Política de privacidad
Última actualización: 23/07/2026
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y en el resto de normativa vigente en materia de protección de datos, el PROPIETARIO DE LA WEB le informa de lo siguiente.
1. ¿Quién es el responsable del tratamiento de sus datos?
| Titular | Carolina Ferrer Caraco |
| NIF | 24349422N |
| Domicilio | Carrer del 25 d’Abril, 65, pta. 2 — 46400 Cullera (Valencia) |
| Teléfono | +34 961 72 22 22 |
| +34 651 864 555 | |
| Correo electrónico | citas@clinicacarolinaferrer.com |
| Sitio web | clinicacarolinaferrer.com |
| Registro sanitario | Centro sanitario inscrito en el Registro Autonómico de Centros, Servicios y Establecimientos Sanitarios de la Comunitat Valenciana con el número 3833 |
| Dirección facultativa | [NOMBRE Y APELLIDOS], colegiado/a n.º [Nº COLEGIADO] del Ilustre Colegio Oficial de Odontólogos y Estomatólogos de Valencia |
| Delegado de Protección de Datos | delegadopd@stericycle.com |
2. ¿Qué categorías de datos tratamos?
Según la relación que usted mantenga con la clínica, podemos tratar las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre y apellidos, DNI, NIE o pasaporte, fecha de nacimiento, dirección postal, teléfono y correo electrónico.
- Datos de salud (categoría especial, artículo 9 del RGPD): historia clínica odontológica, antecedentes médicos y personales, alergias, medicación, diagnósticos, tratamientos realizados y planificados, radiografías, fotografías intraorales y extraorales, escaneados, modelos e impresiones, y cualquier otra prueba diagnóstica.
- Datos económicos y de facturación: datos bancarios, presupuestos, facturas, información sobre financiación de tratamientos y cobertura aseguradora.
- Datos de navegación: dirección IP, identificadores de dispositivo y datos de uso del sitio web, en los términos descritos en nuestra Política de cookies.
- Datos de representantes legales: cuando el paciente sea menor de edad o precise apoyo para el ejercicio de su capacidad jurídica, trataremos los datos identificativos de quienes ostenten su representación.
3. ¿Con qué finalidad y con qué legitimación tratamos sus datos?
a) Prestación de asistencia sanitaria bucodental y mantenimiento de su historia clínica
Incluye el diagnóstico, la planificación y ejecución de tratamientos de odontología conservadora y preventiva, odontología estética, implantología, ortodoncia, periodoncia, odontopediatría, tratamiento del bruxismo, prótesis y rehabilitación oral, y la atención odontológica a personas con diversidad funcional, así como el seguimiento clínico y la emisión de informes.
Base jurídica: artículos 6.1.b y 6.1.c del RGPD, y artículo 9.2.h del RGPD (fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria), en relación con la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, y con la disposición adicional decimoséptima de la LOPDGDD.
b) Gestión de citas, presupuestos y recordatorios
Incluye la gestión de la agenda y el envío de confirmaciones de cita, recordatorios y avisos de revisión por teléfono, SMS, correo electrónico o WhatsApp, según el canal que usted nos indique como preferente. Si utiliza WhatsApp para comunicarse con nosotros, le informamos de que el servicio es prestado por WhatsApp Ireland Limited y de que dicho canal no está concebido para el envío de información clínica detallada; le recomendamos no remitir por esta vía datos de salud que no resulten estrictamente necesarios.
Base jurídica: ejecución de la relación contractual o aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD).
c) Gestión administrativa, contable, fiscal y de facturación
Base jurídica: cumplimiento de obligaciones legales aplicables al responsable (artículo 6.1.c del RGPD).
d) Gestión de la cobertura con entidades aseguradoras y sociedades médicas
Cuando usted acuda a la clínica a través de una entidad aseguradora, tratamos y comunicamos los datos estrictamente necesarios para la autorización, facturación y justificación del acto asistencial.
Base jurídica: ejecución del contrato y artículo 9.2.h del RGPD.
e) Atención de consultas y solicitudes remitidas a través del sitio web
Incluye las solicitudes de cita, las consultas remitidas mediante el formulario de contacto y las peticiones de información de pacientes internacionales.
Base jurídica: consentimiento del interesado y aplicación de medidas precontractuales (artículos 6.1.a y 6.1.b del RGPD).
f) Envío de comunicaciones comerciales e informativas
Envío de información sobre servicios, promociones, consejos de salud bucodental y novedades de la clínica.
Base jurídica: consentimiento del interesado (artículo 6.1.a del RGPD) o, en el caso de pacientes que ya hayan recibido servicios de la clínica, interés legítimo en los términos previstos en el artículo 21.2 de la Ley 34/2002 (LSSI), respecto de servicios similares a los contratados. Puede oponerse o darse de baja en cualquier momento, de forma gratuita, mediante el enlace habilitado en cada comunicación o escribiendo a citas@clinicacarolinaferrer.com.
g) Publicación de imágenes con fines divulgativos o promocionales
Publicación de casos clínicos, fotografías de resultados y testimonios en el sitio web, el blog o los perfiles de la clínica en redes sociales.
