Política de Privacidad

Última actualización: 20 de octubre de 2026 · English summary below

Oplanner es una aplicación para que odontólogos y consultorios gestionen su agenda, sus pacientes, sus cobros y su facturación electrónica. Esta política explica qué datos tratamos, con qué finalidad, con quién los compartimos y qué derechos tienes. Está redactada conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, Registro Oficial Suplemento 459 de 26 de mayo de 2021) y su Reglamento.

1. Quién es responsable

Oplanner es operado desde Ecuador por su titular, a quien puedes escribir a oplannerapp@gmail.com para cualquier asunto de protección de datos. En esta política nos referimos a Oplanner como «nosotros».

Hay dos tipos de datos personales en Oplanner, y en cada uno cumplimos un rol distinto:

• Datos de tu cuenta (nombre, correo, preferencias, estado de suscripción): Oplanner es el responsable del tratamiento.
• Datos de tus pacientes (nombre, contacto, citas, historial de atenciones, odontograma, pagos, datos de facturación): tú, como profesional o consultorio, eres el responsable, y Oplanner actúa como encargado del tratamiento, procesándolos únicamente por tu cuenta y según tus instrucciones. La sección 8 detalla ese encargo.

En Oplanner Clínicas, el responsable de los datos de los pacientes es la clínica (la persona natural o jurídica titular del consultorio), que actúa a través de quien la administra en la app.

2. Qué datos tratamos

De tu cuenta: nombre, correo electrónico, país, preferencias de la app (tema, idioma, notificaciones), estado y fechas de la prueba gratuita o de la suscripción, identificador y notas de pago que nos entrega el proveedor de pagos (nunca tu número de tarjeta), y, si conectas Google Calendar, un identificador de calendario y las credenciales de acceso que Google emite para esa conexión.

De tus pacientes, que tú registras: nombre, teléfono, correo, citas y su estado, historial de atenciones, tratamientos, dientes afectados y registros del odontograma, pagos y método de pago, y, si emites facturas electrónicas, cédula o RUC, dirección y correo del comprador.

Datos técnicos: registros de errores de la aplicación (mensaje del error, pantalla, plataforma, versión y, si estás autenticado, tu identificador de usuario) para corregir fallos; dirección IP y cabeceras de las peticiones, que usamos únicamente para limitar abusos y que no asociamos a perfiles. No usamos cookies de seguimiento ni publicidad.

Datos de facturación electrónica: si activas la facturación, guardamos tu firma electrónica (.p12) y su contraseña cifradas con AES-256-GCM en el servidor; ninguna de las dos se envía de vuelta al navegador ni a terceros distintos del SRI.

3. Datos sensibles

El historial de atenciones, el odontograma y los datos de tratamientos de un paciente pueden ser datos relativos a la salud y, por tanto, datos sensibles según la LOPDP. Solo tú y las personas a quienes tú des acceso a tu cuenta pueden verlos. Oplanner no los consulta, no los analiza con fines propios ni los usa para entrenar modelos. Corresponde a ti, como profesional, contar con la base legal para tratarlos, normalmente la atención sanitaria y el consentimiento del paciente en tu consulta.

4. Para qué usamos los datos y con qué base legal

• Prestarte el servicio (agenda, pacientes, cobros, facturación, recordatorios): ejecución del contrato contigo.
• Gestionar tu suscripción y cobros: ejecución del contrato y obligaciones legales de facturación.
• Emitir facturas electrónicas ante el SRI cuando tú lo solicitas: tu instrucción como responsable y obligación legal tributaria.
• Seguridad, prevención de abuso y corrección de errores: interés legítimo en mantener el servicio disponible y seguro.
• Comunicaciones sobre el servicio (verificación de correo, cambios importantes, incidencias): ejecución del contrato. No enviamos publicidad sin tu consentimiento.

5. Con quién compartimos datos (encargados y terceros)

No vendemos datos. Usamos proveedores que los procesan por nuestra cuenta, bajo sus propios compromisos contractuales de protección de datos:

• Google LLC (Firebase): autenticación, base de datos y verificación de que las peticiones provienen de la app. Servidores en Estados Unidos.
• Vercel Inc.: alojamiento de la aplicación web y de nuestra API. Estados Unidos.
• Resend: envío de correos de facturación desde nuestro dominio, solo cuando tú emites o envías una factura.
• Paddle: procesamiento de pagos de la suscripción. Ellos recogen y guardan los datos de tu tarjeta; nosotros recibimos solo una confirmación con identificadores de la transacción.
• Google Calendar: únicamente si tú conectas tu calendario; enviamos la fecha y hora de tus citas a un calendario propio creado por Oplanner en tu cuenta de Google, con el nombre del paciente que tú hayas elegido mostrar.
• Servicio de Rentas Internas (SRI): cuando emites facturas electrónicas, enviamos al SRI el comprobante firmado con los datos que exige la normativa tributaria, y consultamos su catálogo público para autocompletar la razón social de un comprador.
• WhatsApp: Oplanner no envía mensajes ni comparte datos con WhatsApp. Cuando tu equipo envía un recordatorio, unas indicaciones o un enlace de consentimiento, la app abre WhatsApp en su dispositivo con el texto escrito y es esa persona quien lo envía desde su propia cuenta, bajo las condiciones de WhatsApp.
• Telegram: los avisos de errores técnicos se envían al titular de Oplanner por este canal; contienen datos técnicos y, como máximo, tu identificador de usuario.

