POLÍTICA DE PRIVACIDAD

Dra. Veronika Strauchs

veroDENT • Odontología Funcional Internacional

En esta política explicamos cómo tratamos sus datos personales cuando visita nuestra página web, se pone en contacto con nosotros, solicita una cita o recibe atención odontológica, así como los derechos que puede ejercer.
Aplicamos el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la normativa sanitaria y de servicios de la sociedad de la información que resulte aplicable.

1 Quién es la responsable del tratamiento
Responsable: Dra. Veronika Strauchs, profesional que ejerce bajo el nombre comercial veroDENT • Odontología Funcional Internacional
Dirección: Calle Pintor Sorolla 19, 46002 Valencia, España.
Teléfono: +34 962 324 155.
WhatsApp: +34 617 119 895.
Correo electrónico para consultas y protección de datos: hola@vero-dent.es
Sitio web: vero-dent.es
Puede dirigirse a la responsable a través de estos datos de contacto para cualquier cuestión relativa a sus datos personales: Dra. Veronika Strauchs 

2 Qué datos tratamos y de dónde proceden
Tratamos los datos necesarios para cada gestión. En función de su relación con nosotros, pueden incluir:
•    Datos identificativos y de contacto: nombre y apellidos, teléfono, correo electrónico, dirección, fecha de nacimiento y, cuando sea necesario para identificarle o cumplir obligaciones legales, DNI, NIE, pasaporte u otro documento identificativo.
•    Datos de consultas y citas: información que nos facilite, fecha y hora de la cita, comunicaciones y preferencias de contacto.
•    Datos de salud: antecedentes, anamnesis, medicación, alergias, síntomas, exploraciones, diagnósticos, tratamientos, evolución y consentimientos clínicos. Cuando lo requiera su atención, también informes de otros profesionales, radiografías, fotografías clínicas, escaneados intraorales y modelos digitales.
•    Datos económicos: presupuestos, facturas, pagos y los datos necesarios para gestionar su cobro.
•    Datos de representación: identidad, contacto y facultades de la persona que actúe legítimamente en nombre del paciente.
•    Datos técnicos de navegación: dirección IP, fecha y hora de acceso, recurso solicitado, información del navegador y dispositivo y registros necesarios para el funcionamiento y la seguridad del sitio web.
Los datos proceden principalmente de usted, de su representante y de la atención prestada. También podemos recibir documentación de profesionales o centros sanitarios que intervengan en su asistencia, cuando exista una base jurídica que permita comunicarla. Si recibimos datos de otra fuente, le facilitaremos la información exigible sobre su procedencia y tratamiento en los plazos del artículo 14 del RGPD, salvo que concurra una excepción legal.
No necesitamos conocer su historial médico para responder a una consulta administrativa. Evite incluir diagnósticos, fotografías clínicas o informes en el formulario general de contacto o en WhatsApp. Si son necesarios, le indicaremos cómo facilitarlos por un canal adecuado.

