Política de privacidad

Quiénes somos y qué hace Kiru

Kiru es un programa para consultorios dentales: agenda de citas, odontograma digital y archivo de placas y fotos. Lo ofrece Laurente Labs.

Esta política explica qué datos personales trata Kiru, para qué, dónde se guardan, quién puede verlos y cómo ejercer tus derechos, conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento.

Dos papeles distintos. Cada clínica decide qué datos de sus pacientes registra y para qué: es la responsable de ese banco de datos. Kiru actúa por encargo de la clínica: guarda y procesa esos datos solo para que la clínica use el programa, y no los usa para nada propio. Sobre los datos de las personas que usan el programa (el equipo de la clínica), Kiru es quien decide.

Qué datos tratamos

• Cuenta de quien usa Kiru: nombre, correo y contraseña. La contraseña se guarda cifrada de forma irreversible; nadie en Kiru puede leerla.
• Datos de la clínica: nombre, zona horaria, horarios de atención, equipo y roles, y el catálogo de procedimientos con los precios que la clínica define.
• Datos de pacientes, que la clínica registra (o que el paciente deja al pedir una cita en línea, si la clínica lo activa): nombre, documento, fecha de nacimiento, teléfono y correo; citas y motivo de consulta; y datos de salud, que son datos sensibles: alergias, antecedentes médicos, odontograma (hallazgos y tratamientos por pieza), planes de tratamiento con sus precios, y placas radiográficas y fotos.
• Registro de actividad: quién abrió o modificó datos clínicos y cuándo. No guarda el contenido de los datos, solo el hecho y la fecha.
• Cookies: una cookie de sesión necesaria para mantener tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento.

Para qué los usamos

Solo para prestar el servicio: iniciar sesión, mostrar y guardar la agenda, el odontograma, los archivos y los planes de tratamiento, enviar los correos del propio servicio (confirmar tu correo, invitaciones y recuperar tu contraseña) y mantener la seguridad.

No vendemos datos, no mostramos publicidad y no elaboramos perfiles. No enviamos mensajes de marketing.

Google Drive y Google Calendar

Son opcionales y solo funcionan si alguien de la clínica los conecta:

• Google Drive (permiso drive.file): la clínica guarda las placas y fotos de sus pacientes en su propio Drive, dentro de una carpeta «Kiru». Kiru solo ve los archivos que él mismo crea ahí; no puede leer el resto de tu Drive.
• Google Calendar (permiso calendar.events): cada dentista puede enviar sus citas a su propio calendario. Por defecto el evento no incluye el nombre del paciente; el dentista puede activarlo. Desactivarlo borra el nombre de los eventos ya creados.

Las credenciales que Google nos entrega se guardan cifradas en nuestro servidor y nunca llegan a tu navegador. Puedes desconectar Drive o Calendar cuando quieras desde Ajustes → Integraciones y revocar el acceso en tu cuenta de Google.

El uso que Kiru hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: la usamos solo para ofrecer estas funciones, no la transferimos a terceros salvo lo necesario para prestarlas o por obligación legal, no la usamos para publicidad y las personas no la leen salvo con tu consentimiento, por seguridad o por obligación legal.

Cómo protegemos los datos

• La conexión viaja cifrada (TLS) y la sesión usa una cookie que el navegador no deja leer a otros programas.
• Cada clínica solo accede a sus datos: la base de datos misma lo impone, además de la aplicación, de modo que un error de programación no basta para mezclar clínicas.
• Cada persona ve lo que su rol permite: recepción maneja agenda y datos de contacto, pero no ve el odontograma, las placas, las alergias ni los antecedentes médicos.
• Los registros clínicos no se reescriben: una corrección queda como un registro nuevo y la historia se conserva. El registro de actividad tampoco se puede editar ni borrar.
• Hacemos copias de seguridad diarias de la base de datos y comprobamos que se puedan restaurar.
• Confirmamos el correo de cada cuenta antes de permitir su acceso.

Quién más interviene

Para ofrecer el servicio usamos proveedores que procesan datos por nuestra cuenta: un proveedor de base de datos gestionada (actualmente Neon), un proveedor de servidores donde corre la aplicación, un proveedor de envío de correo (Resend) y Google, si se conectan Drive o Calendar. Algunos de ellos pueden procesar datos fuera del Perú. No compartimos datos con nadie más, salvo que una autoridad competente lo exija conforme a la ley.

Cuánto tiempo los conservamos

Mientras la clínica mantenga su cuenta. La historia clínica de un paciente no se borra desde Kiru por accidente: quitar una placa de la ficha la oculta, pero el archivo sigue en el Drive de la clínica. Si una clínica pide cerrar su cuenta y eliminar sus datos, los eliminamos de la base de datos y los respaldos se descartan por rotación en unas dos semanas.

Tus derechos

Tienes derecho a acceder a tus datos personales, a rectificarlos, a cancelarlos y a oponerte a su tratamiento (derechos ARCO).

• Si eres paciente de una clínica que usa Kiru, tus datos de salud son de esa clínica: pídele a ella el acceso, la corrección o la eliminación. Si nos escribes a nosotros, te indicaremos cómo hacerlo y le daremos aviso a la clínica.
• Si usas Kiru en una clínica (tu cuenta, tu correo, tu nombre), escríbenos y atendemos tu solicitud.

Escríbenos a privacidad@laurentelabs.com. Si crees que no atendimos bien tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

Cambios en esta política

Si cambiamos lo que hacemos con los datos, actualizaremos esta página y su fecha. Los cambios importantes los avisaremos también dentro del programa.