En 30 segundos

Resumen informativo. Prevalece el texto completo.

Solo lo necesario.Tu cuenta, los archivos clínicos que tu equipo sube y los registros de uso.
Cifrado en tránsito y en reposo.TLS 1.2 o superior al viajar, AES-256 GCM al guardarse en Cloudflare R2.
Tú decides quién accede.Revocas un acceso al instante y exportas todo cuando quieras.
No vendemos tus datos.Ni los alquilamos ni los compartimos con fines comerciales o publicitarios.

1Quién es responsable de tus datos

TrazaLab es una plataforma de software para coordinar casos entre clínicas dentales y laboratorios. Su papel cambia según el tipo de dato:

Responsable

TrazaLab

De los datos de tu cuenta y de uso: nombre, email, rol, organización y registros de actividad.

Encargado

TrazaLab, por cuenta tuya

De los datos clínicos que tu clínica o laboratorio sube a los casos. Tú eres el responsable y TrazaLab los trata solo según tus instrucciones, conforme al DPA.

Para cualquier asunto de privacidad: privacidad@trazalab.com.

2Qué datos tratamos

Solo los necesarios para operar la plataforma.

Categoría	Ejemplos	Cómo llegan
Cuenta	Nombre, email, teléfono, rol profesional y nombre de la clínica o el laboratorio.	Los das al registrarte.
Datos clínicos	Fotografías intraorales, radiografías y CBCT, escaneos STL, recetas digitales, notas y audios.	Los sube tu equipo a cada caso.
Uso y navegación	Dirección IP, registros de acceso y marca de tiempo de cada acción.	Automáticamente, por el sistema y las cookies.
Facturación	Los datos de pago y facturación de tu plan.	Los procesa Stripe al pagar.

TrazaLab no recaba datos de pacientes de forma directa. Los archivos clínicos que se suben pueden contenerlos y pueden considerarse datos sensibles; por eso, al registrarte, das tu consentimiento expreso para su tratamiento.

3Para qué los usamos

Para prestar el servicio

Crear y administrar tu cuenta.
Gestionar las órdenes de trabajo entre laboratorios y clínicas.
Permitir la comunicación entre usuarios en TrazaChat.
Almacenar, organizar y versionar los archivos de cada caso.
Enviar notificaciones operativas por email y WhatsApp Business.
Verificar tu identidad y gestionar invitaciones y conexiones entre laboratorios y clínicas.
Cumplir las obligaciones legales aplicables.

Solo si lo aceptas

Enviarte novedades sobre nuevas funciones.
Hacer análisis estadísticos agregados para mejorar el producto.
Invitarte a encuestas de satisfacción.

Puedes retirar este consentimiento cuando quieras escribiendo a privacidad@trazalab.com. Retirarlo no afecta al uso de la plataforma.

No vendemos tus datos. No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines comerciales o publicitarios.

4Datos clínicos y de pacientes

Tú eres el responsable.La clínica o el laboratorio decide qué sube y quién lo ve. TrazaLab trata esos datos por cuenta tuya.DPA · RGPD art. 28
Consentimiento de los pacientes.Obtenerlo antes de subir datos clínicos corresponde a los profesionales. Al compartir archivos, declaras contar con esa autorización.
Siguen siendo tuyos.Conservas todos los derechos sobre los datos clínicos. TrazaLab es custodio, no propietario.
Pacientes en EE. UU.Para información de salud protegida por HIPAA se aplica además el BAA.HIPAA

5Dónde se guardan y cómo se protegen

Los datos se almacenan en Cloudflare R2. El cifrado se aplica a nivel de infraestructura: no es opcional ni configurable.

Cifrado en tránsito.TLS 1.2 o superior en el navegador, la API, las subidas de archivos y las notificaciones.
Cifrado en reposo.AES-256 GCM en Cloudflare R2, también en las copias replicadas.
Acceso por rol.Técnico, admin de clínica y doctor ven solo lo que les corresponde. El aislamiento se aplica en la base de datos, no en la pantalla.
Revocación inmediata.Quitar un acceso surte efecto al instante. Los datos nunca se guardan en el dispositivo del usuario.
Registro de auditoría.Cada acción queda registrada con usuario, IP y hora UTC. Nadie puede modificarlo ni borrarlo.
Aviso de incidentes.Si detectamos una brecha, avisamos a los usuarios afectados en un máximo de 72 horas.

Todo el detalle está en Seguridad de la plataforma.

6Quién más interviene

Para prestar el servicio usamos estos proveedores. Reciben tus datos únicamente para las finalidades necesarias de esta política.