3 Para qué utilizamos sus datos y cuál es la base jurídica
3.1 Consultas y solicitudes de información
Utilizamos sus datos de contacto y el contenido de su mensaje para atender su solicitud y realizar las gestiones relacionadas con ella. Si su consulta se refiere a una cita o a servicios que desea contratar, la base jurídica es la aplicación de medidas precontractuales a petición suya o la ejecución de la relación contractual, conforme al artículo 6.1.b del RGPD.
Para otras consultas no contractuales, nos basamos en nuestro interés legítimo en atender las comunicaciones que se nos dirigen, conforme al artículo 6.1.f del RGPD, respetando sus derechos y expectativas razonables. Las solicitudes de ejercicio de derechos se tramitan para cumplir nuestras obligaciones legales, conforme al artículo 6.1.c del RGPD.
3.2 Gestión de citas y comunicaciones asistenciales
Tratamos sus datos para concertar, confirmar, cambiar o cancelar citas y para enviar las comunicaciones necesarias para su atención y seguimiento. La base jurídica es el artículo 6.1.b del RGPD y, para las obligaciones sanitarias aplicables, el artículo 6.1.c. Cuando la información revele datos de salud, se aplica además el artículo 9.2.h, con las garantías de secreto profesional del artículo 9.3.
Los avisos de citas contienen la información mínima necesaria. Una comunicación relativa a una cita o a un seguimiento asistencial acordado no constituye una autorización para enviarle publicidad.
3.3 Atención odontológica e historia clínica
Tratamos sus datos para valorar su estado de salud, realizar el diagnóstico, planificar y prestar la atención odontológica, documentarla y efectuar su seguimiento. Esto comprende, cuando corresponda, la valoración funcional, el bruxismo, las alteraciones de la articulación temporomandibular, la oclusión y el dolor orofacial, así como la preparación de férulas u otros dispositivos individualizados.
La base jurídica es la prestación de los servicios sanitarios solicitados, conforme al artículo 6.1.b del RGPD, y el cumplimiento de las obligaciones sanitarias y de documentación, conforme al artículo 6.1.c, en relación con la Ley 41/2002 y la Ley 10/2014, de Salud de la Comunitat Valenciana. El tratamiento de datos de salud se ampara en el artículo 9.2.h del RGPD y se realiza bajo las garantías del artículo 9.3.
La utilización de los datos necesarios para su asistencia no depende de una autorización general para cualquier uso de sus datos. El consentimiento informado para una actuación clínica es distinto del consentimiento para tratamientos opcionales de datos personales, como la publicidad o la publicación de imágenes.
3.4 Presupuestos facturación y cobros
Tratamos los datos necesarios para preparar presupuestos, emitir facturas, gestionar pagos y cumplir obligaciones fiscales y contables. Las bases jurídicas son los artículos 6.1.b y 6.1.c del RGPD. Limitamos la información clínica incluida en la documentación administrativa a la que resulte necesaria.
3.5 Reclamaciones y obligaciones legales
Podemos tratar los datos necesarios para atender reclamaciones, responder a requerimientos de las autoridades y formular, ejercer o defender derechos. Según el caso, las bases jurídicas son el cumplimiento de una obligación legal, artículo 6.1.c del RGPD, o nuestro interés legítimo en la defensa de derechos, artículo 6.1.f. Si se requieren datos de salud para una reclamación, se aplica además el artículo 9.2.f.
3.6 Publicidad e imágenes para difusión
Solicitar una cita, enviar un formulario o recibir tratamiento no implica consentir publicidad ni autorizar la publicación de imágenes o testimonios.
Si le proponemos recibir comunicaciones promocionales, solicitaremos una autorización específica, voluntaria y separada. En ese supuesto, la base jurídica será su consentimiento, artículo 6.1.a del RGPD, y se cumplirán las exigencias de la Ley 34/2002 para comunicaciones electrónicas. Podrá darse de baja por el medio indicado en cada comunicación o escribiéndonos. La negativa o retirada no afectará a su atención sanitaria.
La publicación de fotografías, vídeos o testimonios identificables requerirá una autorización específica que indique los materiales, la finalidad y los medios de difusión. Si revelan datos de salud, será necesario además el consentimiento explícito del artículo 9.2.a del RGPD. Las fotografías y escaneados utilizados para su diagnóstico o tratamiento no se publican por el mero hecho de formar parte de su historia clínica.

4 Datos necesarios y datos voluntarios
En los formularios señalamos los campos imprescindibles para tramitar cada solicitud. La información adicional es voluntaria. Si no facilita los datos de contacto necesarios, puede que no podamos responderle o gestionar su cita.
Los datos clínicos necesarios para prestarle asistencia de forma adecuada y segura, así como los exigidos legalmente, deben facilitarse para realizar la correspondiente actuación. Si falta información indispensable, le explicaremos las consecuencias para su atención. No condicionamos la asistencia a consentimientos publicitarios.
Si actúa en nombre de otra persona, debe disponer de una representación o habilitación válida. Facilite únicamente los datos necesarios y comuníquele esta información cuando corresponda.

