Última actualización: 23 de junio de 2026
De conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), SmileFai ("SmileFai", "nosotros"), con domicilio para efectos de esta política en México, hace de su conocimiento el presente Aviso de Privacidad ("Aviso").
SmileFai opera la plataforma de gestión para clínicas dentales disponible en smilefai.com y, en relación con los datos de cuenta del personal de la clínica ("Cliente"), actúa como responsable del tratamiento de dichos datos personales. Respecto de los datos clínicos y de pacientes que el Cliente captura, almacena y administra dentro de la plataforma, SmileFai actúa únicamente como encargado del tratamiento, conforme a las instrucciones del Cliente, quien es el responsable de dichos datos frente a sus propios pacientes. Este Aviso describe qué datos personales recabamos, con qué finalidades, a quién los transferimos y cómo puede ejercer sus derechos, tanto si usted es personal de una clínica como si es paciente de una clínica que utiliza SmileFai.
Recabamos las siguientes categorías de datos personales:
No recabamos datos personales sensibles directamente de usted, salvo aquellos que el Cliente, bajo su propia responsabilidad y consentimiento del paciente, decida ingresar a la plataforma como parte del expediente clínico (por ejemplo, información relativa a la salud). El tratamiento de dichos datos sensibles por parte del Cliente queda sujeto a las obligaciones de confidencialidad y consentimiento que correspondan conforme a la normatividad aplicable, de las cuales el Cliente es responsable frente a sus pacientes.
Sus datos personales serán utilizados para las siguientes finalidades, necesarias para el servicio solicitado (finalidades primarias):
De forma adicional, y siempre que usted no se oponga, podremos tratar sus datos para las siguientes finalidades secundarias, que no son indispensables pero nos permiten brindarle una mejor atención:
Usted podrá oponerse al tratamiento de sus datos para finalidades secundarias en cualquier momento, sin que ello afecte la prestación del servicio principal, escribiendo a smilefai.soporte@gmail.com. En ningún caso comercializamos, vendemos ni rentamos sus datos personales a terceros.
Para cumplir con las finalidades descritas, sus datos personales son tratados por los siguientes terceros, quienes actúan como encargados del tratamiento y están obligados contractualmente a tratar la información únicamente conforme a nuestras instrucciones y a implementar medidas de seguridad adecuadas:
Estas transferencias no requieren su consentimiento conforme al artículo 37 de la LFPDPPP, al ser necesarias para la ejecución del servicio solicitado o derivadas de una relación jurídica con un encargado del tratamiento. Algunos de estos proveedores pueden almacenar o procesar datos en servidores ubicados fuera de México; en dichos casos, exigimos contractualmente que se mantengan niveles de protección equivalentes a los exigidos por la legislación mexicana.
Si usted vincula su cuenta de Google Calendar, SmileFai accederá únicamente a los eventos estrictamente necesarios para sincronizar sus citas dentro de la plataforma. Dicho acceso es revocable en cualquier momento desde la configuración de su cuenta, sin que ello afecte el resto de las funcionalidades del servicio.
En cumplimiento del artículo 19 de la LFPDPPP, hemos implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Los datos se almacenan en infraestructura de Supabase con cifrado en tránsito y en reposo, bajo controles de acceso basados en roles y sanitización de entradas para prevenir accesos no autorizados. No obstante, ningún sistema de transmisión o almacenamiento de información es absolutamente infalible, por lo que no podemos garantizar la seguridad absoluta de los datos.
Usted tiene derecho a Acceder a sus datos personales, así como conocer las finalidades del tratamiento (Acceso); a solicitar la corrección de su información en caso de estar desactualizada, ser inexacta o incompleta (Rectificación); a que su información sea eliminada de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios y deberes que establece la LFPDPPP (Cancelación); así como a oponerse al uso de sus datos personales para fines específicos (Oposición).
Si usted es personal de una clínica (titular de la cuenta), podrá ejercer sus derechos ARCO enviando una solicitud a smilefai.soporte@gmail.com desde el correo registrado en su cuenta, indicando su nombre, el derecho que desea ejercer y, en su caso, la documentación que acredite su identidad. Daremos respuesta a su solicitud dentro de un plazo máximo de 20 días hábiles, contados a partir de la fecha en que la recibamos, conforme al artículo 32 de la LFPDPPP. En caso de resultar procedente, la solicitud se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos la respuesta.
Si usted es paciente de una clínica que utiliza SmileFai, sus datos clínicos son tratados por dicha clínica en calidad de responsable; en consecuencia, deberá dirigir su solicitud de derechos ARCO directamente a la clínica que le atiende. SmileFai, como encargado del tratamiento, no está facultado para resolver dichas solicitudes de forma autónoma, pero le asistirá en dar seguimiento ante la clínica correspondiente si nos escribe a smilefai.soporte@gmail.com.
Como una modalidad simplificada del ejercicio del derecho de cancelación previsto en la sección anterior, si usted es personal de una clínica (titular de la cuenta) puede solicitar la eliminación de su cuenta y de los datos personales asociados a la misma de dos formas:
La eliminación de su cuenta conlleva el borrado permanente, automático e irreversible de toda la información asociada a su consultorio en nuestras bases de datos, incluyendo: datos de la clínica y sus sedes, personal, pacientes, citas, historiales clínicos, tratamientos, planes de tratamiento, sesiones, presupuestos y archivos asociados (por ejemplo, fotografías o documentos clínicos almacenados en Supabase Storage), así como su identidad de autenticación en nuestro proveedor (Supabase Auth). Esta acción es irreversible y no conservamos copias recuperables de la información eliminada, salvo los respaldos técnicos rutinarios de la base de datos, los cuales se sobrescriben en el curso ordinario de operación y no son accesibles para fines de restauración selectiva.
Si usted es paciente de una clínica que utiliza SmileFai, su información clínica es capturada y administrada por dicha clínica, quien funge como responsable de esos datos frente a usted. Por lo tanto, deberá dirigir su solicitud de eliminación directamente a la clínica que le atiende. Si la clínica no da respuesta a su solicitud dentro de un plazo razonable, o requiere asistencia adicional, puede contactarnos en smilefai.soporte@gmail.com y le asistiremos para dar seguimiento ante la clínica correspondiente.
Determinados registros de facturación (por ejemplo, comprobantes de transacciones procesadas por Stripe) podrán conservarse durante el plazo exigido por obligaciones legales, fiscales o contables aplicables, aun después de la eliminación de su cuenta, y son administrados directamente por Stripe conforme a su propia política de privacidad.
Utilizamos cookies estrictamente necesarias para mantener su sesión iniciada (autenticación) y para recordar sus preferencias de visualización de la interfaz. No utilizamos cookies con fines publicitarios ni de rastreo para terceros.
Nos reservamos el derecho de efectuar, en cualquier momento, modificaciones o actualizaciones al presente Aviso de Privacidad para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios. Dichas modificaciones estarán disponibles en esta misma página, indicando la fecha de su última actualización. Le recomendamos consultar periódicamente esta página para mantenerse informado sobre cómo protegemos sus datos personales.
Para cualquier duda, aclaración o solicitud relacionada con el presente Aviso de Privacidad, puede contactarnos en smilefai.soporte@gmail.com.