerimientos de autoridad competente debidamente fundados).
Para operar el servicio, Dentura se apoya en encargados que tratan los datos por cuenta de Dentura, bajo contratos que incorporan obligaciones de protección de datos:
- Amazon Web Services, Inc. (Estados Unidos): alojamiento de la plataforma, base de datos y almacenamiento de archivos, en la región us-west-2 (Oregón), así como envío de correos transaccionales mediante Amazon SES.
- Stripe, Inc. (Estados Unidos): procesamiento del cobro de la suscripción.
En consecuencia, los datos se alojan en Estados Unidos. La legislación mexicana no exige que los datos residan en territorio nacional; Dentura lo informa por transparencia. Los servicios de Google que la clínica conecta voluntariamente (inicio de sesión, Calendar, Drive, autocompletado de domicilios con Google Maps) se rigen por los términos y el aviso de privacidad de Google, que actúa como responsable independiente de las cuentas de sus usuarios.
7. Cookies y tecnologías de rastreo
El sitio y la aplicación utilizan únicamente cookies de sesión estrictamente necesarias para autenticar a las personas usuarias y mantener su sesión segura. No se utilizan cookies publicitarias, píxeles de seguimiento ni herramientas de analítica de terceros. Dentro del área autenticada, al capturar un domicilio puede cargarse el servicio de autocompletado de Google Maps, que se rige por las políticas de Google. Las cookies de sesión pueden deshabilitarse desde la configuración del navegador, con la consecuencia de no poder iniciar sesión.
8. Conservación
Los datos de cuentas se conservan mientras la relación contractual esté vigente y, tras su terminación, únicamente durante los plazos necesarios para cumplir obligaciones legales (fiscales y de facturación) y para la defensa de reclamaciones, tras lo cual se suprimen o anonimizan. Los datos de prospectos que no contraten se suprimen a más tardar a los 12 meses de su recepción.
9. Cambios a este aviso
Cualquier cambio a este aviso se publicará en dentura-app.com/aviso-de-privacidad, indicando versión y fecha. Los cambios sustanciales (identidad del responsable, nuevas categorías de datos, nuevas finalidades o nuevas transferencias) se comunicarán además por correo electrónico a las cuentas registradas y mediante aviso destacado dentro de la aplicación, y cuando la Ley lo exija se recabará nuevamente el consentimiento.
Versión 1.0 — vigente desde el 21 de agosto de 2026.
ANEXO — AVISO DE PRIVACIDAD SIMPLIFICADO
Para mostrarse en el alta de clínica, el formulario de contacto y el pie del sitio (artículo 16, fracción II de la Ley)
Responsable: Christopher Ibarra Rocha (“Dentura”), con domicilio en Bélgica 9700, Tijuana, Baja California, C.P. 22046, México.
Datos que tratamos: datos de identificación y contacto de la clínica, de sus personas usuarias y de prospectos; registros de actividad; identificadores de facturación (sin números de tarjeta); y, si la clínica los conecta, el correo y token cifrado de su cuenta de Google. No tratamos datos sensibles como responsable.
Finalidades (todas necesarias): crear y administrar la cuenta, prestar y soportar el servicio, cobrar la suscripción y sus avisos, atender solicitudes, mantener la seguridad de la plataforma y cumplir obligaciones legales. No usamos sus datos para publicidad ni finalidades secundarias.
Para limitar el uso o divulgación de sus datos y para ejercer sus derechos ARCO o revocar su consentimiento: privacidad@dentura-app.com.
Consulte el aviso de privacidad integral en dentura-app.com/aviso-de-privacidad.