Términos, Condiciones y Política de Privacidad

Sonrie es un software como servicio (SaaS) que permite a una clínica dental atender y agendar citas por WhatsApp mediante un agente de inteligencia artificial, y gestionar doctores, tratamientos y agenda desde un panel web en sonrie.lat.

El servicio lo presta el titular de Sonrie, domiciliado en Perú, en adelante “Sonrie” o “nosotros”. El contratante es la clínica dental, en adelante “la Clínica” o “tú”.

Sonrie es una herramienta de agendamiento y comunicación. No es un sistema de historia clínica electrónica, no almacena odontogramas ni diagnósticos, no emite comprobantes electrónicos ante SUNAT y no sustituye el criterio profesional de un odontólogo.

El agente de IA conversa sobre disponibilidad, tratamientos y precios que la propia Clínica configura. No brinda consejo médico ni odontológico, y la Clínica es responsable de que la información que carga en el panel sea veraz.

Para usar Sonrie hay que crear una cuenta. Cada clínica es una organización independiente y sus datos están aislados de los de cualquier otra.

El servicio cuesta US$ 29.90 al mes por clínica, precedido de un período de prueba de 7 días. La suscripción se renueva automáticamente cada mes hasta que la canceles. Los pagos se procesan a través de Clerk Billing y Stripe: Sonrie no ve ni almacena los datos de tu tarjeta.

Puedes cancelar cuando quieras desde el panel. La cancelación surte efecto al final del período ya pagado y no genera reembolso proporcional, salvo que la ley aplicable disponga lo contrario.

Al usar Sonrie te comprometes a no:

• enviar mensajes masivos no solicitados ni usar el número de WhatsApp vinculado para publicidad no consentida;
• cargar datos de pacientes sin contar con base legal para tratarlos;
• revender, sublicenciar o exponer el servicio a terceros como si fuera propio;
• intentar acceder a datos de otra clínica, ni sondear o vulnerar la infraestructura;
• usar el servicio para fines contrarios a la ley peruana o a las políticas de WhatsApp y Meta.

Podemos suspender una cuenta que incumpla estas reglas, avisando por correo cuando sea razonablemente posible.

Respecto de los datos de los pacientes, la Clínica es la responsable del tratamiento y Sonrie actúa como encargado: tratamos esos datos únicamente para prestarte el servicio y siguiendo tus instrucciones.

Corresponde a la Clínica informar a sus pacientes y obtener el consentimiento que exige la Ley N.° 29733 de Protección de Datos Personales y su reglamento.

Sonrie depende de servicios de terceros que no controlamos —WhatsApp, Google Calendar, proveedores de nube—. Una caída, un cambio de sus políticas o el cierre de sesión de WhatsApp pueden interrumpir el servicio. Trabajamos para minimizarlo, pero no garantizamos disponibilidad ininterrumpida ni ausencia de errores.

En la máxima medida permitida por la ley, nuestra responsabilidad total frente a la Clínica por cualquier reclamo se limita al monto efectivamente pagado por el servicio en los doce meses anteriores al hecho que lo origina. No respondemos por lucro cesante ni por daños indirectos.

Podemos modificar estos términos; si el cambio es sustancial lo avisaremos con al menos 15 días de anticipación por correo o desde el panel. Seguir usando el servicio después de esa fecha implica aceptar la nueva versión.

Cualquier parte puede terminar el acuerdo. Al terminar, la Clínica puede solicitar la exportación de sus datos dentro de los 30 días siguientes; pasado ese plazo podemos eliminarlos.

Este acuerdo se rige por las leyes de la República del Perú, y las controversias se someten a los jueces y tribunales de Lima.

Cuando creas una cuenta tratamos tu nombre, tu correo electrónico y los datos de sesión que gestiona nuestro proveedor de identidad (Clerk). Los usamos para autenticarte, darte acceso a tu panel, facturarte y comunicarnos contigo sobre el servicio.

Guardamos lo que cargas en el panel —doctores, horarios, tratamientos y precios— y lo que se genera al agendar: nombre del paciente, número de WhatsApp, tratamiento, doctor, fecha y hora de la cita, notas de la cita y, si las hay, reclamos registrados.

Los usamos exclusivamente para operar el agendamiento, calcular disponibilidad, enviar recordatorios y mostrarte tu agenda. Los datos de cada clínica viven aislados de los de las demás.

El agente conversa con tus pacientes por WhatsApp a través de nuestra infraestructura de mensajería y de un proveedor de modelos de lenguaje. El contenido de esos mensajes se procesa para entender la solicitud y responderla.

