2.1. Responsable del tratamiento

Responsable: Carlos Alés Estrella
NIF: 48405486P
Domicilio: Av. Cortes Valencianas, nº 19, 46980, Paterna (Valencia)
Sitio web: https://dralesestrella.es
Teléfono: 963 013 411
Correo electrónico: info@dralesestrella.es
Colegiación: Nº 46005784, colegiado en el Ilustre Colegio Oficial de Odontólogos y Estomatólogos de Valencia (ICOEV)

2.2. Normativa aplicable

El tratamiento de los datos personales de los usuarios se rige por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Dado que la actividad del responsable implica el tratamiento de datos relativos a la salud, resulta también de aplicación el régimen reforzado previsto para categorías especiales de datos (artículo 9 RGPD).

2.3. Finalidades y legitimación del tratamiento

Los datos personales facilitados a través de los formularios del sitio web, correo electrónico o teléfono se tratarán con las siguientes finalidades:

• Atender las solicitudes de información y consultas planteadas por el usuario. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).
• Gestionar la solicitud de cita previa y la prestación de los servicios odontológicos y sanitarios. Base jurídica: ejecución de una relación contractual o precontractual y consentimiento explícito para el tratamiento de datos de salud (arts. 6.1.b y 9.2.a RGPD).
• Elaborar y conservar la historia clínica del paciente, conforme a la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente. Base jurídica: cumplimiento de obligación legal (art. 6.1.c RGPD).
• Enviar comunicaciones comerciales sobre servicios propios, en su caso, cuando el usuario haya prestado su consentimiento expreso. Base jurídica: consentimiento del interesado.
• Gestionar el correcto funcionamiento, seguridad y mejora del sitio web.

2.4. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y, en su caso, durante los plazos legalmente exigidos, en particular los previstos por la normativa sanitaria y fiscal aplicable (la documentación clínica, con carácter general, debe conservarse un mínimo de cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de plazos superiores que pueda establecer la normativa autonómica aplicable).

2.5. Destinatarios y cesiones

Los datos no se cederán a terceros salvo obligación legal. Podrán tener acceso a los datos, en calidad de encargados de tratamiento, aquellos proveedores que presten servicios necesarios para el funcionamiento de la clínica y del sitio web (por ejemplo, servicios de alojamiento web, gestión de citas o mensajería), con los que el responsable tiene suscritos los correspondientes contratos de encargo de tratamiento conforme al artículo 28 RGPD.

2.6. Transferencias internacionales

Con carácter general, no se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo. En caso de que alguno de los proveedores utilizados (por ejemplo, herramientas de análisis web o de cita online) implique una transferencia de datos a un tercer país, esta se realizará bajo las garantías previstas en el Capítulo V del RGPD (decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido).

2.7. Derechos de los interesados

El usuario podrá ejercer, en cualquier momento y de forma gratuita, los siguientes derechos:

• Derecho de acceso a sus datos personales.
• Derecho de rectificación de los datos inexactos.
• Derecho de supresión («derecho al olvido»).
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho de oposición al tratamiento.
• Derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Estos derechos podrán ejercitarse mediante solicitud escrita dirigida a Carlos Alés Estrella, en Av. Cortes Valencianas, nº 19, 46980, Paterna (Valencia), o a través del correo electrónico info@dralesestrella.es, adjuntando copia de un documento identificativo. Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

2.8. Medidas de seguridad

El responsable adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 RGPD, evitando en la medida de lo posible la pérdida, mal uso, alteración, acceso no autorizado o robo de los datos personales facilitados.

Fecha de última actualización: [completar con la fecha de publicación].