Saltar al contenido

Política de Privacidad

Última actualización: 22 de octubre de 2026

1. La responsable del tratamiento y los datos de contacto

En esta Política de Privacidad le explico cómo se tratan los datos personales de quienes visitan el sitio web y de las personas que se ponen en contacto conmigo a través de los canales presentados en él. Aquí encontrará también los derechos que le corresponden. El tratamiento se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD), con la Legea nr. 190/2018 (Ley n.º 190/2018) y con la Legea nr. 506/2004 (Ley n.º 506/2004).

Le recomiendo que lea atentamente este documento. Si algo no le queda claro, puede escribirme utilizando los datos de contacto que figuran más abajo.

Este sitio web lo publica la Dra. Ana-Maria Spiridon, dentista, miembro del Colegiul Medicilor Stomatologi din România (Colegio de Médicos Dentistas de Rumanía). Para los tratamientos de datos relacionados con este sitio web y con los canales de contacto presentados en él (los datos introducidos en la herramienta de redacción de mensajes, los datos enviados mediante el formulario de contacto y mediante la solicitud de llamada, las llamadas telefónicas, la correspondencia por correo electrónico y a través de los canales de mensajería, las cookies y el asistente virtual), la responsable del tratamiento es la Dra. Ana-Maria Spiridon.

Ejerzo mi actividad clínica como médica colaboradora en varios centros médicos de Bucarest. El prestador de los servicios médicos presentados en este sitio web es el centro médico en el que tiene lugar la consulta o el tratamiento. Las consultas y los tratamientos se prestan en ese centro, y el centro médico es el responsable del tratamiento de los datos de la historia clínica del paciente y de la documentación médica elaborada con ocasión del tratamiento.

Si una solicitud recibida por teléfono o mediante un mensaje da lugar a una cita, comunico los datos necesarios para organizar la consulta al centro médico en el que esta tiene lugar, es decir, al prestador donde se realiza el tratamiento. Desde el momento en que se abre la historia clínica, el centro médico es el responsable del tratamiento de los datos que contiene y aplica sus propios avisos y procedimientos de protección de datos.

Puede ponerse en contacto conmigo del siguiente modo:

• Correo electrónico: office@dranamariaspiridon.com

• Teléfono: llamada al número de teléfono publicado en el sitio web

• Mensajería: Facebook Messenger e Instagram Direct, mediante los botones disponibles en el sitio web

• Localidad en la que se prestan los servicios: Bucarest

Si tiene alguna pregunta o solicitud relacionada con el tratamiento de sus datos y con el ejercicio de los derechos previstos en el RGPD, puede escribirme a la dirección de correo electrónico indicada más arriba, con la mención «Protección de datos». Le ruego que no incluya datos detallados sobre su salud en los mensajes que me envíe a través de los canales de mensajería.

No he designado a un delegado de protección de datos (DPD). Los tratamientos descritos en esta política no los lleva a cabo una autoridad ni un organismo público. No implican la observación habitual y sistemática de interesados a gran escala y no tienen como actividad principal el tratamiento a gran escala de categorías especiales de datos. Por ello, no se cumplen las condiciones previstas en el art. 37, apdo. (1) del RGPD para la designación obligatoria de un DPD. Para cualquier cuestión relacionada con la protección de datos, el punto de contacto sigue siendo la dirección de correo electrónico indicada más arriba.

El sitio web no le solicita el código numérico personal. Cuando el tratamiento del código numérico personal es necesario para elaborar los documentos médicos o fiscales, lo realiza el centro médico en el que tiene lugar la consulta o el tratamiento, conforme a las obligaciones legales que le incumben.

2. Qué categorías de datos se tratan

Según cómo interactúe con el sitio web, pueden tratarse las siguientes categorías de datos:

• Datos de identificación y de contacto: el nombre que decida indicar en la herramienta de redacción de mensajes, así como los datos que me comunique directamente, por teléfono, por correo electrónico o a través de los canales de mensajería. Cuando me llama o me escribe a través de los canales de mensajería, recibo, según el caso, su número de teléfono o el nombre que muestra su perfil, como parte de la llamada o del mensaje. En el sitio web, su dirección de correo electrónico y su número de teléfono solo se le piden en el formulario de contacto, y el número de teléfono también en la solicitud de llamada. El formulario y la solicitud se describen más abajo.

