Política de Privacidad

Versión 2026-09-01 · Vigente desde el 1 de septiembre de 2026 Este documento sustituye a cualquier versión anterior. Forma parte del mismo acuerdo que los Términos y Condiciones y el Anexo de Tratamiento de Datos (DPA).

1. Quién trata sus datos y en qué calidad

1.1 Identificación

Braian Vicente Santos, persona física que opera bajo el nombre comercial LYZENT TECH, RNC 223-0179415-6, con domicilio en Calle Alaska #22, San Isidro El Bonito, Sector Nuevo Paraíso, Santo Domingo Este, provincia Santo Domingo, República Dominicana. Correo de contacto en materia de privacidad: lyzenttech@gmail.com.

1.2 Dos roles distintos — esta distinción es la clave de todo el documento

App Dental Pro es un servicio que las clínicas dentales contratan para gestionar su propia operación. Eso significa que LYZENT TECH ocupa dos posiciones diferentes según de qué datos se trate:

Datos	Responsable del tratamiento	Papel de LYZENT TECH
De la clínica como cliente (contratación, facturación, soporte) y de quienes solicitan una demo	LYZENT TECH	Responsable. Decide las finalidades y los medios. Es el tratamiento que regula esta Política.
De los pacientes de la clínica y de su personal, cargados dentro de la aplicación	La clínica contratante	Encargado del tratamiento. Solo procesa por instrucción de la clínica. Ver el DPA.

En términos prácticos: LYZENT TECH no decide nada sobre la historia clínica de un paciente. Esa decisión es de la clínica que lo atiende. Si usted es paciente de una clínica que usa App Dental Pro y quiere ejercer sus derechos sobre su información clínica, debe dirigirse a su clínica, que es la responsable. Ver la sección 9.

2. Marco legal aplicable

Este tratamiento se rige por la Ley No. 172-13 sobre protección integral de los datos personales asentados en archivos, registros públicos, bancos de datos u otros medios técnicos de tratamiento de datos destinados a dar informes, de la República Dominicana, y por la demás normativa dominicana aplicable en materia de salud, historia clínica y facturación.

Datos de salud = datos sensibles La información odontológica de un paciente (diagnósticos, tratamientos, odontograma, notas clínicas, imágenes) es un dato personal de categoría sensible. Su tratamiento exige consentimiento expreso del titular, y solo puede recogerlo la clínica que lo atiende, nunca LYZENT TECH.

3. Qué datos se recogen

3.1 De la clínica contratante y de los prospectos

Tratados por LYZENT TECH como responsable:

Identificación y contacto: nombre de la persona de contacto, nombre comercial de la clínica, correo electrónico, teléfono o WhatsApp, ciudad.
Datos fiscales: razón social y RNC o cédula, necesarios para emitir comprobantes fiscales electrónicos (e-CF).
Datos de la contratación: plan elegido, ciclo de facturación, historial de pagos y notas de la cuenta.
Registro de aceptación de los documentos legales: la versión de los Términos, la Política de Privacidad y el DPA que fue aceptada, y la fecha y hora en que se aceptó. Esta hora la registra el servidor.
Contenido de las solicitudes de demo: el mensaje libre que la persona escriba en el formulario.

3.2 De los usuarios de la aplicación (personal de la clínica)

Nombre, correo electrónico y rol asignado (administrador, doctor, recepcionista).
Credenciales de acceso. Las contraseñas se almacenan cifradas mediante funciones de derivación de clave; LYZENT TECH no las conoce ni puede recuperarlas, solo restablecerlas.
Registros técnicos de acceso y de actividad dentro de la aplicación, incluida la dirección IP, con fines de seguridad y auditoría.
Fotografía de perfil, si el usuario decide cargarla.

3.3 De los pacientes

Los que la clínica decida cargar en la aplicación. Típicamente: nombre, documento de identidad, fecha de nacimiento, teléfono, correo, dirección, historia clínica y odontograma, presupuestos, pagos y facturación. Aquí LYZENT TECH actúa únicamente como encargado. No accede a esta información salvo lo estrictamente necesario para prestar soporte técnico a solicitud de la clínica, y nunca la utiliza para finalidades propias.

