AVISO DE PRIVACIDAD INTEGRAL — DENTURA

Para clínicas cliente, personas usuarias, prospectos y visitantes del sitio · Versión 1.1 · Fecha de última actualización: 11 de septiembre de 2026

1. Identidad y domicilio del responsable

Christopher Ibarra Rocha, persona física con actividad empresarial, con Registro Federal de Contribuyentes IARC961124PP9, quien opera la plataforma de gestión de expedientes clínicos dentales bajo el nombre comercial “Dentura”, accesible en el dominio dentura-app.com (en adelante, “Dentura” o el “Responsable”), con domicilio en Bélgica 9700, Tijuana, Baja California, C.P. 22046, México, es el responsable del tratamiento de los datos personales que se describen en este aviso, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la “Ley”).

Importante — datos de pacientes. Este aviso NO cubre los datos personales de los pacientes de las clínicas que usan Dentura. Respecto de esos datos, cada clínica es la responsable y Dentura actúa únicamente como encargado que los trata por cuenta y bajo las instrucciones de la clínica, conforme al Convenio de Tratamiento de Datos celebrado con ella. El aviso de privacidad aplicable a los pacientes es el que emite su clínica y está disponible en dentura-app.com/aviso-de-privacidad/pacientes.

2. Datos personales que se tratan

Dentura trata únicamente los siguientes datos personales, según la relación de la persona titular con la plataforma:

a) De la clínica cliente y su titular o representante

• Nombre de la clínica, domicilio, correo electrónico, teléfono, paquete contratado y tipo de pago elegido.
• Un identificador irreversible (hash) de la dirección IP desde la que se dio de alta la cuenta. No se conserva la dirección IP en claro.

b) De las personas usuarias de la clínica (personal que la clínica registra)

• Nombre de usuario, nombre, correo electrónico, teléfono, rol asignado y contraseña protegida mediante hash criptográfico (nunca se almacena en claro).

c) De prospectos (formulario de contacto)

• Nombre, apellido, teléfono, correo electrónico y número de profesionales de la clínica interesada.

d) De actividad y facturación

• Registros de inicio y cierre de sesión, bitácora de correos enviados por la plataforma y registro de cambios de configuración.
• Identificadores de facturación generados por el proveedor de cobro Stripe y eventos de facturación. Dentura no almacena números de tarjeta bancaria; los pagos con tarjeta se procesan directamente en la infraestructura de Stripe.

e) De cuentas de Google conectadas voluntariamente

• Cuando la clínica decide conectar su cuenta de Google (inicio de sesión, espejo de citas en Google Calendar o importación de archivos desde Google Drive): el correo de la cuenta de Google y el token de actualización, este último almacenado cifrado.

f) De visitantes del sitio público y medición publicitaria

• Al navegar las páginas públicas de dentura-app.com (portada, tour, planes, contacto y el asistente de registro): página visitada, página de procedencia, identificadores de campaña publicitaria (parámetros utm y el identificador de clic de Meta, fbclid), identificadores de cookies del Píxel de Meta (_fbp y _fbc), agente de usuario del navegador y un identificador irreversible (hash) de la dirección IP. No se conserva la dirección IP en claro.
• Si la visita termina en un registro de clínica o en un mensaje de contacto, estos identificadores se asocian a esa cuenta o solicitud para medir qué anuncio la originó.

Dentura, como responsable, no recaba ni trata datos personales sensibles. Los datos de salud contenidos en los expedientes clínicos pertenecen a la relación clínica–paciente y se rigen por el numeral 1 anterior y por el aviso de privacidad de cada clínica.

3. Finalidades del tratamiento

Todas las finalidades siguientes son necesarias para la relación jurídica entre la persona titular y Dentura:

• Crear y administrar la cuenta de la clínica y de sus personas usuarias, y autenticar el acceso a la plataforma.
• Prestar, mantener y soportar técnicamente el servicio contratado.
• Gestionar el cobro de la suscripción, la facturación y los avisos relacionados con el pago, incluida la notificación previa de renovación exigida por el artículo 76 BIS de la Ley Federal de Protección al Consumidor.
• Atender solicitudes de contacto, soporte y ejercicio de derechos.
• Preservar la seguridad de la plataforma, prevenir fraudes y usos no autorizados, y conservar las bitácoras que lo acreditan.
• Cumplir obligaciones legales aplicables al Responsable y atender requerimientos debidamente fundados de autoridad competente.