• Datos enviados mediante el formulario de contacto: el nombre, la dirección de correo electrónico, el número de teléfono, el motivo de su solicitud y el mensaje, así como, de forma opcional, cómo supo de mí. El nombre, la dirección de correo, el teléfono, el motivo y el mensaje que indique en el formulario de contacto se me envían por correo electrónico, a través del servicio Brevo, únicamente para responderle. Si rellena el dato opcional, se me envía en el mismo correo electrónico. Tras el envío, recibirá en la dirección indicada un correo electrónico automático de confirmación, enviado también a través de Brevo. El motivo y el mensaje pueden revelar un problema de salud. El sitio web no guarda una copia de estos datos en el servidor. Se conservan según lo indicado en la sección 7.

• Datos enviados mediante la solicitud de llamada («¿Prefiere que le llame yo?»): el número de teléfono y, de forma opcional, el nombre y el momento del día en que prefiere que le llame. Se me envían por correo electrónico, a través del servicio Brevo, y los utilizo únicamente para devolverle la llamada. La solicitud no genera un correo electrónico de confirmación, porque en ella no se le pide la dirección de correo electrónico. El sitio web no guarda una copia de estos datos. Se conservan según lo indicado en la sección 7. Por ahora, la solicitud de llamada solo está disponible en las páginas en rumano de este sitio.

• Datos introducidos en la herramienta de redacción de mensajes (disponible en la página principal, en la página de servicios, en las páginas de cada servicio y en el asistente virtual): las opciones que elija de las listas predefinidas (el motivo, desde cuándo dura, la intensidad, los servicios que le interesan o las preguntas propias del servicio de que se trate), las respuestas que escriba a las preguntas del asistente virtual, y el nombre y el texto libre que decida añadir. El motivo seleccionado o descrito puede revelar, por su propia naturaleza, un problema de salud. El texto del mensaje se redacta de forma automática, con ayuda del servicio Amazon Bedrock (véase la sección 5). La herramienta no le pide un intervalo de cita preferido, no envía ella misma el mensaje y no lo almacena. El texto redactado se le muestra en la pantalla y se copia en el portapapeles, para que lo pegue y lo envíe usted, si así lo desea, a través de Facebook Messenger o de Instagram Direct. Los botones de Messenger y de Instagram del sitio web solo abren la conversación, sin transmitir el texto del mensaje. El mensaje solo me llega después de que usted lo envíe.

• Datos de salud, categoría especial de datos (art. 9 del RGPD): la información sobre su estado de salud bucodental que decida comunicar por teléfono o a través de los canales en línea. La documentación clínica propiamente dicha comprende el historial médico, los diagnósticos, los planes y actos de tratamiento dental (coronas, puentes, carillas, implantes, prótesis), las radiografías dentales (incluidas la ortopantomografía, la telerradiografía y el CBCT 3D), las imágenes clínicas, las alergias y los antecedentes relevantes. La elabora y la conserva el centro médico en el que tiene lugar la consulta o el tratamiento, en la historia clínica del paciente.

• Datos de la correspondencia y de las llamadas: los mensajes intercambiados por correo electrónico o a través de los canales de mensajería, así como, en el caso de las llamadas telefónicas, el número de teléfono, la fecha y la hora de la llamada y la información que me comunique durante la conversación.

• Datos de la interacción con el asistente virtual (chatbot): el contenido de la conversación y las preguntas que usted formule.

• Datos técnicos y de uso del sitio web: la dirección IP, identificadores de dispositivo y de navegador, las páginas visitadas, la fecha y la hora de acceso, así como los datos recogidos mediante cookies y tecnologías similares (incluido Google Analytics 4), en las condiciones descritas en la Política de Cookies y únicamente sobre la base de su consentimiento.

