Política de Privacidad

Entena es un servicio de Norai Technologies, Palma (Illes Balears), España. Contacto para privacidad: paul@noraitech.com.

Tenemos dos papeles distintos:

• Responsables del tratamiento de los datos de las clínicas y sus profesionales, de las personas que nos piden información o un piloto, y de los visitantes de entena.es.
• Encargados del tratamiento de los datos de los pacientes: la clínica es la responsable y nosotros los tratamos solo por su cuenta y siguiendo sus instrucciones, con un contrato de encargo (art. 28 RGPD) que puedes leer en entena.es/legal/dpa.

Qué tratamos, para qué y con qué base legal:

• Datos de la clínica y de sus usuarios (nombre, email, teléfono, cargo, datos de facturación): para prestar el servicio contratado (ejecución del contrato, art. 6.1.b RGPD) y cumplir obligaciones fiscales (art. 6.1.c).
• Registro de accesos al panel (usuario, fecha, IP, qué presupuesto o paciente se abre o se borra): para la seguridad de los datos de salud que custodiamos (interés legítimo y obligación de seguridad, arts. 6.1.f y 32 RGPD).
• Formulario del piloto o de acceso anticipado (nombre, clínica, ciudad, rol, volumen, software, teléfono, email y origen de la campaña): para contactarte sobre el piloto, con tu consentimiento (art. 6.1.a), que guardamos con su fecha y puedes retirar cuando quieras.
• Si en la prueba nos envías un presupuesto, debe ir sin datos que identifiquen al paciente (sin nombre, DNI, teléfono, email, dirección ni nº de historia): todavía no hay contrato de encargo con tu clínica. Lo usamos solo para la prueba y lo borramos al terminarla.

Tu clínica dental es la responsable de tus datos. Usa Entena para enseñarte tu presupuesto de forma clara en un enlace personal. Entena trata, por cuenta de la clínica:

• Los datos de tu presupuesto: nombre, datos de contacto y DNI si aparecen en él, tratamientos, piezas, odontograma, importes y, si la clínica las sube, fotos de tu sonrisa.
• Lo que haces en tu enlace: cuándo lo abres, cuánto tiempo, qué opciones miras, si simulas el pago a plazos y si aceptas, rechazas o preguntas. Sirve para que la clínica sepa si tienes dudas y pueda atenderte.
• Base legal: la que tenga tu clínica para gestionar tu asistencia sanitaria y tu presupuesto (arts. 6.1.b y 9.2.h RGPD).
• Inteligencia artificial: para leer el presupuesto y redactar las explicaciones se usan proveedores de IA. Antes de enviarles el texto se tapan tu DNI, teléfonos y emails. Las explicaciones son orientativas y no sustituyen a tu dentista. No se toman decisiones automáticas sobre ti.
• Recordatorios: la clínica puede enviarte hasta tres emails de seguimiento sobre tu presupuesto. Cada uno trae un enlace para darte de baja en un clic.
• Tu enlace es personal, no se indexa en buscadores y caduca a los 365 días. No lo compartas si no quieres que otra persona vea tu presupuesto.
• Para acceder, corregir, borrar u oponerte, escribe a tu clínica. Si nos escribes a nosotros, le pasaremos tu petición sin demora.

No vendemos datos ni los cedemos a terceros para sus propios fines. Usamos proveedores que tratan los datos por nuestra cuenta (alojamiento, almacenamiento de archivos, email, inicio de sesión e IA), con contrato y garantías. La lista completa y actualizada está en entena.es/legal/gdpr.

Solo si aceptas las cookies de marketing, Microsoft (Clarity), Meta, Google y LinkedIn reciben datos de tu navegación en la web pública, y Meta recibe además tu email y teléfono cifrados (hash) si envías el formulario del piloto. Nunca en el panel de la clínica ni en el presupuesto de un paciente.

Varios proveedores son empresas de Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en las cláusulas contractuales tipo de la Comisión Europea, con medidas adicionales como el cifrado y la minimización de lo que se envía.

• Clínicas y usuarios: mientras dure el contrato y, después, el tiempo necesario para atender responsabilidades legales (por ejemplo, 6 años para la documentación contable).
• Contactos del piloto: mientras dure la conversación comercial y, si no llegamos a un acuerdo, se borran a los 12 meses de que nos escribieras.
• Datos de pacientes: lo que decida la clínica. Cuando la clínica borra un presupuesto se borran también sus archivos. Al terminar el contrato, devolvemos o borramos los datos en un máximo de 30 días.
• Registro de accesos: hasta 2 años.

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a paul@noraitech.com. Si eres paciente, dirígete a tu clínica.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Conexión cifrada (HTTPS), contraseñas guardadas solo como hash, sesiones de equipo de 12 horas, límite de intentos de acceso, registro de quién accede a cada presupuesto, enlaces de paciente imposibles de adivinar y que caducan, y el mínimo de datos posible hacia los proveedores de IA.

Solo usamos cookies que no son necesarias si nos das permiso en el aviso de cookies. Puedes cambiar o retirar tu elección cuando quieras desde «Cookies», en el pie de la web.

• Necesarias (sin consentimiento): entena_preview_session y entena_superadmin (mantener la sesión: 12 horas para el equipo, 7 días para el acceso de vista previa), entena_consent (recordar tu elección de cookies, 6 meses) y, si está activo el inicio de sesión de Clerk, sus cookies de sesión.
• Analítica (con consentimiento): Microsoft Clarity (_clck, _clsk, CLID…), mapas de calor y grabación anónima de la navegación de la web pública, hasta 1 año.
• Publicidad (con consentimiento): Meta (_fbp), Google Ads (_gcl_au) y LinkedIn (li_fat_id, lidc…), para medir qué anuncios funcionan, hasta 6 meses.
• El presupuesto del paciente (/p/…) y el panel de la clínica no cargan ninguna cookie de analítica ni de publicidad.

Si cambiamos algo importante de esta política, lo publicaremos aquí y, si afecta a las clínicas clientes, se lo avisaremos antes.