Política de privacidad

Versión: agosto de 2026

1. Responsable

[FIRMA EINTRAGEN], [STRASSE + HAUSNUMMER EINTRAGEN], [PLZ EINTRAGEN] [ORT EINTRAGEN], [LAND EINTRAGEN] — Correo: [E-MAIL EINTRAGEN], Teléfono: [TELEFON EINTRAGEN]

2. Resumen

Pontiq es una plataforma para laboratorios dentales. Esta política cubre (a) la visita a este sitio web y (b) el uso de la plataforma. El alojamiento y el tratamiento de datos se realizan exclusivamente en centros de datos de la Unión Europea.

3. Visita a este sitio web

Registros del servidor: se tratan datos técnicamente necesarios (dirección IP, hora, página solicitada, agente de usuario) para entregar el sitio y garantizar la seguridad (art. 6.1.f RGPD); se eliminan o anonimizan a más tardar a los 14 días.
Cookies: este sitio usa únicamente almacenamiento técnicamente necesario (p. ej. el historial del asistente en el session storage de su navegador). No hay seguimiento publicitario ni cookies de análisis o marketing, por lo que no se requiere banner de cookies.
Formularios de contacto y demo: los datos facilitados (nombre, correo, opcionalmente teléfono, laboratorio, mensaje) se tratan para atender su solicitud (art. 6.1.b RGPD) y se eliminan cuando dejan de ser necesarios, salvo obligaciones legales de conservación.
Asistente del sitio (chat): sus mensajes se envían a nuestro backend y los procesa un modelo de lenguaje de IA (apartado 5). El historial se guarda solo localmente en su sesión de navegador.

4. Uso de la plataforma

Datos de cuenta y contrato (nombre, correo, datos del laboratorio, roles, facturación): tratamiento para ejecutar el contrato (art. 6.1.b RGPD).
Datos de casos y pedidos: los contenidos que los laboratorios tratan a través de la plataforma — en particular casos de nubes de escáner con datos de pacientes y archivos de escaneo — los tratamos como encargados del tratamiento según el art. 28 RGPD, exclusivamente por instrucción del laboratorio. Con cada laboratorio se celebra un contrato de encargo; el laboratorio es el responsable de esos datos.
Conexiones de nubes de escáner: las credenciales y los tokens de acceso depositados por el laboratorio se utilizan exclusivamente para iniciar sesión y recuperar sus casos, se almacenan cifrados (AES-256-GCM), nunca se comunican a terceros y se eliminan sin demora al borrar la conexión (tratamiento por instrucción del laboratorio, art. 28 RGPD).

5. Funciones de IA (Mistral AI)

Para las funciones de IA (resúmenes de casos, extracción de material/color, sugerencias de plantillas, función de voz, asistente del sitio) usamos modelos de lenguaje de Mistral AI (Mistral AI SAS, Francia). El tratamiento se realiza en servidores de la UE bajo contrato de encargo; las entradas no se usan para entrenar los modelos. Solo se transmite el contenido necesario para cada función.

6. Destinatarios y encargados

Empleamos proveedores cuidadosamente seleccionados (alojamiento en la UE, envío de correos, procesamiento de IA) con contratos según el art. 28 RGPD. No hay transferencias a terceros países fuera de la UE/EEE.

7. Plazos de conservación

Datos de cuenta y contrato durante la vigencia del contrato y los plazos legales; datos de pedidos y documentos durante el contrato; archivos de escaneo según el plazo del plan; registros del servidor máximo 14 días; historial del chat solo en su sesión de navegador.

8. Sus derechos

Le asisten los derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición a tratamientos basados en el art. 6.1.f RGPD (art. 21). Contacto: [E-MAIL EINTRAGEN]. También puede reclamar ante una autoridad de control (art. 77 RGPD).

9. Seguridad

Aplicamos medidas técnicas y organizativas según el art. 32 RGPD: cifrado TLS, almacenamiento cifrado de tokens, control de acceso por roles, separación de clientes y copias de seguridad periódicas.

10. Cambios

Actualizamos esta política cuando cambian la situación legal o nuestros tratamientos. Rige la versión publicada en esta página.