Base jurídica: consentimiento expreso, específico, informado y documentado por escrito, otorgado de forma separada del resto de consentimientos y revocable en cualquier momento. Ninguna imagen se publicará sin dicho consentimiento previo.
h) Gestión de reseñas y valoraciones
El sitio web muestra las reseñas públicas publicadas por los usuarios en Google. Dichas reseñas son publicadas voluntariamente por sus autores en la plataforma de Google y la clínica se limita a reproducir el contenido ya público, sin recabar datos adicionales.
Base jurídica: interés legítimo del responsable en dar a conocer la valoración de sus servicios (artículo 6.1.f del RGPD).
i) Análisis de la navegación y medición de audiencia
Base jurídica: consentimiento del usuario prestado a través del panel de configuración de cookies (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI). Puede modificar o retirar su consentimiento en cualquier momento desde el mismo panel.
[APARTADO j) — GESTIÓN DE CANDIDATURAS: incluir únicamente si la web recoge currículums.]
[APARTADO k) — VIDEOVIGILANCIA: incluir únicamente si existen cámaras en la clínica.]
4. ¿Es obligatorio facilitar sus datos?
Los campos señalados como obligatorios en nuestros formularios y en la documentación clínica son necesarios para las finalidades indicadas. La negativa a facilitarlos puede impedir la prestación del servicio solicitado y, en el ámbito asistencial, puede imposibilitar un diagnóstico o un tratamiento seguros. Los datos relativos a antecedentes médicos, alergias y medicación son especialmente relevantes para su seguridad clínica.
Los datos facilitados con fines comerciales son siempre voluntarios y su negativa no afecta en modo alguno a la asistencia recibida.
Usted garantiza que los datos aportados son veraces y se compromete a comunicarnos cualquier modificación.
5. ¿De dónde obtenemos sus datos?
Con carácter general, los datos proceden del propio interesado o de su representante legal. Adicionalmente, podemos recibir datos de:
- Entidades aseguradoras y sociedades médicas, cuando la asistencia se preste a través de ellas.
- Otros profesionales o centros sanitarios que le deriven a nuestra clínica.
- Laboratorios protésicos y centros de diagnóstico por imagen, en relación con los resultados de las pruebas y trabajos solicitados.
En estos casos, las categorías de datos son las descritas en el apartado 2.
6. ¿Durante cuánto tiempo conservaremos sus datos?
| Tratamiento | Plazo de conservación |
|---|---|
| Historia clínica y documentación asistencial | Mínimo de cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002 y a la normativa sanitaria de la Comunitat Valenciana, sin perjuicio del deber de conservación con fines judiciales |
| Datos de facturación, contables y fiscales | Seis años (artículo 30 del Código de Comercio) y cuatro años a efectos de prescripción tributaria, computados desde el fin del ejercicio correspondiente |
| Consultas y solicitudes de cita remitidas por el sitio web | Hasta la resolución de la consulta y, posteriormente, un año |
| Suscripción a comunicaciones comerciales | Hasta que revoque su consentimiento o solicite la baja |
| Consentimientos informados y documentación de ejercicio de derechos | Mientras persista la posible responsabilidad derivada del tratamiento |
| Datos de navegación y cookies | Los plazos indicados en la Política de cookies |
Transcurridos dichos plazos, los datos se conservarán debidamente bloqueados durante el tiempo en que puedan derivarse responsabilidades legales, quedando a disposición exclusiva de jueces y tribunales, del Ministerio Fiscal y de las administraciones competentes.
7. ¿A qué destinatarios se comunicarán sus datos?
Sus datos no se cederán a terceros salvo en los supuestos que se indican a continuación.
Cesiones basadas en obligación legal o en su consentimiento
- Administraciones públicas y autoridades sanitarias, judiciales o tributarias, cuando exista obligación legal.
- Entidades aseguradoras y sociedades médicas, cuando la asistencia se preste a través de las mismas.
- Otros profesionales o centros sanitarios a los que se le derive, previa información y con la finalidad de garantizar la continuidad asistencial.
- Entidades financieras, para la gestión de cobros y, en su caso, de la financiación de tratamientos.
Encargados del tratamiento
Determinados proveedores acceden a sus datos para prestarnos servicios. En todos los casos hemos suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD:
- Proveedor del software de gestión clínica: [PROVEEDOR]
- Proveedor de alojamiento web y correo electrónico: [PROVEEDOR]
- Laboratorios protésicos y de ortodoncia
- Centros de diagnóstico por imagen y radiología
- Asesoría fiscal, contable y laboral
- Empresa de consultoría en protección de datos y prestación del servicio de Delegado de Protección de Datos
- Gestor autorizado de residuos sanitarios
- Empresas de mantenimiento informático y de gestión documental
- Plataforma de envío de comunicaciones comerciales: [PROVEEDOR]
8. ¿Se realizan transferencias internacionales de datos?
