Aviso de privacidad de Tooth Buddy

Última actualización: 2026-11-12

Este aviso explica cómo 9455-8749 Québec Inc. («Tooth Buddy») trata los datos personales de quienes usan Tooth Buddy: el personal de las clínicas, los especialistas, el equipo de ventas y los visitantes de este sitio.

¿Eres paciente de una clínica? Tus datos de salud los decide y trata tu clínica, que es la responsable. Consulta el aviso de privacidad de tu clínica (te lo muestra al firmar en la recepción o en el portal de pacientes). Tooth Buddy solo procesa esos datos por encargo de la clínica, conforme al contrato de encargo.

Responsable

9455-8749 Québec Inc., con domicilio en 4406 Rue Saint-Jacques, Montréal, QC H4C 3L4, Canada, es responsable de los datos descritos en este aviso. Contacto de datos personales: privacidad@toothbuddy.app.

Datos que tratamos

Cuenta: nombre, correo electrónico, teléfono, rol, clínica a la que perteneces, idioma y preferencias, foto de perfil (si la subes).
Uso y seguridad: fecha de tus inicios de sesión, dirección IP, navegador, llaves de acceso (passkeys) y el registro de acciones que haces en el sistema (auditoría). Para el equipo de Tooth Buddy (ventas y administración), también las secciones de la app que usas y por cuánto tiempo, para dar seguimiento y apoyo; se guarda un año.
Facturación de la clínica: nombre y correo del propietario, plan contratado, estado de la suscripción. Los datos de la tarjeta los recibe directamente Stripe; Tooth Buddy no los guarda.
Ventas: datos de contacto de prospectos, comisiones, datos bancarios para pagarlas (CLABE y RFC del vendedor), y los correos que el equipo de ventas envía y recibe con su cuenta @toothbuddy.app. Una herramienta de inteligencia artificial (OpenAI) lee los correos recibidos para resumirlos y sugerir acciones al vendedor; no se usan para publicidad. Las llamadas y los mensajes de WhatsApp de nuestra asistente de ventas con inteligencia artificial (Sofía) se procesan con Anthropic (Estados Unidos) y, en las llamadas, con Retell AI y Telnyx (Estados Unidos), que guardan la grabación y la transcripción hasta un año. Cuando una clínica agenda una demostración con un vendedor, su nombre y correo se usan para crear la invitación en Google Calendar con Google Meet (Google LLC, Estados Unidos) y recordarle la cita.

No tratamos datos personales sensibles de nuestros usuarios.

Finalidades

Necesarias: crear y proteger tu cuenta, darte acceso a las funciones de tu rol, enviarte avisos del sistema y de tu agenda, cobrar la suscripción, dar soporte (incluido escribirte por correo o WhatsApp, si nos diste tu número, para ayudarte a terminar tu registro o configurar tu cuenta; puedes pedir que no lo hagamos respondiendo «no» o desde el enlace del correo), pagar comisiones, cumplir obligaciones legales y fiscales, y mantener la seguridad (auditoría, prevención de abusos).

Adicionales (puedes negarte escribiendo a privacidad@toothbuddy.app): enviarte novedades del producto y encuestas de opinión, y medir las visitas a nuestro sitio público y la eficacia de nuestros anuncios (ver «Cookies»).

Transferencias y proveedores

No vendemos tus datos. Los compartimos solo con los proveedores que operan el servicio por nuestra cuenta (lista en Proveedores que tratan datos) y con autoridades cuando la ley lo exige. Algunos proveedores están fuera de México; les exigimos confidencialidad y medidas de seguridad equivalentes.

Datos de usuario de Google

Si inicias sesión con Google o conectas tu Google Calendar, Tooth Buddy recibe datos de tu cuenta de Google solo para dar esas funciones:

Iniciar sesión con Google: tu nombre, correo y foto de perfil, para crear tu cuenta y entrar.
Google Calendar: leemos los eventos del calendario que eliges para traer tus citas a la agenda de Tooth Buddy, consultamos tus horarios libres u ocupados para no agendar encima de ellos, y creamos, cambiamos o cancelamos los eventos que tú agendas desde Tooth Buddy (por ejemplo, una reunión con Google Meet).

Si tu clínica activó la inteligencia artificial, un modelo de OpenAI lee el título, la descripción y los invitados de esos eventos solo para reconocer qué cita es de qué paciente. OpenAI no usa estos datos para entrenar sus modelos y Tooth Buddy le pide no guardar las respuestas.

El uso que Tooth Buddy hace de los datos, en bruto o derivados, recibidos de las API de Google Workspace se apega a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular:

Usamos los datos de Google solo para dar o mejorar las funciones que ves en la app; nunca para publicidad.
No vendemos esos datos ni los transferimos a terceros, salvo a los proveedores que operan esas funciones, cuando la ley lo exige o por una fusión o adquisición con tu aviso previo.
Nadie de nuestro equipo los lee, salvo con tu permiso, por seguridad o para cumplir la ley.
Nunca los usamos, transferimos ni vendemos, en bruto, agregados ni derivados, para crear, entrenar o mejorar modelos de inteligencia artificial o de aprendizaje automático fundacionales o generales.

Puedes desconectar Google Calendar en Agenda → Calendarios, o quitarle el acceso a Tooth Buddy desde tu cuenta de Google. Para borrar los datos que ya importamos, escribe a privacidad@toothbuddy.app.

Tus derechos ARCO

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, revocar tu consentimiento o limitar su uso escribiendo a privacidad@toothbuddy.app, con tu nombre, el derecho que ejerces y una identificación. Respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Muchos datos los puedes corregir tú mismo en Mis preferencias.

Cookies

Dentro de la aplicación usamos una sola cookie de sesión (necesaria para mantenerte conectado) y almacenamiento local del navegador para preferencias como el idioma o el modo oscuro.

En nuestras páginas públicas (inicio, centro de ayuda, documentos legales, registro, inicio de sesión y configuración inicial de la cuenta) usamos Google Analytics y la medición de conversiones de Google Ads (Google LLC, Estados Unidos) y el píxel de Meta (Meta Platforms, Inc., Estados Unidos; anuncios en Facebook e Instagram) para saber cuántas personas nos visitan, de dónde llegan y si un anuncio terminó en un registro o una prueba gratis. Google y Meta reciben la dirección de la página (sin parámetros; con Meta, si la dirección trae otros datos, no se envía nada), datos técnicos del navegador y una cookie de identificación; nunca tu nombre, tu correo ni datos de pacientes, y no los usamos para mostrarte anuncios personalizados. No se activa dentro de la aplicación ni en los enlaces que las clínicas envían a sus pacientes. Si la cuenta que creaste desde esas páginas paga su primer plan o la Implementación, le avisamos a Google Analytics y, si llegaste por un anuncio de Meta o tu navegador tiene su cookie, a Meta, de ese pago (monto, moneda y un número de operación, ligado al identificador de esa cookie y, con Meta, al tipo de navegador) para saber qué anuncio funcionó; nunca el nombre de la clínica ni tus datos. Para negarte: activa «Global Privacy Control» o «No rastrear» en tu navegador (lo respetamos), instala el complemento de inhabilitación de Google Analytics o escríbenos a privacidad@toothbuddy.app.

Seguridad

Acceso por roles, conexiones cifradas (HTTPS), contraseñas cifradas con bcrypt, llaves de acceso, registro de auditoría, respaldos antes de cada actualización y procedimiento de respuesta a incidentes. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora.

Cambios

Publicaremos cualquier cambio en esta página, con su fecha. Si el cambio es importante, te lo avisaremos al iniciar sesión.