Política de Privacidad

Última actualización: 1 de julio de 2026

En Odeen nos tomamos en serio la privacidad. Esta Política describe qué datos tratamos, con qué fines y cómo los protegemos, en el marco de la Ley N° 19.628 sobre protección de la vida privada y sus modificaciones, incluida la Ley N° 21.719.

1. Roles: responsable y encargado

• Respecto de los datos de la cuenta de los usuarios de Odeen (profesionales, personal de la clínica), Odeen es responsable del tratamiento.
• Respecto de los datos de los pacientes que la clínica registra en la plataforma, la clínica es responsable del tratamiento y Odeen actúa como encargado, procesándolos por cuenta y según las instrucciones de la clínica.

2. Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada con hashing Argon2id) y, si lo habilitas, factores de seguridad (2FA).
• Datos de la clínica: nombre, configuración, equipo, suscripción y datos de facturación gestionados a través de la pasarela de pago.
• Datos clínicos y de pacientes (cargados por la clínica): identificación, ficha clínica, odontograma, evoluciones, planes y presupuestos, pagos, archivos y certificados.
• Datos procesados por el asistente de IA (complemento opcional): si la clínica activa el "Resumen pre-cita", los datos del paciente relevantes para la cita (última atención, alergias activas, tratamientos en curso, saldo) se envían a un proveedor de inteligencia artificial para generar un borrador de apoyo. No se usan para entrenar modelos, no se conserva el borrador generado y cada uso queda auditado.
• Datos técnicos: registros de actividad y métricas mínimas necesarias para operar y asegurar el Servicio.

3. Inicio de sesión con Google

Si eliges iniciar sesión con Google, recibimos de Google únicamente tu dirección de correo verificada y un identificador de cuenta, con el solo fin de crear o autenticar tu cuenta en Odeen. No accedemos a tus correos, contactos ni otros datos de tu cuenta de Google.

4. Para qué usamos los datos

• Prestar y operar el Servicio (agenda, ficha clínica, finanzas, etc.).
• Autenticar usuarios y proteger las cuentas.
• Procesar la suscripción y los pagos.
• Enviar correos transaccionales (verificación, recordatorios de citas, presupuestos).
• Cumplir obligaciones legales y resguardar la seguridad del Servicio.

5. Cómo protegemos los datos

• Cifrado de campos sensibles (por ejemplo, documento de identidad y notas) con AES-256-GCM, y búsqueda por índice ciego (HMAC) sin descifrar.
• Aislamiento por clínica a nivel de base de datos (RLS multi-tenant).
• Auditoría de accesos a información clínica.
• Nuestra herramienta de monitoreo de errores está configurada para no recibir datos de pacientes.

6. Con quién compartimos datos (subprocesadores)

Para operar el Servicio utilizamos proveedores de infraestructura que actúan como subencargados, bajo obligaciones de confidencialidad y seguridad:

• Infraestructura y base de datos (alojamiento de la aplicación y la base de datos).
• MercadoPago (procesamiento de pagos de la suscripción).
• Proveedor de correo transaccional (envío de notificaciones por email).
• Almacenamiento de archivos compatible con S3 (archivos clínicos), cifrado en reposo.
• Monitoreo de errores (con purga de datos personales).
• Proveedor de inteligencia artificial (genera el borrador del "Resumen pre-cita", solo si la clínica activa este complemento opcional; no se usa para entrenar modelos).

No vendemos datos personales a terceros.

7. Conservación y eliminación

Conservamos los datos mientras tu cuenta o clínica esté activa. Al dar de baja una clínica, los datos clínicos se conservan por el plazo legal aplicable y luego se eliminan; cuando corresponde, se archivan de forma cifrada antes de su purga definitiva. Puedes exportar los datos de la clínica en cualquier momento desde el producto.

8. Tus derechos

Conforme a la legislación chilena, puedes ejercer tus derechos de acceso, rectificación, eliminación y oposición sobre tus datos personales. Si eres paciente de una clínica, debes dirigir tu solicitud a la clínica (responsable de tus datos); Odeen la asistirá como encargado. Para datos de cuenta de Odeen, escríbenos a la dirección de contacto.

9. Cookies

El sitio y la aplicación usan cookies estrictamente necesarias para el funcionamiento (por ejemplo, mantener la sesión iniciada de forma segura). No usamos cookies de publicidad de terceros.

En el sitio de marketing (odeen.cl), con tu autorización explícita usamos además Google Analytics para entender cómo se usa el sitio y mejorarlo. No se activa hasta que aceptas el aviso de cookies, y puedes rechazarlo o cambiar tu elección en cualquier momento borrando los datos del sitio en tu navegador. La aplicación (app.odeen.cl), donde se gestionan datos clínicos, no usa Google Analytics ni ninguna herramienta de analítica.

10. Cambios a esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de "última actualización".

11. Contacto

Para consultas de privacidad o para ejercer tus derechos, escríbenos a privacidad@odeen.cl.