• Datos procedentes de reseñas públicas: el nombre mostrado y el contenido de la reseña publicada por usted en Facebook, copiados manualmente de la página de Facebook e introducidos tal cual en el sitio web.

No le solicito ni deseo recibir, a través de los canales en línea, más datos de los necesarios para la finalidad concreta de la interacción.

3. Las finalidades del tratamiento y las bases jurídicas

Trato sus datos únicamente para finalidades determinadas y sobre la base de un fundamento jurídico previsto en el RGPD:

• La redacción, a petición suya, del texto que usted envía después, por su cuenta, a través de Facebook Messenger o de Instagram Direct, así como la gestión de las solicitudes recibidas por teléfono, por correo electrónico o a través de los canales de mensajería. Base: la aplicación de medidas precontractuales adoptadas a petición suya [art. 6, apdo. (1), letra b) del RGPD] y, en su caso, el interés legítimo de responderle y de comunicarme de manera eficaz [art. 6, apdo. (1), letra f) del RGPD].

• La respuesta a los mensajes enviados mediante el formulario de contacto y la llamada que usted me pide a través de la solicitud de llamada. Base: su consentimiento explícito, expresado al marcar la casilla del formulario [art. 6, apdo. (1), letra a) y art. 9, apdo. (2), letra a) del RGPD]. Puede retirarlo en cualquier momento escribiéndome a la dirección de correo electrónico indicada en la sección 1. La retirada no afecta a la licitud del tratamiento efectuado con anterioridad.

• La gestión de las solicitudes de cita recibidas por teléfono o a través de los canales de mensajería y la transmisión de los datos necesarios para organizar la consulta al centro médico en el que esta tiene lugar. Base: medidas precontractuales adoptadas a petición suya [art. 6, apdo. (1), letra b) del RGPD].

• La prestación de los servicios de medicina dental y la elaboración de la documentación médica se realizan en el centro médico en el que tiene lugar la consulta o el tratamiento, que actúa como prestador. Las bases específicas para los datos de salud las encontrará explicadas en la sección siguiente.

• El cumplimiento de las obligaciones legales (por ejemplo, la conservación de la correspondencia necesaria para resolver una reclamación, la respuesta a las solicitudes de las autoridades competentes). Base: la obligación legal [art. 6, apdo. (1), letra c) del RGPD].

• Cookies e instrumentos de análisis y de medición publicitaria (Google Analytics 4 y Google Ads). En el sitio web está configurada la etiqueta de Google Ads, que transmite a Google las pulsaciones de los botones «Llamar» y «Asistente IA», así como el envío de la solicitud de llamada, para medir la eficacia de los anuncios. La etiqueta no se utiliza para publicidad personalizada. Base para las cookies de análisis y de publicidad: su consentimiento [art. 6, apdo. (1), letra a) del RGPD], que puede otorgar o denegar desde el banner de cookies y retirar en cualquier momento. Sin este consentimiento, las pulsaciones y el envío de la solicitud de llamada se transmiten sin cookies de publicidad, mediante el mecanismo Google Consent Mode (véase la Política de Cookies).

• La salvaguarda de la seguridad del sitio web y de los sistemas, la prevención de los abusos y el diagnóstico de los problemas técnicos. Base: el interés legítimo de mantener un entorno en línea seguro y funcional [art. 6, apdo. (1), letra f) del RGPD].

• La formulación, el ejercicio o la defensa de reclamaciones ante los tribunales. Base: el interés legítimo [art. 6, apdo. (1), letra f) del RGPD] o la obligación legal [art. 6, apdo. (1), letra c) del RGPD].

4. Los datos de salud y el secreto profesional médico

Los datos de salud gozan de una protección especial y se tratan del siguiente modo:

• En el marco de la atención dental (consulta, diagnóstico, plan de tratamiento dental, seguimiento), el tratamiento de los datos es necesario con fines de medicina preventiva, de diagnóstico médico y de prestación de asistencia sanitaria dental, en virtud del art. 9, apdo. (2), letra h) en relación con el art. 9, apdo. (3) del RGPD. Estos datos se tratan en el centro médico en el que tiene lugar la consulta o el tratamiento, por parte del médico tratante y del personal del centro. Todos ellos están sujetos a la obligación legal de guardar el secreto profesional, de conformidad con la Legea nr. 46/2003 (Ley n.º 46/2003) sobre los derechos del paciente y con el Código Deontológico del médico dentista.

