Política de privacidad
Última actualización: 8 de septiembre de 2026
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, «RGPD»), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), se informa de que el responsable del tratamiento de los datos personales recogidos a través de este sitio web y en la actividad asistencial de la clínica es:
| Responsable | [RAZÓN SOCIAL] |
|---|---|
| Nombre comercial | Clínica Dental R.C. |
| NIF / CIF | [NIF/CIF] |
| Domicilio y centro asistencial | Paseo del General Dávila, 248 A – bajo, 39006 Santander, Cantabria (España) |
| Segundo centro | Centro Dental Santander, General Dávila, 52 – 1.º E, 39006 Santander (Cantabria) |
| Teléfono | 942 33 89 89 — Centro Dental Santander: 942 21 86 06 |
| Correo electrónico | [EMAIL] |
| Sitio web | https://clinica-dental-rc.pages.dev/ |
| Nº de registro sanitario | 06/2013/01874 |
| Delegado de Protección de Datos | [NOMBRE Y CONTACTO DEL DPD, o bien: «No resulta obligatoria su designación conforme al artículo 37 del RGPD»] |
El horario de atención de la clínica es de lunes a viernes, de 10:00 a 13:00 y de 16:00 a 20:00 horas.
2. Compromiso de esta clínica
Tratamos los datos personales con la mayor prudencia posible y aplicamos el principio de minimización del artículo 5.1.c) del RGPD: solo se recogen los datos estrictamente necesarios para prestar asistencia odontológica y para atender las solicitudes de información o de cita.
Con el fin de que esta información sea completamente veraz, conviene destacar tres características técnicas de este sitio web:
- El formulario de contacto no envía datos a ningún servidor. Lo que se escribe en él nunca sale del navegador de la persona usuaria: el propio dispositivo compone un resumen en pantalla para que pueda leerse por teléfono o copiarse. Ni la clínica ni ningún tercero recibe, ve o almacena esa información.
- Esta web no utiliza herramientas de analítica. No hay Google Analytics ni ningún otro sistema de medición de audiencia, estadística, mapas de calor o perfilado.
- Las tipografías están alojadas en el propio servidor. No se cargan desde Google Fonts ni desde ningún otro servicio externo, por lo que la simple visita a la web no comunica la dirección IP a terceros ajenos al alojamiento.
La única transferencia de datos a un tercero que puede producirse en esta web es la carga voluntaria del mapa de Google, tal y como se explica en los apartados 6 y 7.
3. Datos que se tratan y procedencia
El tratamiento y la información que sigue varían según la relación que se mantenga con la clínica:
3.1. Personas que visitan el sitio web
La simple navegación por https://clinica-dental-rc.pages.dev/ no exige registro ni identificación. El
proveedor de alojamiento registra, por motivos técnicos y de seguridad, datos de conexión
(dirección IP, fecha y hora de la petición, tipo de navegador y páginas solicitadas) en
registros de servidor. En el navegador únicamente se guarda una entrada de almacenamiento
local denominada cdrc-cookies, que recuerda la respuesta dada al aviso de
cookies y que no identifica a nadie. Todo ello se detalla en la
Política de Cookies.
3.2. Personas que utilizan el formulario de solicitud de cita
El formulario publicado en la web pide nombre, teléfono, motivo de la consulta y, de forma opcional, un comentario. Como se ha indicado, esos datos no se transmiten: el navegador genera un resumen en la propia pantalla y la persona decide libremente si nos lo lee por teléfono. En consecuencia, mientras no exista esa llamada, la clínica no realiza ningún tratamiento de datos personales derivado del formulario. Se recomienda no incluir en el campo de comentario datos de salud detallados: para eso está la consulta.
3.3. Personas que llaman por teléfono
Al solicitar cita o información por teléfono se recogen los datos identificativos y de contacto imprescindibles para gestionar la agenda: nombre y apellidos, teléfono y el motivo general de la visita. Las llamadas no se graban.
3.4. Pacientes de la clínica
Cuando se inicia una relación asistencial se tratan, además, los datos necesarios para la atención odontológica y para el cumplimiento de las obligaciones legales asociadas:
- Datos identificativos y de contacto: nombre y apellidos, DNI/NIE, fecha de nacimiento, domicilio, teléfono y, en su caso, correo electrónico.
- Datos de salud (categoría especial, art. 9 RGPD): historia clínica odontológica, anamnesis, antecedentes médicos y alergias, medicación, exploraciones, diagnósticos, planes de tratamiento, evolución, consentimientos informados y pruebas de imagen (radiografías, fotografías intraorales, escaneados).
- Datos económicos y de facturación: presupuestos, importes, forma de pago y datos bancarios cuando el pago se domicilie o se financie.