Algunos de estos proveedores están fuera del Ecuador. La transferencia se ampara en la necesidad de ejecutar el contrato contigo y en las garantías contractuales de cada proveedor, que aplican estándares de seguridad reconocidos internacionalmente.

6. Cuánto tiempo conservamos los datos

• Datos de tu cuenta y de tus pacientes: mientras tu cuenta exista. Si nos pides eliminarla, borramos tus datos y los de tus pacientes en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal.
• Comprobantes electrónicos autorizados por el SRI: los conservamos por el plazo que exige la normativa tributaria ecuatoriana (actualmente siete años), porque tú los necesitas para tus obligaciones fiscales.
• Registros de errores y de abuso: hasta 90 días.
• Registros de pago: el tiempo exigido por las obligaciones contables y tributarias.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, actualizarlos, eliminarlos, oponerte a su tratamiento, limitarlo, pedir su portabilidad y no ser objeto de decisiones automatizadas. Puedes ejercerlos escribiendo a oplannerapp@gmail.com desde el correo de tu cuenta; respondemos en un máximo de 15 días. Desde la app puedes exportar tus citas en cualquier momento y editar o borrar tus pacientes y tu información de perfil. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.

Si eres paciente de un profesional que usa Oplanner, el responsable de tus datos es ese profesional o consultorio: dirígete a él para ejercer tus derechos. Los mensajes, recetas, consentimientos y demás documentos que recibes los redacta y te los entrega tu consultorio, que responde por su contenido. Si nos escribes a nosotros, le trasladaremos tu solicitud y le ayudaremos a atenderla.

8. Encargo del tratamiento de datos de pacientes

Al usar Oplanner para registrar datos de tus pacientes, nos encargas su tratamiento en estos términos: (a) tratamos los datos únicamente para prestarte el servicio y siguiendo tus instrucciones a través de la app; (b) aplicamos las medidas de seguridad descritas en la sección 9; (c) subcontratamos solo a los proveedores de la sección 5 y te informaremos de cualquier cambio en esa lista con esta política; (d) te ayudaremos a atender las solicitudes de derechos de tus pacientes; (e) te notificaremos sin dilación indebida cualquier violación de seguridad que afecte a esos datos; (f) al cerrar tu cuenta, eliminamos los datos o te los devolvemos en un formato exportable, a tu elección, salvo lo que la ley obligue a conservar; (g) no revisamos, corregimos ni validamos lo que tú o tu equipo registran o redactan: decides qué datos se tratan y qué textos se usan, y respondes por ellos como responsable.

9. Seguridad

Todas las comunicaciones van cifradas (HTTPS). El acceso a los datos exige una cuenta con correo verificado, y las reglas de la base de datos impiden que una cuenta lea o modifique datos de otra. Las firmas electrónicas y sus contraseñas se guardan cifradas. Limitamos la frecuencia de peticiones para prevenir abusos y verificamos que las peticiones provengan de la app. Ningún sistema es infalible: si detectamos una violación de seguridad que afecte tus datos, te informaremos y, cuando corresponda, notificaremos a la autoridad.

10. Menores de edad

Oplanner está dirigido a profesionales. Los pacientes registrados pueden ser menores; en ese caso, el profesional es responsable de contar con la autorización de sus representantes conforme a la ley.

11. Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos por correo o dentro de la app con al menos 15 días de anticipación. La fecha de la última actualización aparece al inicio.

Privacy Policy (English summary)

The Spanish version above prevails.

Oplanner is a practice-management app for dentists operated from Ecuador. For your own account data, Oplanner is the data controller. For the patient data you enter (contact details, appointments, service history, odontogram, payments, invoicing data), you are the controller and Oplanner is your processor, handling it only to provide the service and on your instructions. Health-related data is never used for our own purposes. In Oplanner Clínicas the clinic is the controller; Oplanner does not review or validate what the clinic writes, and messages sent through WhatsApp are sent by the clinic's staff from their own accounts.

We rely on Google Firebase (authentication, database), Vercel (hosting), Resend (invoice email), Paddle (subscription payments; they hold your card details, we never do), Google Calendar (only if you connect it), Ecuador's tax authority SRI (only when you issue electronic invoices), and Telegram (technical error alerts to the owner). Some providers are in the United States and process data under contractual safeguards.

We keep account and patient data while your account exists and delete it within 30 days of your request, except invoices we must keep under Ecuadorian tax law and payment records required by accounting rules. You can access, correct, delete, restrict, port, or object to the processing of your data by emailing oplannerapp@gmail.com; we answer within 15 days. Patients should contact their dentist, who is the controller of their data. This policy is governed by Ecuador's Organic Law on Personal Data Protection (LOPDP).