Algunos de los proveedores tecnológicos que utilizamos —en particular los servicios de analítica web, de mensajería instantánea y de reseñas— pueden implicar el acceso a datos desde terceros países. En tales casos, las transferencias se amparan en una decisión de adecuación de la Comisión Europea o, en su defecto, en Cláusulas Contractuales Tipo aprobadas por la Comisión, complementadas con las medidas suplementarias que resulten necesarias. Puede solicitar copia de dichas garantías escribiendo a citas@clinicacarolinaferrer.com.
En ningún caso se transfieren datos de salud ni documentación clínica fuera del Espacio Económico Europeo, salvo que sea usted quien nos solicite expresamente su remisión a un profesional o centro sanitario situado en otro país, en cuyo caso la transferencia se amparará en su consentimiento explícito (artículo 49.1.a del RGPD).
9. ¿Se adoptan decisiones automatizadas?
No se adoptan decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni se realiza elaboración de perfiles con dicha finalidad.
10. Pacientes menores de edad y personas con discapacidad
En el ámbito asistencial, el tratamiento de datos de pacientes menores de edad requiere el consentimiento y la intervención de quienes ostenten la patria potestad o la tutela, quienes garantizan la veracidad de los datos aportados y la titularidad de su representación. En los supuestos de separación o divorcio, la clínica podrá requerir la acreditación del régimen de guarda y custodia vigente.
En la atención a pacientes con diversidad funcional, la información se facilitará en formato accesible y adecuado a sus capacidades, respetando en todo caso su voluntad, deseos y preferencias, y recabando la intervención de quien preste apoyo a su capacidad jurídica únicamente en la medida y con el alcance previstos en la resolución judicial o el instrumento de apoyo correspondiente.
Respecto de los servicios ofrecidos a través del sitio web, no se recaban datos de menores de catorce años sin el consentimiento de sus progenitores o tutores, conforme al artículo 7 de la LOPDGDD. Si detectamos que se han facilitado datos de un menor sin la correspondiente autorización, procederemos a su supresión.
11. ¿Cuáles son sus derechos?
- Acceso: obtener confirmación de si estamos tratando datos personales que le conciernan y, en su caso, acceder a ellos y obtener copia de su historia clínica.
- Rectificación: solicitar la corrección de los datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que motivaron su recogida. Este derecho tiene límites en el ámbito sanitario: la historia clínica debe conservarse durante los plazos legalmente establecidos, por lo que su supresión no siempre será posible.
- Limitación del tratamiento: solicitar que sus datos únicamente se conserven, bloqueados, para el ejercicio o la defensa de reclamaciones.
- Oposición: oponerse al tratamiento por motivos relacionados con su situación particular, salvo que acreditemos motivos legítimos imperiosos o la necesidad de ejercer o defender reclamaciones. La oposición al envío de comunicaciones comerciales es incondicional.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en su consentimiento o en un contrato y se efectúe por medios automatizados.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
¿Cómo ejercerlos? Mediante solicitud dirigida a citas@clinicacarolinaferrer.com o por correo postal a Carrer del 25 d’Abril, 65, pta. 2, 46400 Cullera (Valencia), indicando el derecho que desea ejercer. Deberá acreditar su identidad; para ello bastará con cualquier medio que permita verificarla razonablemente, sin que sea necesario aportar más información de la estrictamente imprescindible. Le responderemos en el plazo máximo de un mes, prorrogable por dos meses adicionales en supuestos de especial complejidad.
Delegado de Protección de Datos. Con carácter previo a cualquier reclamación, puede dirigirse a nuestro Delegado de Protección de Datos en delegadopd@stericycle.com.
Reclamación ante la autoridad de control. Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en C/ Jorge Juan, 6, 28001 Madrid, y sede electrónica en www.aepd.es.
12. ¿Qué medidas de seguridad aplicamos?
Tratamos sus datos de forma confidencial, observando el deber de secreto que la normativa impone tanto al responsable como a todo el personal de la clínica, incluido el deber de secreto profesional sanitario, que subsiste incluso tras la finalización de la relación asistencial.
Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado, atendiendo al estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Entre otras: control de accesos basado en perfiles, cifrado de la información y de las comunicaciones, copias de seguridad periódicas, custodia bajo llave de la documentación clínica en soporte físico, formación del personal y compromisos de confidencialidad suscritos por todos los intervinientes.
Dado que tratamos datos de categoría especial, aplicamos medidas reforzadas de conformidad con el artículo 32 del RGPD y hemos realizado el correspondiente análisis de riesgos.
Violaciones de seguridad. En caso de producirse una brecha de seguridad que afecte a sus datos personales, la notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas y se la comunicaremos a usted sin dilación indebida cuando sea probable que entrañe un alto riesgo para sus derechos y libertades.
13. Cookies
Este sitio web utiliza cookies propias y de terceros. Puede consultar la información detallada, así como configurar o rechazar su uso, en nuestra Política de cookies.
14. Modificaciones de esta política
El PROPIETARIO DE LA WEB se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o a cambios en su actividad. Cualquier modificación se publicará en esta misma página con indicación de la fecha de actualización. Le recomendamos revisarla periódicamente.
