1. Quiénes somos

Esta política describe cómo NACHGPT, operado para Innovate Dental Lab, trata información cuando usted usa el sitio público, el portal o conecta una cuenta de Google autorizada por el laboratorio.

Esta política no afirma certificación HIPAA, aprobación de Google ni autorización como dispositivo médico.

2. Alcance

NACHGPT es una plataforma de gestión de laboratorio dental. Procesa información de casos, cuentas de empleados o clientes autorizados y, cuando un administrador del laboratorio lo autoriza, datos de una cuenta de Google del laboratorio.

3. Información que podemos procesar

• Identidad de acceso: PIN, sesión de empleado o acceso de cliente invitado.
• Datos operativos del caso: identificación del caso, instrucciones, archivos, estados y mensajes relacionados con el trabajo del laboratorio.
• Datos técnicos básicos de uso del sitio, como registros necesarios para operar y proteger el servicio.
• Datos de Google solo cuando un administrador del laboratorio conecta o configura una cuenta de Google, según se describe abajo.

Analítica opcional de la página comercial

Solo en /platform-overview, si el visitante acepta expresamente, se carga Google Analytics 4 para contar visitas. El consentimiento no se conserva: en cada visita nueva el seguimiento permanece apagado hasta una nueva aceptación. Se transmite una URL fija sin parámetros de consulta; no se envían nombres, identificadores de casos, PIN, datos de pacientes ni eventos de las áreas operativas. Google puede tratar datos técnicos de conexión, como la dirección IP, bajo sus propias condiciones. Se puede rechazar sin perder acceso.

4. Datos de usuario de Google

NACHGPT puede conectar una cuenta de Google autorizada por el laboratorio.

• El flujo interactivo de OAuth del buzón solicita acceso de solo lectura a Gmail para leer mensajes autorizados por el laboratorio que se necesitan para la recepción y el procesamiento de casos.
• Ciertas funciones del sistema configuradas por separado pueden usar el envío de Gmail para enviar mensajes operativos o de acceso al cliente.
• Ciertas funciones del sistema configuradas por separado pueden usar acceso de solo lectura a Google Drive para recuperar archivos expresamente vinculados a casos del laboratorio.
• La implementación actual no solicita el alcance de lectura y escritura completa de Google Drive.

Los empleados no reciben las credenciales u tokens de OAuth de Google. Los tokens de actualización del OAuth de buzón se guardan con el mecanismo de almacenamiento cifrado de credenciales de la aplicación.

5. Uso de la información recibida de las APIs de Google

NACHGPT usa la información recibida de las APIs de Google para proporcionar las funciones visibles de recepción de casos, recuperación de archivos vinculados y mensajería operativa descritas en esta política. El personal autorizado del laboratorio puede ver los registros de caso creados a partir de mensajes o archivos procesados, porque esa es la función del producto. NACHGPT no usa datos de usuario de Google para publicidad ni para venta a intermediarios de datos.

El uso de la información recibida de las APIs de Google por parte de NACHGPT se adhiere a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

6. Confidencialidad, propiedad y aislamiento de datos

Los datos cargados, generados o procesados dentro del tenant de un Laboratorio —incluidos nombres o identificadores de pacientes/casos, archivos STL/CAD/CAM, historiales, mensajes, producción, precios, estados de cuenta, fórmulas, márgenes, inventario y reportes— permanecen bajo la propiedad y control del Laboratorio, sujeto a la ley aplicable y a los derechos que correspondan al paciente, doctor, clínica u otra fuente de los datos.

NACHGPT no adquiere propiedad sobre esos datos por almacenarlos o procesarlos. El sistema aplica aislamiento lógico por laboratorio y controles de autorización para restringir el acceso operativo a usuarios autorizados del tenant.

La autoridad del Superadministrador de plataforma existe para operar, asegurar, mantener, recuperar y dar soporte al servicio. Esa autoridad no autoriza el uso de información confidencial de un laboratorio para competencia, espionaje industrial, publicidad, venta, perfilado comercial o explotación ajena a la prestación del servicio.

Cuando sea razonablemente necesario acceder a contenido de un tenant para soporte técnico solicitado, respuesta a incidentes, recuperación, seguridad o cumplimiento legal, el acceso debe limitarse a lo mínimo razonablemente necesario y realizarse bajo los controles de acceso y rastros de auditoría/cambio disponibles.

La infraestructura configurada puede incluir Cloudflare R2 y otros proveedores necesarios para operar el servicio. No afirmamos que Cloudflare anonimice automáticamente los datos ni que cada laboratorio posea llaves criptográficas exclusivas salvo que esas capacidades hayan sido implementadas y contratadas expresamente.

7. Conservación y eliminación

Los registros de caso y la comunicación relacionada se conservan según las necesidades operativas del laboratorio. Desconectar un buzón de Google deja de autorizar lecturas futuras; no borra automáticamente los casos históricos ya creados a partir de mensajes procesados.

Para solicitar revisión o eliminación de datos asociados a una conexión de Google, contacte al administrador del laboratorio a través de NACHGPT o al canal de soporte existente de Innovate Dental Lab. Atenderemos solicitudes de forma razonable y conservadora, sujeto a obligaciones operativas y legales de conservación de registros del laboratorio.

8. Compartición

Los datos del caso se muestran a usuarios autorizados del mismo laboratorio o portal de cliente. Pueden usarse proveedores de infraestructura necesarios para alojar o entregar el servicio. No vendemos datos de usuario de Google.

9. Seguridad

Aplicamos controles de acceso y almacenamiento cifrado de credenciales de buzón. Ningún sistema puede garantizar seguridad absoluta.

10. Contacto

Preguntas sobre esta política: administrador del laboratorio a través de NACHGPT, o el canal de soporte existente de Innovate Dental Lab.