4. Para qué se usan y con qué base legal

Finalidad	Base legal
Atender una solicitud de demostración y contactar al prospecto	Consentimiento de la persona, otorgado al enviar el formulario
Prestar el servicio contratado, crear cuentas y dar soporte	Ejecución del contrato con la clínica
Facturar, cobrar y emitir comprobantes fiscales electrónicos	Ejecución del contrato y cumplimiento de obligaciones legales y tributarias
Seguridad, prevención de fraude y abuso, y registro de auditoría	Interés legítimo de LYZENT TECH y de las propias clínicas usuarias
Diagnosticar errores y mejorar la estabilidad del servicio	Interés legítimo, con datos limitados a lo técnicamente necesario
Conservar la prueba de aceptación de los documentos legales	Cumplimiento de obligaciones legales y acreditación del consentimiento
Alojar y procesar los datos de pacientes dentro de la aplicación	Instrucción documentada de la clínica responsable (ver el DPA)

LYZENT TECH no vende datos personales, no los cede a terceros con fines comerciales y no utiliza la información de los pacientes para entrenar modelos de inteligencia artificial ni para ninguna otra finalidad ajena a la prestación del servicio.

5. Con quién se comparten

Prestar un servicio web exige apoyarse en proveedores de infraestructura. Estos son los que efectivamente intervienen, con su función y su ubicación:

Proveedor	Para qué	Ubicación del tratamiento
Supabase	Base de datos, autenticación y almacenamiento de archivos. Es donde residen los datos de la aplicación.	Estados Unidos
Vercel	Alojamiento y distribución de la aplicación web.	Estados Unidos y red de distribución global
Sentry	Monitoreo de errores en producción. Recibe trazas técnicas de fallos, no historias clínicas.	Estados Unidos
Cloudflare	Verificación anti-robot (Turnstile) en el inicio de sesión.	Red de distribución global

Además, los datos podrán comunicarse a autoridades competentes cuando exista una obligación legal o un requerimiento judicial válido, y a asesores profesionales sujetos a deber de confidencialidad cuando sea necesario.

5.1 Mensajería por WhatsApp

Los recordatorios de cita y demás mensajes que la clínica envía a sus pacientes por WhatsApp salen del propio dispositivo y de la propia cuenta de WhatsApp de la clínica. La aplicación se limita a preparar el texto y abrir WhatsApp; el mensaje no pasa por servidores de LYZENT TECH. En consecuencia, en el flujo actual Meta Platforms no es subencargado nuestro: la relación con WhatsApp es la que la propia clínica ya tiene con esa plataforma.

Cambio previsto Existe un plan documentado para migrar el envío a la API oficial de WhatsApp Business (Cloud API), que a la fecha de esta versión no está en producción. Si se activa, Meta Platforms pasará a ser subencargado del tratamiento, esta Política y el DPA se actualizarán, y el cambio se notificará a las clínicas con antelación conforme a la cláusula de subencargados del DPA.

6. Transferencia internacional de datos

Los proveedores listados en la sección 5 tratan la información fuera del territorio de la República Dominicana, principalmente en Estados Unidos. Al contratar el servicio, el Cliente queda informado de esta circunstancia y la autoriza, y LYZENT TECH se obliga a mantener con dichos proveedores compromisos contractuales de confidencialidad y seguridad no inferiores a los asumidos en estos documentos.

7. Cuánto tiempo se conservan

Datos de la clínica contratante: mientras el contrato esté vigente y, después, durante el plazo de prescripción de las acciones legales y fiscales aplicables.
Datos de pacientes: los define la clínica, que es la responsable. Al terminar el contrato se aplica lo previsto en el DPA: exportación en un plazo de 30 días y borrado definitivo transcurridos 60 días.
Registros técnicos de acceso: 12 meses.
Solicitudes de demo no convertidas: se conservan mientras exista interés comercial legítimo, y se eliminan a petición del interesado.
Registro de aceptación de los documentos legales: se conserva mientras pueda ser necesario para acreditar el consentimiento, incluso tras la terminación del contrato.

