Politica de Privacidad

1. Quienes somos

Esta Politica de Privacidad aplica a la clinica odontologica de la Dra. Paola Chicue ("nosotros", "nuestro"), ubicada en Calle 6 #76-22 Local 33, Centro Comercial Capri, Cali, Valle del Cauca, Colombia. Operamos el sitio web calismiledesign.com y prestamos servicios de odontologia estetica y restaurativa a pacientes locales e internacionales.

Para preguntas de privacidad o para ejercer tus derechos, escribenos a paolachicuemejorsonrisa@gmail.com o por WhatsApp al +57 301 383 4658.

2. Informacion que recopilamos

Solo recopilamos los datos que tu compartes activamente a traves de nuestro formulario de consulta virtual, WhatsApp o correo electronico:

• Datos de identificacion: nombre completo, numero de WhatsApp, correo electronico.
• Contexto del tratamiento: el tratamiento que te interesa y cualquier nota o meta de sonrisa que decidas compartir.
• Fotos opcionales: imagenes de tus dientes o sonrisa que cargues voluntariamente.
• Atribucion de marketing: parametros UTM (fuente, medio, campana) cuando llegas desde un enlace etiquetado.
• Datos tecnicos: registros estandar del servidor (direccion IP, agente de usuario, marcas de tiempo) que maneja nuestro proveedor de hosting para seguridad y prevencion de abuso.

3. Como usamos tu informacion

• Para preparar un plan de tratamiento personalizado y responder tu solicitud de consulta.
• Para coordinar tu visita (citas, logistica VIP Concierge, seguimiento post-tratamiento).
• Para enviar mensajes transaccionales por correo o WhatsApp (cotizaciones, recordatorios, instrucciones de cuidado).
• Para mejorar nuestros servicios y medir el desempeno de marketing de manera agregada.
• Para cumplir con obligaciones legales, contables y de historia clinica.

Nunca vendemos tus datos personales y no los usamos para publicidad no relacionada.

4. Triage asistido por IA

Para responderte mas rapido, la informacion enviada a traves del formulario de consulta virtual es procesada por un asistente de IA (AWS Bedrock) que redacta una respuesta preliminar para revision de nuestro equipo. La IA no te envia mensajes automaticamente — todo mensaje es revisado y aprobado por una persona en la clinica antes de su envio. Tus datos no se utilizan para entrenar modelos de IA de terceros.

5. Donde se almacenan tus datos

Tus datos se almacenan en la infraestructura de Amazon Web Services (AWS) en Estados Unidos, con cifrado en reposo (DynamoDB) y cifrado en transito (HTTPS/TLS). El correo se entrega a traves de AWS Simple Email Service (SES). Conservamos los registros de consulta el tiempo necesario para prestar la atencion y cumplir con nuestras obligaciones legales, tipicamente hasta 5 años, despues de lo cual los eliminamos de forma segura.

6. Cookies y tecnologias similares

Nuestro sitio usa cookies y almacenamiento local minimos, estrictamente necesarios para mostrar el sitio (por ejemplo, preferencia de idioma). Tambien usamos Google Analytics 4 para entender como los visitantes encuentran y usan el sitio. Las cookies de analitica estan desactivadas por defecto — solo se establecen despues de que hagas clic en "Aceptar analitica" en el banner de consentimiento en pantalla. Hasta entonces, Google Consent Mode reporta solo senales modeladas anonimas y sin cookies. Nunca usamos cookies de publicidad, remarketing o personalizacion.

Servicios de terceros que podemos cargar: Google Maps (ubicacion de la clinica), YouTube / Instagram (videos de testimonios), Google Fonts (iconos Material Symbols) y WhatsApp (enlace al concierge). Al visitar su contenido pueden establecer sus propias cookies bajo sus respectivas politicas.

7. Con quien compartimos tu informacion

Compartimos tus datos solo con:

• El personal clinico autorizado que participa en tu atencion.
• Proveedores de servicios que actuan bajo nuestras instrucciones (AWS para hosting y correo, procesadores de pagos cuando aplique) bajo acuerdos escritos que exigen confidencialidad.
• Autoridades, cuando lo exija la ley o para proteger nuestros derechos.

8. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento, de forma gratuita:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificacion: pedirnos que corrijamos informacion incompleta o inexacta.
• Supresion: solicitar que eliminemos tus datos, sujeto a obligaciones legales de conservacion.
• Revocar el consentimiento: dejar de recibir comunicaciones por WhatsApp o correo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso comun.
• Oposicion: oponerte a usos especificos de tus datos cuando aplique.

Para ejercer cualquier derecho, escribe a paolachicuemejorsonrisa@gmail.com. Respondemos dentro de los 15 dias habiles.

9. Seguridad

Aplicamos medidas administrativas, tecnicas y fisicas proporcionales a la sensibilidad de tus datos: cifrado TLS, bases de datos cifradas, accesos restringidos para el personal, registros de auditoria y revisiones periodicas. Ningun metodo es 100% seguro, asi que te recomendamos no compartir historia clinica sensible por canales publicos.

10. Transferencias internacionales

Si nos contactas desde fuera de Colombia, tus datos se transferiran y procesaran en jurisdicciones (como Estados Unidos) que pueden tener reglas de proteccion de datos diferentes. Nos apoyamos en los compromisos contractuales de AWS y en clausulas estandar de proteccion de datos para mantener tus datos seguros sin importar donde se procesen.

11. Privacidad de menores

No recopilamos a sabiendas datos de menores de 18 años sin el consentimiento de sus padres o tutores. Si crees que un menor ha compartido datos con nosotros sin autorizacion, contactanos para que podamos eliminarlos.

12. Cambios a esta politica

Podemos actualizar esta politica para reflejar cambios en nuestras practicas o en la legislacion aplicable. La fecha "Ultima actualizacion" en la parte superior siempre mostrara la version mas reciente. Los cambios significativos se comunicaran mediante un banner en el sitio o por correo cuando corresponda.

13. Ley aplicable

Esta politica se rige por la Ley 1581 de 2012 de Proteccion de Datos Personales de Colombia ("Habeas Data") y sus reglamentos. Cuando aplique, tambien nos alineamos con los principios del GDPR para visitantes europeos y los principios de la CCPA para residentes de California.