Actualizado el 01 de septiembre de 2026
Política de privacidad
Esta política explica el tratamiento de datos realizado a través de la web. No sustituye la información específica sobre historia clínica y asistencia sanitaria que se facilita por los canales clínicos correspondientes.
Responsable del tratamiento
Responsable: Salud Dental Noroeste, S.L. NIF: B76309640. Dirección: Carretera General km 29, número 43, 35488 Gáldar, Las Palmas, España.
Teléfono: 928 551 601. Correo general y de privacidad: info@saluddentalnoroeste.com.
Delegado de Protección de Datos
La entidad ha comunicado a la Agencia Española de Protección de Datos el siguiente canal de contacto de su Delegado de Protección de Datos (DPD): A.MENDOZA@REGESDAT.COM.
Puede utilizarse este canal para consultas relativas al tratamiento de datos y para el ejercicio de derechos. La presencia en la relación pública de la AEPD informa del contacto comunicado por la entidad; no constituye por sí sola una certificación de cumplimiento.
Tratamientos incluidos en esta política
- Consultas, solicitudes de cita, quejas, reclamaciones y otras comunicaciones recibidas por correo electrónico o por los canales postal y presencial.
- Formulario general de contacto o solicitud de cita.
- Alojamiento de esta versión en Vercel, seguridad, prevención de abuso, registro técnico de errores y protección del panel administrativo.
- Preferencias de privacidad y activación opcional de Google Maps.
- Comunicaciones y prueba de la información legal mostrada en cada envío.
- La solicitud no vinculante de reserva se incluye solo como tratamiento futuro y permanecerá desactivada hasta completar sus requisitos técnicos y jurídicos.
Datos tratados
Correo electrónico y atención postal o presencial, canales actualmente disponibles: datos identificativos y de contacto que facilite la persona, dirección de correo, contenido y fecha de la comunicación, documentación adjunta que decida aportar y metadatos técnicos imprescindibles para enviarla, recibirla y proteger el servicio.
Formulario de contacto: trata nombre, correo electrónico, teléfono si se facilita voluntariamente, mensaje, fecha del envío y versión de la información de privacidad mostrada.
Seguridad y alojamiento: dirección IP o una huella criptográfica derivada de ella, cabeceras técnicas, fecha y resultado de las solicitudes y registros imprescindibles para prestar el sitio, detectar abuso o investigar errores.
Reserva futura, mientras permanezca desactivada: no se recogen datos. Si se activa, se tratarían nombre y apellidos, teléfono, correo electrónico, productos y cantidades, referencia, estado, importes orientativos, fechas y versiones legales.
Preferencias del dispositivo: decisión sobre Google Maps, fecha de guardado y caducidad; y, solo si la tienda se activase, identificadores de producto y cantidades del carrito. Estos datos permanecen en el navegador hasta que se envía una solicitud o se eliminan.
Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Atender una petición de contacto, cita o información solicitada por la persona usuaria | Medidas precontractuales solicitadas: artículo 6.1.b RGPD; cuando la propia solicitud revele una relación asistencial o información de salud, asistencia o gestión sanitaria: artículo 9.2.h RGPD |
| Responder una comunicación general que no inicia una relación asistencial o contractual | Interés legítimo en atender la comunicación recibida: artículo 6.1.f RGPD |
| Alojar la web y proteger formularios, sistemas y panel frente a abuso o acceso no autorizado | Interés legítimo en la seguridad y disponibilidad: artículo 6.1.f RGPD; obligación legal cuando proceda: artículo 6.1.c |
| Gestionar una futura solicitud no vinculante de reserva y comprobar disponibilidad | Medidas precontractuales solicitadas: artículo 6.1.b RGPD |
| Conservar prueba de avisos y condiciones y atender reclamaciones | Obligación legal e interés legítimo en acreditar y defender derechos: artículos 6.1.c y 6.1.f RGPD |
| Guardar la elección y activar Google Maps | Consentimiento: artículo 6.1.a RGPD y artículo 22.2 LSSI |
Intereses legítimos
Los intereses indicados consisten en responder comunicaciones iniciadas por la propia persona, garantizar la seguridad y continuidad del sitio, evitar fraude o abuso y conservar pruebas ante posibles reclamaciones. Se aplican de forma limitada y ponderada; puede ejercerse el derecho de oposición cuando la base sea el artículo 6.1.f RGPD.
Datos obligatorios y consecuencias
En el formulario general son obligatorios el nombre, correo electrónico y mensaje; el teléfono es opcional. Sin los datos obligatorios no podrá enviarse ni responderse la solicitud.
La reserva no está activa. Si se habilita en el futuro, serán necesarios nombre y apellidos, teléfono, correo electrónico, selección de productos, confirmación de lectura de privacidad y aceptación separada de sus condiciones.
