🦷OdontoSoft ← Volver al inicio

Política de Privacidad y Tratamiento de Datos Personales — OdontoSoft

Última actualización: 4 de julio de 2026

1. Objeto

La presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, la "Política") describe cómo Lienzo E.A.S., RUC N° 80129567-0, con domicilio en España casi San Rafael, Complejo La Torre, Piso 1, Asunción, Paraguay (en adelante, "Lienzo"), trata los datos personales en el marco de la provisión de Odontosoft, plataforma SaaS de gestión para clínicas odontológicas, incluyendo la funcionalidad Recepcionista IA 360.

Esta Política se rige por la Ley N° 7593/2025 "De Protección de Datos Personales", la garantía constitucional de Hábeas Data del Artículo 135 de la Constitución Nacional, y forma parte integrante de los Términos y Condiciones de Uso de Odontosoft.

2. Distinción de roles: Responsable y Encargado del Tratamiento

2.1. El Cliente (la clínica, profesional u organización que contrata Odontosoft) es el Responsable del Tratamiento de los datos de sus Pacientes y de su personal, conforme al Art. 3 de la Ley N° 7593/2025. El Cliente determina qué datos recolecta, para qué fines, y es quien tiene la relación directa con el Paciente titular de los datos. Es el Cliente quien debe contar con la base legal habilitante (consentimiento u otra) para recolectar y tratar dichos datos, incluyendo los relevados a través de la Recepcionista IA 360 desde el primer contacto.

2.2. Lienzo actúa como Encargado del Tratamiento, procesando los datos exclusivamente por cuenta e instrucción del Cliente, con la única finalidad de proveer la infraestructura tecnológica de Odontosoft. Lienzo no determina las finalidades del tratamiento, no utiliza los datos de Pacientes para fines propios, comerciales o publicitarios, y no los cede a terceros salvo lo previsto en la Sección 8 de esta Política.

2.3. Alcance de la responsabilidad de Lienzo: conforme a lo ya establecido en los Términos y Condiciones, la responsabilidad de Lienzo como Encargado se limita estrictamente al cumplimiento de las obligaciones que la Ley N° 7593/2025 impone a los Encargados del Tratamiento (confidencialidad, medidas de seguridad, no tratamiento para fines propios, actuación conforme a instrucciones del Responsable). Lienzo no asume obligaciones, garantías ni responsabilidades adicionales a ese piso legal.

3. Datos que se tratan

3.1. Datos del Cliente y sus Usuarios: nombre, razón social, RUC/CI, datos de contacto, credenciales de acceso, datos de facturación.

3.2. Datos de Pacientes, cargados por el Cliente en Odontosoft o relevados por la Recepcionista IA 360 en su nombre:

3.3. Datos técnicos: registros de uso de la plataforma, direcciones IP, logs de auditoría, con fines de seguridad y trazabilidad.

4. Finalidad del tratamiento

Lienzo trata los datos exclusivamente para:

Lienzo no utiliza los datos de Pacientes para entrenar modelos de forma que identifique a personas físicas, para publicidad dirigida, ni para fines distintos a los aquí descriptos, salvo autorización expresa y específica del Cliente.

5. Base legal del tratamiento

5.1. Respecto de Lienzo: el tratamiento se funda en la ejecución del contrato de prestación de servicio SaaS celebrado con el Cliente (los Términos y Condiciones), y en el cumplimiento de las instrucciones del Cliente en su calidad de Responsable del Tratamiento.

5.2. Respecto del Cliente frente al Paciente: conforme a la Ley N° 7593/2025, el tratamiento de datos sensibles (salud) requiere consentimiento del titular, salvo excepciones legales. Es responsabilidad exclusiva del Cliente informar al Paciente sobre la finalidad del tratamiento y la aplicación de tecnologías de gestión —incluyendo la Recepcionista IA 360— antes o al momento del primer contacto, obtener dicho consentimiento cuando corresponda, y contar con los mecanismos para acreditarlo. Odontosoft no emite avisos de privacidad ni solicita consentimiento en nombre del Cliente, conforme a lo establecido en la Sección 6.3.

6. La Recepcionista IA 360 y el primer contacto con el Paciente

6.1. La Recepcionista IA 360 constituye, en la mayoría de los casos, el primer punto de contacto entre un Paciente y la clínica del Cliente. Desde ese primer mensaje por WhatsApp, la funcionalidad releva datos identificativos del Paciente y el motivo de consulta. La Recepcionista IA 360 no accede, gestiona ni releva historia clínica, tratamientos, antecedentes médicos ni adjuntos clínicos — dicha información es cargada exclusivamente por el Cliente dentro de la plataforma.

6.2. Toda la información relevada por la Recepcionista IA 360 se almacena directamente en la instancia del Cliente correspondiente. Lienzo no retiene copia de dicha información para fines propios ni la utiliza fuera del procesamiento técnico necesario para que la funcionalidad opere.

