Política de Privacidad

Esta Política de Privacidad describe el modo en que se tratan los datos personales de los visitantes del sitio web y de las personas que transmiten una solicitud a través de él, así como los derechos de los que usted dispone. El tratamiento se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD), con la Legea nr. 190/2018 (Ley n.º 190/2018) y con la Legea nr. 506/2004 (Ley n.º 506/2004).

Le recomiendo que lea atentamente este documento. Para cualquier duda, puede escribirme utilizando los datos de contacto que figuran a continuación.

Este sitio web está publicado por la Dra. Ana-Maria Spiridon, dentista, miembro del Colegiul Medicilor Stomatologi din România (Colegio de Médicos Dentistas de Rumanía). Respecto de los tratamientos que realiza el sitio web — las solicitudes transmitidas a través del formulario de contacto y del formulario de cita, la correspondencia por correo electrónico y a través de los canales de mensajería, las cookies, el asistente virtual y el foro informativo —, el responsable del tratamiento es la Dra. Ana-Maria Spiridon.

La actividad clínica se desarrolla en calidad de médica colaboradora en DentaField Clinic, Bulevardul Constantin Brâncoveanu nr. 18, Sector 4, 041451 București, https://dentafield-clinic.com. DentaField Clinic es el prestador de los servicios médicos presentados en este sitio web: las consultas y los tratamientos se prestan en la clínica, y la clínica es responsable del tratamiento de los datos de la ficha médica del paciente y de la documentación médica elaborada con ocasión del tratamiento.

Cuando una solicitud transmitida a través del sitio web da lugar a una cita, los datos necesarios para organizar la consulta se comunican a DentaField Clinic, en calidad de prestador en el que se presta el tratamiento. Desde el momento de la apertura de la ficha médica, la clínica es responsable del tratamiento de los datos contenidos en ella y aplica sus propias informaciones y procedimientos en materia de protección de datos.

Puede contactar conmigo del siguiente modo:

• Correo electrónico: contact@dranamariaspiridon.com

• Mensajería: Facebook Messenger e Instagram Direct, mediante los botones disponibles en el sitio web

• Lugar en el que se prestan los servicios: DentaField Clinic, Bulevardul Constantin Brâncoveanu nr. 18, Sector 4, 041451 București

Para cualquier pregunta o solicitud relativa al tratamiento de sus datos y al ejercicio de los derechos previstos en el RGPD, puede escribirme a la dirección de correo electrónico indicada anteriormente, con la mención «Protección de datos». Le ruego que no incluya en los mensajes transmitidos a través de los canales de mensajería datos detallados sobre la salud.

No he designado a un delegado de protección de datos (DPD). Los tratamientos descritos en esta política no son efectuados por una autoridad o un organismo público, no implican la observación habitual y sistemática de los interesados a gran escala y no tienen como actividad principal el tratamiento a gran escala de categorías especiales de datos, de modo que no se cumplen las condiciones previstas en el art. 37, apdo. (1) del RGPD para la designación obligatoria de un DPD. El punto de contacto para todas las cuestiones relativas a la protección de datos sigue siendo la dirección de correo electrónico indicada anteriormente.

Los formularios del sitio web no solicitan el código numérico personal. Cuando el tratamiento del código numérico personal es necesario para la elaboración de los documentos médicos o fiscales, este tiene lugar en DentaField Clinic, con las garantías adicionales impuestas por el art. 4 de la Legea nr. 190/2018 (Ley n.º 190/2018).

En función del modo en que usted interactúe con el sitio web, pueden tratarse las siguientes categorías de datos:

• Datos de identificación y de contacto: nombre, apellidos, dirección de correo electrónico y número de teléfono, comunicados por usted en los formularios del sitio web para poder dar curso a la solicitud.

• Datos transmitidos a través de los formularios del sitio web (el formulario de contacto y el formulario de solicitud de una consulta dental): el contenido del mensaje, el motivo de la solicitud, el intervalo de cita preferido y cualquier otra información que usted decida incluir. El «motivo de la visita» puede revelar, por su propia naturaleza, un problema de salud.

