Política de privacidad de DentFlow
Última actualización: 10 de octubre de 2026.
1. Quién es quién
DentFlow es un sistema de turnos y seguimiento que Ale Agusti Consulting ("DentFlow") instala en un servidor propio de cada consultorio odontológico.
- El consultorio es el responsable de los datos de sus pacientes (Ley 25.326): decide qué datos se cargan, con qué fin y durante cuánto tiempo, y atiende los pedidos de sus pacientes.
- El servidor es del consultorio: está contratado a nombre del consultorio, con su propia cuenta, en Hetzner Online GmbH (Unión Europea). DentFlow no aloja los datos: accede a ese servidor solo para la instalación, la carga inicial y, si el consultorio contrata soporte, el mantenimiento, con una clave de acceso que el consultorio puede revocar en cualquier momento. En ese rol actúa como encargado del tratamiento, por cuenta del consultorio y nunca para fines propios, y no conserva copias de los datos de pacientes: el archivo con el que se hace la carga inicial se borra del servidor en el momento de importarlo y del equipo desde el que se copió.
- Cada instalación tiene su propia política de privacidad, a nombre del consultorio, en su página de turnos (ruta
/privacidad).
Proveedores que intervienen, todos contratados por el consultorio o con su cuenta: Hetzner Online GmbH (servidor, Unión Europea), Google LLC (Calendar, Drive, Gmail e inicio de sesión del panel), Cloudflare, Inc. (solo DNS del dominio y Turnstile en la página de turnos) y, únicamente si el consultorio contrata el modo automático de WhatsApp, Meta Platforms, Inc.. Excepción: cuando el consultorio usa un subdominio de dentflow.com.ar en lugar de un dominio propio, el DNS de ese nombre y el widget de Turnstile están en la cuenta de Cloudflare de DentFlow; Cloudflare sigue sin ver el tráfico de pacientes, que va directo al servidor del consultorio. El detalle de qué recibe cada uno está en la sección 4.
Este sitio (dentflow.com.ar) es informativo: no tiene formularios y no recoge datos de quienes lo visitan.
2. Qué datos trata una instalación de DentFlow
- De los pacientes: nombre, apellido, teléfono de contacto, email (opcional), turnos, consentimiento para recibir WhatsApp (fecha, origen y versión del texto aceptado) y, para el seguimiento de tratamientos, la fecha esperada del próximo control, la duración del turno y, de forma opcional, el nombre del tratamiento, visible solo para el consultorio.
- De los usuarios del consultorio: email de su cuenta de Google, rol y un segundo factor de autenticación.
- No se guardan diagnósticos, historias clínicas, imágenes, DNI ni obra social.
3. Dónde se alojan
Cada instalación corre en un servidor virtual contratado a nombre del consultorio, con su propia cuenta, en Hetzner Online GmbH, en la Unión Europea (Finlandia), con los datos cifrados en tránsito. La Unión Europea es un territorio con nivel de protección adecuado según la autoridad argentina de protección de datos. DentFlow no mantiene ninguna base de datos central con información de pacientes ni aloja servidores de consultorios en cuentas propias.
4. Qué se envía a terceros y para qué
- Google (Google LLC), con la cuenta de Google del consultorio y su autorización explícita:
- Google Calendar: los turnos se crean, mueven y borran en el calendario del consultorio, con el nombre del paciente y la duración. Nunca se escribe el nombre del tratamiento.
- Google Drive: las copias de seguridad diarias se suben cifradas a una carpeta que crea la propia aplicación. DentFlow solo accede a los archivos que creó (permiso
drive.file). - Gmail: el consultorio envía, desde su propia casilla, los emails de link personal a sus pacientes y los avisos de funcionamiento a sí mismo (permiso
gmail.send, solo enviar). La aplicación no lee ni administra el correo. - Inicio de sesión: los usuarios del consultorio entran al panel con su cuenta de Google (solo email), más un código de verificación.
- Meta Platforms, Inc., solo si el consultorio contrata el modo automático de WhatsApp: los recordatorios, avisos de control y links personales salen por la API de WhatsApp con el teléfono del paciente como destinatario y el nombre del paciente en el texto, y se reciben el toque del botón "Confirmo", los estados de entrega y los mensajes que el paciente escriba, que se guardan cifrados y se borran en 30 días. Solo se envía a quien aceptó recibir WhatsApp.
- Cloudflare, Inc.: la página de turnos de cada instalación usa Cloudflare Turnstile para evitar reservas automatizadas; Turnstile procesa datos técnicos del navegador y no accede a lo que se escribe en el formulario. Para el dominio
dentflow.com.ar, Cloudflare presta solo el servicio de DNS; el tráfico de las instalaciones va directo al servidor del consultorio, sin pasar por Cloudflare. Este sitio informativo sí se sirve a través de Cloudflare Pages. - Un servicio de monitoreo externo comprueba cada pocos minutos que la página de turnos responde. Solo conoce el dominio; no recibe datos de pacientes.
No hay otros destinatarios. DentFlow no vende ni cede datos.
5. Cookies y seguimiento
Este sitio y las páginas de turnos no usan cookies propias, analítica, publicidad ni píxeles de seguimiento. Turnstile puede usar almacenamiento propio del dominio challenges.cloudflare.com. El panel del consultorio usa una única cookie de sesión, estrictamente necesaria.
6. Conservación
Los datos se conservan mientras la persona sea paciente del consultorio. Los mensajes entrantes de WhatsApp se borran a los 30 días; los registros de envíos y de auditoría, a los 24 meses. Las copias de seguridad se renuevan a diario y las anteriores se eliminan por rotación, así que un dato borrado puede persistir en una copia durante un tiempo acotado.
7. Seguridad
Cifrado en tránsito, servidor sin servicios expuestos salvo la web, segundo factor obligatorio para el panel, copias de seguridad cifradas con una clave que custodia el consultorio, actualizaciones de seguridad automáticas, auditoría de dependencias en cada versión y una revisión de seguridad del sistema antes de la primera entrega.
8. Derechos de los pacientes
Los pedidos de acceso, rectificación, actualización o supresión de datos se dirigen al consultorio que los trata, que es su responsable y quien puede verificar la identidad de quien los pide. Los pacientes también pueden dejar de recibir WhatsApp desde el link de su turno, desde su link personal o pidiéndolo al consultorio. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, atiende las denuncias y reclamos de quienes resulten afectados en sus derechos.
9. Contacto
Para consultas sobre DentFlow como producto o sobre esta política: contacto@dentflow.com.ar. Esta casilla no reemplaza al consultorio para los pedidos sobre datos de pacientes.