• Si usted decide, por iniciativa propia, comunicarme por teléfono o en línea información sobre su salud (a través de la herramienta de redacción de mensajes, del correo electrónico, de la mensajería o del asistente virtual), la trato estrictamente para ponerme en contacto con usted y dar curso a la solicitud, en virtud del art. 9, apdo. (2), letra h) en relación con el art. 9, apdo. (3) del RGPD y del interés legítimo de responderle [art. 6, apdo. (1), letra f) del RGPD].

• Los datos de salud que se desprenden del formulario de contacto o de la solicitud de llamada (el motivo, el mensaje o incluso el hecho de que me pida que le llame) los trato para responderle o, según el caso, para devolverle la llamada, sobre la base de su consentimiento explícito, expresado al marcar la casilla del formulario [art. 9, apdo. (2), letra a) del RGPD]. Además, el hecho de que haya enviado una solicitud de llamada se transmite a Google mediante la etiqueta de Google Ads, para medir la eficacia de los anuncios (véase la sección 3). El número de teléfono, el nombre y los demás datos que indique en la solicitud no se transmiten a Google.

El secreto profesional médico y la obligación de confidencialidad no están limitados en el tiempo y se mantienen incluso después de que termine la relación con el paciente. Le ruego que no transmita datos detallados sobre su salud (diagnósticos, afecciones, imágenes clínicas) a través de la herramienta de redacción de mensajes, del formulario de contacto, del correo electrónico, de la mensajería ni del asistente virtual. Para redactar un mensaje bastan unas pocas palabras sobre el motivo por el que escribe, y los detalles podemos comentarlos de forma segura en una consulta.

5. Los destinatarios de los datos y los encargados del tratamiento

No vendo sus datos. Pueden comunicarse o ponerse a disposición de las siguientes categorías de destinatarios, estrictamente en la medida necesaria:

• El centro médico en el que tiene lugar la consulta o el tratamiento: el prestador donde se realizan las consultas y los tratamientos. A este centro le comunico los datos necesarios para organizar la cita y llevar a cabo el acto médico, y el centro médico los trata como responsable del tratamiento, por cuenta propia.

• El proveedor de alojamiento e infraestructura web: Amazon Web Services (AWS), a través de los servicios AWS Amplify y Amazon S3, que alojan el sitio web y conservan de forma segura la prueba de sus opciones relativas a las cookies, así como contadores de uso que no contienen datos personales. Los datos introducidos en la herramienta de redacción de mensajes no se almacenan.

• Amazon Web Services (Amazon Bedrock): para el funcionamiento del asistente virtual (chatbot) y de la herramienta de redacción de mensajes. El servicio procesa el contenido de las conversaciones, para generar la respuesta del asistente, y los datos introducidos en la herramienta, para redactar el texto del mensaje. Se utiliza en una región de la Unión Europea.

• Google: para el análisis estadístico (Google Analytics 4), únicamente con su consentimiento. En el sitio web está configurada la etiqueta de Google Ads, que transmite a Google las pulsaciones de los botones «Llamar» y «Asistente IA», así como el envío de la solicitud de llamada, para medir la eficacia de los anuncios. La etiqueta no se utiliza para publicidad personalizada. Las cookies de publicidad solo se instalan con su consentimiento, conforme a la Política de Cookies.

• Meta Platforms (Facebook Messenger, Instagram): cuando decide escribirme a través de Facebook Messenger o de Instagram Direct, los mensajes se transmiten y se almacenan en la infraestructura de Meta, conforme a sus propias políticas. Lo mismo ocurre con un mensaje escrito con la herramienta de redacción de mensajes, cuando lo pega y lo envía a través de una de estas aplicaciones. Para los mensajes transmitidos a través de estas plataformas, el proveedor de la plataforma actúa como responsable independiente del tratamiento.

