Política de Privacidad

Vigente desde el 1 de junio de 2025

En PraxoDent (operado por Praxo) nos comprometemos a proteger los datos personales que recibimos en el contexto de la prestación de nuestros servicios. Esta Política explica qué datos recopilamos, cómo los usamos y cuáles son sus derechos conforme a la Ley N.° 8968 — Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica.

1. Responsable del tratamiento

Praxo es el encargado del tratamiento de datos en nombre del Cliente (la clínica u odontólogo registrado). El Cliente actúa como responsable de los datos personales de sus propios pacientes y usuarios, y es quien determina los fines y medios del tratamiento de esos datos.

2. Datos que recopilamos

2.1 Datos de la cuenta (Cliente)

• Nombre, email y contraseña del administrador de la clínica.
• Nombre de la clínica y datos de facturación fiscal (cédula jurídica/física, nombre razón social).
• Datos de pago procesados por pasarelas de pago de terceros (Praxo no almacena datos de tarjetas).

2.2 Datos de pacientes (ingresados por el Cliente)

• Nombre, identificación, fecha de nacimiento, género, contacto (teléfono, email, dirección).
• Historia clínica odontológica, alergias, medicamentos, consentimientos informados.
• Historial de citas y facturas.

2.3 Datos de uso

• Registros de acceso (timestamps, dirección IP, dispositivo) con fines de seguridad.
• Logs de errores y métricas de rendimiento de la plataforma.

3. Finalidades del tratamiento

• Proveer, mantener y mejorar el Servicio.
• Gestionar la relación contractual y facturación con el Cliente.
• Enviar comunicaciones transaccionales (confirmaciones de cita, facturas electrónicas, alertas del sistema).
• Cumplir obligaciones legales, incluyendo las derivadas del sistema de Comprobantes Electrónicos del Ministerio de Hacienda.
• Detectar y prevenir fraudes o usos no autorizados del Servicio.

4. Base legal del tratamiento

• Ejecución del contrato: necesario para prestar el Servicio contratado.
• Obligación legal: cumplimiento de normativa fiscal y sanitaria costarricense.
• Interés legítimo: seguridad informática y prevención de fraudes.
• Consentimiento: para comunicaciones de marketing (cuando aplique).

5. Compartición de datos con terceros

Praxo puede compartir datos con terceros únicamente en las siguientes situaciones:

• Proveedores de servicio: Supabase (base de datos y autenticación), Resend (email transaccional), Alanube (transmisión de comprobantes electrónicos a Hacienda). Estos actúan como subencargados bajo acuerdos de confidencialidad.
• Ministerio de Hacienda: los comprobantes electrónicos son transmitidos conforme a la normativa vigente.
• Requerimiento legal: cuando así lo exija una autoridad competente conforme a la ley costarricense.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

6. Almacenamiento y seguridad

Los datos se almacenan en servidores con ubicación en Estados Unidos (Supabase/AWS) protegidos con cifrado en reposo y en tránsito (TLS 1.2+). Implementamos controles técnicos incluyendo autenticación de dos factores opcional, cifrado AES-256 para tokens sensibles y cabeceras HTTP de seguridad (CSP, HSTS).

7. Retención de datos

• Los datos de la cuenta y pacientes se conservan durante la vigencia de la suscripción y por un período de 5 años adicionales para cumplir obligaciones fiscales y legales.
• Tras la cancelación, el Cliente puede solicitar la eliminación anticipada de sus datos escribiendo a hola@praxodent.com.

8. Derechos del titular de los datos

Conforme a la Ley 8968, los titulares de datos personales tienen derecho a:

• Acceso: conocer qué datos se tratan sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer estos derechos, el Cliente debe contactar a su clínica (responsable del tratamiento). Si usted es un Cliente de PraxoDent, puede ejercer sus derechos directamente ante nosotros en hola@praxodent.com.

9. Cookies

PraxoDent utiliza cookies de sesión estrictamente necesarias para mantener la autenticación del usuario. No utilizamos cookies de seguimiento ni de publicidad de terceros.

10. Cambios a esta política

Praxo podrá actualizar esta Política notificando a los Clientes con al menos 15 días de anticipación. El uso continuado del Servicio implica la aceptación de los cambios.

11. Contacto

Para consultas sobre privacidad o para ejercer sus derechos escríbanos a hola@praxodent.com.