• Datos de salud — categoría especial de datos (art. 9 del RGPD): la información sobre su estado de salud bucodental que usted decida comunicar a través de los canales en línea. La documentación clínica propiamente dicha — el historial médico, los diagnósticos, los planes y actos de tratamiento dental (coronas, puentes, carillas, implantes, prótesis), las radiografías dentales (incluidas la ortopantomografía, la telerradiografía y el CBCT 3D), las imágenes clínicas, las alergias y los antecedentes relevantes — se elabora y se conserva en DentaField Clinic, en la ficha médica del paciente.

• Datos de la correspondencia: los mensajes intercambiados por correo electrónico o a través de los canales de mensajería, el historial de las solicitudes transmitidas a través del sitio web y las preguntas formuladas en el foro informativo.

• Datos de la interacción con el asistente virtual (chatbot): el contenido de la conversación y las preguntas que usted formule.

• Datos técnicos y de uso del sitio web: la dirección IP, identificadores de dispositivo y de navegador, las páginas visitadas, la fecha y la hora de acceso, así como los datos recopilados mediante cookies y tecnologías similares (incluido Google Analytics 4), en las condiciones descritas en la Política de Cookies y únicamente sobre la base de su consentimiento.

• Datos procedentes de reseñas públicas: el nombre mostrado y el contenido de la reseña publicada por usted en Google.

No le solicito ni deseo recibir, a través de los canales en línea, más datos de los necesarios para la finalidad concreta de la interacción.

Trato sus datos únicamente para finalidades determinadas y sobre la base de un fundamento jurídico previsto en el RGPD:

• La gestión de las solicitudes transmitidas a través del formulario de contacto, por correo electrónico o a través de los canales de mensajería — base: la realización de actuaciones a petición suya antes de la celebración de un contrato [art. 6, apdo. (1), letra b) del RGPD] y, en su caso, el interés legítimo de responderle y de comunicarme de manera eficaz [art. 6, apdo. (1), letra f) del RGPD].

• La gestión de las solicitudes de cita y la transmisión a DentaField Clinic de los datos necesarios para organizar la consulta — base: actuaciones precontractuales a petición suya [art. 6, apdo. (1), letra b) del RGPD].

• La prestación de los servicios de medicina dental y la elaboración de la documentación médica — se realizan en DentaField Clinic, en calidad de prestador; las bases específicas para los datos de salud se presentan en la sección siguiente.

• El cumplimiento de las obligaciones legales (por ejemplo, la conservación de la correspondencia necesaria para resolver una reclamación, la respuesta a las solicitudes de las autoridades competentes) — base: la obligación legal [art. 6, apdo. (1), letra c) del RGPD].

• Cookies e instrumentos de análisis (Google Analytics 4) — base: su consentimiento [art. 6, apdo. (1), letra a) del RGPD], que puede otorgar o denegar desde el banner de cookies y que puede retirar en cualquier momento.

• La garantía de la seguridad del sitio web y de los sistemas, la prevención de los abusos y el diagnóstico de los problemas técnicos — base: el interés legítimo de mantener un entorno en línea seguro y funcional [art. 6, apdo. (1), letra f) del RGPD].

• La determinación, el ejercicio o la defensa de un derecho ante los tribunales — base: el interés legítimo [art. 6, apdo. (1), letra f) del RGPD] o la obligación legal [art. 6, apdo. (1), letra c) del RGPD].

Los datos de salud gozan de una protección especial y se tratan del siguiente modo:

• En el marco de la atención dental (consulta, diagnóstico, plan de tratamiento dental, seguimiento), el tratamiento es necesario para fines de medicina preventiva, de establecimiento del diagnóstico y de prestación de asistencia médica dental, en virtud del art. 9, apdo. (2), letra h) en relación con el art. 9, apdo. (3) del RGPD. Estos datos son tratados en DentaField Clinic, por el médico tratante y por el personal de la clínica, sujetos a la obligación legal de guardar el secreto profesional, de conformidad con la Legea nr. 46/2003 (Ley n.º 46/2003) sobre los derechos del paciente y con el Código Deontológico del médico dentista.

