Política de privacidad de CI Odontología

Última actualización: 25 de octubre de 2026 · Versión: PWA de pruebas

1. Identificación y contacto

CI Odontología es una aplicación web progresiva que permite diligenciar consentimientos odontológicos, capturar firmas manuscritas, generar archivos PDF y enviarlos a una carpeta de Google Drive autorizada por el usuario o la institución.

Para consultas sobre la privacidad de la plataforma, su configuración administrativa o solicitudes relacionadas con los datos gestionados por sus servicios técnicos, puedes escribir a JLPS1876COL@GMAIL.COM.

El consultorio, clínica u hospital que presta la atención odontológica y decide qué información clínica registra, quién accede a ella y dónde la archiva mantiene las responsabilidades que le corresponden sobre los datos de sus pacientes. CI Odontología no sustituye las políticas ni las obligaciones del prestador de salud.

2. Qué información se utiliza

• Durante el diligenciamiento: nombre y documento del paciente; cuando corresponda, identificación y parentesco del representante; profesional tratante; fecha; diagnóstico; procedimiento; alternativas; anestesia; decisión de aceptar o rechazar y firmas.
• Para el envío a Drive: carpeta elegida, identificador de esa carpeta, nombre del archivo PDF y autorización temporal de Google. El nombre del archivo incluye el servicio, la fecha y el tipo y número de documento del paciente.
• Para administración: correo electrónico del administrador, datos de autenticación procesados por Firebase, nombre de la institución, identificadores públicos del proyecto Google Cloud y datos de la carpeta seleccionada.
• Datos técnicos de navegación: los proveedores de alojamiento, autenticación y Google pueden procesar información técnica necesaria para prestar sus servicios, como direcciones IP, registros de acceso y datos del navegador, según sus propias políticas.

3. Cómo se tratan los consentimientos y las firmas

Los campos del formulario y las firmas se procesan temporalmente en el navegador del dispositivo para producir un PDF. La aplicación no está diseñada para enviar esos datos clínicos a servidores propios ni para conservar un historial centralizado de consentimientos o firmas en Firebase o Cloudflare.

Cuando el usuario confirma el envío, el PDF se transmite directamente desde el navegador a Google Drive mediante la API de Google y queda en la carpeta autorizada. La aplicación procura limpiar el formulario y la copia temporal del documento tras la confirmación del envío.

Esto no impide que el navegador, el dispositivo, la descarga voluntaria, la impresión o Google Drive conserven datos o copias por sus propios mecanismos. El usuario y la institución deben proteger los equipos, las cuentas de Drive y sus permisos de acceso.

4. Acceso a Google Drive y uso de sus datos

CI Odontología utiliza Google Identity Services y Google Picker para que el usuario autorice una cuenta y elija una carpeta. Solicita el permiso https://www.googleapis.com/auth/drive.file, destinado a crear o gestionar archivos utilizados con la aplicación, sin pedir acceso general a todos los archivos de Drive.

La aplicación usa los datos de Google únicamente para mostrar la carpeta elegida, obtener la autorización necesaria y crear allí los PDF enviados expresamente por el usuario. Los tokens de acceso de Google se manejan temporalmente en memoria durante su utilización y no se incorporan al archivo PDF ni a la configuración administrativa guardada.

Uso limitado: no vendemos ni cedemos datos obtenidos mediante las API de Google para publicidad, creación de perfiles o entrenamiento de modelos de inteligencia artificial. No transferimos esos datos a terceros ajenos a las funciones autorizadas por el usuario, salvo proveedores necesarios para la operación, una obligación legal aplicable o una autorización expresa. El uso de datos obtenidos mediante API de Google debe ajustarse a la Política de Datos de Usuario de los Servicios API de Google, incluido su requisito de uso limitado.

5. Datos administrativos y configuración conservada

Firebase Authentication permite el acceso mediante correo electrónico y contraseña, así como el restablecimiento de la contraseña mediante los mecanismos de Firebase. La aplicación no guarda las contraseñas en su código ni en Firestore.

Cloud Firestore conserva la configuración asociada a la cuenta administrativa: institución, OAuth Client ID, clave API pública y restringida de Google Picker, número de proyecto y carpeta seleccionada. Las reglas de acceso están diseñadas para restringir la consulta y modificación a cada administrador autenticado.

El navegador también puede recordar localmente los identificadores públicos necesarios y la carpeta de destino para evitar que el usuario vuelva a configurar todo al abrir la PWA. Las credenciales privadas, como un OAuth Client Secret, no deben ingresarse en esta aplicación web.

6. Terceros involucrados

• Cloudflare Pages: aloja y distribuye los archivos estáticos de la aplicación y las plantillas en blanco.
• Google Firebase: proporciona autenticación administrativa y almacenamiento de la configuración técnica autorizada.
• Google Drive y Google Picker: permiten seleccionar una carpeta y almacenar los PDF que el usuario decide enviar.

Los consentimientos guardados en Google Drive quedan sujetos a las políticas de almacenamiento, retención, privacidad y permisos de la cuenta o institución titular de esa carpeta.

7. Conservación y eliminación

Documentos clínicos: la plataforma no establece un período de conservación de los PDF ya enviados a Drive. Su conservación y eliminación corresponden al titular de la cuenta o a la institución que administra la carpeta, de conformidad con las obligaciones aplicables a los documentos clínicos.

Configuración administrativa: se conserva mientras exista la cuenta y su configuración en Firebase, o hasta que sea eliminada por quien tenga facultades para hacerlo. El usuario puede solicitar orientación o eliminación de datos de configuración escribiendo al correo de contacto.

Datos en el navegador: la configuración local puede borrarse desde las opciones de limpieza de datos del navegador o de la aplicación instalada. Los archivos estáticos y las plantillas en blanco pueden conservarse en la caché para el funcionamiento de la PWA.

El usuario también puede revocar el acceso de Google desde los permisos de su cuenta de Google.

8. Seguridad

La aplicación utiliza conexiones HTTPS, permisos de Google de alcance limitado, autenticación administrativa y reglas de acceso a la configuración. El diseño evita enviar consentimientos a una base de datos central propia. Ningún sistema es completamente inmune a incidentes: las instituciones deben controlar el acceso a sus dispositivos, cuentas, carpetas y copias de seguridad.

9. Información de salud y personas menores de edad

Los datos clínicos, la identificación personal y las firmas requieren protección especial. Si se utiliza con personas menores de edad, el prestador debe obtener la participación y autorizaciones correspondientes del representante legal y cumplir las normas aplicables. Esta versión de pruebas no está habilitada para uso clínico real sin validación institucional previa.

10. Consultas y derechos relacionados con datos personales

Para preguntas o solicitudes relativas a la plataforma o su configuración técnica, escribe a JLPS1876COL@GMAIL.COM. Si la solicitud se refiere a un consentimiento clínico ya almacenado en el Drive de una clínica u hospital, debe dirigirse también a dicha institución, que administra el expediente y decide sus condiciones de conservación y acceso.

11. Actualizaciones de esta política

Si cambian las funciones, los permisos solicitados o las prácticas de tratamiento, actualizaremos esta página y su fecha. La versión vigente se publicará en esta misma dirección.