La presente política de privacidad se aplica al tratamiento de los datos personales de los clientes y/o usuarios de https://www.clinicadentalmontemar.com, en adelante el SITIO WEB, cuyo responsable del tratamiento es Mª Ángeles Lucena Bartolomé, en adelante el RESPONSABLE DEL TRATAMIENTO.

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el REGLAMENTO (UE) 2016/679 del PARLAMENTO EUROPEO y del CONSEJO, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante RGPD UE 2016/679, y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD 3/2018.

Al facilitarnos sus datos, el cliente y/o usuario declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados.

INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS 

 INFORMACIÓN ADICIONAL SOBRE PROTECCIÓN DE DATOS

El responsable del tratamiento es:

• Identidad: Mª Ángeles Lucena Bartolomé
• N.I.F.: 25718116E
• Dirección: C/ Lomas de los Riscos 124 – 29620 Torremolinos, Málaga (España)
• Teléfonos: +34 952 38 14 28 / +34 608 316 313
• Correo electrónico: info@clinicadentalmontemar.com

Fines y base jurídica del tratamiento

a) Tratamientos de carácter general 

El RESPONSABLE DEL TRATAMIENTO tratará los datos personales facilitados por los usuarios y clientes para las siguientes finalidades:

1. Gestión de consultas, solicitudes de información y reserva de citas:

1. • Finalidad: Atender las solicitudes de información recibidas, responder a las consultas planteadas por los usuarios, gestionar las comunicaciones mantenidas con los interesados (vía formulario web, correo electrónico, teléfono o mensajería instantánea como WhatsApp) y tramitar la solicitud, organización y confirmación de citas para servicios odontológicos.

1. • Base jurídica: Aplicación de medidas precontractuales a petición del interesado y, cuando proceda, ejecución de la relación profesional o de la prestación del servicio sanitario existente entre las partes (artículo 6.1.b del RGPD).

2. Gestión administrativa y de historial sanitario derivada de la prestación de servicios profesionales:

1. • Finalidad: Gestionar los aspectos administrativos, organizativos, contables, fiscales y el historial clínico o expediente sanitario relacionados con la prestación de los servicios odontológicos.

1. • Base jurídica: Ejecución de la relación contractual/profesional y cumplimiento de obligaciones legales aplicables al responsable del tratamiento (artículos 6.1.b y 6.1.c del RGPD, en consonancia con la Ley 41/2002 reguladora de la autonomía del paciente).

3. Envío de comunicaciones comerciales y/o boletines:

1. • Finalidad: Remitir información sobre tratamientos, promociones, consejos de salud bucodental o novedades relacionadas con la actividad profesional del RESPONSABLE DEL TRATAMIENTO por medios electrónicos o convencionales.

1. • Base jurídica: Consentimiento expreso del interesado (artículo 6.1.a del RGPD), que podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada.

b) Formularios electrónicos y canales digitales del SITIO WEB 

Los datos personales facilitados a través de los formularios o herramientas habilitadas en el SITIO WEB serán tratados para las finalidades específicamente indicadas en cada caso:

• Formulario de contacto y solicitudes de citas:

• • Finalidad: Gestionar las solicitudes de información, responder a las consultas planteadas por los usuarios, solicitar o gestionar citas odontológicas y facilitar la atención al paciente.

• • Base jurídica: Aplicación de medidas precontractuales y consentimiento del usuario al remitir voluntariamente su formulario (artículos 6.1.a y 6.1.b del RGPD).

• Formulario del Blog (Comentarios):

• • Finalidad: Gestionar la publicación de comentarios planteados por los usuarios en las entradas del blog y moderar los contenidos.

• • Base jurídica: Consentimiento expreso del interesado otorgado al enviar voluntariamente su comentario (artículo 6.1.a del RGPD).

• Canal de mensajería instantánea (WhatsApp):

• • Finalidad: Atender consultas generales de los usuarios, facilitar información sobre los servicios y gestionar la solicitud o modificación de citas previas de forma directa. (Se aconseja al usuario abstenerse de enviar datos de salud o informes médicos a través de este canal).

