Política de Privacidad

Quién trata tus datos

Zilbox es un sistema de gestión y atención automatizada para consultorios dentales, operado por Agustín Fernández desde Mérida, Yucatán, México.

Zilbox actúa como encargado del tratamiento: el responsable de los datos de cada paciente es el consultorio que lo atiende. Zilbox los procesa por cuenta de ese consultorio y siguiendo sus instrucciones.

Qué datos se tratan

• Del personal del consultorio: nombre, correo y rol, para dar acceso al sistema.
• De los pacientes: nombre, teléfono, correo si lo dan, fecha de nacimiento, citas, tratamientos, pagos y los mensajes de WhatsApp que intercambian con el consultorio.
• Datos de salud: alergias, medicamentos, antecedentes médicos, notas clínicas, odontograma e imágenes, cuando el consultorio los registra. Son datos personales sensibles y se tratan solo para la atención del paciente.

Para qué se usan

• Agendar, confirmar, recordar y reprogramar citas.
• Llevar el expediente y el historial de tratamientos y pagos.
• Responder por WhatsApp las consultas que llegan al consultorio.
• Avisar de sesiones vencidas o pagos pendientes del tratamiento.

No se venden datos, no se ceden a terceros con fines comerciales y no se usan para publicidad de nadie.

Acceso a Google Calendar

Cuando un consultorio conecta su cuenta de Google, Zilbox pide el permiso calendar.events, y lo usa únicamente para mantener su agenda sincronizada en los dos sentidos: crear, actualizar y eliminar los eventos de las citas de ese consultorio, y leer los eventos de su calendario para reflejarlos como citas en el CRM.

No se leen ni almacenan otros datos de la cuenta de Google, no se accede al correo ni a los contactos, y esa información no se comparte con nadie ni se usa para entrenar modelos. La conexión se puede revocar en cualquier momento desde Configuración en el propio CRM, o desde la cuenta de Google del consultorio.

El uso que Zilbox hace de los datos recibidos de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.

Con quién se comparten

Solo con los proveedores necesarios para que el servicio funcione:

• Supabase — base de datos y almacenamiento de archivos.
• Vercel — alojamiento de la aplicación.
• WhatsBizAPI (WPbox) y Meta — envío y recepción de mensajes de WhatsApp.
• OpenAI — generación de las respuestas del asistente. Los datos enviados no se usan para entrenar sus modelos.
• Google — sincronización del calendario, si el consultorio la activa.
• Telegram — avisos internos al equipo del consultorio.

Algunos de estos proveedores operan servidores fuera de México. También se entregan datos a una autoridad cuando la ley lo exige.

Cuánto tiempo se conservan

Mientras el consultorio mantenga su cuenta activa, y después el tiempo que exija la normativa sanitaria aplicable al expediente clínico. Al terminar la relación, el consultorio puede pedir una copia de sus datos o su eliminación.

Derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, cualquier persona puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, y revocar su consentimiento.

Si eres paciente, la vía más directa es tu consultorio, que es el responsable de tu expediente. También puedes escribirnos a zilboxagencia@gmail.com y lo canalizamos.

Seguridad

El acceso al sistema requiere contraseña y cada consultorio solo puede ver sus propios datos, separación que se aplica en la base de datos y no solo en la interfaz. Los archivos se guardan en almacenamiento privado con enlaces temporales. Ningún método es infalible: si ocurriera una brecha que afecte a datos personales, se avisará a los consultorios afectados.

Cambios y contacto

Si esta política cambia, se actualiza la fecha de arriba y se avisa a los consultorios con cuenta activa.

Dudas: zilboxagencia@gmail.com