- Datos de representación: en el caso de pacientes menores de edad o con la capacidad modificada, los datos identificativos de quien ostente la patria potestad, la tutela o la representación legal.
Los datos proceden de la propia persona interesada o de su representante legal y, en su caso, de los profesionales sanitarios que la deriven, siempre con su conocimiento.
4. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Atender solicitudes de información o de cita recibidas por teléfono y gestionar la agenda de la clínica. | Consentimiento de la persona interesada (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD). |
| Prestación de asistencia odontológica: diagnóstico, elaboración de presupuestos y planes de tratamiento, ejecución de los tratamientos y seguimiento clínico. | Ejecución del contrato de servicios odontológicos (art. 6.1.b RGPD) y, respecto de los datos de salud, tratamiento necesario para el diagnóstico médico y la prestación de asistencia sanitaria por profesional sujeto a secreto profesional (art. 9.2.h RGPD, en relación con el art. 9.2 LOPDGDD). |
| Elaboración, custodia y conservación de la historia clínica y de los consentimientos informados. | Cumplimiento de una obligación legal (art. 6.1.c RGPD), en particular la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, y el art. 9.2.h RGPD. |
| Facturación, contabilidad y cumplimiento de las obligaciones fiscales y mercantiles. | Cumplimiento de una obligación legal (art. 6.1.c RGPD): Ley 58/2003, General Tributaria, Real Decreto 1619/2012 y Código de Comercio. |
| Recordatorios de cita y avisos de revisión por teléfono o mensaje. | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo del responsable en la correcta prestación del servicio y en evitar citas perdidas (art. 6.1.f RGPD). |
| Comunicaciones sobre servicios odontológicos propios dirigidas a quienes ya son pacientes. | Interés legítimo (art. 6.1.f RGPD) y art. 21.2 de la Ley 34/2002 (LSSI-CE), respecto de productos o servicios similares a los ya contratados, pudiendo oponerse en cualquier momento y de forma gratuita. |
| Uso de imágenes clínicas con fines docentes o divulgativos, cuando proceda. | Consentimiento explícito, específico y revocable de la persona interesada (arts. 6.1.a y 9.2.a RGPD). Nunca se utilizan imágenes sin ese consentimiento previo y por escrito. |
| Seguridad del sitio web, prevención del fraude y mantenimiento técnico de la infraestructura. | Interés legítimo del responsable en garantizar la integridad y disponibilidad del servicio (art. 6.1.f RGPD). |
| Atención y defensa frente a reclamaciones, quejas o procedimientos administrativos y judiciales. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo en la formulación o defensa de reclamaciones (arts. 6.1.f y 9.2.f RGPD). |
No se realizan decisiones automatizadas ni elaboración de perfiles con efectos jurídicos o similarmente significativos sobre las personas interesadas, en el sentido del artículo 22 del RGPD.
Cuando la base jurídica sea el consentimiento, este podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad. La negativa a facilitar los datos marcados como necesarios para la asistencia puede impedir la prestación del tratamiento odontológico en condiciones de seguridad.
5. Plazos de conservación
Los datos se conservan durante el tiempo imprescindible para cumplir la finalidad para la que se recogieron y, después, bloqueados durante los plazos de prescripción de las posibles responsabilidades, conforme al apartado 10 de esta política.
| Datos | Plazo de conservación |
|---|---|
| Historia clínica y documentación asistencial | Como mínimo cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17.1 de la Ley 41/2002, y durante el tiempo adicional que resulte necesario para la asistencia al paciente o por razones judiciales, epidemiológicas, de investigación u organización sanitaria. |
| Consentimientos informados y documentación de tratamientos | El mismo plazo que la historia clínica de la que forman parte. |
| Facturación y documentación contable | Cuatro años a efectos fiscales (art. 66 de la Ley 58/2003, General Tributaria) y seis años a efectos mercantiles (art. 30 del Código de Comercio), contados desde el cierre del ejercicio correspondiente. |
| Consultas, presupuestos o solicitudes de cita que no derivan en relación asistencial | Un año desde el último contacto, transcurrido el cual los datos se suprimen. |
| Datos tratados con base en el consentimiento (por ejemplo, imágenes divulgativas) | Hasta la retirada del consentimiento y, en todo caso, mientras se mantenga la finalidad que lo justificó. |
| Registros técnicos del servidor de alojamiento | El periodo definido por el proveedor de alojamiento para fines de seguridad y diagnóstico, que no excede de los plazos habituales del sector. |
Preferencia de cookies guardada en el navegador (cdrc-cookies) |
Permanece en el dispositivo hasta que la persona usuaria borra los datos del sitio; la elección se vuelve a solicitar, como máximo, a los 24 meses. |
6. Destinatarios y encargados del tratamiento
Los datos personales no se ceden a terceros salvo obligación legal o cuando resulte imprescindible para la prestación del servicio. En particular, pueden ser comunicados a:
- Administraciones y organismos públicos cuando exista una obligación legal: Agencia Estatal de Administración Tributaria, Seguridad Social, Consejería de Salud del Gobierno de Cantabria, Jueces y Tribunales y Fuerzas y Cuerpos de Seguridad.