No usamos esas conversaciones para entrenar modelos de inteligencia artificial, ni propios ni de terceros, y las contratamos con la opción de entrenamiento desactivada.

La integración con Google Calendar es opcional: si no la conectas, Sonrie funciona igual y no accedemos a ningún dato de tu cuenta de Google.

Qué permiso pedimos y a qué accedemos

Solicitamos el permiso https://www.googleapis.com/auth/calendar y, si lo autorizas, accedemos a:

• La dirección de la cuenta conectada, una sola vez, para mostrarte en el panel qué cuenta de Google quedó vinculada.
• Calendarios secundarios: creamos uno por doctor dentro de tu cuenta y lo eliminamos cuando das de baja al doctor.
• Eventos de esos calendarios: creamos, modificamos y eliminamos el evento correspondiente a cada cita agendada, reprogramada o cancelada en Sonrie.
• Bloques de ocupado (freeBusy): consultamos en vivo los horarios ocupados de esos calendarios para no ofrecer a un paciente una hora en la que el doctor no está libre. Esta consulta devuelve únicamente franjas de tiempo ocupado, no el contenido de los eventos.

Qué NO hacemos

• No leemos el contenido de eventos que no creamos nosotros.
• No copiamos ni sincronizamos tu calendario a nuestra base de datos: guardamos solo el identificador del evento de cada cita que creamos, para poder actualizarla o borrarla.
• No usamos datos de Google para publicidad, perfilado ni segmentación.
• No vendemos ni cedemos datos de Google a corredores de datos, agregadores ni a ningún tercero.
• No enviamos datos de Google Calendar al modelo de lenguaje que conversa con el paciente: el agente recibe únicamente la lista de horarios libres ya calculada por nuestro servidor.

Limited Use

El uso que Sonrie hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En particular, los datos obtenidos de las APIs de Google no se utilizan ni se transfieren para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático generalizados, y solo se usan para prestar y mejorar las funciones de agendamiento visibles para el usuario.

Cómo lo protegemos y cuánto lo conservamos

El token de actualización de Google se guarda cifrado en nuestra base de datos y viaja siempre sobre conexiones TLS. Solo el proceso que sincroniza calendarios puede descifrarlo. Los identificadores de calendario y de evento se conservan mientras la integración esté conectada.

Puedes revocar el acceso en cualquier momento, desde Configuración en tu panel o desde la página de permisos de tu Cuenta de Google. Al desconectar la integración eliminamos el token y los identificadores de calendario asociados; los eventos que ya existan en tu Google Calendar quedan bajo tu control.

No vendemos datos personales ni los cedemos con fines publicitarios. Los compartimos únicamente con proveedores que hacen posible el servicio, y solo en lo necesario:

• Clerk — cuentas, sesiones y suscripciones.
• Stripe — procesamiento de pagos.
• MongoDB Atlas — base de datos.
• Vercel — alojamiento de la aplicación web.
• Google — únicamente si conectas Google Calendar.
• Meta / WhatsApp — transporte de los mensajes con el paciente.
• Ably — notificaciones en vivo dentro del panel.
• Proveedor de modelos de lenguaje — para que el agente entienda y responda los mensajes.

También podemos divulgar datos cuando lo exija una autoridad competente conforme a la ley.

Todo el tráfico viaja cifrado con TLS. Los secretos sensibles se almacenan cifrados en reposo. El acceso al panel exige autenticación y cada clínica solo puede leer sus propios datos.

Conservamos los datos mientras la cuenta esté activa. Tras la baja, los mantenemos hasta 30 días para permitir su exportación y luego los eliminamos, salvo lo que debamos conservar por obligación legal o contable.

Puedes pedir la eliminación de tu cuenta y de los datos asociados escribiendo a soporte@sonrie.lat desde el correo con el que te registraste. Atendemos la solicitud dentro de los 30 días.

Para eliminar únicamente los datos de Google, basta con desconectar la integración desde el panel o revocar el acceso desde tu Cuenta de Google: el token cifrado y los identificadores se borran de inmediato.

Conforme a la Ley N.° 29733 de Protección de Datos Personales del Perú, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiendo a soporte@sonrie.lat. Si el titular de los datos es un paciente, la solicitud debe dirigirse en primer lugar a la clínica que lo atiende, que es la responsable de esos datos.

El panel de Sonrie está dirigido a profesionales. Cuando la cita corresponde a un menor, es la Clínica quien debe contar con la autorización de su padre, madre o tutor antes de registrar sus datos.

Para cualquier consulta sobre estos términos o sobre el tratamiento de datos, escríbenos a soporte@sonrie.lat.