Protección de datos
Política de privacidad
Última actualización: 14 de septiembre de 2026 · Documento de demostración para una clínica ficticia — ver aviso en la sección 0.
Sitio de demostración. Ninguna reserva, consulta o dato introducido en este sitio pertenece a una paciente o un paciente real: se almacena únicamente en el navegador de quien lo prueba (localStorage) y nunca llega a un servidor de producción. Ver ARQUITECTURA.md §7 para el detalle técnico. El texto que sigue está redactado como lo estaría el de una clínica real, precisamente para mostrar el nivel de cumplimiento que Duxora Solutions construye de fábrica.
Contenido
- Responsable del tratamiento
- Delegado de Protección de Datos
- Qué datos tratamos y con qué finalidad
- Datos de salud: categoría especial (art. 9 RGPD)
- Base legal del tratamiento
- Plazos de conservación
- Historia clínica: la excepción de la Ley 41/2002
- Destinatarios y encargados de tratamiento
- Medidas de seguridad
- Tus derechos
- Analítica del sitio
1. Responsable del tratamiento
| Responsable | ESMALTE Clínica Dental |
|---|---|
| Domicilio | Calle Barquillo, 18 · 28004 Madrid |
| Contacto | hola@esmaltedentalmadrid.com |
2. Delegado de Protección de Datos
De conformidad con el artículo 34 de la Ley Orgánica 3/2018 (LOPDGDD), los centros sanitarios obligados al mantenimiento de historias clínicas —como es el caso de esta clínica— deben designar un Delegado de Protección de Datos. ESMALTE Clínica Dental tiene designado un DPO, contactable en dpo@esmaltedentalmadrid.com, ante quien puede dirigirse cualquier persona interesada para cuestiones relacionadas con el tratamiento de sus datos personales.
3. Qué datos tratamos y con qué finalidad
| Situación | Datos | Finalidad |
|---|---|---|
| Reserva de cita online | Nombre, teléfono, email (opcional), tratamiento de interés, notas voluntarias | Gestionar la cita, contactar en caso de cambios |
| Consulta sobre un tratamiento | Nombre, email, teléfono, tratamiento de interés, descripción del caso | Responder a la consulta previa al diagnóstico |
| Paciente en tratamiento | Historia clínica, radiografías (cuando aplique), evolución del plan de tratamiento | Prestación de la asistencia sanitaria y seguimiento clínico |
| Navegación del sitio | Página vista, evento de interacción, sin identificadores personales ni cookies de terceros | Medir el funcionamiento del sitio — ver sección 11 |
4. Datos de salud: categoría especial (art. 9 RGPD)
El Reglamento (UE) 2016/679 (RGPD), en su artículo 9, clasifica los datos relativos a la salud como categoría especial de datos: su tratamiento está prohibido con carácter general, salvo que concurra una de las excepciones tasadas del propio artículo. Preguntar por un tratamiento dental concreto —incluida una simple limpieza— ya es, en sentido estricto, tratar un dato de salud — aunque la persona nunca llegue a convertirse en paciente.
Por eso, cualquier formulario de este Sitio que recoja información sobre un tratamiento exige una casilla de consentimiento específica y separada de la aceptación general de esta política, con el texto exacto que se acepta y su fecha, conforme al art. 9.2.a) RGPD.
5. Base legal del tratamiento
- Consentimiento explícito (art. 6.1.a y 9.2.a RGPD) para consultas sobre tratamientos y reservas de cita.
- Ejecución de una relación asistencial (art. 9.2.h RGPD, en conexión con la Ley 41/2002) una vez la persona es paciente de la clínica.
- Interés legítimo, limitado a analítica agregada y sin identificar a la persona, para mejorar el propio sitio.
6. Plazos de conservación
ESMALTE distingue dos relojes de conservación distintos según el estado de la persona interesada:
| Estado | Plazo |
|---|---|
| Consulta o reserva que no llegó a convertirse en paciente | Se elimina a los 24 meses sin actividad, o antes si la persona ejerce su derecho de supresión |
| Persona que sí es o ha sido paciente (con historia clínica abierta) | Se conserva durante el plazo mínimo legal de conservación de la historia clínica — ver sección 7, no puede eliminarse a petición dentro de ese plazo |
7. Historia clínica: la excepción de la Ley 41/2002
La Ley 41/2002, básica reguladora de la autonomía del paciente, establece plazos mínimos de conservación de la historia clínica y constituye una excepción expresa al derecho de supresión del RGPD (art. 17.3.b): mientras la historia clínica esté dentro de su plazo legal de conservación, la persona paciente no puede solicitar su borrado, aunque sí puede ejercer otros derechos como el de acceso, rectificación o limitación del tratamiento. Este matiz, con frecuencia omitido en políticas de privacidad genéricas, es de aplicación directa en esta clínica.
8. Destinatarios y encargados de tratamiento
Los datos no se ceden a terceros salvo obligación legal. Se comparten, bajo contrato de encargo de tratamiento conforme al art. 28 RGPD, con:
- El proveedor de software de gestión de citas y/o historia clínica utilizado por la clínica.
- El proveedor de alojamiento web y correo electrónico.
- El Delegado de Protección de Datos, cuando actúa como servicio externo.
9. Medidas de seguridad
Los campos que describen un tratamiento o un caso clínico se cifran en la base de datos, no solo en tránsito. El acceso al panel de gestión de citas y pacientes exige autenticación individual, y cada acceso a la ficha de una paciente o un paciente queda registrado en un log de auditoría no editable, conforme a la responsabilidad proactiva del art. 5.2 RGPD. Las notificaciones internas del equipo (email, aviso al móvil) nunca incluyen el contenido de una consulta de salud en texto plano: remiten a un identificador de caso que solo se lee, autenticado, dentro del panel.
10. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión (con la excepción de la sección 7), limitación, portabilidad y oposición escribiendo a dpo@esmaltedentalmadrid.com, indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente — la propia AEPD publica una guía para profesionales del sector sanitario que esta clínica sigue como referencia.
11. Analítica del sitio
Este sitio utiliza analítica propia, sin cookies y sin servicios de terceros. Se registra qué página se visita y qué botones se pulsan, sin ningún identificador que permita reconocer a una persona concreta. Esta decisión no es solo una buena práctica de privacidad: en un sitio que muestra fichas de tratamientos concretos, un píxel de analítica de un tercero podría permitir inferir indirectamente un dato de salud del visitante — algo que este diseño evita por construcción.
← Volver al inicio