- Entidades financieras, para la gestión de cobros y pagos.
- Compañías aseguradoras o entidades de financiación, únicamente cuando la persona interesada lo solicite o cuando el tratamiento se preste al amparo de una póliza que ella misma haya contratado.
- Otros profesionales sanitarios a los que se derive el caso, con conocimiento de la persona interesada y para la continuidad asistencial.
Además, determinados proveedores acceden a los datos como encargados del tratamiento, en los términos del artículo 28 del RGPD y en virtud del correspondiente contrato de encargo, que les obliga a tratar los datos únicamente conforme a nuestras instrucciones, a mantener el secreto y a aplicar medidas de seguridad adecuadas:
| Encargado | Servicio prestado |
|---|---|
| [PROVEEDOR DE ALOJAMIENTO WEB] | Alojamiento y publicación del sitio web y registros técnicos de servidor. |
| [PROVEEDOR DEL SOFTWARE DE GESTIÓN CLÍNICA] | Programa de gestión de la agenda, la historia clínica y las imágenes diagnósticas. |
| [ASESORÍA FISCAL, CONTABLE Y LABORAL] | Contabilidad, facturación y obligaciones tributarias y laborales. |
| [LABORATORIO O LABORATORIOS DE PRÓTESIS DENTAL] | Fabricación de prótesis fijas y removibles y de otros dispositivos a medida. |
| [EMPRESA DE MANTENIMIENTO INFORMÁTICO] | Soporte técnico, copias de seguridad y mantenimiento de equipos. |
| [GESTOR DE RESIDUOS SANITARIOS Y DESTRUCCIÓN DOCUMENTAL] | Destrucción certificada de documentación y soportes. |
Mención aparte merece Google Ireland Limited: el sitio web incorpora un mapa de Google Maps con carga diferida. Ese mapa no se solicita ni se carga hasta que la persona usuaria pulsa expresamente el botón «Ver el mapa». Solo a partir de ese momento su navegador se comunica con los servidores de Google, que reciben su dirección IP y pueden instalar cookies propias de Google. Ese tratamiento se realiza bajo la responsabilidad de Google y con arreglo a su propia política de privacidad. La web también incluye un enlace a Google Maps que se abre en una pestaña nueva; al seguirlo, la persona abandona este sitio.
7. Transferencias internacionales de datos
Con carácter general, no se realizan transferencias internacionales de datos. El tratamiento se lleva a cabo en la clínica y en servidores situados en el Espacio Económico Europeo.
La única transferencia que puede producirse es la asociada a la carga voluntaria del mapa de Google descrita en el apartado anterior, que puede implicar el acceso a datos desde los Estados Unidos. Google Ireland Limited certifica su adhesión al Data Privacy Framework UE-EE. UU., objeto de la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023, y aplica además las Cláusulas Contractuales Tipo aprobadas por la Comisión. Si la persona usuaria no desea que se produzca esa comunicación, le basta con no pulsar el botón de carga del mapa: no ocurrirá absolutamente nada.
8. Derechos de las personas interesadas
La normativa de protección de datos reconoce a toda persona interesada los siguientes derechos en relación con sus datos personales:
- Acceso: conocer si se están tratando sus datos, con qué finalidad y obtener una copia de ellos, incluida la copia de su historia clínica en los términos del artículo 18 de la Ley 41/2002.
- Rectificación: corregir los datos inexactos o completar los que estén incompletos.
- Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios, con el límite de la obligación legal de conservar la historia clínica.
- Oposición: oponerse al tratamiento por motivos relacionados con su situación particular, y en todo caso al tratamiento con fines de comunicaciones comerciales.
- Limitación del tratamiento: solicitar que los datos se conserven pero no se traten, mientras se verifica su exactitud o la legitimidad del tratamiento.
- Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
- Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin efectos retroactivos.
- No ser objeto de decisiones automatizadas: aunque, como se ha indicado, esta clínica no las realiza.
Cómo ejercerlos. Basta con dirigir una solicitud a [EMAIL], o por escrito al Paseo del General Dávila, 248 A – bajo, 39006 Santander (Cantabria), indicando el derecho que se desea ejercer y acompañando una copia del DNI, NIE o pasaporte que permita acreditar la identidad. La solicitud es gratuita y se responderá en el plazo de un mes desde su recepción, ampliable en dos meses más en casos de especial complejidad, de lo que se informará a la persona interesada. Los derechos pueden ejercerse también por medio de representante legal o voluntario debidamente acreditado.
