Política de privacidad

2. POLÍTICA DE PRIVACIDAD

2.1 Responsable del tratamiento
Identidad: Janetsi Castellanos Cosano
NIF: 28836076X
Dirección postal: Calle Pino Blanco, núm 5, Alcalá de Guadaíra (Sevilla)
Correo electrónico: castellanosclinicadental@gmail.com

2.2 Finalidades del tratamiento
Sus datos personales son tratados con las siguientes finalidades:
Gestión de la relación asistencial y sanitaria: elaboración, conservación y custodia de la historia clínica, conforme a la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente.
Gestión administrativa: facturación, cobros, comunicaciones propias de la relación contractual.
Atención de consultas: respuesta a solicitudes de información realizadas a través de los formularios de contacto del sitio web, teléfono o correo electrónico.
Citaciones y recordatorios: envío de confirmaciones y recordatorios de citas mediante los canales facilitados por el paciente (SMS, email, WhatsApp).
Cumplimiento de obligaciones legales: fiscales, contables y sanitarias.

2.3 Categorías especiales de datos
En el ámbito de la prestación de servicios sanitarios se tratan datos de salud (categoría especial de datos conforme al art. 9 RGPD). El tratamiento queda amparado en la excepción del art. 9.2.h) RGPD y el art. 8 de la LOPDGDD, siendo necesario para fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria.

2.4 Legitimación del tratamiento
Ejecución de un contrato y relación asistencial (art. 6.1.b RGPD).
Cumplimiento de obligaciones legales (art. 6.1.c RGPD), incluyendo la conservación de historiales clínicos durante el período mínimo establecido en la Ley 41/2002 y la normativa autonómica andaluza (Ley 2/1998 de Salud de Andalucía): mínimo cinco años desde la última asistencia.
Interés legítimo del responsable (art. 6.1.f RGPD) para el envío de recordatorios de cita y comunicaciones de seguimiento.
Consentimiento explícito del interesado (art. 9.2.a RGPD) cuando proceda.

2.5 Destinatarios de los datos
Los datos personales no serán cedidos a terceros salvo:
Obligación legal (Administraciones Sanitarias, Agencia Tributaria, etc.).
Compañías de seguros dentales con las que el paciente tenga póliza contratada, con su consentimiento.
Laboratorios de prótesis dental u otros proveedores asistenciales estrictamente necesarios para la prestación del servicio, mediante los correspondientes contratos de encargado del tratamiento.
Proveedores tecnológicos (software de gestión clínica, alojamiento web), que actúan como encargados del tratamiento con las garantías exigidas por el RGPD.

2.6 Transferencias internacionales
No se realizan transferencias internacionales de datos a países fuera del Espacio Económico Europeo, salvo que el proveedor de servicios tecnológico cuente con garantías adecuadas conforme al art. 46 RGPD (cláusulas contractuales tipo, certificación de adecuación, etc.).

2.7 Plazos de conservación
Historial clínico: mínimo cinco años desde la última asistencia (art. 17 Ley 41/2002), o los plazos superiores exigidos por la normativa autonómica o especialidad.
Datos de facturación: cuatro años (legislación fiscal) o seis años (legislación mercantil).
Consultas y formularios de contacto: doce meses desde la recepción, salvo que deriven en relación asistencial.
Candidatos a empleo: un año desde la recepción del currículo, salvo incorporación.

2.8 Derechos de los interesados
El interesado puede ejercitar los siguientes derechos:
Acceso: conocer qué datos personales se están tratando.
Rectificación: corregir datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación cuando, entre otros motivos, los datos ya no sean necesarios.
Limitación del tratamiento: restringir el tratamiento en determinadas circunstancias.
Portabilidad: recibir los datos en un formato estructurado y de uso común.
Oposición: oponerse al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, el interesado deberá remitir una solicitud escrita, acompañada de copia de su DNI u otro documento identificativo, a: castellanosclinicadental@gmail.com
Asimismo, si considera que el tratamiento no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

2.9 Medidas de seguridad
Janetsi Castellanos Cosano ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales, previniendo su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.