• Brevo: el servicio de envío de correos electrónicos a través del cual me llegan los datos introducidos en el formulario de contacto y en la solicitud de llamada. El correo electrónico automático de confirmación del formulario de contacto también se le envía a través de Brevo.

• Amazon Web Services (Amazon WorkMail): el servicio que aloja el buzón al que llegan los mensajes enviados a la dirección de correo electrónico indicada en la sección 1. El buzón se encuentra en una región de AWS de la Unión Europea (Irlanda), y el servicio se presta sobre la base de garantías contractuales de confidencialidad y seguridad.

• Autoridades públicas, tribunales u otros organismos, cuando exista una obligación legal en este sentido.

Cuando estos proveedores tratan datos en mi nombre, actúan como encargados del tratamiento y están obligados mediante contratos de tratamiento de datos celebrados de conformidad con el art. 28 del RGPD. El centro médico en el que tiene lugar la consulta o el tratamiento, Google y Meta Platforms actúan como responsables de sus propios tratamientos, conforme a sus respectivos avisos de privacidad.

6. Transferencias de datos fuera del Espacio Económico Europeo

Algunos de los proveedores que utilizo (en particular Google y Meta Platforms y, en su caso, AWS) pueden tratar datos en servidores situados fuera del Espacio Económico Europeo, incluidos los Estados Unidos de América.

Cuando se producen estas transferencias, me aseguro de que estén protegidas mediante garantías adecuadas en el sentido del RGPD, es decir, mediante las cláusulas contractuales tipo adoptadas por la Comisión Europea [art. 46, apdo. (2), letra c) del RGPD] y/o mediante la certificación del proveedor en el marco del EU-U.S. Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.). Tiene derecho a obtener información sobre las garantías aplicadas escribiéndome a la dirección de correo electrónico indicada en la sección 1.

7. Cuánto tiempo se conservan los datos

Los datos se conservan únicamente durante el tiempo necesario para las finalidades con las que se recogieron o para cumplir las obligaciones legales. Las principales situaciones son las siguientes:

• La historia clínica del paciente y la documentación médica dental: las elabora, las conserva y las archiva el centro médico en el que tiene lugar la consulta o el tratamiento, en los plazos previstos por la legislación aplicable a los prestadores de servicios médicos y por las normas profesionales. Las solicitudes relativas a estos documentos se dirigen a dicho centro médico.

• Los documentos económico-contables correspondientes a los servicios dentales (facturas y documentos justificativos): los emite y los conserva el centro médico en el que tiene lugar la consulta o el tratamiento, en los plazos previstos por la Legea contabilității nr. 82/1991 (Ley de Contabilidad n.º 82/1991).

• Las solicitudes recibidas por teléfono, por correo electrónico (incluidas las que llegan a través del formulario de contacto y de la solicitud de llamada) o a través de los canales de mensajería, y la correspondencia relacionada: durante el tiempo necesario para resolverlas y, después, durante un periodo proporcionado, por lo general de hasta 24 meses, salvo en los casos en que sean necesarias para la defensa de un derecho o para el cumplimiento de una obligación legal.

• Los datos introducidos en la herramienta de redacción de mensajes: no se almacenan. Se utilizan exclusivamente para redactar el texto del mensaje y no se conservan una vez finalizada la visita. Si decide enviar el mensaje, este permanece en su conversación de Messenger o de Instagram y se rige por las reglas anteriores relativas a la correspondencia.

• Las solicitudes de cita recibidas a través de estos canales: durante el tiempo que dure la gestión de la solicitud. Los datos necesarios para el tratamiento se incorporan a la historia clínica que lleva el centro médico en el que tiene lugar la consulta o el tratamiento.

• Las conversaciones con el asistente virtual: periodos cortos, proporcionados a la finalidad de funcionamiento del servicio y de prevención de los abusos.

• Los registros técnicos y los datos de seguridad: periodos cortos, proporcionados a la finalidad de seguridad y de diagnóstico técnico.