Finalidad adicional (no necesaria para la relación jurídica): medición de la eficacia de la publicidad de Dentura. Consiste en informar a Meta Platforms, Inc. cuándo una visita, una solicitud de contacto, un registro, un inicio de prueba o una contratación provinieron de un anuncio, en los términos del numeral 6. La persona titular puede oponerse a esta finalidad en cualquier momento escribiendo a privacidad@dentura-app.com o mediante los mecanismos del numeral 7, sin que ello afecte la prestación del servicio.

Finalidad adicional (no necesaria para la relación jurídica): comunicaciones sobre el uso del servicio. Dentura puede enviar a la dirección de correo registrada por la clínica mensajes sobre el avance de su configuración, sugerencias de uso, la vigencia de su cuenta de prueba y las opciones de contratación. La persona titular puede oponerse a esta finalidad en cualquier momento mediante el enlace de baja incluido en cada uno de esos correos o escribiendo a privacidad@dentura-app.com, sin que ello afecte la prestación del servicio ni los avisos propios de la cuenta (recibos, recordatorios, facturación y avisos legales).

Fuera de lo anterior, Dentura no trata los datos para otras finalidades secundarias: no vende ni comparte datos con terceros para su publicidad propia, no realiza prospección comercial con datos de terceros ni de pacientes, y no entrena modelos de inteligencia artificial con datos personales. Si en el futuro se pretendiera alguna finalidad adicional, se publicará una nueva versión de este aviso y se recabará el consentimiento que corresponda antes de tratarla.

4. Opciones y medios para limitar el uso o divulgación de los datos

La persona titular puede limitar el uso o divulgación de sus datos escribiendo a privacidad@dentura-app.com. Además, los datos de prospectos que no se conviertan en clientes se depuran conforme a la política de retención descrita en el numeral 8.

5. Medios y procedimiento para ejercer los derechos ARCO y revocar el consentimiento

La persona titular o su representante legal puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, por cualquiera de estos medios gratuitos:

• Correo electrónico: privacidad@dentura-app.com.
• Escrito presentado en: Bélgica 9700, Tijuana, Baja California, C.P. 22046, México.

La solicitud debe contener: (i) nombre de la persona titular y medio para comunicarle la respuesta; (ii) documentos que acrediten su identidad o, en su caso, la representación legal; (iii) descripción clara y precisa de los datos respecto de los que se busca ejercer el derecho; y (iv) cualquier elemento que facilite su localización. La persona responsable de datos personales designada es Christopher Ibarra Rocha.

Dentura comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días siguientes, en términos del artículo 31 de la Ley. Estos plazos podrán ampliarse una sola vez por periodos iguales cuando esté justificado. La revocación del consentimiento no tendrá efectos retroactivos.

Si la persona titular considera que su derecho no fue atendido, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales.

6. Transferencias y encargados

Dentura no transfiere datos personales a terceros que decidan sobre ellos, salvo los supuestos del artículo 36 de la Ley (por ejemplo, requerimientos de autoridad competente debidamente fundados).

Para operar el servicio, Dentura se apoya en encargados que tratan los datos por cuenta de Dentura, bajo contratos que incorporan obligaciones de protección de datos:

• Amazon Web Services, Inc. (Estados Unidos): alojamiento de la plataforma, base de datos y almacenamiento de archivos, en la región us-west-2 (Oregón), así como envío de correos transaccionales mediante Amazon SES.
• Stripe, Inc. (Estados Unidos): procesamiento del cobro de la suscripción.

En consecuencia, los datos se alojan en Estados Unidos. La legislación mexicana no exige que los datos residan en territorio nacional; Dentura lo informa por transparencia. Los servicios de Google que la clínica conecta voluntariamente (inicio de sesión, Calendar, Drive, autocompletado de domicilios con Google Maps) se rigen por los términos y el aviso de privacidad de Google, que actúa como responsable independiente de las cuentas de sus usuarios.

Medición publicitaria con Meta. Para medir sus campañas, Dentura comunica a Meta Platforms, Inc. (Estados Unidos) eventos de conversión: la visita a páginas públicas, el envío del formulario de contacto, la finalización de un registro, el inicio de una cuenta de prueba y la contratación de una suscripción. Con cada evento pueden enviarse: los identificadores de cookies y de clic descritos en el numeral 2 f); el importe y la moneda de la contratación; y el correo electrónico y teléfono de la clínica o prospecto exclusivamente en forma de hash criptográfico irreversible (SHA-256), que Meta utiliza para cotejarlo contra sus propias cuentas de usuario. Meta actúa como responsable independiente de ese cotejo conforme a sus propios términos y aviso de privacidad. Nunca se comunican a Meta datos de pacientes, contenido clínico ni actividad del área autenticada de la plataforma.

