← Volver al inicio

INFORMACIÓN LEGAL

Aviso legal, privacidad y reglas del sitio

Última actualización:

Privacidad

Explicamos qué datos recibe este sitio, para qué los usamos, quién los ve y cómo puedes pedir que se corrijan o se retiren. Solo pedimos lo necesario.

Qué datos recibe este sitio

  • Formulario de Contacto (privado): tu nombre, el teléfono o el correo que nos dejes (al menos uno) y tu mensaje, junto con la fecha de envío, el estado de la solicitud (nueva, en seguimiento o atendida) y la versión del aviso de privacidad mostrado. Estos datos no se publican nunca. Te pedimos no incluir información médica detallada en el mensaje.
  • Formulario de reseñas (público tras revisión): el nombre público o alias que elijas, la sede, la calificación, tu comentario, la fecha de envío y el registro de tu autorización de publicación (fecha y versión del aviso aceptado). No pedimos correo, teléfono, documento de identificación, dirección ni datos de tu tratamiento, y te pedimos no incluirlos.
  • Control contra abuso: para limitar envíos repetidos usamos una huella cifrada derivada de la dirección IP de conexión. No guardamos la dirección IP en sí, y la huella se borra en un máximo de 24 horas.
  • Verificación de seguridad: al usar cualquiera de los dos formularios se carga Cloudflare Turnstile, que analiza señales técnicas de la conexión, como la IP, el navegador y el sitio, para distinguir personas de programas automáticos.
  • Analítica: solo si la aceptas en «Preferencias de cookies», Google Analytics registra de forma agregada cómo se usa la página (ver «Cookies»). Rechazarla no afecta a los formularios.

Lo que no pasa por este sitio

Los botones «WhatsApp», «Llamar» y «Agendar cita» abren WhatsApp o tu aplicación de teléfono. Lo que escribas allí lo recibe directamente la clínica a través de WhatsApp (servicio de Meta) o de la red telefónica, según sus propias condiciones. Este sitio no guarda esas conversaciones. Los enlaces a Google Maps, Facebook e Instagram te llevan a esos servicios, que aplican sus propias políticas.

Para qué los usamos

  • Contacto: leer tu mensaje y responderte por el teléfono o el correo que nos dejaste para atender tu consulta. Enviar el formulario no reserva una cita; la clínica te contactará para confirmar disponibilidad.
  • Reseñas: revisarlas y publicar las que cumplen las reglas, mostrando solo nombre o alias, sede, calificación y comentario. Para esto pedimos una autorización específica de publicación.
  • Prevenir spam, suplantaciones y abusos de los formularios.
  • Si la aceptas, entender de forma agregada cuántas personas visitan la página para mejorarla.

No vendemos datos ni los usamos para publicidad, y no pedimos autorización publicitaria porque el sitio no tiene esa finalidad. Los datos de contacto no se usan para enviarte promociones. Una reseña no se reutiliza en anuncios ni en redes sociales sin pedirte antes una autorización adicional.

Quién tiene acceso

  • La Dra. Elizabeth Girón y el personal que ella autorice, desde el sistema interno de gestión de la clínica (CRM). Para entrar se necesita una cuenta personal verificada por Supabase Auth con permisos de la clínica; cada consulta a los datos vuelve a comprobar la sesión y los permisos.
  • Lumora Studio, solo para mantenimiento técnico y soporte del sitio y del CRM.
  • Proveedores que procesan datos por cuenta de la clínica: Cloudflare, Inc. (alojamiento, base de datos de reseñas y solicitudes, y Turnstile) y Supabase, Inc. (inicio de sesión del personal en el CRM; no recibe los datos de los formularios). Si aceptas la analítica, también Google LLC (Google Analytics). Además, al cargar la página tu navegador solicita tipografías a Google Fonts y un componente gráfico a esm.sh, que reciben datos técnicos como la IP para entregar esos archivos.

Dónde se guardan

Las reseñas y las solicitudes de contacto se guardan en una base de datos de Cloudflare ubicada en la región de Norteamérica (Estados Unidos), es decir, fuera de Guatemala. Las cuentas del personal del CRM están en Supabase. Google puede tratar los datos de Analytics en distintos países conforme a sus condiciones.