• • Base jurídica: Aplicación de medidas precontractuales e interés legítimo en ofrecer una atención ágil (artículos 6.1.a, 6.1.b y 6.1.f del RGPD).

Advertencia importante sobre el uso de WhatsApp

Se informa al usuario de que la herramienta de WhatsApp se destina exclusivamente a la atención de consultas generales, información sobre servicios y gestión administrativa de citas previas. Se recomienda encarecidamente a los usuarios y pacientes no facilitar datos personales de categorías especiales (tales como diagnósticos, pruebas médicas, radiografías, historial clínico o cualquier otra información detallada sobre su salud) a través de canales de mensajería instantánea como WhatsApp, con el fin de proteger la máxima confidencialidad y seguridad de su información sanitaria.

En caso de requerirse el envío o tratamiento de documentación médica, este deberá realizarse de forma presencial en la clínica o a través de los canales encriptados e idóneos formalmente habilitados para tal fin. 

c) Carácter obligatorio de los datos 

Los datos identificados como obligatorios en los formularios de recogida de datos serán necesarios para poder atender la solicitud, consulta, cita o gestión correspondiente. La negativa a facilitar dichos datos podrá impedir al RESPONSABLE DEL TRATAMIENTO prestar adecuadamente el servicio solicitado o atender la petición formulada por el interesado.

¿Qué tipo de datos tratamos? 

Para el desarrollo de las finalidades descritas en la presente Política de Privacidad, el RESPONSABLE DEL TRATAMIENTO podrá tratar las siguientes categorías de datos personales:

a) Datos facilitados directamente por el interesado 

Son aquellos datos que el usuario o cliente proporciona voluntariamente mediante los formularios habilitados en el SITIO WEB (contacto, blog), a través del correo electrónico, por teléfono, mensajería de WhatsApp, durante la solicitud de una cita o en el transcurso de la atención odontológica presencial.

Entre otros, podrán tratarse datos identificativos y de contacto, tales como nombre y apellidos, número de teléfono, dirección de correo electrónico y cualquier otra información que el interesado facilite de forma voluntaria en sus consultas o comentarios.

El interesado garantiza que los datos facilitados son exactos, veraces y se encuentran actualizados, comprometiéndose a comunicar cualquier modificación que pudiera producirse.

b) Datos obtenidos de terceros o de otras fuentes 

Con carácter general, el RESPONSABLE DEL TRATAMIENTO no obtiene datos personales de fuentes distintas del propio interesado.

No obstante, cuando resulte necesario para la adecuada prestación de los servicios sanitarios o exista una base jurídica que lo legitime, podrán tratarse datos procedentes de terceros autorizados por el interesado o de fuentes accesibles conforme a la normativa aplicable.

c) Datos derivados de la relación profesional y del uso del Sitio Web 

Como consecuencia de las comunicaciones mantenidas con el interesado, de la gestión de citas o de la prestación de los servicios odontológicos, podrán generarse datos relacionados con la propia relación establecida entre las partes.

Asimismo, durante la navegación por el SITIO WEB podrán recopilarse determinados datos técnicos, tales como la dirección IP, información del dispositivo, registros de acceso, datos de navegación, identificadores en línea recopilados por Google Analytics, Google Maps o reCAPTCHA y demás información obtenida mediante cookies o tecnologías similares, de conformidad con lo establecido en la Política de Cookies.

d) Categorías especiales de datos (Datos de Salud) 

En el marco de la prestación de servicios de atención dental u odontológica, el RESPONSABLE DEL TRATAMIENTO tratará datos relativos a la salud (historial clínico, antecedentes médicos, radiografías, tratamientos dentales, etc.) que resulten estrictamente necesarios para el diagnóstico, tratamiento y atención sanitaria del paciente.

