Fabrikdent Software para Laboratorios Dentales Política de Tratamiento de Datos

Política de Tratamiento de Datos Personales y Confidencialidad.

Versión: 2.2
Fecha de publicación: 5 de enero de 2023
Autor: Mantiz Technology S.A.S.

1. Introducción

La presente Política de Tratamiento de Datos Personales y Confidencialidad establece los principios y lineamientos aplicables a la recolección, almacenamiento, uso, tratamiento, protección y responsabilidad de la información personal, clínica, comercial y empresarial que los clientes registran, administran y procesan mediante el uso del software Fabrikdent, desarrollado y operado por Mantiz Technology S.A.S.
El cumplimiento de esta política asegura que la información sea tratada de manera ética, segura y conforme con la legislación vigente en materia de protección de datos personales, incluyendo la Ley Estatutaria 1581 de 2012 y sus normas complementarias.

2. Propiedad y responsabilidad sobre la información

Toda la información ingresada, cargada o gestionada por los clientes dentro de la plataforma Fabrikdent, incluyendo datos personales, clínicos, empresariales o de cualquier otro tipo, es de exclusiva propiedad y responsabilidad del respectivo cliente.
Mantiz Technology S.A.S. no asume responsabilidad por la veracidad, legalidad, integridad, calidad ni el uso que los clientes o sus usuarios autorizados den a dicha información. La totalidad del control, gestión, actualización, divulgación o eliminación de los datos corresponde exclusivamente al cliente.

3. Modelo de responsabilidad compartida

Mantiz Technology S.A.S., en calidad de proveedor de la plataforma tecnológica bajo el modelo de Software como Servicio (SaaS), garantiza la disponibilidad técnica, funcionalidad y mantenimiento de Fabrikdent en entornos profesionales de nube, con una disponibilidad del 99.9%.
Sin embargo, corresponde al cliente:

• Garantizar que los datos ingresados sean verídicos, completos y legalmente recolectados.

• Velar por el uso responsable de la plataforma por parte de sus usuarios.

• Responder por los efectos legales, éticos o contractuales derivados del manejo de la información.

Mantiz Technology S.A.S. no tiene injerencia en el contenido gestionado por el cliente ni en sus decisiones sobre tratamiento, conservación o eliminación de datos.

4. Protección y almacenamiento de la información

Los datos gestionados en Fabrikdent son almacenados en servidores profesionales de alta disponibilidad, distribuidos geográficamente mediante una arquitectura de nube robusta que garantiza:

• Resiliencia ante fallos o interrupciones locales.

• Optimización del acceso desde distintas ubicaciones.

• Redundancia y replicación para integridad de datos.

• Cifrado en tránsito y en reposo con estándares internacionales.

• Controles de acceso y auditorías periódicas.

Las bases de datos de Fabrikdent se alojan en la infraestructura de Amazon Web Services (AWS) y Hostinger, proveedores líderes de servicios en la nube. Mantiz Technology S.A.S. ha seleccionado estos proveedores por su seguridad, confiabilidad y cumplimiento con estándares internacionales de protección de datos.
Se cuenta con Acuerdos de Procesamiento de Datos (DPA) con AWS y Hostinger que establecen las responsabilidades de cada parte en cuanto a la seguridad y el tratamiento de los datos. Mantiz Technology S.A.S. asegura el cumplimiento de las leyes de protección de datos aplicables, incluyendo la Ley 1581 de 2012 de Colombia.

5. Seguridad en la nube, continuidad del servicio y copias de respaldo

Mantiz Technology S.A.S. implementa un conjunto de mecanismos técnicos y administrativos que garantizan la protección de los datos y la continuidad del servicio, tales como:

• Cifrado SSL/TLS para proteger las comunicaciones entre el cliente y la plataforma.

• Backups, almacenados en ubicaciones independientes y protegidas.

• Monitoreo continuo del sistema para detectar y mitigar incidentes.

• Mantenimientos programados, notificados previamente a los clientes.

