Política de Privacidad

Última actualización: 14 de mayo de 2026

Esta política explica qué datos personales tratamos cuando usas DentalStock, con qué finalidad y qué derechos tienes. La redactamos en lenguaje claro: si algo no se entiende, escríbenos.

1. Responsable del tratamiento

El responsable es el titular de DentalStock (servicio operado desde España). Contacto: contacto@dentalstock.es. Datos identificativos completos disponibles en el aviso legal a petición.

2. Qué datos recogemos

Solo recogemos lo necesario para que el servicio funcione:

• Cuenta de usuario: email y contraseña (almacenada como hash con bcrypt, nunca en claro), nombre y rol dentro de la clínica.
• Datos de la clínica: nombre del centro, NIF si lo introduces para informes fiscales, datos de tus depósitos y proveedores.
• Inventario: productos, lotes, movimientos, fotos de tickets que tú subes, pedidos generados.
• Datos técnicos: dirección IP, navegador y métricas agregadas de uso vía Cloudflare Web Analytics (sin cookies de rastreo).

DentalStock NO procesa datos de pacientes. La aplicación está diseñada para inventario y compras: no hay historiales clínicos, ni nombres de pacientes, ni datos de salud.

3. Base legal y finalidad

• Ejecución de contrato (art. 6.1.b RGPD): para prestarte el servicio que has contratado.
• Interés legítimo (art. 6.1.f RGPD): para seguridad, prevención de fraude y métricas agregadas que mejoran el producto.
• Obligación legal (art. 6.1.c RGPD): facturación y conservación contable.

4. Con quién compartimos los datos

Con nadie con fines comerciales. No vendemos datos. Encargados de tratamiento estrictamente necesarios:

• Railway (hosting, región europea) — infraestructura.
• Cloudflare — CDN y analítica web sin cookies.
• Proveedor de email transaccional — solo para enviarte avisos del servicio.

5. Plazo de conservación

Mientras tengas cuenta activa. Tras la baja conservamos los datos en modo solo-lectura 90 días para que puedas exportar, y los borramos pasado ese plazo salvo los registros que la ley obligue a guardar (facturación: 6 años).

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@dentalstock.es. Si crees que vulneramos tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Conexiones siempre cifradas con HTTPS. Contraseñas en hash bcrypt. Backups cifrados. Acceso a producción restringido y auditado. Si detectamos una brecha que afecte a tus datos te avisamos sin demora indebida.

8. Cambios en esta política

Si actualizamos esta política te avisaremos en la app o por email con al menos 15 días de antelación cuando los cambios sean materiales.