• Si usted decide, por iniciativa propia, comunicarme en línea información sobre su salud (a través del formulario, del correo electrónico, de la mensajería, del foro informativo o del asistente virtual), la trato estrictamente para ponerme en contacto con usted y dar curso a la solicitud, en virtud del art. 9, apdo. (2), letra h) en relación con el art. 9, apdo. (3) del RGPD y del interés legítimo de responderle [art. 6, apdo. (1), letra f) del RGPD].

El secreto profesional médico y la obligación de confidencialidad no están limitados en el tiempo y se mantienen incluso tras la finalización de la relación con el paciente. Le ruego que no transmita datos detallados sobre la salud (diagnósticos, afecciones, imágenes clínicas) a través de los formularios en línea, del correo electrónico, de la mensajería o del asistente virtual; estos aspectos se tratan de forma segura en el marco de una consulta.

No vendo sus datos. Pueden ser divulgados o puestos a disposición de las siguientes categorías de destinatarios, estrictamente en la medida necesaria:

• DentaField Clinic — el prestador en el que se prestan las consultas y los tratamientos, al que comunico los datos necesarios para organizar la cita y desarrollar el acto médico; la clínica trata estos datos en calidad de responsable del tratamiento propio.

• El proveedor de alojamiento e infraestructura web — Amazon Web Services (AWS), a través del servicio AWS Amplify, que aloja el sitio web y almacena de forma segura los datos correspondientes a los formularios.

• Amazon Web Services (Amazon Bedrock) — para el funcionamiento del asistente virtual (chatbot), que procesa el contenido de las conversaciones para generar respuestas; el servicio se utiliza en una región de la Unión Europea.

• Google — para la visualización de los mapas (Google Maps) y, únicamente con su consentimiento, para el análisis estadístico (Google Analytics 4).

• Meta Platforms — cuando usted decide escribirme a través de Facebook Messenger o de Instagram Direct, los mensajes se transmiten y se almacenan en la infraestructura de Meta, conforme a sus propias políticas.

• El proveedor de servicios de transmisión de mensajes — un proveedor especializado de servicios de correo electrónico y de entrega de mensajes, sobre la base de garantías contractuales de confidencialidad y seguridad.

• Autoridades públicas, tribunales u otros organismos, cuando exista una obligación legal en este sentido.

Cuando estos proveedores tratan datos en mi nombre, actúan en calidad de encargados del tratamiento y están obligados mediante contratos de tratamiento de datos celebrados de conformidad con el art. 28 del RGPD. DentaField Clinic, Google y Meta Platforms actúan como responsables del tratamiento respecto de sus propios tratamientos, conforme a sus propias informaciones.

Algunos de los proveedores utilizados (en particular Google y Meta Platforms y, en su caso, AWS) pueden tratar datos en servidores situados fuera del Espacio Económico Europeo, incluidos los Estados Unidos de América.

Cuando se producen tales transferencias, me aseguro de que estén protegidas mediante garantías adecuadas en el sentido del RGPD: las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea [art. 46, apdo. (2), letra c) del RGPD] y/o la certificación del proveedor en el marco del EU-U.S. Data Privacy Framework. Usted tiene derecho a obtener información sobre las garantías aplicadas, escribiéndome a la dirección de correo electrónico indicada en la sección 1.

Los datos se conservan únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados o para cumplir las obligaciones legales. Las principales situaciones son:

• La ficha médica del paciente y la documentación médica dental: se elaboran, se conservan y se archivan por DentaField Clinic, en los plazos previstos por la legislación aplicable a los prestadores de servicios médicos y por las normas profesionales. Las solicitudes relativas a estos documentos se dirigen a la clínica.

• Los documentos económico-contables correspondientes a los servicios dentales (facturas y documentos justificativos): se emiten y se conservan por DentaField Clinic, en los plazos previstos por la Legea contabilității nr. 82/1991 (Ley de Contabilidad n.º 82/1991).

• Las solicitudes transmitidas a través del formulario de contacto y la correspondencia correspondiente: durante el tiempo necesario para su resolución y, posteriormente, durante un periodo proporcionado, por lo general hasta 24 meses, salvo en los casos en que sean necesarias para la defensa de un derecho o para el cumplimiento de una obligación legal.

