Política de privacidad — Dental Works

Vigente desde: 27 de octubre de 2026

1. Quiénes somos

Vegas Vertical LLC dba Dental Works, empresa de software de Nevada, EE. UU. (11035 Lavender Hill Dr, Ste 160-558, Las Vegas, NV 89135), desarrolla y opera Dental Works, software para consultorios dentales. Contacto: hello@vegasvertical.com · +1 (702) 887-1587.

2. Alcance y nuestro papel

• Datos de nuestros clientes (por ejemplo, una clínica): el cliente es el responsable; Vegas Vertical actúa como encargado y trata esos datos solo por cuenta del cliente y según sus instrucciones, conforme al contrato con él.
• Datos de cuentas, soporte y visitantes del sitio: Vegas Vertical es responsable, y esta política los rige.

La sección 9 describe las particularidades de Dental Works.

3. Qué datos tratamos

Identificación y contacto de usuarios de cuentas (nombre, correo, teléfono); datos de autenticación (clave cifrada con hash, segundo factor, sesiones); contenido que el cliente ingresa en el producto; registros técnicos y de auditoría (acciones, fecha, dirección IP), limitados y sin claves; y los mensajes que usted nos envía para soporte o consultas. No compramos datos a terceros ni los vendemos.

4. Para qué los usamos

Prestar y mantener el servicio, seguridad y prevención de abusos, soporte, cumplimiento legal y mejora del producto con datos agregados. No usamos datos de nuestros clientes para publicidad.

5. Con quién los compartimos (subencargados)

Solo con proveedores necesarios para operar, bajo contrato y confidencialidad:

• Google Cloud Platform: alojamiento y bases de datos, región us-west4 (Las Vegas, EE. UU.).
• Meta Platforms (WhatsApp Cloud API, EE. UU.): envío de recordatorios y mensajes, y recepción de respuestas.
• Anthropic (EE. UU.): único proveedor de inteligencia artificial; presta las funciones de asistencia con IA, no entrena modelos con estos datos y los borra en un máximo de 30 días.
• Proveedores de correo y de monitoreo de errores, cuando el producto los use, con claves, identificaciones y teléfonos eliminados.

Autoridades, solo cuando la ley lo exija.

6. Transferencias internacionales

Los servicios se alojan en EE. UU. Cuando un cliente fuera de EE. UU. (por ejemplo, en Costa Rica) usa nuestros productos, sus datos se tratan en EE. UU. bajo las garantías contractuales descritas aquí.

7. Seguridad y conservación

Cifrado en tránsito (TLS); respaldos cifrados que se conservan 7 días en rotación; control de acceso por rol; aislamiento entre clientes en la base de datos; bitácora de auditoría. Conservamos los datos mientras dure el contrato con el cliente y luego los borramos o devolvemos según ese contrato; los respaldos vencen en su ciclo normal.

8. Sus derechos

Puede pedir acceso, rectificación, cancelación u oposición (derechos ARCO) y portabilidad. Si sus datos los ingresó un cliente nuestro (por ejemplo, su clínica), diríjase primero a ese cliente; le ayudaremos a responder. En los demás casos escriba a hello@vegasvertical.com. Respondemos dentro de los plazos de la ley aplicable.

9. Dental Works

• Papeles: cada clínica dental es responsable de los datos de sus pacientes; Vegas Vertical es encargado y los trata solo para prestar el servicio a la clínica.
• Marco legal: Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento.
• Datos de salud: son datos sensibles. Se tratan solo para la atención de salud que brinda la clínica, con el consentimiento informado que el paciente firma con su clínica, y bajo deber de confidencialidad.
• Mensajes por WhatsApp: los recordatorios de cita y otros mensajes se envían por la API de WhatsApp de Meta, desde un número de la plataforma Dental Works, solo a pacientes que dieron su consentimiento para recibirlos. El paciente puede pedir a su clínica que no lo contacte más.
• Inteligencia artificial: algunas funciones usan a Anthropic, nuestro único proveedor de IA, como subencargado. Antes de cada consulta, el sistema reemplaza nombres, cédulas y teléfonos por códigos. Anthropic no entrena con estos datos y los borra en un máximo de 30 días.
• Padrón electoral: se usa la información pública del TSE solo para completar el nombre del paciente a partir de su cédula.
• Alojamiento y respaldos: Google Cloud, región us-west4 (EE. UU.), con respaldos cifrados de 7 días.
• Derechos del paciente: se ejercen ante la clínica; Vegas Vertical la apoya y también recibe solicitudes en hello@vegasvertical.com.
• Inscripción ante la PRODHAB: cuando corresponda, inscribir la base de datos es obligación de la clínica como responsable.

10. Menores de edad

Los servicios están dirigidos a empresas. En Dental Works, los datos de pacientes menores se registran por medio de su representante legal, a través de la clínica.

11. Cambios

Podemos actualizar esta política. La fecha de vigencia indica la versión más reciente; los cambios importantes se avisan a los clientes.

12. Contacto

Vegas Vertical LLC dba Dental Works · hello@vegasvertical.com · +1 (702) 887-1587 · 11035 Lavender Hill Dr, Ste 160-558, Las Vegas, NV 89135.