5 Comunicación por WhatsApp
Puede contactar con nosotros voluntariamente en el número +34 617 119 895 para consultas administrativas y gestión de citas. También dispone del teléfono, el correo electrónico y la atención presencial.
Tratamos el número de teléfono, el nombre o identificador que muestre y el contenido de sus mensajes para atender su solicitud. La base jurídica es la correspondiente a la gestión que solicita, según el apartado 3. Para utilizar este canal en comunicaciones posteriores opcionales, como recordatorios por WhatsApp, registraremos su elección y podrá cambiarla en cualquier momento.
WhatsApp es un servicio de WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. El proveedor realiza sus propios tratamientos de datos de cuenta, uso y conexión conforme a su política de privacidad. Las funciones y condiciones de tratamiento dependen de la modalidad del servicio utilizada.
Este servicio puede implicar transferencias fuera del Espacio Económico Europeo. WhatsApp informa de transferencias a Estados Unidos y de la utilización del Marco de Privacidad de Datos UE-EE. UU. para los destinatarios y servicios cubiertos, así como de cláusulas contractuales tipo para otras transferencias. Los detalles aplicables a nuestra configuración se recogen en el apartado 9.
WhatsApp no es nuestro canal para el envío habitual de documentación clínica ni para atender urgencias. Si nos envía información sanitaria, limitaremos su tratamiento a lo necesario para gestionar su atención y, cuando corresponda, la incorporaremos a su historia clínica a través de nuestros procedimientos asistenciales. Le indicaremos un canal adecuado para continuar.
Dejar de utilizar WhatsApp no obliga a eliminar la información que debamos conservar en la historia clínica o por otra obligación legal.

6 Navegación alojamiento y seguridad del sitio web
Al acceder al sitio web se tratan datos técnicos necesarios para entregar su contenido, mantener la conexión, detectar incidencias y prevenir accesos abusivos. La base jurídica es nuestro interés legítimo en ofrecer un sitio operativo y seguro, artículo 6.1.f del RGPD.
Los registros vinculados a un incidente concreto podrán conservarse durante el tiempo necesario para investigarlo y atender las responsabilidades correspondientes.
Los proveedores que tratan datos por nuestra cuenta deben actuar conforme a las instrucciones y garantías contractuales del artículo 28 del RGPD. La utilización de servicios externos no autoriza a emplear las consultas o datos clínicos para fines ajenos a los informados.

7 Cookies y servicios externos en la web
El uso de cookies y tecnologías similares se rige por el artículo 22.2 de la Ley 34/2002. Las estrictamente necesarias para transmitir una comunicación o prestar un servicio expresamente solicitado pueden utilizarse sin consentimiento. Las demás tecnologías sujetas a consentimiento solo se activarán después de que usted lo haya prestado.
La información concreta sobre las tecnologías utilizadas, sus proveedores, finalidades, duración y posibles transferencias figura en la Política de cookies. Cuando existan cookies opcionales, podrá aceptarlas, rechazarlas o configurarlas y modificar posteriormente su elección.
Los mapas, vídeos, herramientas de medición, sistemas de reserva o controles externos contra envíos automatizados pueden comunicar datos a sus proveedores. Antes de utilizar un servicio opcional, le facilitaremos la información sobre sus finalidades, datos tratados, base jurídica, destinatarios, conservación y transferencias, y solicitaremos su consentimiento cuando sea necesario.
Los enlaces ordinarios a páginas de terceros le permiten acceder a sitios sujetos a sus propias políticas. Su visita a nuestra web no constituye por sí sola una autorización para activar servicios opcionales de terceros.

 