• Las solicitudes de cita: durante el tiempo de gestión de la solicitud; posteriormente se suprimen de los registros del sitio web, integrándose los datos necesarios para el tratamiento en la ficha médica que conserva la clínica.

• Las conversaciones con el asistente virtual: periodos cortos, proporcionados con la finalidad de funcionamiento del servicio y de prevención de los abusos.

• Los registros técnicos y los datos de seguridad: periodos cortos, proporcionados con la finalidad de seguridad y de diagnóstico técnico.

• Los datos tratados sobre la base del consentimiento (por ejemplo, cookies de análisis): hasta la retirada del consentimiento o hasta la expiración de la duración de la cookie.

A la expiración de estos periodos, los datos se suprimen o se anonimizan de forma segura.

En su calidad de interesado, usted dispone de los siguientes derechos previstos en el RGPD:

• El derecho de acceso (art. 15): a obtener la confirmación de que sus datos son tratados y una copia de los mismos.

• El derecho de rectificación (art. 16): a corregir los datos inexactos o a completar los datos incompletos.

• El derecho de supresión — «el derecho al olvido» (art. 17): a obtener la supresión de los datos en determinadas condiciones. Este derecho no es absoluto: no se aplica cuando el tratamiento es necesario para el cumplimiento de una obligación legal — por ejemplo, los documentos de la ficha médica no pueden suprimirse antes de la expiración de los plazos legales de conservación aplicables al prestador.

• El derecho a la limitación del tratamiento (art. 18).

• El derecho a la portabilidad de los datos (art. 20), respecto de los datos tratados por medios automatizados, sobre la base del consentimiento o de un contrato.

• El derecho de oposición (art. 21): a oponerse al tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular.

• El derecho a retirar el consentimiento en cualquier momento [art. 7, apdo. (3) del RGPD], cuando el tratamiento se basa en el consentimiento. La retirada no afecta a la licitud del tratamiento efectuado con anterioridad.

• El derecho a presentar una reclamación ante la autoridad de control (véase la sección ANSPDCP).

Para los derechos relativos a los tratamientos descritos en esta política, puede escribirme a la dirección de correo electrónico indicada en la sección 1. Para los derechos relativos a la ficha médica y a la documentación clínica, la solicitud se dirige a DentaField Clinic, en calidad de responsable del tratamiento de estos datos. La respuesta se comunica, por lo general, en el plazo de un mes desde la recepción de la solicitud.

Aun cuando usted solicite la supresión de los datos, se oponga al tratamiento (art. 21 del RGPD) o solicite la limitación del mismo (art. 18 del RGPD), los datos y los documentos conexos pueden conservarse y seguir tratándose, en la medida necesaria para la determinación, el ejercicio o la defensa de un derecho ante los tribunales [art. 17, apdo. (3), letra e), art. 18, apdo. (2) y art. 21, apdo. (1) del RGPD]. Esta situación afecta tanto a la correspondencia conservada en relación con el sitio web como a los documentos médicos que se hallan en DentaField Clinic, durante los plazos de prescripción aplicables y los plazos legales de archivo.

El sitio web pone a disposición un foro informativo de carácter general, en el que se publican preguntas y respuestas con contenido dental educativo, en el ámbito de la medicina dental (prótesis y estética). El foro no constituye una consulta médica individualizada y a través de él no surge una relación médico-paciente.

Las preguntas y respuestas publicadas en el foro no contienen datos médicos individuales identificables. Los alias utilizados (por ejemplo, «Andreea M.») están seudonimizados o son ficticios. Si usted decide interactuar con el foro, le ruego que no incluya datos de salud personales identificables.

El contenido del foro es revisado por la Dra. Ana-Maria Spiridon antes de su publicación y tiene una finalidad exclusivamente informativo-educativa, sin representar un diagnóstico, una recomendación de tratamiento o una opinión médica individualizada.