• Compromiso contractual de confidencialidad con los proveedores de servicios cloud.

   

Adicionalmente, Mantiz Technology S.A.S. se apoya en las robustas medidas de seguridad implementadas por sus proveedores de infraestructura:

Hostinger:

• Monitoreo 24/7 de la infraestructura.

• Configuración de seguridad uniforme en todos los servidores.

• Protección mediante firewall, antimalware y pruebas de intrusión.

• Cifrado de base de datos mediante algoritmos hash seguros.

• Certificación ISO/IEC 27001:2017.

Hostinger no ofrece un entorno compatible con HIPAA. Por esta razón, cualquier dato clínico o de salud que requiera tratamiento conforme con HIPAA se procesa exclusivamente en la infraestructura de Amazon Web Services (AWS).

Amazon Web Services (AWS):

• Cifrado de datos en tránsito y reposo.

• Controles de acceso robustos.

• Auditorías periódicas y monitoreo avanzado.

• Certificaciones internacionales: ISO/IEC 27001:2022, 27017:2015, 27018:2019, 27701:2019, 22301:2019, 20000-1:2018, 9001:2015, CSA STAR CCM v4.0.

• Servicios clave: Amazon S3, Amazon RDS, Amazon EC2, AWS IAM, AWS KMS.

   

Mantiz Technology S.A.S. complementa estas medidas con firewalls, control de acceso basado en roles y sistemas de detección de intrusos.

6. Tratamiento de datos personales y cumplimiento normativo

Mantiz Technology S.A.S. garantiza el cumplimiento de la Ley 1581 de 2012, asegurando que el tratamiento de datos personales se realiza exclusivamente para los fines autorizados por el cliente.

En este contexto, Mantiz Technology S.A.S. actúa como Encargado del Tratamiento, mientras que el cliente asume el rol de Responsable del Tratamiento.

Mantiz Technology S.A.S. se compromete a:

• No divulgar, transferir ni comercializar datos personales sin la autorización expresa del cliente.

• Notificar al cliente sin demora indebida en caso de incidentes de seguridad que afecten los datos personales.

• Facilitar el ejercicio de los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) mediante mecanismos adecuados y accesibles.

• Responder oportunamente a requerimientos de las autoridades competentes, de acuerdo con la normativa vigente.

7. Limitaciones y exclusiones de responsabilidad

Mantiz Technology S.A.S. no será responsable, directa ni indirectamente, por daños, perjuicios o pérdidas derivadas de situaciones como:

• Fallas en servicios prestados por terceros (internet, energía, DNS, etc.).

• Uso indebido o negligente del sistema por parte del cliente o sus usuarios.

• Veracidad o legalidad de la información administrada por el cliente.

• Ataques informáticos, errores operativos o eliminaciones accidentales.

• Eventos de fuerza mayor como desastres naturales, pandemias o sabotajes.

• Daños indirectos como pérdida de ingresos, reputación o contratos.

• Acciones de terceros autorizados por el cliente que afecten el sistema.

7.1. Limitación de responsabilidad económica

La responsabilidad total de Mantiz Technology S.A.S. frente al cliente se limita al valor efectivamente pagado durante los seis (6) meses anteriores al evento que origine la reclamación, salvo disposición legal en contrario.
No se asume responsabilidad por daños indirectos, interrupciones del negocio o pérdida de datos, incluso si se advirtió dicha posibilidad.

8. Vigencia y modificaciones

Esta política entra en vigor a partir de su publicación. Mantiz Technology S.A.S. se reserva el derecho de actualizarla o modificarla cuando sea necesario, comunicando los cambios previamente a través de canales oficiales.

9. Contacto

Para consultas, solicitudes o reclamos relacionados con el tratamiento de datos personales, los clientes pueden comunicarse a través de:

• Sitio web: www.mantiztechnology.com

• Correos electrónicos: info@mantiztechnology.com y mantiztechnology@gmail.com

• Teléfonos celulares: 304 2020019, 302 6196033, 301 2677003