8. Medidas de seguridad

Las que están efectivamente implementadas en el servicio:

Aislamiento por clínica a nivel de base de datos. Las tablas aplican políticas de seguridad a nivel de fila (Row Level Security) en el motor de base de datos, de modo que una clínica no puede leer los datos de otra aunque manipule la aplicación desde el navegador. El control no vive en el código del cliente, vive en el servidor.
Cifrado en tránsito. Todo el tráfico viaja sobre HTTPS/TLS, con HSTS forzado.
Control de acceso por roles. Administrador, doctor y recepcionista ven conjuntos distintos de información.
Verificación anti-robot en el inicio de sesión y cierre automático de la sesión por inactividad.
Cabeceras de seguridad del navegador: política de seguridad de contenido (CSP) restrictiva, protección contra encuadre en sitios de terceros y contra la interpretación indebida del tipo de contenido.
Monitoreo de errores en producción, que permite detectar y corregir fallos con rapidez.
Copias de seguridad gestionadas por el proveedor de base de datos.

Ninguna medida de seguridad es absoluta. LYZENT TECH se compromete a notificar cualquier incidente que afecte a datos personales conforme a lo previsto en el DPA.

9. Cookies y almacenamiento en el navegador

App Dental Pro no utiliza cookies de publicidad, de seguimiento entre sitios ni de analítica de terceros. Lo que sí utiliza es el almacenamiento local del navegador (localStorage) para funciones estrictamente necesarias del propio servicio:

Mantener la sesión iniciada y detectar la inactividad.
Recordar la configuración de la clínica y los módulos habilitados.
Conservar la cola local de recordatorios pendientes de enviar.

Al ser imprescindibles para prestar el servicio solicitado, no requieren consentimiento adicional. Puede borrarlos en cualquier momento desde su navegador; al hacerlo se cerrará la sesión.

El servicio de verificación anti-robot del inicio de sesión puede establecer sus propios identificadores técnicos, cuya única finalidad es distinguir a una persona de un programa automatizado.

10. Derechos de las personas titulares

Conforme a la Ley 172-13, toda persona titular de datos puede ejercer los derechos de acceso, rectificación, cancelación y oposición, así como revocar el consentimiento otorgado.

10.1 A quién dirigirse

Si usted es…	Diríjase a…
Paciente de una clínica que usa App Dental Pro	Su clínica, que es la responsable de su historia clínica. LYZENT TECH no puede atender directamente su solicitud, pero asistirá a la clínica para resolverla.
Clínica contratante, o persona que solicitó una demo	lyzenttech@gmail.com
Usuario de la aplicación (personal de una clínica)	El administrador de su clínica para lo relativo a su cuenta y permisos; a LYZENT TECH para lo relativo a los registros técnicos.

10.2 Cómo se atiende la solicitud

Se responderá en un plazo máximo de 15 días hábiles desde la recepción. Podrá solicitarse acreditación de identidad, precisamente para evitar entregar información personal a quien no le corresponde. El ejercicio de estos derechos es gratuito.

Si considera que su solicitud no fue atendida adecuadamente, puede acudir a la autoridad competente en materia de protección de datos personales de la República Dominicana.

11. Menores de edad

App Dental Pro no está dirigida a menores de edad ni permite que un menor cree una cuenta de usuario. Sí puede contener datos de pacientes menores cargados por la clínica. En ese caso, el consentimiento para el tratamiento de sus datos de salud debe otorgarlo el padre, la madre o el tutor legal, y corresponde a la clínica recabarlo y conservarlo, no a LYZENT TECH.

12. Decisiones automatizadas

El servicio no adopta decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni elabora perfiles con esa finalidad. Los cálculos que realiza la aplicación —comisiones, montos de factura, saldos— son operaciones aritméticas sobre datos introducidos por la propia clínica, siempre revisables y modificables por ella.

13. Cambios en esta Política

LYZENT TECH puede actualizar esta Política. Cada versión se identifica con una fecha en formato AAAA-MM-DD, visible al inicio del documento. Los cambios sustanciales se notificarán al correo de contacto de la clínica y, cuando corresponda, se solicitará una nueva aceptación expresa antes de seguir utilizando el servicio. La versión aceptada por cada Cliente queda registrada junto con la fecha y hora de la aceptación.

14. Contacto

Asuntos de privacidad y ejercicio de derechos: lyzenttech@gmail.com.
Soporte: WhatsApp 809-499-2112.
Domicilio: Calle Alaska #22, San Isidro El Bonito, Sector Nuevo Paraíso, Santo Domingo Este, provincia Santo Domingo, República Dominicana.