Cuánto tiempo los conservamos

DatoPlazo
Solicitud de contacto atendidaSe borra automáticamente 180 días después de marcarse como atendida.
Cualquier solicitud de contactoComo máximo 12 meses desde que se recibe, aunque siga abierta.
Reseña publicadaMientras siga publicada. Puedes pedir su retiro en cualquier momento.
Reseña pendiente de revisiónHasta que se revise. Si no se revisa, se borra automáticamente a los 180 días.
Reseña rechazada o retiradaSe borra automáticamente a los 90 días. Ese margen sirve para atender aclaraciones.
Registro de autorización de publicaciónLo mismo que la reseña a la que corresponde.
Huella cifrada para control de abusoMáximo 24 horas.
Preferencia de cookies (en tu navegador)180 días. Después te la volvemos a preguntar.
Datos de Google AnalyticsSegún la configuración de retención de la cuenta de Analytics de la clínica y las condiciones de Google.

Estos plazos son decisiones de la clínica para este sitio, no plazos fijados por una ley específica. La clínica puede borrar antes una solicitud o una reseña desde el CRM. Las copias de seguridad automáticas del proveedor pueden conservar un dato borrado hasta 30 días más, hasta que se sobrescriben. Si una solicitud da lugar a una consulta, los datos que la clínica registre después en su sistema interno siguen su propia gestión clínica, no estos plazos.

Tus solicitudes

Puedes pedir que te informemos qué datos tuyos tenemos, que los corrijamos, que retiremos tu reseña o que borremos tu solicitud de contacto o tu reseña. Escríbenos por WhatsApp o llama al +502 3644-2205. Para identificar el registro, indica el nombre que usaste y, si es una reseña, la sede y una parte del texto. Responderemos en un plazo máximo de 10 días hábiles. Podemos hacerte preguntas razonables para confirmar que el registro es tuyo antes de entregarlo o cambiarlo.

Seguridad

Usamos conexión cifrada (HTTPS), verificación Turnstile y límites contra envíos masivos en los formularios, consultas protegidas a la base de datos y un acceso privado que exige una sesión válida de Supabase Auth y permisos de personal de la clínica. Las solicitudes y las reseñas pendientes no se pueden consultar desde la página pública. Ningún sistema es completamente invulnerable. Si detectamos un incidente que afecte tus datos, actuaremos para contenerlo e informaremos por los canales disponibles.

Marco legal

Guatemala reconoce el derecho a la intimidad y la inviolabilidad de documentos en su Constitución Política (artículo 24). A la fecha de esta actualización no identificamos una ley general de protección de datos personales vigente para entidades privadas; existen iniciativas en trámite en el Congreso de la República. Mientras tanto, este sitio aplica prácticas reconocidas: minimización de datos, finalidad clara para cada formulario, autorización expresa para publicar, plazos de conservación definidos y un canal para atender solicitudes. Si cambia la normativa aplicable, actualizaremos esta información.

Cookies y tecnologías similares

Revisamos lo que la página carga realmente. Solo hay una tecnología opcional, Google Analytics, y está desactivada hasta que la aceptas. Rechazarla no te impide navegar, contactarnos ni escribir una reseña.

El sistema interno de la clínica (crm.creandosonrisasgt.com) es de uso exclusivo del personal: guarda en el navegador la sesión de Supabase Auth, necesaria para entrar, y sus secciones de reseñas y solicitudes no usan analítica.

NombreProveedorFinalidadDuraciónTipo
sr_consent (almacenamiento local)Este sitioRecordar tu elección sobre cookies.180 díasNecesaria
Cloudflare TurnstileCloudflareVerificar que un envío de reseña o de contacto lo hace una persona. Solo se carga al usar uno de los formularios.Durante la verificaciónNecesaria (seguridad)
_gaGoogleDistinguir visitantes de forma anónima para estadísticas agregadas.2 añosAnalítica (opcional)
_ga_GHJ2XPTN56GoogleMantener el estado de la sesión de Analytics.2 añosAnalítica (opcional)

Además, la página solicita tipografías a Google Fonts y un componente gráfico animado a esm.sh. Estos servicios reciben datos técnicos de la conexión, como la IP, para entregar los archivos, pero este sitio no les pide instalar cookies. No usamos píxeles publicitarios, mapas incrustados ni widgets de redes sociales: los enlaces a Maps, WhatsApp, Facebook e Instagram solo abren esos servicios cuando haces clic.

