Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que el responsable del tratamiento de sus datos personales es:

2. Delegado de Protección de Datos

Dada la naturaleza y el volumen de la actividad de Clínica Dental Estefanía S.L.P., y de acuerdo con lo dispuesto en el artículo 37 del RGPD, no resulta obligatoria la designación de un Delegado de Protección de Datos (DPD). No obstante, el responsable del tratamiento velará en todo momento por el cumplimiento de la normativa vigente en materia de protección de datos.

Para cualquier consulta relativa al tratamiento de sus datos personales, puede dirigirse a dentalestefania@gmail.com.

3. Finalidades del tratamiento

Los datos personales que nos facilite serán tratados con las siguientes finalidades:

a) Gestión de citas y consultas

Gestionar las solicitudes de cita, consultas e información recibidas a través de los formularios del sitio web, correo electrónico, teléfono o WhatsApp. Incluye la comunicación necesaria para la organización y seguimiento de las citas.

b) Prestación de servicios sanitarios

Gestión de la relación asistencial y del historial clínico, en cumplimiento de la normativa sanitaria vigente (Ley 41/2002, de 14 de noviembre, reguladora de la autonomía del paciente).

c) Atención a solicitudes de información

Responder a las consultas, solicitudes de presupuesto y peticiones de información que los usuarios realicen a través de cualquier canal habilitado en esta web.

d) Envío de comunicaciones comerciales

Envío de información sobre tratamientos, novedades, promociones y contenido de interés relacionado con la ortodoncia y la salud bucodental, únicamente si el usuario ha prestado su consentimiento expreso para ello. Podrá revocar este consentimiento en cualquier momento.

4. Base legal del tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales:

• Consentimiento del interesado (artículo 6.1.a RGPD): para el envío de comunicaciones comerciales y la respuesta a consultas voluntarias del usuario.
• Ejecución de un contrato (artículo 6.1.b RGPD): para la gestión de la relación asistencial derivada de la prestación de servicios sanitarios.
• Obligación legal (artículo 6.1.c RGPD): para el cumplimiento de obligaciones legales, fiscales y de conservación de historiales clínicos conforme a la legislación sanitaria.
• Interés legítimo (artículo 6.1.f RGPD): para la gestión administrativa, contable e interna necesaria para el correcto funcionamiento de la clínica.

5. Destinatarios de los datos

Sus datos personales no serán cedidos a terceros, salvo en los siguientes supuestos:

• Cuando exista una obligación legal (administración tributaria, juzgados y tribunales, fuerzas y cuerpos de seguridad del Estado).
• A laboratorios de prótesis y ortodoncia, exclusivamente para la fabricación de aparatos o dispositivos incluidos en su tratamiento.
• A entidades aseguradoras, en caso de que el paciente utilice un seguro dental para la prestación de los servicios.
• A encargados del tratamiento que prestan servicios al responsable (hosting, mantenimiento informático), con quienes se ha suscrito el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD.

6. Transferencias internacionales

Como norma general, no se realizan transferencias internacionales de datos personales fuera del Espacio Económico Europeo (EEE).

En caso de utilizar herramientas de terceros cuyos servidores puedan ubicarse fuera del EEE (como Google Analytics o servicios de Google), estas transferencias se realizan al amparo de las garantías adecuadas previstas en el RGPD, tales como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework).

7. Plazo de conservación

Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Historiales clínicos: un mínimo de 5 años desde la fecha del alta de cada proceso asistencial, conforme a la Ley 41/2002 y la normativa autonómica aplicable (la legislación del País Vasco puede exigir plazos superiores).
• Datos de facturación y contabilidad: 6 años, conforme al Código de Comercio.
• Datos fiscales: 4 años, conforme a la Ley General Tributaria.
• Datos de contacto para comunicaciones comerciales: hasta que el interesado revoque su consentimiento.
• Consultas y solicitudes de información: el tiempo necesario para resolverlas y, posteriormente, durante los plazos legales de prescripción de posibles responsabilidades.

8. Derechos del usuario

De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a ejercer los siguientes derechos en relación con sus datos personales:

9. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos mencionados, puede dirigirse a Clínica Dental Estefanía S.L.P. a través de los siguientes canales:

• Por correo electrónico: dentalestefania@gmail.com, indicando en el asunto "Protección de datos" y adjuntando una copia de su DNI o documento identificativo equivalente.
• Por correo postal: Clínica Dental Estefanía S.L.P., Mezo 6, lonja — 48950 Astrabudua (Bizkaia), a la atención del responsable de protección de datos.

La solicitud será atendida en el plazo máximo de un mes desde su recepción, ampliable a dos meses adicionales en función de la complejidad y el número de solicitudes, conforme al artículo 12.3 del RGPD.

10. Derecho a reclamar ante la autoridad de control

Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Antes de presentar una reclamación ante la AEPD, le rogamos que se ponga en contacto con nosotros para intentar resolver cualquier cuestión relacionada con el tratamiento de sus datos personales.