En la Clínica Dental Virgen de la Antigua nos comprometemos con la protección de su privacidad. La presente Política de Privacidad informa sobre cómo tratamos los datos personales que nos facilita a través de este sitio web, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
1. Responsable del tratamiento
2. Finalidad del tratamiento de datos
Los datos personales facilitados a través del Sitio Web serán tratados para las siguientes finalidades:
Formulario de contacto
Gestionar las consultas, solicitudes de información y comunicaciones que el usuario remita a través del formulario de contacto del Sitio Web, así como dar respuesta a las mismas.
Solicitud de cita previa
Gestionar las solicitudes de cita previa enviadas a través del Sitio Web o por cualquier otro medio de contacto (teléfono, correo electrónico), así como las comunicaciones derivadas de dicha gestión.
Historia clínica y prestación de servicios sanitarios
En el marco de la relación clínica, los datos de salud facilitados por el paciente serán tratados para la elaboración y gestión de la historia clínica, la prestación de asistencia sanitaria odontológica y el cumplimiento de las obligaciones legales aplicables al sector sanitario. Este tratamiento queda sujeto a la normativa sanitaria específica y no está vinculado exclusivamente al presente Sitio Web.
3. Base jurídica del tratamiento
La base jurídica que legitima el tratamiento de sus datos personales es la siguiente según la finalidad:
- Formulario de contacto y cita previa: el consentimiento del interesado, prestado de forma libre, específica, informada e inequívoca al cumplimentar y enviar el formulario correspondiente (art. 6.1.a RGPD).
- Prestación de servicios sanitarios: la ejecución de un contrato o la aplicación, a petición del interesado, de medidas precontractuales (art. 6.1.b RGPD), así como el cumplimiento de obligaciones legales del responsable (art. 6.1.c RGPD) y, para datos de salud, el art. 9.2.h RGPD en relación con la asistencia sanitaria.
El usuario puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
4. Categorías de datos tratados
En función de la finalidad del tratamiento, se podrán tratar las siguientes categorías de datos:
- Datos identificativos: nombre y apellidos.
- Datos de contacto: dirección de correo electrónico, número de teléfono.
- Datos del mensaje: contenido de la consulta o solicitud enviada.
- Datos de salud (solo en el contexto de la relación clínica, no como parte del presente Sitio Web): información relativa a la salud bucodental del paciente, necesaria para la prestación de la asistencia sanitaria.
El usuario garantiza que los datos que facilita son verídicos, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de esta obligación.
5. Plazo de conservación de los datos
Los datos personales serán conservados durante los siguientes plazos:
- Formulario de contacto: durante el tiempo necesario para dar respuesta a la solicitud y, posteriormente, durante el plazo de prescripción de las acciones legales que pudieran derivarse (con carácter general, 3 años).
- Cita previa: durante el tiempo necesario para la gestión de la cita y, si no se concreta la relación asistencial, durante el plazo de prescripción de las acciones legales aplicables.
- Historia clínica: de conformidad con la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente, como mínimo cinco años desde la fecha del alta de cada proceso asistencial, sin perjuicio de los plazos superiores establecidos por la normativa autonómica aplicable.
Una vez concluido el plazo de conservación, los datos serán suprimidos o, en su caso, anonimizados de forma que no sea posible identificar al interesado.
6. Comunicación de datos a terceros
Con carácter general, no se cederán los datos personales a terceros, salvo en los casos en que exista una obligación legal o sean necesarios para la prestación del servicio. En particular, los datos podrán ser comunicados a:
- Administraciones públicas y autoridades sanitarias o judiciales, cuando así lo exija la normativa aplicable.
- Proveedores tecnológicos que actúen como encargados del tratamiento (por ejemplo, servicios de alojamiento web o correo electrónico), con quienes se habrán suscrito los correspondientes contratos de encargo de tratamiento conforme al art. 28 RGPD.
No se realizan transferencias internacionales de datos a terceros países fuera del Espacio Económico Europeo.
7. Derechos del interesado
De conformidad con el RGPD y la LOPD-GDD, el interesado puede ejercitar los siguientes derechos:
Acceso
Obtener confirmación sobre si se están tratando datos personales que le conciernen y, en tal caso, acceder a ellos.
Rectificación
Solicitar la rectificación de los datos inexactos o incompletos que le conciernan.
Supresión («derecho al olvido»)
Solicitar la supresión de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
Limitación del tratamiento
Solicitar la limitación del tratamiento de sus datos en determinadas circunstancias, en cuyo caso únicamente se conservarán para el ejercicio o defensa de reclamaciones.
Portabilidad
Recibir los datos que le conciernan en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en un contrato.
Oposición
Oponerse al tratamiento de sus datos personales en determinadas circunstancias, incluido el tratamiento con fines de marketing directo.
Para ejercitar cualquiera de estos derechos, el interesado puede dirigirse por escrito al responsable del tratamiento mediante correo electrónico a info@clinicadentalvirgendelaantigua.com o por correo postal a Calle Rey Juan Carlos, 17, CP 13320, Villanueva de los Infantes (Ciudad Real), acompañando en ambos casos copia de su documento nacional de identidad u otro documento acreditativo de su identidad.
El responsable resolverá la solicitud en el plazo máximo de un mes desde su recepción, prorrogable por otros dos meses más en casos de especial complejidad, notificando la prórroga al interesado en el primer mes.
8. Derecho a presentar reclamación ante la AEPD
Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de los siguientes canales:
Este derecho es independiente de la posibilidad de interponer cualquier otro recurso o acción legal. Le recomendamos que, antes de presentar una reclamación ante la AEPD, se ponga en contacto con nosotros para intentar resolver la cuestión de forma amistosa.
9. Menores de edad
De conformidad con lo establecido en el artículo 7 de la LOPD-GDD, el tratamiento de datos personales de menores de 14 años requiere el consentimiento de sus padres o tutores legales. Los formularios del Sitio Web no están dirigidos a menores de 14 años.
Si el responsable del tratamiento tuviese conocimiento de que se han facilitado datos de un menor de 14 años sin el consentimiento parental requerido, procederá a la supresión inmediata de dichos datos. Si es usted padre, madre o tutor y tiene constancia de que un menor bajo su responsabilidad nos ha facilitado datos sin su consentimiento, le rogamos que se ponga en contacto con nosotros en la dirección indicada anteriormente.
10. Medidas de seguridad
El responsable del tratamiento aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre otras, se implementan las siguientes medidas:
- Transmisión de datos cifrada mediante protocolo HTTPS/TLS.
- Control de acceso a los sistemas de información con credenciales personales e intransferibles.
- Procedimientos de copia de seguridad periódica de la información.
- Formación y concienciación del personal en materia de protección de datos.
- Cláusulas de confidencialidad suscritas por los encargados del tratamiento.
No obstante lo anterior, ningún sistema de seguridad es infalible. En el improbable caso de que se produjera una violación de la seguridad de los datos personales que suponga un riesgo para los derechos y libertades de los interesados, el responsable procederá a notificarla a la AEPD y, cuando proceda, a los afectados, en los plazos previstos por el RGPD.
11. Modificaciones de la Política de Privacidad
El responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en las actividades de tratamiento. Cualquier modificación será publicada en esta página con indicación de la fecha de actualización. Le recomendamos consultar esta página periódicamente para estar informado sobre cómo tratamos sus datos personales.