Cuando en el sitio web se muestran reseñas de los pacientes, pueden obtenerse datos (el nombre mostrado y el contenido de la reseña) de la plataforma Google, en la que usted ha publicado dichas reseñas. La visualización en el sitio web se basa en el interés legítimo de presentar opiniones reales [art. 6, apdo. (1), letra f) del RGPD]. Puede oponerse a la visualización escribiéndome a la dirección de correo electrónico indicada en la sección 1.

No se publica ni se utiliza una puntuación o una media de valoración generadas internamente, y no se fabrican reseñas ni puntuaciones.

Las fotografías clínicas (incluidas las imágenes de tipo «antes/después» utilizadas con fines educativos o ilustrativos), las radiografías dentales y las grabaciones realizadas con fines de diagnóstico y tratamiento dental forman parte de la ficha médica del paciente, se conservan en DentaField Clinic y se tratan en virtud del art. 9, apdo. (2), letra h) del RGPD (asistencia médica).

Las eventuales imágenes utilizadas con fines educativos o de presentación pública se emplean únicamente con el consentimiento explícito, previo y por escrito de la persona en cuestión y, en el caso de los menores, del progenitor o del representante legal. La retirada de la conformidad detiene el uso público educativo o de presentación, sin afectar a la conservación de los documentos clínicos de la ficha médica.

No se publican imágenes clínicas identificables de menores en ausencia de los consentimientos mencionados anteriormente.

Aplico medidas técnicas y organizativas adecuadas para proteger los datos frente al acceso no autorizado, la pérdida, la destrucción o la divulgación [art. 32 del RGPD]: control del acceso, cifrado en tránsito, restricción del acceso sobre la base de la necesidad y procedimientos internos en materia de confidencialidad.

En caso de una violación de la seguridad que implique datos personales y que pueda generar un riesgo para sus derechos y libertades, notificaré a la ANSPDCP en el plazo de 72 horas desde que tenga conocimiento de ella [art. 33 del RGPD]. Cuando la violación pueda generar un riesgo alto, también se le informará a usted, sin dilación indebida [art. 34 del RGPD]. Los incidentes que afectan a la ficha médica o a los sistemas de DentaField Clinic son gestionados por la clínica, en las mismas condiciones legales.

El asistente virtual (chatbot) disponible en el sitio web ofrece respuestas automáticas a preguntas de carácter general (información sobre servicios, horario, contacto) y tiene carácter exclusivamente informativo. Se le informa de que usted interactúa con un sistema automatizado, no con una persona física.

No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o médicos sobre usted [art. 22 del RGPD]. El asistente virtual no formula diagnósticos ni establece planes de tratamiento dental; cualquier plan de tratamiento es establecido por la Dra. Ana-Maria Spiridon, tras una consulta realizada en DentaField Clinic. Le recomiendo que no introduzca en la conversación datos sensibles, incluidos datos de salud.

El sitio web y los canales en línea presentados en él no están destinados al uso directo por parte de menores sin la intervención del progenitor o del representante legal. Los servicios dentales prestados a menores se tratan y se consienten con los progenitores o los representantes legales, conforme a la Legea nr. 46/2003 (Ley n.º 46/2003).

Si usted es progenitor o representante legal y considera que un menor ha transmitido datos sin su conformidad, le ruego que se ponga en contacto conmigo para adoptar las medidas necesarias.

Si considera que el tratamiento de sus datos infringe la legislación sobre protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (Autoridad Nacional de Supervisión del Tratamiento de Datos Personales)

• Dirección: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, código postal 010336, București, Rumanía

• Correo electrónico: anspdcp@dataprotection.ro

• Sitio web: www.dataprotection.ro

No obstante, le ruego que se ponga primero en contacto conmigo — intentaré resolver cualquier insatisfacción de manera directa.

Además de los derechos previstos en el RGPD, usted dispone también de los derechos específicos del paciente regulados por la Legea nr. 46/2003 (Ley n.º 46/2003): la confidencialidad de toda la información relativa al estado de salud, el diagnóstico, el tratamiento y los datos personales (art. 21); la divulgación de esta información a otras personas únicamente con su consentimiento explícito o cuando la ley lo exija expresamente (art. 22); el acceso a los datos médicos personales (art. 24).