Construido con cuidado, pensando en los datos del paciente.

Plandentic es una plataforma de planificación de tratamientos dentales, y las clínicas nos confían información sensible. Nos lo tomamos en serio. Esta página describe los principios que guían nuestro desarrollo y las medidas concretas que hoy protegen los datos que nos confías.

Nuestros principios

Antes que cualquier herramienta o control concreto, hay cuatro principios que dan forma a todas nuestras decisiones:

• Privacidad desde el diseño

  La seguridad y la privacidad son decisiones de producto, no un añadido posterior. Cada función se valora preguntándonos: "¿cuáles son los datos mínimos que de verdad necesitamos?"

• Recogida mínima de datos

  Solo recogemos los datos estrictamente necesarios para prestar nuestros servicios de planificación de tratamientos dentales. Sin rastreo entre sitios, sin intermediarios de datos, sin fingerprinting.

• Cifrado en tránsito

  Todo el tráfico hacia y desde Plandentic va cifrado con TLS según los estándares del sector. Los datos sensibles nunca viajan por una conexión sin proteger.

• Acceso con privilegios mínimos

  El acceso interno a sistemas y datos está limitado por el principio de necesidad de conocer. Los privilegios de producción están estrictamente limitados y se rotan cuando cambian los miembros del equipo.

La protección de tus datos

Dentro del producto aplicamos protecciones en varias capas:

• Transmisión cifrada: todo el tráfico entre cliente y servidor usa TLS. No aceptamos conexiones sin cifrar.
• Infraestructura endurecida: producción funciona sobre una infraestructura gestionada con acceso de red limitado y parches a nivel de plataforma.
• Autenticación: el acceso a la cuenta exige credenciales robustas. Las sesiones tienen tiempo limitado y quedan ligadas al contexto del dispositivo de origen.
• Controles de acceso: los roles y permisos dentro del producto limitan lo que cada usuario puede ver y hacer.
• Registro de auditoría: las acciones sensibles quedan registradas, así podemos investigar cualquier cosa que resulte extraña.

Infraestructura

Plandentic funciona sobre una infraestructura cloud gestionada con alojamiento en la UE. El proveedor se ocupa de la seguridad física, del aislamiento de red y de los parches de la plataforma en capas que no gestionamos directamente. Sobre eso aplicamos nuestro propio endurecimiento de la configuración, la monitorización y los controles de acceso.

Las copias de seguridad se ejecutan con una periodicidad regular y se guardan separadas del almacenamiento principal, de forma que podemos recuperarnos rápido de cualquier incidencia operativa.

Evaluaciones de seguridad

Hacemos revisiones de seguridad continuas del código y pruebas de penetración anuales para garantizar la integridad de nuestra plataforma.

Si algo sale mal

Ningún sistema está a salvo de incidentes. Si algo llegara a afectar a los datos que custodiamos por ti, nosotros:

• Investigaremos, contendremos y resolveremos el problema por delante del desarrollo de nuevas funciones.
• Informaremos directamente a los usuarios afectados con la información de que dispongamos.
• Publicaremos un relato honesto del incidente que explique qué pasó, qué hemos cambiado y cómo evitaremos que se repita.

Hacia dónde vamos

Plandentic es una empresa joven. Los mecanismos descritos arriba son reales, pero las certificaciones verificadas por terceros exigen tiempo, documentación y cierta escala. A medida que crezcamos, formalizaremos nuestro enfoque de seguridad con las certificaciones que los clientes y los equipos de compras esperan de un SaaS dental. Anunciaremos aquí cada hito cuando se alcance, en lugar de afirmar hoy cosas que no podemos demostrar.

Si tu organización necesita garantías o documentación concretas antes de adoptar Plandentic, escríbenos y lo vemos contigo directamente.

Dudas o divulgación

¿Has visto algo que parece una vulnerabilidad? ¿Tienes una pregunta relacionada con la compra? Nos gustará leerte:

Correo: info@plandentic.com

Dirección postal:
Plandentic d.o.o.
Trg Hrvatskih Branitelja 25/1
43000 Bjelovar
Croacia