Reclamación ante la autoridad de control. Si se considera que el tratamiento no se ajusta a la normativa, o si no se ha obtenido una respuesta satisfactoria al ejercicio de los derechos, puede presentarse una reclamación ante la Agencia Española de Protección de Datos, con sede en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en sedeagpd.gob.es. Con carácter previo, la persona interesada puede dirigirse al Delegado de Protección de Datos, si estuviera designado.
9. Medidas de seguridad
Se han adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, teniendo en cuenta que se tratan datos de salud, que son categorías especiales de datos. Entre otras:
- Publicación del sitio web exclusivamente mediante protocolo HTTPS, con cifrado de las comunicaciones entre el navegador y el servidor.
- Control de acceso a la información clínica mediante usuario y contraseña individuales, con perfiles diferenciados según el puesto y registro de accesos.
- Custodia de la documentación en papel en armarios y dependencias con acceso restringido, y política de mesas limpias.
- Copias de seguridad periódicas de los sistemas de gestión clínica, con verificación de su restauración.
- Actualización de los sistemas operativos y del software, y uso de herramientas de protección frente a código malicioso.
- Deber de secreto profesional de todo el personal, sanitario y no sanitario, que subsiste incluso después de finalizada la relación laboral o profesional (art. 5.1.f RGPD y art. 5 LOPDGDD), formalizado mediante compromisos de confidencialidad.
- Formación del personal en protección de datos y en el manejo de la documentación clínica.
- Destrucción segura y certificada de los soportes y documentos que contengan datos personales.
Violaciones de seguridad. En caso de que se produzca una brecha de seguridad de los datos personales, se notificará a la Agencia Española de Protección de Datos sin dilación indebida y, a más tardar, en el plazo de 72 horas desde que se tenga constancia de ella, salvo que sea improbable que la brecha constituya un riesgo para los derechos y libertades de las personas (art. 33 RGPD). Cuando el riesgo sea alto, se comunicará además a las personas afectadas (art. 34 RGPD).
10. Bloqueo de datos
Una vez atendida una solicitud de supresión, rectificación u oposición, y cuando finalicen los plazos de conservación indicados, los datos se conservarán bloqueados conforme al artículo 32 de la LOPDGDD: quedarán identificados y reservados, adoptando medidas técnicas y organizativas que impidan su tratamiento, incluida su visualización, y únicamente podrán ponerse a disposición de los jueces y tribunales, del Ministerio Fiscal o de las Administraciones Públicas competentes —en particular, de las autoridades de protección de datos— para la exigencia de posibles responsabilidades derivadas del tratamiento y durante su plazo de prescripción. Transcurrido ese plazo, se procederá a su destrucción.
11. Menores de edad
En relación con el sitio web. Conforme al artículo 7 de la LOPDGDD, el tratamiento de los datos de un menor de edad basado en su consentimiento solo puede fundarse en él a partir de los 14 años. Por debajo de esa edad se requiere el consentimiento del titular de la patria potestad o tutela. Esta web no está dirigida a menores de 14 años ni recoge deliberadamente sus datos.
En relación con la asistencia odontológica. El tratamiento de pacientes menores de edad se rige por el artículo 9 de la Ley 41/2002: el consentimiento lo presta el representante legal del menor después de haber escuchado su opinión si tiene doce años cumplidos; cuando se trate de menores emancipados o con dieciséis años cumplidos, no cabe prestar el consentimiento por representación, sin perjuicio de que en actuaciones de grave riesgo se informe y se tenga en cuenta la opinión de los padres. La información asistencial se facilita de forma comprensible y adecuada a la edad y a la capacidad del paciente.
12. Veracidad de los datos facilitados
Quien facilita datos personales garantiza que son verdaderos, exactos y actuales, y se compromete a comunicar cualquier modificación. Cuando se aporten datos de terceras personas —por ejemplo, los de un familiar acompañante o los de un menor a cargo—, deberá haberlas informado previamente del contenido de esta política y contar con su consentimiento cuando resulte necesario. En el ámbito sanitario, la exactitud de los antecedentes médicos y de las alergias comunicadas es especialmente relevante para la seguridad del paciente.
13. Modificaciones de esta política
Esta Política de Privacidad podrá modificarse para adaptarla a novedades legislativas, criterios de las autoridades de control o cambios en los servicios prestados. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de última actualización. Se recomienda consultarla periódicamente.
14. Información relacionada
Esta política se complementa con el Aviso Legal y con la Política de Cookies del sitio web. Puede volver a la página de inicio en cualquier momento o llamarnos al 942 33 89 89 si prefiere resolver cualquier duda por teléfono.