8 Quién puede acceder a sus datos
Solo acceden a los datos las personas y entidades que los necesitan para una finalidad legítima, con las garantías de confidencialidad correspondientes. Según la gestión de que se trate, pueden intervenir:
•    Profesionales sanitarios y centros de diagnóstico: cuando su participación o una derivación sean necesarias para su asistencia y exista una base jurídica para compartir la información. El acceso se limita a lo relevante para su intervención.
•    Laboratorios dentales y fabricantes de dispositivos a medida: cuando necesiten prescripciones, medidas, escaneados u otros datos para realizar el trabajo solicitado. Se utilizarán referencias o códigos de paciente siempre que resulte viable y no se remitirá información ajena a esa finalidad.
•    Proveedores de servicios: alojamiento y mantenimiento web, correo y comunicaciones, gestión de citas e historia clínica, almacenamiento, soporte informático y asesoría fiscal o contable, en la medida en que intervengan efectivamente y necesiten acceder a datos para prestar su servicio.
•    Entidades bancarias y proveedores de pago: para gestionar los pagos que usted realice, con los datos estrictamente necesarios.
•    Autoridades, órganos judiciales y administraciones competentes: cuando una obligación legal o un requerimiento legítimo lo exijan.
•    Aseguradora de responsabilidad profesional y asesores jurídicos: cuando resulte necesario para tramitar un siniestro o defender una reclamación, con la correspondiente base jurídica y limitación de datos.
Los proveedores que actúan por nuestra cuenta tienen la condición de encargados del tratamiento en las operaciones correspondientes. Otros profesionales o entidades pueden actuar como responsables independientes cuando determinan sus propios fines y medios; esa condición depende de la actividad concreta.
Compartir instalaciones con otros profesionales no les permite acceder libremente a su historia clínica. Si un tratamiento se realiza bajo responsabilidad conjunta con otra entidad, se identificarán los corresponsables y se le facilitarán los aspectos esenciales del acuerdo previsto en el artículo 26 del RGPD.
No vendemos sus datos personales. Una eventual comunicación a su aseguradora de salud para una gestión solicitada por usted deberá contar con su propia base jurídica e información; no deriva automáticamente de la prestación de asistencia privada.

9 Transferencias internacionales de datos
Existe una transferencia internacional cuando los datos se comunican o se hacen accesibles a un destinatario situado fuera del Espacio Económico Europeo en los términos del RGPD. También puede producirse por soporte técnico o subcontratación, aunque el servidor principal esté en Europa.
Cuando resulte aplicable, estas transferencias se apoyarán en una decisión de adecuación de la Comisión Europea o en garantías del artículo 46 del RGPD, como las cláusulas contractuales tipo, junto con las medidas adicionales necesarias. El Marco de Privacidad de Datos UE-EE. UU. solo puede invocarse para entidades y tratamientos cubiertos por una certificación vigente y mientras resulte jurídicamente aplicable.
Puede solicitar información y una copia de las garantías aplicables en el correo indicado en el apartado 1, con las limitaciones necesarias para proteger información confidencial y derechos de terceros. Elegir un canal de comunicación no supone renunciar a las garantías legales sobre transferencias internacionales.

10 Durante cuánto tiempo conservamos los datos
Consultas sin relación asistencial posterior: durante el tiempo necesario para responder y completar las gestiones vinculadas a la solicitud. Después se suprimirán, con el bloqueo legal que corresponda si deben atenderse posibles responsabilidades.
Citas y comunicaciones asistenciales: mientras sean necesarias para gestionar la cita y la atención. La información con relevancia clínica se incorpora a la historia y sigue su régimen de conservación. Las copias y mensajes que dejen de ser necesarios se eliminan conforme al procedimiento de conservación aplicable.
Historia clínica: durante el tiempo adecuado para su asistencia y, como mínimo, cinco años desde el alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002 y al artículo 46.12 de la Ley 10/2014 de la Comunitat Valenciana, que contempla también el cómputo desde el fallecimiento del paciente. Puede ser necesaria una conservación superior por continuidad asistencial, obligaciones legales o responsabilidades judiciales. El transcurso del mínimo de cinco años no determina una eliminación automática de toda la historia clínica.
Facturas y documentación tributaria: durante los plazos exigidos por la normativa fiscal. El plazo general de prescripción tributaria es de cuatro años y se cuenta conforme a sus reglas legales, con posibles interrupciones y supuestos de conservación más prolongada. Cuando sea aplicable la obligación mercantil de conservación, se atenderá además al plazo de seis años desde el último asiento del artículo 30 del Código de Comercio.
Publicidad e imágenes para difusión, si se autorizan: durante el plazo y para los medios indicados en la autorización o hasta su retirada, sin perjuicio de conservar la prueba de la autorización y su retirada para atender posibles responsabilidades. La retirada de una autorización de difusión no elimina las imágenes que deban permanecer en la historia clínica.
Registros web y cookies: durante los plazos indicados en el apartado 6 y en la Política de cookies. Solicitudes de derechos y acreditación de consentimientos: durante la tramitación y los plazos necesarios para demostrar el cumplimiento y atender responsabilidades.
Cuando proceda la rectificación o supresión y sea exigible el bloqueo del artículo 32 de la LOPDGDD, los datos quedarán reservados, sin uso ordinario, exclusivamente a disposición de las autoridades competentes para la exigencia de responsabilidades durante los plazos de prescripción. Finalizados estos, se destruirán.

