Política de Privacidad
Última actualización: 15/09/2025
1. Responsable del tratamiento
Responsable: IMAGEN Y SONRISAS, S.L.
CIF: B45703048
Domicilio: Calle Tejar 35, 45500 Torrijos, Toledo, España
Teléfono: 925 762 290
E-mail (privacidad): info@clinicasespinoza.es
Ámbito web: clinicasespinoza.es
Delegado de Protección de Datos (DPO): delegadopd.sanitarios@urbaser.com
2. Datos que tratamos y procedencia
- Identificativos y contacto: nombre y apellidos, DNI/NIE, dirección, teléfono, e-mail.
- Datos de salud (categorías especiales): antecedentes e historia clínica odontológica, diagnósticos, pruebas, tratamientos, alergias, prescripciones.
- Datos económico-administrativos: facturación, cobros/pagos.
- Imágenes clínicas: fotografías intra/extraorales y radiografías con fines asistenciales.
- Datos de navegación y cookies: conforme a la Política de Cookies.
Procedencia: los datos son aportados directamente por el interesado a través de formularios del sitio web, correo, teléfono o en clínica. No trabajamos con aseguradoras/mutuas.
Carácter obligatorio: los campos marcados como obligatorios son necesarios para tramitar su solicitud y/o prestar la asistencia clínica; su ausencia puede impedirlo.
3. Finalidades, bases jurídicas y plazos
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestión de citas, atención clínica y seguimiento odontológico (creación y custodia de historia clínica). |
Art. 6.1.b GDPR (ejecución de servicios) y Art. 9.2.h GDPR (asistencia sanitaria). Datos de salud |
Historia clínica: ≥ 5 años desde el alta de cada proceso asistencial (Ley 41/2002) y lo que disponga la normativa autonómica. |
| Gestión administrativa/contable y facturación. | Art. 6.1.b (ejecución) y 6.1.c (obligación legal). | Documentación fiscal/mercantil: 4–6 años (plazos legales). |
| Atención de solicitudes de información y presupuestos. | Art. 6.1.b (medidas precontractuales) y/o 6.1.f (interés legítimo en responder). | Hasta 12 meses desde la última interacción o mientras dure la relación precontractual. |
| Comunicaciones de servicio (p. ej., confirmaciones o cambios operativos relacionados con su cita, si se habilitan). | Art. 6.1.b (ejecución) o 6.1.f (interés legítimo en facilitar la asistencia). Puede oponerse en cualquier momento. | Durante la relación asistencial. |
| Imágenes/testimonios con fines promocionales (solo si nos autoriza). | Art. 6.1.a (consentimiento); si revelan datos de salud, Art. 9.2.a (consentimiento explícito). Revocable sin efectos retroactivos. | Hasta que retire el consentimiento; se conservará evidencia de la autorización y, en su caso, la revocación. |
| Cumplimiento de obligaciones legales (sanitarias, consumo, tributarias). | Art. 6.1.c (obligación legal). | Los plazos exigidos por la normativa aplicable. |
4. Tratamiento de datos de salud
La Clínica tratará únicamente los datos de salud necesarios para la prevención, diagnóstico y prestación de asistencia odontológica, con deber de secreto profesional y medidas reforzadas de seguridad, al amparo del art. 9.2.h GDPR y la Ley 41/2002.
5. Destinatarios de los datos
- Proveedores tecnológicos necesarios para la operación del sitio y la gestión de formularios (p. ej., WPForms Lite), alojamiento web, mantenimiento IT y copias de seguridad (actúan como encargados del tratamiento).
- Autoridades y organismos públicos competentes, cuando exista obligación legal.
No se ceden datos a terceros con fines comerciales.
6. Transferencias internacionales
Determinadas funcionalidades de terceros que usamos pueden implicar transferencias internacionales con las debidas garantías:
- WhatsApp Business para la atención (si usted decide contactarnos por ese canal): proveedor del grupo Meta. Utilice este canal solo para cuestiones operativas; no envíe datos de salud.
- Google Maps incrustado en la web (visualización del mapa y cómo llegar): proveedor Google.
En estos casos aplicamos salvaguardas adecuadas (p. ej., Cláusulas Contractuales Tipo y/o decisiones de adecuación). Puede solicitar información ampliada en info@clinicasespinoza.es.
7. Derechos de las personas interesadas
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar su consentimiento en cualquier momento.
Cómo ejercerlos: escribiendo a info@clinicasespinoza.es o por correo postal a la dirección del Responsable, indicando “Protección de Datos” y adjuntando documento acreditativo de identidad.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Menores de edad
Cuando el paciente sea menor de edad, recabaremos los datos y, en su caso, los consentimientos de quien ostente la patria potestad o tutela. El uso de imágenes/testimonios con fines promocionales de menores requiere consentimiento expreso de su representante legal.
9. Comunicaciones electrónicas
- Comerciales/promocionales: no enviamos comunicaciones comerciales.
- Servicio (p. ej., confirmaciones operativas): podremos enviarlas si son necesarias para su atención. Podrá oponerse en cualquier momento.
Recomendación de seguridad: no envíe información clínica por e-mail o WhatsApp. Si necesita facilitar datos de salud, le indicaremos el canal adecuado.
10. Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos (control de accesos, cifrado y copias de seguridad, políticas de minimización y retención, formación del personal), de acuerdo con la normativa vigente.
11. Cookies y navegación
Este sitio utiliza cookies propias y de terceros con fines técnicos y analíticos. Puede obtener más información y configurar sus preferencias en la Política de Cookies.
12. Cambios en esta política
Podremos actualizar esta Política para reflejar cambios normativos o en los tratamientos realizados. Publicaremos la versión vigente indicando su fecha de actualización.
Para cualquier duda sobre esta Política o sobre cómo tratamos sus datos personales, puede escribirnos a info@clinicasespinoza.es o al DPO en delegadopd.sanitarios@urbaser.com.