Dichos datos serán tratados con las garantías de confidencialidad y seguridad reforzadas exigidas por la normativa de protección de datos (artículo 9.2.h del RGPD en relación con la normativa sanitaria aplicable) y únicamente por personal sujeto al deber de secreto profesional.

Uso de inteligencia artificial 

El RESPONSABLE DEL TRATAMIENTO puede emplear herramientas de inteligencia artificial generativa para la creación, edición y/o modificación de imágenes, generación de contenidos explicativos de los servicios odontológicos, redacción de artículos del blog o descripciones de servicios del SITIO WEB.

Todos los contenidos e imágenes generados o modificados mediante estas tecnologías se someten a supervisión y revisión humanas previas por profesionales cualificados antes de su publicación, garantizando su rigor informativo, precisión científica y adecuación sanitaria.

Cuando sea pertinente, los contenidos o imágenes elaborados mediante inteligencia artificial podrán identificarse explícitamente como tales, con fines de transparencia frente a los usuarios.

El uso de estas herramientas se realiza en cumplimiento de la normativa europea aplicable, incluyendo el Reglamento (UE) 2024/1689 sobre Inteligencia Artificial (AI Act), la legislación vigente en materia de protección de datos personales (RGPD UE 2016/679) y la regulación sobre servicios digitales (DSA).

En ningún caso el uso de inteligencia artificial implica la adopción de decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a los usuarios o pacientes, ni la elaboración de perfiles de salud individualizados con dicha finalidad.

Registro de actividades de tratamiento

Le informamos que los datos personales que se obtengan del cliente y/o usuario como consecuencia de la cumplimentación de los formularios electrónicos existentes en el SITIO WEB o en la propia clínica forman parte del Registro de Actividades de Tratamiento (RAT) del RESPONSABLE DEL TRATAMIENTO, que se actualizará periódicamente de acuerdo con lo establecido en el RGPD UE 2016/679 y en la LOPDGDD 3/2018.

Destinatarios de los datos 

Con carácter general, los datos personales no serán comunicados a terceros, salvo cuando exista una obligación legal o cuando dicha comunicación resulte necesaria para la prestación de los servicios solicitados por el interesado.

No obstante, determinados proveedores que prestan servicios al RESPONSABLE DEL TRATAMIENTO podrán acceder a los datos personales en calidad de encargados del tratamiento, exclusivamente para la prestación de servicios auxiliares necesarios para el desarrollo de la actividad. Entre ellos se encuentran:

• Proveedores de servicios informáticos, hosting web, desarrollo y mantenimiento de la plataforma WordPress.
• Proveedores de servicios de correo electrónico y telecomunicaciones.
• Proveedores de herramientas de analítica, mapas y seguridad web (tales como Google Ireland Limited para Google Analytics, Google Maps y reCAPTCHA).
• Proveedores de servicios de mensajería instantánea y comunicación (WhatsApp Ireland Limited).
• Entidades de gestión administrativa, contable, fiscal o de asesoría jurídica.
• Laboratorios protésicos o colaboradores sanitarios especializados cuando resulte indispensable para el tratamiento del paciente.

Estos terceros actuarán en todo momento siguiendo las instrucciones del RESPONSABLE DEL TRATAMIENTO y bajo los correspondientes contratos de encargo del tratamiento exigidos por la normativa de protección de datos.

Asimismo, los datos podrán ser comunicados a jueces, tribunales, administraciones públicas, fuerzas y cuerpos de seguridad, autoridades sanitarias u otros organismos competentes cuando dicha comunicación resulte exigible en virtud de una obligación legal.

Transferencias internacionales de datos 

Con carácter general, el RESPONSABLE DEL TRATAMIENTO no realiza transferencias internacionales de datos a países situados fuera del Espacio Económico Europeo (EEE).

Sin embargo, el uso de determinados servicios prestados por terceros proveedores de tecnología (como Google Ireland Limited para Analytics/Maps/reCAPTCHA, WhatsApp / Meta Platforms Inc., o las redes sociales Facebook y LinkedIn) puede conllevar transferencias internacionales de datos hacia Estados Unidos u otros terceros países.

