Política de Privacidad

1. Quiénes somos

Esta Política de Privacidad aplica a la clínica odontológica de la Dra. Paola Chicue ("nosotros", "nuestro"), ubicada en Calle 6 #76-22 Local 33, Centro Comercial Capri, Cali, Valle del Cauca, Colombia. Operamos el sitio web calismiledesign.com y prestamos servicios de odontología estética y restaurativa a pacientes locales e internacionales.

Para preguntas de privacidad o para ejercer tus derechos, escríbenos a paolachicuemejorsonrisa@gmail.com o por WhatsApp al +57 301 383 4658.

2. Información que recopilamos

Solo recopilamos los datos que tú compartes activamente a través de nuestro formulario de consulta virtual, WhatsApp o correo electrónico:

• Datos de identificación: nombre completo, número de WhatsApp, correo electrónico.
• Contexto del tratamiento: el tratamiento que te interesa y cualquier nota o meta de sonrisa que decidas compartir.
• Fotos opcionales: imágenes de tus dientes o sonrisa que cargues voluntariamente.
• Atribución de marketing: parámetros UTM (fuente, medio, campaña) cuando llegas desde un enlace etiquetado.
• Datos técnicos: registros estándar del servidor (dirección IP, agente de usuario, marcas de tiempo) que maneja nuestro proveedor de hosting para seguridad y prevención de abuso.

3. Cómo usamos tu información

• Para preparar un plan de tratamiento personalizado y responder tu solicitud de consulta.
• Para coordinar tu visita (citas, logística VIP Concierge, seguimiento post-tratamiento).
• Para enviar mensajes transaccionales por correo o WhatsApp (cotizaciones, recordatorios, instrucciones de cuidado).
• Para mejorar nuestros servicios y medir el desempeño de marketing de manera agregada.
• Para cumplir con obligaciones legales, contables y de historia clínica.

Nunca vendemos tus datos personales y no los usamos para publicidad no relacionada.

4. Triage asistido por IA

Para responderte más rápido, la información enviada a través del formulario de consulta virtual es procesada por un asistente de IA (AWS Bedrock) que redacta una respuesta preliminar para revisión de nuestro equipo. La IA no te envía mensajes automáticamente — todo mensaje es revisado y aprobado por una persona en la clínica antes de su envío. Tus datos no se utilizan para entrenar modelos de IA de terceros.

5. Donde se almacenan tus datos

Tus datos se almacenan en la infraestructura de Amazon Web Services (AWS) en Estados Unidos, con cifrado en reposo (DynamoDB) y cifrado en tránsito (HTTPS/TLS). El correo se entrega a través de AWS Simple Email Service (SES). Conservamos los registros de consulta el tiempo necesario para prestar la atención y cumplir con nuestras obligaciones legales, típicamente hasta 5 años, después de lo cual los eliminamos de forma segura.

6. Cookies y tecnologías similares

Nuestro sitio usa cookies y almacenamiento local mínimos, estrictamente necesarios para mostrar el sitio (por ejemplo, preferencia de idioma). También usamos Google Analytics 4 para entender cómo los visitantes encuentran y usan el sitio, y Microsoft Clarity para ver el comportamiento de navegación agregado y enmascarado (clics, desplazamiento) que nos ayuda a mejorar las páginas. Las cookies de analítica están desactivadas por defecto — solo se establecen, y Clarity solo se carga, después de que hagas clic en "Aceptar analítica" en el banner de consentimiento en pantalla. Hasta entonces, Google Consent Mode reporta solo señales modeladas anónimas y sin cookies. Nunca usamos cookies de publicidad, remarketing o personalización.

Servicios de terceros que podemos cargar: Google Maps (ubicación de la clínica), YouTube / Instagram (videos de testimonios), Google Fonts (iconos Material Symbols) y WhatsApp (enlace al concierge). Al visitar su contenido pueden establecer sus propias cookies bajo sus respectivas políticas.

La sección de reseñas de Google en la página de inicio carga reseñas de Google Maps Platform (Places API) a través de nuestro servidor. Se aplica la Política de Privacidad de Google. Se aplican los Términos de Google Maps/Google.

7. Con quién compartimos tu información

Compartimos tus datos solo con:

• El personal clínico autorizado que participa en tu atención.
• Proveedores de servicios que actúan bajo nuestras instrucciones (AWS para hosting y correo, procesadores de pagos cuando aplique) bajo acuerdos escritos que exigen confidencialidad.
• Autoridades, cuando lo exija la ley o para proteger nuestros derechos.

8. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento, de forma gratuita:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: pedirnos que corrijamos información incompleta o inexacta.
• Supresión: solicitar que eliminemos tus datos, sujeto a obligaciones legales de conservación.
• Revocar el consentimiento: dejar de recibir comunicaciones por WhatsApp o correo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte a usos específicos de tus datos cuando aplique.

Para ejercer cualquier derecho, escribe a paolachicuemejorsonrisa@gmail.com. Respondemos dentro de los 15 días hábiles.

9. Seguridad

Aplicamos medidas administrativas, técnicas y físicas proporcionales a la sensibilidad de tus datos: cifrado TLS, bases de datos cifradas, accesos restringidos para el personal, registros de auditoria y revisiones periódicas. Ningún método es 100% seguro, así que te recomendamos no compartir historia clínica sensible por canales públicos.

10. Transferencias internacionales

Si nos contactas desde fuera de Colombia, tus datos se transferirán y procesarán en jurisdicciones (como Estados Unidos) que pueden tener reglas de protección de datos diferentes. Nos apoyamos en los compromisos contractuales de AWS y en cláusulas estándar de protección de datos para mantener tus datos seguros sin importar donde se procesen.

11. Privacidad de menores

No recopilamos a sabiendas datos de menores de 18 años sin el consentimiento de sus padres o tutores. Si crees que un menor ha compartido datos con nosotros sin autorización, contáctanos para que podamos eliminarlos.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la legislación aplicable. La fecha "Última actualización" en la parte superior siempre mostrará la versión más reciente. Los cambios significativos se comunicarán mediante un banner en el sitio o por correo cuando corresponda.

13. Ley aplicable

Esta política se rige por la Ley 1581 de 2012 de Protección de Datos Personales de Colombia ("Habeas Data") y sus reglamentos. Cuando aplique, también nos alineamos con los principios del GDPR para visitantes europeos y los principios de la CCPA para residentes de California.