Política de Privacitat
D'acord amb el RGPD (UE) 2016/679 i la LOPDGDD
01 Responsable del tractament
D'acord amb l'article 13 del Reglament General de Protecció de Dades (RGPD UE 2016/679), us informem que:
Responsable: Clínica Dental SPA, S.L.
NIF: B-XXXXXXXX
Adreça: La Riera nº 24-26, 1ª Planta, 08301 Mataró (Barcelona)
Telèfon: 93 790 16 67
Correu del DPD/DPO: privacitat@clinicadentalspa.com
02
Dades de categoria especial:
Dades de salut (Art. 9 RGPD)
En la nostra activitat com a clínica dental, tractem dades de salut, considerades dades de categoria especial d'acord amb l'article 9 del RGPD. Aquestes dades inclouen: historials clínics, diagnòstics odontològics, radiografies i ortopantomografies, plans de tractament, informació sobre al·lèrgies i medicació, i altres dades relatives a la salut bucodental.
⚠ Atenció: El tractament de dades de salut requereix el vostre consentiment explícit (Art. 9.2.a RGPD) o es basa en la necessitat de prestació d'assistència sanitària (Art. 9.2.h RGPD). Mai cedirem les vostres dades de salut a tercers sense el vostre consentiment exprés, excepte per obligació legal.
03 Finalitats del tractament
Tractem les vostres dades personals per a les següents finalitats:
- Prestació de serveis sanitaris (Art. 9.2.h RGPD + Llei 41/2002): gestió de la relació clínica, diagnòstic, tractament i seguiment odontològic.
- Gestió administrativa i facturació (Art. 6.1.b RGPD): gestió de cites, facturació, enviament de pressupostos i comunicacions relatives als vostres tractaments.
- Compliment d'obligacions legals (Art. 6.1.c RGPD): conservació d'historials clínics i compliment de la normativa sanitària, fiscal i comptable aplicable.
- Comunicacions comercials (Art. 6.1.a RGPD — consentiment): enviament d'informació sobre nous serveis, promocions i consells de salut bucodental, únicament si ho heu autoritzat expressament.
04 Terminis de conservació
Conservem les vostres dades durant els terminis establerts per la normativa aplicable:
- Historials clínics: mínim 5 anys des de la data d'alta (Decret 38/2012, Art. 5, Catalunya). Les dades de menors es conserven fins que la persona compleixi 18 anys o, si és posterior, durant 5 anys des de l'alta.
- Dades de facturació: 6 anys (Art. 30 Codi de Comerç).
- Dades de comunicacions comercials: fins que retireu el consentiment.
- Dades de contacte web (formularis): 2 anys des de l'última interacció.
Transcorreguts els terminis, les dades seran suprimides o anonimitzades de forma segura.
05 Drets de les persones interessades
Podeu exercir els vostres drets d'acord amb els articles 15-22 del RGPD:
- Accés (Art. 15): obtenir confirmació de si tractem les vostres dades i accedir-hi.
- Rectificació (Art. 16): sol·licitar la correcció de dades inexactes o incompletes.
- Supressió (Art. 17): sol·licitar l'eliminació de les vostres dades quan ja no siguin necessàries, llevat d'obligació legal de conservació.
- Oposició (Art. 21): oposar-vos al tractament per a fins de màrqueting directe.
- Limitació (Art. 18): sol·licitar la restricció del tractament en determinades circumstàncies.
- Portabilitat (Art. 20): rebre les vostres dades en format estructurat i llegible per màquina.
- Retirada del consentiment: en qualsevol moment, sense que això afecti la licitud del tractament previ.
Per exercir qualsevol d'aquests drets, podeu enviar una sol·licitud escrita, acompanyada d'una còpia del vostre DNI, a privacitat@clinicadentalspa.com o per correu postal a l'adreça de la clínica. Disposa d'un termini d'un mes per respondre (ampliable a tres mesos per a sol·licituds complexes).
Si considereu que els vostres drets no han estat atesos adequadament, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es (s'obre en una pestanya nova)).
06 Transferències internacionals de dades
Amb caràcter general, no realitzem transferències internacionals de dades fora de l'Espai Econòmic Europeu (EEE). Excepcionalment, alguns proveïdors de serveis tecnològics (com serveis de correu electrònic o emmagatzematge en núvol) poden ubicar-se o processar dades fora del EEE. En aquests casos, ens assegurem que les transferències es realitzen amb garanties adequades: Decisió d'adequació de la Comissió Europea, Clàusules Contractuals Tipus (CCT) o altres mecanismes previstos a l'Art. 46 RGPD.
07 Mesures de seguretat
Clínica Dental SPA, S.L. ha implementat mesures tècniques i organitzatives adequades per garantir la seguretat de les vostres dades, d'acord amb l'article 32 del RGPD: xifrat de les comunicacions (HTTPS/TLS), control d'accés per rols, còpies de seguretat periòdiques, formació del personal en protecció de dades i acords de confidencialitat amb tots els col·laboradors. En cas de bretxa de seguretat, us notificarem en el termini de 72 hores si existeix risc alt per als vostres drets i llibertats.