Dichas transferencias se realizan bajo el marco legal del EU-U.S. Data Privacy Framework (Marco de Privacidad de Datos UE-EE.UU.) si las entidades están adheridas, o bien mediante la utilización de garantías adecuadas conforme al artículo 46 del RGPD, incluyendo las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

Plazo de conservación de los datos 

Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable para atender posibles responsabilidades legales.

En particular:

• Formularios de contacto, solicitudes de información y comentarios del blog: Se conservarán durante el tiempo imprescindible para atender la solicitud o comentario y, posteriormente, durante los plazos legalmente exigibles.
• Atención y servicios odontológicos: Se conservarán mientras se mantenga la relación profesional con el paciente y, tras su finalización, durante los plazos exigidos por la legislación aplicable.
• Comunicaciones comerciales: Se conservarán mientras el interesado no retire su consentimiento o solicite su supresión.
• Datos recopilados por Google Analytics: Conforme a las políticas de retención configuradas en la herramienta (por defecto entre 2 y 14 meses) o hasta la retirada del consentimiento del usuario.
• Conversaciones y datos gestionados a través de WhatsApp: Las conversaciones, mensajes y datos facilitados por el usuario mediante WhatsApp se conservarán durante el tiempo necesario para atender y resolver la consulta planteada o gestionar la cita solicitada. Una vez resuelta la solicitud, la conversación se eliminará o anonimizará, salvo que el usuario haya concertado un tratamiento o servicio asistencial. En dicho caso, la información relevante sobre su atención sanitaria pasará a formar parte de su expediente o historial clínico, conservándose durante los plazos mínimos exigidos por la legislación sanitaria aplicable (mínimo de 5 años tras el alta de cada proceso asistencial, conforme a la Ley 41/2002)

Finalizados los correspondientes plazos de conservación, los datos permanecerán debidamente blocked (bloqueados) durante el tiempo necesario para atender posibles reclamaciones o requerimientos oficiales, procediéndose posteriormente a su destrucción o anonimización definitiva.

Conservación de datos relacionados con la actividad sanitaria 

De acuerdo con lo dispuesto en la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, así como en la normativa autonómica andaluza aplicable, la documentación clínica y el historial sanitario de los pacientes se conservará durante un período mínimo de 5 años contados desde la fecha del alta de cada proceso asistencial, salvo normativa específica o requerimiento judicial que establezca un plazo superior.

Una vez transcurridos los plazos legales de conservación, la documentación clínica será suprimida o anonimizada de forma segura, garantizando la confidencialidad de la información.

Derechos de los interesados 

Los clientes, usuarios y pacientes del SITIO WEB podrán ejercitar ante el RESPONSABLE DEL TRATAMIENTO los siguientes derechos:

• Acceso: Consultar qué datos personales están siendo tratados.
• Rectificación: Modificar los datos inexactos o incompletos.
• Supresión (Derecho al olvido): Solicitar la eliminación de los datos cuando ya no sean necesarios para los fines que fueron recogidos.
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación del tratamiento: Solicitar el bloqueo del tratamiento de los datos en supuestos concretos.
• Portabilidad: Recibir sus datos personales en un formato estructurado y de uso común o transmitir los mismos a otro responsable.
• Retiro del consentimiento: Retirar en cualquier momento los consentimientos prestados previamente.

Los usuarios y pacientes podrán ejercer estos derechos mediante solicitud escrita y firmada remitida a la dirección postal del RESPONSABLE DEL TRATAMIENTO en C/ Lomas de los Riscos 124 – 29620 Torremolinos, Málaga (España) o a través del correo electrónico info@clinicadentalmontemar.com, adjuntando fotocopia de un documento de identidad válido (DNI/NIE) u equivalente e indicando claramente el derecho que desea ejercitar.

Asimismo, tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su portal web https://www.aepd.es si consideran que el tratamiento no respeta la normativa vigente.