• Los datos tratados sobre la base del consentimiento (por ejemplo, cookies de análisis): hasta la retirada del consentimiento o hasta que caduque la cookie.

Al término de estos periodos, los datos se suprimen o se anonimizan de forma segura.

8. Sus derechos

Como persona interesada, dispone de los siguientes derechos previstos en el RGPD:

• El derecho de acceso (art. 15): a obtener la confirmación de si se están tratando sus datos y una copia de estos.

• El derecho de rectificación (art. 16): a corregir los datos inexactos o a completar los datos incompletos.

• El derecho de supresión, «el derecho al olvido» (art. 17): a obtener la supresión de los datos en determinadas condiciones. Este derecho no es absoluto y no se aplica cuando el tratamiento es necesario para cumplir una obligación legal. Por ejemplo, los documentos de la historia clínica no pueden suprimirse antes de que venzan los plazos legales de conservación aplicables al prestador.

• El derecho a la limitación del tratamiento (art. 18).

• El derecho a la portabilidad de los datos (art. 20), respecto de los datos tratados por medios automatizados, sobre la base del consentimiento o de un contrato.

• El derecho de oposición (art. 21): a oponerse al tratamiento de sus datos basado en el interés legítimo, por motivos relacionados con su situación particular.

• El derecho a retirar el consentimiento en cualquier momento [art. 7, apdo. (3) del RGPD], cuando el tratamiento se basa en el consentimiento. La retirada no afecta a la licitud del tratamiento efectuado con anterioridad.

• El derecho a presentar una reclamación ante la autoridad de control (véase la sección sobre la ANSPDCP).

Para ejercer sus derechos sobre los tratamientos descritos en esta política, puede escribirme a la dirección de correo electrónico indicada en la sección 1. Para los derechos relativos a la historia clínica y a la documentación clínica, la solicitud se dirige al centro médico en el que tuvo lugar la consulta o el tratamiento, porque es el responsable del tratamiento de estos datos. Por lo general, la respuesta se comunica en el plazo de un mes desde la recepción de la solicitud.

9. La conservación de los documentos para la defensa de un derecho

Aun cuando usted pida la supresión de los datos, se oponga a su tratamiento (art. 21 del RGPD) o solicite su limitación (art. 18 del RGPD), los datos y los documentos conexos pueden conservarse y seguir tratándose en la medida necesaria para la formulación, el ejercicio o la defensa de reclamaciones ante los tribunales [art. 17, apdo. (3), letra e), art. 18, apdo. (2) y art. 21, apdo. (1) del RGPD]. Esto se aplica tanto a la correspondencia conservada en relación con el sitio web como a los documentos médicos que obran en poder del centro médico en el que tuvo lugar la consulta o el tratamiento, durante los plazos de prescripción aplicables y los plazos legales de archivo.

10. Las reseñas de Facebook

En el sitio web se muestran reseñas de pacientes (el nombre mostrado y el contenido de la reseña) publicadas por usted en la página de Facebook. Estas reseñas se copian manualmente y se introducen tal cual en el sitio web. El sitio web no se conecta a Facebook ni obtiene reseñas de forma automática. La publicación de estas reseñas en el sitio web se basa en el interés legítimo de presentar opiniones reales [art. 6, apdo. (1), letra f) del RGPD]. Puede oponerse a que se muestren escribiéndome a la dirección de correo electrónico indicada en la sección 1.

No se publica ni se utiliza una puntuación o una media de valoración generadas internamente, y no se fabrican reseñas ni puntuaciones.

11. Las fotografías y las grabaciones clínicas dentales

Las fotografías clínicas (incluidas las imágenes de tipo «antes/después» utilizadas con fines educativos o ilustrativos), las radiografías dentales y las grabaciones realizadas con fines de diagnóstico y tratamiento dental forman parte de la historia clínica del paciente. Las conserva el centro médico en el que tiene lugar la consulta o el tratamiento, y se tratan en virtud del art. 9, apdo. (2), letra h) del RGPD (asistencia sanitaria).