Proveedor	Para qué	Qué recibe
Cloudflare, Inc.	Almacenamiento de archivos (R2), CDN y red.	Archivos y datos de la plataforma, cifrados.
Stripe, Inc.	Pagos y facturación.	Datos de facturación.
Meta · WhatsApp Business API	Notificaciones de estatus.	Solo el aviso. Nunca datos clínicos ni archivos.
OpenAI · Whisper API	Transcripción de notas de voz.	El audio, solo para transcribirlo. No se usa para entrenar modelos.
SiteGround	Alojamiento de la plataforma y las bases de datos.	Datos de la plataforma.

Pendiente de confirmar: el Anexo A del DPA solo lista Cloudflare y Stripe. Esta tabla y el DPA deben coincidir antes de publicar.

Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo, por ejemplo en EE. UU. En esos casos aplicamos las salvaguardas que exige el RGPD, como las cláusulas contractuales tipo u otras medidas válidas.

7Cuánto tiempo los conservamos

Con la cuenta activa: Tus archivos se conservan sin fecha de caducidad mientras la cuenta esté activa.
Al cerrar la cuenta: Puedes exportar todos tus datos. Después se eliminan de todas las ubicaciones de almacenamiento. No conservamos datos clínicos para analítica, entrenamiento ni ningún otro fin.
Obligaciones legales: Algunos datos pueden conservarse más tiempo cuando la ley lo exige, por ejemplo en materia de salud.

Pendiente de confirmar el plazo: Respaldo y continuidad da 14 días para exportar antes de la eliminación definitiva; la versión anterior de esta política decía «según solicitud».

8Tus derechos

Puedes ejercer estos derechos sobre tus datos personales en cualquier momento:

Acceso.Saber qué datos tenemos sobre ti y cómo los tratamos.RGPD art. 15
Rectificación.Corregir datos inexactos o incompletos.RGPD art. 16
Supresión.Pedir que eliminemos tus datos cuando ya no deban tratarse.RGPD art. 17
Oposición y limitación.Oponerte a una finalidad concreta o limitar el uso de tus datos.RGPD arts. 18 y 21
Portabilidad.Exportar tus casos, archivos e historial en un formato estructurado, cuando quieras.RGPD art. 20
Retirar el consentimiento.Para las finalidades opcionales, sin que afecte al servicio.RGPD art. 7.3

Escribe a privacidad@trazalab.com con tu nombre, el email de tu cuenta y el derecho que quieres ejercer. Si una clínica o un laboratorio subió tus datos a un caso, dirige la solicitud a ellos: son los responsables, y TrazaLab les ayuda a atenderla.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país. La sección siguiente indica cuál según dónde estés.

9Según dónde estés

Esta política se aplica a todos los usuarios de TrazaLab, estén donde estén. Además, según tu país:

España y UERGPDLOPDGDD
Se aplican el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Respondemos a tu solicitud en el plazo de un mes, prorrogable en los casos que prevé el RGPD.
Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Los datos del titular del sitio están en el Aviso Legal.
Estados UnidosHIPAALeyes estatales
Si tu clínica o laboratorio maneja información de salud protegida (PHI) sujeta a HIPAA, se aplica además el Acuerdo de Socio Comercial (BAA).
No vendemos datos personales ni los compartimos para publicidad. Si la ley de privacidad de tu estado te reconoce derechos de acceso, corrección o eliminación, ejércelos escribiendo a privacidad@trazalab.com; no recibirás un trato distinto por hacerlo.
LatinoaméricaLGPDLey 25.326Ley 1581Ley 19.628Ley 29733
Los derechos de la sección anterior también son tuyos conforme a la ley de tu país, como la LGPD de Brasil, la Ley 25.326 de Argentina, la Ley 1581 de 2012 de Colombia, la Ley 19.628 de Chile y sus reformas, la Ley 29733 de Perú, la Ley 18.331 de Uruguay, la LOPDP de Ecuador y la Ley 8968 de Costa Rica, entre otras. Respondemos en el plazo que fije esa ley.
Si no quedas conforme, puedes acudir a la autoridad de protección de datos de tu país. En Brasil se aplica además el Aviso de Privacidad LGPD.

10Cookies

Usamos cookies necesarias para que el sitio funcione y, solo con tu permiso, cookies de analítica para mejorarlo. No hay publicidad. Cada una está en la Política de Cookies.

11Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si los cambios son sustanciales, también te avisaremos dentro de la plataforma o por email.

12Contacto

Consultas sobre privacidad

Escríbenos para cualquier pregunta sobre tus datos o para ejercer tus derechos.

privacidad@trazalab.com

Documentos relacionados