Los derechos serán atendidos en el plazo máximo de 1 mes desde la recepción de la solicitud, ampliable a 2 meses en casos de especial complejidad.

Envío de comunicaciones comerciales 

Únicamente se enviarán comunicaciones comerciales, promocionales o informativas sobre los servicios ofrecidos por la clínica cuando el interesado haya otorgado expresamente su consentimiento previo.

Dichas comunicaciones podrán realizarse mediante correo electrónico, teléfono, SMS, WhatsApp u otros medios equivalentes, con base en el artículo 6.1.a del RGPD y el artículo 21 de la Ley 34/2002 (LSSI-CE).

El consentimiento podrá ser revocado en cualquier momento de manera gratuita y sencilla dirigiéndose a info@clinicadentalmontemar.com o mediante el enlace habilitado en cada comunicación.

Política de redes sociales 

El RESPONSABLE DEL TRATAMIENTO mantiene perfiles oficiales activos en las siguientes redes sociales con fines de difusión, información y contacto:

• Facebook: https://www.facebook.com/ClinicadentalMontemar
• LinkedIn: https://www.linkedin.com/company/clínica-dental-montemar

En estos perfiles, el RESPONSABLE DEL TRATAMIENTO actúa como responsable independiente del tratamiento respecto de las interacciones con sus seguidores o usuarios. Las finalidades del tratamiento se limitan a compartir novedades de la clínica, noticias sanitarias, promociones e interactuar con la comunidad.

Las interacciones se rigen por las políticas de privacidad propias de cada plataforma:

• Política de privacidad de Facebook (Meta): https://www.facebook.com/privacy/policy
• Política de privacidad de LinkedIn: https://es.linkedin.com/legal/privacy-policy

Veracidad de los datos facilitados por los interesados 

El cliente y/o usuario es responsable de la veracidad y exactitud de los datos que proporcione a través de los formularios o del correo electrónico bajo el dominio clinicadentalmontemar.com, manteniendo actualizada su información y respondiendo de cualesquiera datos falsos o erróneos aportados.

Direcciones IP y registros de servidor 

Los servidores del sitio web detectan de forma automática la dirección IP y el nombre de dominio utilizados por el usuario. Dichos datos quedan registrados en ficheros de actividad del servidor con fines puramente estadísticos y de seguridad web (mediciones de tráfico, páginas vistas, prevención de ataques). 

Medidas de seguridad 

El RESPONSABLE DEL TRATAMIENTO garantiza haber implementado las medidas de seguridad técnicas y organizativas adecuadas exigidas por el RGPD UE 2016/679 y la LOPDGDD 3/2018 para salvaguardar los derechos y libertades de los usuarios.

El SITIO WEB está desarrollado sobre el sistema de gestión de contenidos WordPress (en su versión actualizada), cuenta con un certificado de cifrado de seguridad SSL activo en todo el dominio para garantizar el envío seguro de los datos a través de los formularios de recogida de datos, y dispone de protecciones de seguridad específicas instaladas a nivel de hosting y de la plataforma WordPress.

Toda la información personal e historial clínico es tratada bajo estricta confidencialidad. No obstante, el usuario debe ser consciente de que las medidas en Internet no son inexpugnables.

En caso de detectarse alguna quiebra de seguridad que implique un riesgo para las personas, el RESPONSABLE DEL TRATAMIENTO procederá a notificar la incidencia a la AEPD y a los propios afectados de conformidad con los artículos 33 y 34 del RGPD.

Aceptación y consentimiento 

El usuario declara haber sido informado de las condiciones sobre protección de datos personales, aceptando y consintiendo el tratamiento de los mismos por parte del RESPONSABLE DEL TRATAMIENTO en la forma y para las finalidades indicadas en esta Política de Privacidad.

Cambios en la presente política de privacidad 

El RESPONSABLE DEL TRATAMIENTO se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas, criterios jurisprudenciales o cambios en los servicios ofrecidos, anunciando en este sitio web las modificaciones introducidas con la debida antelación.