11 Sus derechos
En los términos previstos por la normativa puede ejercer los siguientes derechos:
•    Acceso: conocer si tratamos sus datos, obtener información sobre el tratamiento y una copia de los datos personales.
•    Rectificación: corregir datos inexactos y completar los incompletos.
•    Supresión: solicitar la eliminación cuando concurra alguno de los supuestos legales. No permite eliminar documentación que deba conservarse por una obligación legal o para la defensa de reclamaciones.
•    Limitación: solicitar que se restrinja el tratamiento en los casos previstos por el RGPD.
•    Portabilidad: recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
•    Oposición: oponerse, por motivos relacionados con su situación particular, a tratamientos basados en un interés legítimo. Dejaremos de realizarlos salvo que existan motivos legítimos imperiosos prevalentes o sean necesarios para formular, ejercer o defender reclamaciones. Puede oponerse en cualquier momento a la publicidad, sin necesidad de justificar su decisión.
•    Retirada del consentimiento: retirarlo en cualquier momento para las finalidades que dependan de él, sin afectar a la licitud del tratamiento anterior.
Para ejercer sus derechos, escriba a hola@vero-dent.es o dirija su solicitud a Dra. Veronika Strauchs, Calle Pintor Sorolla 19, 46002 Valencia, España, indicando qué derecho desea ejercer y un medio de respuesta. No es obligatorio utilizar un formulario específico.
Solo solicitaremos información adicional para acreditar su identidad cuando existan dudas razonables, y en la medida necesaria. Si actúa mediante representante, deberá acreditarse la representación. No exigimos de forma general una copia íntegra del documento de identidad.
Responderemos sin dilación indebida y, con carácter general, en un mes desde la recepción de su solicitud. Cuando lo permitan la complejidad y el número de solicitudes, el plazo podrá ampliarse hasta dos meses adicionales; le informaremos de la ampliación y sus motivos dentro del primer mes. El ejercicio de derechos es gratuito, sin perjuicio de las excepciones previstas legalmente para solicitudes manifiestamente infundadas o excesivas y copias adicionales.
El acceso a la historia clínica se facilitará respetando los derechos de otras personas y los límites legalmente previstos para las anotaciones subjetivas de los profesionales, sin utilizar esas limitaciones para denegar de forma general el acceso a sus datos.
Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es. También puede acudir a la autoridad de control competente de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. No necesita presentar previamente una reclamación ante nosotros para acudir a la autoridad de control.

 

12 Datos de menores y personas representadas
Cuando atendemos a un menor o a una persona que precise representación o apoyo, tratamos los datos necesarios del paciente y de quienes intervengan legítimamente en su atención. La información y el ejercicio de derechos se adaptan a la edad, madurez y situación jurídica de la persona.
Para tratamientos basados en el consentimiento del menor, se aplican las reglas del artículo 7 de la LOPDGDD, incluida la intervención de sus representantes cuando sea menor de catorce años y las excepciones legales. Estas reglas no sustituyen las relativas al consentimiento sanitario, la autonomía del paciente o la representación previstas en la Ley 41/2002 y demás normativa aplicable.

13 Confidencialidad y seguridad
Los datos de salud están sujetos a especial protección y secreto profesional. Aplicamos medidas técnicas y organizativas proporcionadas a los riesgos, para limitar el acceso a las personas autorizadas y proteger la confidencialidad, integridad y disponibilidad de la información.
La seguridad también requiere utilizar canales y procedimientos adecuados para cada tipo de información. Si se produjera una brecha que debiera notificársele por implicar un alto riesgo para sus derechos y libertades, le informaremos en los términos previstos por el RGPD.

14 Decisiones automatizadas
No adoptamos decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de forma similar.

15 Cambios en esta política
Actualizaremos esta información cuando cambien nuestros tratamientos o las exigencias aplicables. La fecha de actualización figura al inicio. Si un cambio requiere una nueva información individual o un nuevo consentimiento, se lo facilitaremos o solicitaremos antes de realizar el tratamiento correspondiente. La mera navegación o la lectura de esta política no equivalen a consentir tratamientos opcionales.