En esta clínica tratamos datos de salud, que la normativa europea considera una categoría especial de datos y protege de forma reforzada. Aquí explicamos, sin rodeos, quién los trata, para qué, con qué amparo legal, durante cuánto tiempo y qué puedes hacer al respecto en cualquier momento.
01
Responsable del tratamiento
- Responsable
- HENDODEN, S.L.P. — nombre comercial: Dental Clinic Playa Blanca
- NIF / CIF
- B70796123
- Domicilio
- C/ Janubio 14, 22B, 35580 Yaiza (Las Palmas) — Playa Blanca, T.M. Yaiza, Las Palmas, España.
- Teléfono
- 604 135 270
- Correo electrónico
- info@dentalclinicplayablanca.com
02
Qué datos tratamos y de dónde proceden
A través de esta web: ninguno
Este sitio es informativo. No incluye formularios, ni registro de usuarios, ni contratación en línea, ni herramientas de analítica. Navegar por él no genera ningún tratamiento de datos personales por nuestra parte, más allá de los registros técnicos del servidor que se explican en el apartado Cookies y datos de navegación.
Si nos llamas o nos escribes
Tratamos los datos que tú mismo nos facilites en esa comunicación: nombre, teléfono, correo electrónico y el contenido de tu consulta. Los aportas tú, de forma voluntaria y a tu iniciativa.
Si eres paciente de la clínica
Tratamos datos identificativos y de contacto, datos de facturación y datos relativos a tu salud: antecedentes, exploraciones, diagnósticos, pruebas, tratamientos realizados y su seguimiento, es decir, tu historia clínica. Proceden de ti mismo, de tus representantes legales o de los profesionales sanitarios que te atienden en el centro.
Recordatorios y comunicaciones de cita
Si eres paciente, podemos enviarte recordatorios y comunicaciones sobre tus citas a través de los datos de contacto que nos facilites (teléfono, mensajería o correo electrónico).
03
Finalidades y bases jurídicas
Cada tratamiento tiene su propia finalidad y su propia base jurídica. Cuando se trata de datos de salud se aplica, además de una base del artículo 6, una excepción del artículo 9.2 del Reglamento (UE) 2016/679 (RGPD).
| Finalidad | Base jurídica |
|---|---|
| Atender consultas y solicitudes de cita recibidas por teléfono o correo electrónico. | Art. 6.1.b RGPD — aplicación de medidas precontractuales a petición del interesado. Si la consulta no persigue contratar un servicio, art. 6.1.a RGPD — consentimiento manifestado al dirigirse a nosotros. |
| Prestar asistencia odontológica: valoración, diagnóstico, plan de tratamiento y seguimiento. | Art. 6.1.b RGPD — ejecución del contrato de asistencia sanitaria. Para los datos de salud, art. 9.2.h RGPD en relación con el art. 9.3. |
| Elaborar, custodiar y conservar la historia clínica. | Art. 6.1.c RGPD — obligación legal derivada de la Ley 41/2002. Para los datos de salud, art. 9.2.h RGPD. |
| Emitir facturas y cumplir las obligaciones contables y fiscales. | Art. 6.1.c RGPD — obligación legal (normativa mercantil y tributaria). |
| Registrar datos técnicos de conexión al servidor web para prestar el servicio y garantizar su seguridad. | Art. 6.1.f RGPD — interés legítimo en la seguridad y el correcto funcionamiento del sitio. |
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos o similares sobre los interesados.
04
Datos de salud: el artículo 9.2.h del RGPD
Los datos relativos a la salud son una categoría especial de datos (art. 9.1 RGPD) y su tratamiento está prohibido con carácter general, salvo que concurra alguna de las excepciones del art. 9.2.
En nuestro caso la excepción aplicable es la letra h) del artículo 9.2: el tratamiento es necesario para fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria. Se realiza por profesionales sanitarios sujetos a la obligación de secreto profesional, tal y como exige el artículo 9.3 del RGPD.
Este tratamiento se enmarca además en la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, y en la disposición adicional decimoséptima de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Consecuencia práctica: para atenderte no necesitamos tu consentimiento como base jurídica del tratamiento de tus datos de salud, porque la ley ya nos habilita para ello. Eso es independiente del consentimiento informado que sí debes prestar, como paciente, para cada intervención concreta.
05
¿Estás obligado a facilitar tus datos?
No estás obligado, pero los datos identificativos, de contacto y de salud que te solicitamos son necesarios para poder atenderte con seguridad y para cumplir las obligaciones legales que pesan sobre un centro sanitario. Si no los facilitas, no podremos prestarte la asistencia solicitada.
