1. Responsable del tratamiento
Los datos personales que se recogen a través de este sitio web, formularios de contacto, portal del cliente y demás canales son tratados por:
- Razón social: Clínica Dental Demo
- NIF/CIF:
- Domicilio:
- Email: [email de contacto]
- Teléfono:
En adelante, "el Responsable" o "la clínica".
2. Finalidad del tratamiento
Tratamos sus datos personales con las siguientes finalidades:
- Prestación de servicios sanitarios y gestión de la historia clínica.
- Gestión de citas y comunicaciones operativas (recordatorios, confirmaciones).
- Facturación y cumplimiento de obligaciones fiscales y contables.
- Atención de consultas comerciales (leads) por personas que aún no son pacientes.
- Envío de comunicaciones comerciales y newsletter, únicamente si presta consentimiento expreso.
3. Base jurídica
El tratamiento de sus datos se basa en:
- Art. 6.1.b RGPD — ejecución del contrato de prestación de servicios sanitarios.
- Art. 9.2.h RGPD — fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria, conforme a la Ley 41/2002, básica reguladora de la autonomía del paciente.
- Art. 6.1.c RGPD — cumplimiento de obligaciones legales (fiscales, sanitarias).
- Art. 6.1.a RGPD — consentimiento expreso para envíos comerciales y para usos voluntarios (imágenes, etc.).
4. Categorías de datos tratados
- Identificativos: nombre, apellidos, DNI/NIE, fecha de nacimiento, dirección, teléfono, email.
- Datos de salud (categoría especial): historia clínica, diagnósticos, tratamientos, alergias, antecedentes, imágenes diagnósticas, consentimientos informados — únicamente para pacientes en tratamiento.
- Económicos: facturación y pagos. Los datos completos de tarjeta bancaria nunca se almacenan en nuestros sistemas; los procesa Stripe (certificación PCI-DSS).
5. Plazo de conservación
- Historia clínica: mínimo 5 años desde el alta de cada proceso asistencial (art. 17 Ley 41/2002). Algunas Comunidades Autónomas exigen plazos superiores.
- Datos contables y fiscales: 6 años (art. 30 Código de Comercio).
- Leads no convertidos: 12 meses desde el último contacto.
- Comunicaciones comerciales: hasta que revoque el consentimiento.
6. Destinatarios de los datos
Sus datos solo serán comunicados a:
- Personal autorizado de la clínica, sujeto a secreto profesional.
- Administraciones públicas competentes cuando exista obligación legal (Hacienda, Seguridad Social y autoridades competentes).
- Encargados del tratamiento que prestan servicios al Responsable: hosting, pasarela de pago, email transaccional, asesoría fiscal — todos sujetos a contrato de encargado conforme al Art. 28 RGPD.
No se realizan transferencias internacionales fuera del Espacio Económico Europeo. Si algún proveedor opera servidores en EEUU, se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Sus derechos
Como titular de los datos, puede ejercer los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido"), con las limitaciones legales aplicables a la historia clínica.
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de los datos.
Para ejercerlos, envíe un email a [email de contacto] adjuntando copia de su DNI o documento equivalente. Le responderemos en el plazo máximo de un mes (ampliable a tres si la solicitud es compleja).
8. Reclamaciones
Si considera que sus derechos no han sido atendidos correctamente, tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6 — 28001 Madrid.
9. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado HTTPS/TLS en todas las comunicaciones.
- Control de acceso por rol y registro de auditoría de accesos.
- Copias de seguridad cifradas y almacenadas fuera del servidor principal.
- Documentos clínicos protegidos fuera del directorio público y servidos solo tras autenticación.
- Personal sujeto a deber de confidencialidad y formación periódica en protección de datos.
10. Cambios en esta política
Esta política puede actualizarse para reflejar cambios normativos o de funcionamiento. La versión vigente estará siempre disponible en esta misma URL.