7. Cookies y tecnologías de rastreo

a) Cookies estrictamente necesarias. El sitio y la aplicación utilizan cookies de sesión para autenticar a las personas usuarias y mantener su sesión segura. Pueden deshabilitarse desde la configuración del navegador, con la consecuencia de no poder iniciar sesión.

b) Píxel de Meta (medición publicitaria). Las páginas públicas del sitio (portada, tour, planes, contacto y el asistente de registro) cargan el Píxel de Meta, que establece las cookies _fbp y _fbc para reconocer si la visita provino de un anuncio de Dentura y medir la eficacia de las campañas. El Píxel NO se carga en el área autenticada de la aplicación, y la recolección automática de datos de formularios (coincidencias avanzadas automáticas) está deshabilitada. La persona titular puede impedir este rastreo: (i) bloqueando o eliminando las cookies de terceros desde la configuración de su navegador; (ii) desde sus preferencias de anuncios de Meta en facebook.com/adpreferences; o (iii) escribiendo a privacidad@dentura-app.com para oponerse a la finalidad de medición publicitaria. Deshabilitarlo no afecta ninguna función del sitio ni del servicio.

c) Dentro del área autenticada, al capturar un domicilio puede cargarse el servicio de autocompletado de Google Maps, que se rige por las políticas de Google.

d) Correos de seguimiento del servicio. Cada correo de esta clase incluye un enlace de baja de un solo clic (encabezados List-Unsubscribe conforme al RFC 8058) que registra la oposición de inmediato y sin confirmación adicional. La baja no afecta los avisos propios de la cuenta descritos en el numeral 3.

8. Conservación

Los datos de cuentas se conservan mientras la relación contractual esté vigente y, tras su terminación, únicamente durante los plazos necesarios para cumplir obligaciones legales (fiscales y de facturación) y para la defensa de reclamaciones, tras lo cual se suprimen o anonimizan. Los datos de prospectos que no contraten se suprimen a más tardar a los 12 meses de su recepción.

9. Cambios a este aviso

Cualquier cambio a este aviso se publicará en dentura-app.com/aviso-de-privacidad, indicando versión y fecha. Los cambios sustanciales (identidad del responsable, nuevas categorías de datos, nuevas finalidades o nuevas transferencias) se comunicarán además por correo electrónico a las cuentas registradas y mediante aviso destacado dentro de la aplicación, y cuando la Ley lo exija se recabará nuevamente el consentimiento.

Versión 1.1 — vigente desde el 11 de septiembre de 2026.

ANEXO — AVISO DE PRIVACIDAD SIMPLIFICADO

Para mostrarse en el alta de clínica, el formulario de contacto y el pie del sitio (artículo 16, fracción II de la Ley)

Responsable: Christopher Ibarra Rocha (“Dentura”), con domicilio en Bélgica 9700, Tijuana, Baja California, C.P. 22046, México.

Datos que tratamos: datos de identificación y contacto de la clínica, de sus personas usuarias y de prospectos; registros de actividad; identificadores de facturación (sin números de tarjeta); y, si la clínica los conecta, el correo y token cifrado de su cuenta de Google. No tratamos datos sensibles como responsable. Al visitar el sitio público, identificadores de cookies y de campaña publicitaria (Píxel de Meta).

Finalidades (todas necesarias): crear y administrar la cuenta, prestar y soportar el servicio, cobrar la suscripción y sus avisos, atender solicitudes, mantener la seguridad de la plataforma y cumplir obligaciones legales. Finalidad adicional: medición de la eficacia de nuestra publicidad con Meta (correo y teléfono sólo como hash irreversible); puede oponerse en privacidad@dentura-app.com sin afectar el servicio. Finalidad adicional: correos de seguimiento sobre el uso del servicio y la vigencia de su cuenta; baja de un clic en cada correo.

Para limitar el uso o divulgación de sus datos y para ejercer sus derechos ARCO o revocar su consentimiento: privacidad@dentura-app.com.

Consulte el aviso de privacidad integral en dentura-app.com/aviso-de-privacidad.