Cómo cambiar o retirar tu elección

Puedes hacerlo cuando quieras con el botón de abajo o con el enlace «Preferencias de cookies» al final de cada página. Si retiras el permiso, Google Analytics deja de cargarse y borramos de este dominio sus cookies (_ga y _ga_GHJ2XPTN56). Esto no elimina los datos que Google ya haya recibido antes. Para eso aplica la configuración de retención de Analytics y las políticas de Google.

Condiciones de uso

  • Finalidad informativa. El sitio presenta la clínica, sus sedes y los tratamientos que ofrece. La información sobre tratamientos es general y no sustituye una valoración odontológica individual. El diagnóstico y el plan de tratamiento dependen de la evaluación en consulta.
  • Citas. Los botones de cita abren WhatsApp o una llamada, y el formulario de Contacto envía tu solicitud a la clínica. En ningún caso la cita queda reservada automáticamente: solo cuando la clínica te la confirma. En Unión Cantinil la atención es mediante citas mensuales; consulta la próxima fecha disponible.
  • Urgencias. Este sitio no es un canal de urgencias. Si tienes una emergencia, acude al servicio de salud más cercano.
  • Uso correcto. No está permitido usar el sitio o sus formularios para enviar spam, suplantar a otras personas, intentar acceder al sistema interno de la clínica sin autorización o afectar su funcionamiento.
  • Propiedad intelectual. Los textos, el logotipo, las fotografías y el diseño de este sitio pertenecen a sus respectivos titulares y no se ofrecen bajo una licencia abierta. No se permite reutilizarlos sin autorización. Los componentes de terceros se usan conforme a sus licencias (ver «Licencias»).
  • Enlaces externos. WhatsApp, Google Maps, Facebook e Instagram son servicios de terceros con sus propias condiciones.

Reseñas

Cualquier persona atendida por la clínica puede compartir su experiencia desde «Escribir una reseña», sin crear una cuenta.

  • Qué se publica: el nombre público o alias que elijas, la sede, la calificación de 1 a 5 estrellas y tu comentario. Nada más.
  • Autorización: para enviar la reseña debes marcar la casilla de autorización de publicación. Esa autorización es solo para mostrarla en este sitio. Es independiente de las cookies y no permite usar tu reseña en publicidad o redes sociales.
  • Revisión previa: todas las reseñas quedan pendientes hasta que la clínica las revisa. No se publican de inmediato.
  • Criterios de moderación: no se publican reseñas con spam o publicidad, enlaces, suplantación de identidad, amenazas o insultos, datos personales o de salud de otras personas, ni contenido ilegal. Las opiniones negativas o críticas se publican si respetan estas reglas. La clínica no edita el texto de las reseñas ni cambia su sentido: las publica tal como se enviaron o no las publica.
  • Retiro: puedes pedir que retiremos tu reseña en cualquier momento por WhatsApp o llamada al +502 3644-2205. La clínica también puede retirar una reseña publicada si después detecta que incumple estas reglas.
  • Sin verificación de identidad: las reseñas no se marcan como de «paciente verificado» porque el sitio no comprueba la identidad de quien escribe.
  • No son reseñas de Google: las reseñas de este sitio no se envían a Google Maps ni a otras plataformas.

Licencias y atribuciones

El sitio usa estos componentes de terceros, cada uno bajo su licencia original:

  • Tipografías Outfit, Plus Jakarta Sans, DM Sans y JetBrains Mono, servidas por Google Fonts bajo la SIL Open Font License 1.1.
  • Tipografía Satoshi, de Indian Type Foundry (Fontshare), bajo la ITF Free Font License.
  • Paper Shaders (@paper-design/shaders 0.0.81), que genera el fondo animado del botón principal, bajo la Apache License 2.0. Aviso NOTICE original:
    Paper Shaders Copyright 2026 Paper Powered by Paper Shaders: https://shaders.paper.design
  • Iconos de teléfono, estrella, Facebook e Instagram, basados en Feather Icons, bajo la licencia MIT:
    The MIT License (MIT) Copyright (c) 2013-2023 Cole Bemis Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions: The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software. THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

Google Analytics, Google Fonts, Cloudflare Turnstile y esm.sh son servicios externos que se usan según sus propias condiciones. WhatsApp, Facebook e Instagram son marcas de Meta Platforms, Inc.; Google Maps es una marca de Google LLC. Su mención o sus iconos solo identifican los enlaces a esos servicios.

El logotipo, las fotografías y los textos de SUNRAY Creando Sonrisas no están bajo ninguna de estas licencias.