Una imagen solo puede utilizarse con fines educativos o de presentación pública con el consentimiento explícito, previo y por escrito de la persona en cuestión y, en el caso de los menores, del progenitor o del representante legal. La retirada del consentimiento pone fin al uso público con fines educativos o de presentación, pero no afecta a la conservación de los documentos clínicos de la historia clínica.

No se publican imágenes clínicas identificables de menores en ausencia de los consentimientos mencionados anteriormente.

12. La seguridad de los datos y la notificación de los incidentes

Aplico medidas técnicas y organizativas adecuadas para proteger los datos frente al acceso no autorizado, la pérdida, la destrucción o la divulgación [art. 32 del RGPD]. En concreto, se trata del control del acceso, del cifrado en tránsito, de la restricción del acceso en función de la necesidad y de procedimientos internos de confidencialidad.

Si se produce una violación de la seguridad que afecte a datos personales y que pueda generar un riesgo para sus derechos y libertades, la notificaré a la ANSPDCP en el plazo de 72 horas desde que tenga conocimiento de ella [art. 33 del RGPD]. Cuando la violación pueda generar un riesgo alto, también se lo comunicaré a usted, sin dilación indebida [art. 34 del RGPD]. Los incidentes que afecten a la historia clínica o a los sistemas del centro médico en el que tiene lugar la consulta o el tratamiento los gestiona dicho centro médico, en las mismas condiciones legales.

13. El asistente virtual y las decisiones automatizadas

El asistente virtual (chatbot) disponible en el sitio web ofrece respuestas automáticas a preguntas de carácter general (información sobre los servicios, las tarifas orientativas y las formas de contacto). Las respuestas se formulan únicamente a partir del contenido público del sitio web, y el asistente tiene carácter exclusivamente informativo. Se le informa de que interactúa con un sistema automatizado, no con una persona física. El asistente virtual no está destinado a situaciones de urgencia. En caso de urgencia, llame al 112.

No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o médicos sobre usted [art. 22 del RGPD]. El asistente virtual no formula diagnósticos ni establece planes de tratamiento dental. Cualquier plan de tratamiento lo establece la Dra. Ana-Maria Spiridon, tras una consulta, en el centro médico en el que esta tiene lugar. Las etapas quirúrgicas las realizan cirujanos colaboradores y se planifican junto con ellos. Le recomiendo que no introduzca en la conversación datos sensibles, incluidos datos detallados sobre su salud. Si utiliza el asistente virtual para redactar un mensaje, el motivo que describa es información sobre su salud. Ese motivo solo se utiliza para redactar el mensaje, que envía usted personalmente, y, si prefiere no entrar en detalles, bastan unas pocas palabras.

14. Los datos de los menores

El sitio web y los canales en línea presentados en él no están destinados al uso directo por parte de menores sin la intervención del progenitor o del representante legal. Los servicios dentales prestados a menores se tratan y se consienten con los progenitores o los representantes legales, conforme a la Legea nr. 46/2003 (Ley n.º 46/2003).

Si usted es progenitor o representante legal y considera que un menor ha transmitido datos sin su consentimiento, le ruego que se ponga en contacto conmigo para adoptar las medidas necesarias.

15. La autoridad de control y los derechos del paciente

Si considera que el tratamiento de sus datos infringe la legislación sobre protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (Autoridad Nacional de Supervisión del Tratamiento de Datos Personales)

• Dirección: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, código postal 010336, București, Rumanía

• Correo electrónico: anspdcp@dataprotection.ro

• Sitio web: www.dataprotection.ro

No obstante, le ruego que se ponga primero en contacto conmigo, porque intentaré resolver directamente cualquier motivo de insatisfacción.

Además de los derechos previstos en el RGPD, dispone también de los derechos específicos del paciente regulados por la Legea nr. 46/2003 (Ley n.º 46/2003). Tiene derecho a la confidencialidad de toda la información relativa a su estado de salud, su diagnóstico, su tratamiento y sus datos personales (art. 21). Esta información solo puede comunicarse a otras personas con su consentimiento explícito o cuando la ley lo exija expresamente (art. 22). También tiene derecho de acceso a sus datos médicos personales (art. 24).