6.3. Ni Odontosoft ni la Recepcionista IA 360 emiten, comunican o informan avisos de privacidad, consentimientos ni información sobre el tratamiento de datos en el primer contacto ni en ninguna instancia de la interacción con el Paciente. Es responsabilidad exclusiva del Cliente informar a sus Pacientes, por los medios que estime pertinentes y con anterioridad al uso del Servicio, sobre la aplicación de nuevas tecnologías —incluyendo la Recepcionista IA 360— en la gestión de citas, agendas y comunicaciones de la clínica, así como obtener el consentimiento correspondiente cuando la ley así lo exija. Lienzo no interviene ni supervisa el cumplimiento de esta obligación por parte del Cliente.

7. Conservación de los datos

7.1. Los datos se conservan mientras dure la relación contractual entre el Cliente y Lienzo.

7.2. Finalizada la suscripción, el Cliente dispone de un plazo mínimo de un (1) mes desde la fecha de baja para solicitar la exportación de su Contenido, conforme a la cláusula 12.4 de los Términos y Condiciones. Transcurrido dicho plazo sin solicitud, Lienzo podrá proceder a la eliminación de la información alojada en la instancia del Cliente.

7.3. Los datos técnicos y logs de auditoría podrán conservarse por plazos adicionales cuando resulte necesario para el cumplimiento de obligaciones legales de Lienzo o para la defensa de derechos ante reclamos.

8. Transferencia y subencargados

8.1. Lienzo podrá valerse de proveedores de infraestructura tecnológica (hosting, servicios en la nube, mensajería vía WhatsApp Business API) para la prestación del Servicio, actuando dichos proveedores como subencargados del tratamiento.

8.2. Lienzo exige a sus subencargados niveles de seguridad y confidencialidad razonablemente equivalentes a los propios, sin que ello implique para Lienzo una obligación o garantía mayor a la establecida en la Sección 2.3 de esta Política.

8.3. Lienzo no vende, alquila ni comercializa datos de Pacientes a terceros bajo ninguna circunstancia.

9. Medidas de seguridad

Lienzo implementa medidas técnicas y organizativas razonables para proteger la información alojada en Odontosoft, incluyendo cifrado de datos en tránsito (SSL/TLS), respaldo periódico de la información, control de acceso basado en roles, y registros de auditoría. Estas medidas se corresponden con las obligaciones de seguridad exigidas a los Encargados del Tratamiento por la Ley N° 7593/2025, sin que constituyan una garantía de invulnerabilidad absoluta frente a incidentes de seguridad ajenos al control razonable de Lienzo.

10. Derechos del titular de los datos

10.1. Conforme a la Ley N° 7593/2025 y a la garantía de Hábeas Data del Art. 135 de la Constitución Nacional, todo Paciente titular de datos tiene derecho a solicitar acceso, rectificación, supresión, oposición, portabilidad y revocación del consentimiento respecto de sus datos personales.

10.2. Dado que el Cliente es el Responsable del Tratamiento, estas solicitudes deben canalizarse en primer término ante el Cliente (la clínica), quien es el titular de la relación con el Paciente. Lienzo, como Encargado, colaborará con el Cliente proveyendo las herramientas técnicas de la plataforma para atender dichas solicitudes (por ejemplo, edición o eliminación de fichas), pero no atenderá directamente solicitudes de Pacientes que no cuenten con la instrucción o intervención del Cliente correspondiente, salvo requerimiento expreso de autoridad competente.

11. Notificación de incidentes de seguridad

Ante un incidente de seguridad que afecte datos alojados en Odontosoft y que sea atribuible a la infraestructura de Lienzo, este notificará al Cliente afectado sin dilación indebida, conforme a las obligaciones de un Encargado del Tratamiento bajo la Ley N° 7593/2025, a fin de que el Cliente pueda a su vez cumplir sus propias obligaciones de notificación frente a los Pacientes y ante la Agencia Nacional de Protección de Datos Personales (ANPDP), en su calidad de Responsable del Tratamiento.

12. Menores de edad

Cuando el Cliente registre datos de Pacientes menores de edad, es responsabilidad exclusiva del Cliente contar con el consentimiento de los padres, tutores o representantes legales, conforme al régimen de protección reforzada que la Ley N° 7593/2025 establece para niños, niñas y adolescentes.

13. Autoridad de aplicación

La autoridad de aplicación de la Ley N° 7593/2025 es la Agencia Nacional de Protección de Datos Personales (ANPDP), actualmente en proceso de constitución. Cualquier titular de datos que considere vulnerados sus derechos podrá recurrir ante dicha autoridad o ejercer la acción de Hábeas Data conforme al Art. 135 de la Constitución Nacional.

14. Modificaciones a esta Política

Lienzo podrá modificar esta Política en cualquier momento, conforme al mismo mecanismo de publicación y aviso establecido en la cláusula 13 de los Términos y Condiciones de Uso. Es responsabilidad del Cliente revisar periódicamente los anuncios publicados en la plataforma.

15. Contacto

Consultas sobre esta Política: a través del ícono de WhatsApp disponible dentro de la plataforma Odontosoft y, eventualmente, mediante sistema de tickets.

Anexo I — Obligaciones de Lienzo como Encargado del Tratamiento

Este anexo resume, sin ampliarlas, las obligaciones legales mínimas de Lienzo como Encargado bajo la Ley N° 7593/2025, y sirve como referencia rápida para clientes Enterprise que soliciten detalle contractual del rol.