06
Destinatarios y transferencias internacionales
No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo se comunican en estos supuestos:
- A las Administraciones públicas, jueces y tribunales cuando exista una obligación legal que lo imponga.
- A otros profesionales o centros sanitarios cuando resulte necesario para la continuidad de tu asistencia y tú lo solicites o autorices.
- A prestadores de servicios que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD; entre ellos, el proveedor de alojamiento web del sitio (Vercel Inc.).
Transferencias internacionales
El alojamiento del sitio web (Vercel Inc., EE. UU.) puede implicar la transferencia de datos técnicos de conexión fuera del EEE, amparada en las garantías vigentes (EU-U.S. Data Privacy Framework y/o cláusulas contractuales tipo).
07
Plazos de conservación
- Historia clínica. Se conserva durante el plazo mínimo legal de cinco años desde el alta de cada proceso asistencial (art. 17 de la Ley 41/2002), o el superior que establezca la normativa autonómica aplicable.
- Facturación y contabilidad. Durante los plazos previstos en la normativa mercantil y tributaria: seis años (art. 30 del Código de Comercio) y cuatro años de prescripción de las obligaciones tributarias (art. 66 de la Ley 58/2003, General Tributaria).
- Consultas que no derivan en asistencia. El tiempo necesario para atenderlas y, después, durante el plazo de prescripción de las eventuales responsabilidades derivadas de la propia consulta.
- Registros técnicos del servidor. Se conservan durante los plazos técnicos de retención aplicados por el proveedor de alojamiento.
Transcurridos esos plazos, los datos se suprimen o se bloquean conforme a la normativa aplicable.
08
Tus derechos y cómo ejercerlos
Como interesado puedes ejercer, de forma gratuita, los siguientes derechos:
- Acceso — saber qué datos tuyos tratamos y obtener copia.
- Rectificación — corregir los datos inexactos o incompletos.
- Supresión — solicitar que se eliminen cuando ya no sean necesarios.
- Limitación — pedir que se suspenda su tratamiento en los supuestos previstos por la ley.
- Oposición — oponerte a los tratamientos basados en interés legítimo.
- Portabilidad — recibir tus datos en formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbenos a info@dentalclinicplayablanca.com o dirígete al domicilio indicado en el apartado 01, indicando el derecho que ejercitas y acompañando copia de un documento que acredite tu identidad.
Un límite honesto que conviene conocer: el derecho de supresión no es absoluto. No podemos borrar tu historia clínica mientras exista la obligación legal de conservarla (art. 17.1 de la Ley 41/2002). En ese caso los datos quedan bloqueados y solo se utilizan para atender las responsabilidades legales que puedan derivarse.
09
Reclamación ante la AEPD
Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es). Antes de eso, si lo prefieres, escríbenos: intentaremos resolverlo directamente.
10
Seguridad y confidencialidad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, teniendo en cuenta que se tratan datos de salud.
Todo el personal que accede a datos personales está sujeto al deber de confidencialidad (art. 5 de la LOPDGDD) y, en el caso de los profesionales sanitarios, al secreto profesional (art. 9.3 del RGPD), obligaciones que subsisten incluso después de finalizar su relación con la clínica.
11
Cookies y datos de navegación
Este sitio web no utiliza cookies, ni propias ni de terceros. No incorpora herramientas de analítica, de publicidad ni de perfilado, no emplea el almacenamiento local del navegador y no elabora perfiles de navegación. Por eso no verás ningún banner de consentimiento de cookies: no hay ningún tratamiento que consentir.
Las páginas se sirven como archivos estáticos y las tipografías se cargan desde nuestro propio dominio, sin peticiones a servidores de terceros.
Sí existen enlaces salientes a servicios de terceros —por ejemplo, a Google Maps para indicar cómo llegar a la clínica—. Si los pulsas, abandonas este sitio y pasan a aplicarse las políticas de privacidad y de cookies de ese tercero, sobre las que no tenemos control.
Por último, el servidor que aloja el sitio puede registrar datos técnicos de conexión (dirección IP, fecha y hora, tipo de navegador) con la finalidad de prestar el servicio y garantizar su seguridad. El sitio se aloja en la infraestructura de Vercel Inc., que actúa como encargado del tratamiento de los datos técnicos de conexión.
12
Pacientes menores de edad
Cuando el paciente es menor de edad, los datos se recogen y se tratan a partir de la información facilitada por sus progenitores o representantes legales, que son quienes ejercen los derechos previstos en esta política en nombre del menor, con el alcance que en cada caso reconozca la normativa sanitaria.
13
Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos tratamientos. La versión aplicable es la publicada en cada momento en esta página; si el cambio es sustancial, lo comunicaremos a los interesados.