Datos de salud y canales clínicos
Una solicitud identificada de cita puede revelar por sí misma una relación asistencial y se trata prudentemente como información de salud. El artículo 9.2.h RGPD permite su tratamiento cuando sea necesario para asistencia o gestión sanitaria, sujeto al secreto profesional y a la normativa sanitaria.
El correo general y el formulario web son canales administrativos, no de emergencia, y no están diseñados para remitir síntomas, diagnósticos, tratamientos, radiografías ni informes. No deberán incluirse datos clínicos o adjuntos sanitarios innecesarios; la información asistencial necesaria se trasladará a los sistemas y procedimientos clínicos adecuados.
Destinatarios y proveedores
Accederá a los datos el personal autorizado de la clínica que necesite gestionar la solicitud. El correo se presta mediante infraestructura SMTP de IONOS, conforme al contrato y condiciones aplicables.
Esta versión se sirve desde infraestructura de Vercel. Vercel Inc. puede tratar los datos técnicos necesarios para servir y proteger las páginas y, al utilizar el formulario, el contenido imprescindible para validar y transmitir la solicitud al correo de la clínica. La aplicación no guarda una copia del mensaje en su base de datos.
La futura base de datos PostgreSQL no está configurada. La referencia general a Vercel no identifica por sí sola al proveedor de base de datos, su región ni sus subencargados. La tienda seguirá desactivada hasta seleccionar ese proveedor, formalizar el contrato del artículo 28 RGPD, fijar conservación y borrado y actualizar esta política.
Los datos podrán comunicarse a juzgados, fuerzas y cuerpos de seguridad, autoridades sanitarias, de consumo o de protección de datos y otras administraciones cuando exista una obligación o requerimiento válido. No se venden ni se comunican con fines comerciales.
Transferencias internacionales
Vercel informa de una infraestructura global y de que sus funciones se ejecutan por defecto en Estados Unidos si no se configura otra región. El endpoint de contacto declara la preferencia Frankfurt (fra1); Vercel y sus subencargados pueden realizar transferencias internacionales con los mecanismos descritos en su acuerdo de tratamiento.
Google Maps solo se carga tras autorización expresa. Al activarlo, el navegador se conecta con Google, que recibe datos técnicos y puede realizar tratamientos internacionales con los mecanismos descritos en sus políticas.
No se atribuyen garantías a la futura base de datos hasta identificar proveedor, ubicación, subencargados y mecanismo de transferencia.
Plazos y criterios de conservación
- Consultas ordinarias recibidas por correo u otro canal: durante su tramitación y seguimiento y, como máximo, durante 12 meses desde la última respuesta. Después se eliminarán; únicamente se conservarán bloqueadas durante los plazos legales aplicables cuando sea necesario atender una responsabilidad. Si la consulta pasa a formar parte de una relación asistencial o contractual, se conservará conforme al régimen específico de esa relación.
- Quejas y reclamaciones recibidas por correo u otro canal: durante su tramitación y, una vez cerradas, bloqueadas durante los plazos de prescripción de las posibles responsabilidades y obligaciones aplicables; después se suprimirán.
- Limitación antiabuso del formulario: la IP se utiliza en memoria durante ventanas de control de 15 minutos. Las entradas caducadas se depuran al procesar nuevas solicitudes o cuando finaliza la instancia y no se incorporan a una base de datos de contactos, sin perjuicio de los registros técnicos que mantenga el proveedor de alojamiento.
- Registros de Vercel: durante los plazos asociados al servicio y configuración contratados, que la clínica debe revisar, documentar y limitar conforme a necesidad y minimización.
- Preferencias: hasta 24 meses para la elección de privacidad. El carrito futuro permanecería hasta vaciarlo o borrar los datos del sitio.
- Solicitudes de reserva: no se recogen nuevas solicitudes mientras la tienda está desactivada. Cualquier registro legado debe identificarse, justificarse y conservarse o suprimirse conforme a su origen y a los plazos aplicables. Antes de activar la tienda deberá fijarse y ejecutarse un calendario de supresión para solicitudes no convertidas en compra y para la prueba legal asociada.
Derechos
Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda. También puede retirar en cualquier momento el consentimiento de Google Maps desde Configurar privacidad y cookies. La retirada no afecta a la licitud anterior.
Para ejercer derechos, escriba a info@saluddentalnoroeste.com o al DPD en A.MENDOZA@REGESDAT.COM, identificando la solicitud. Solo se pedirá información adicional para comprobar la identidad cuando sea razonablemente necesario.
Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos.
Decisiones automatizadas y perfiles
La web no adopta decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados ni elabora perfiles comerciales. Los controles automáticos se limitan a validación, seguridad y prevención de abuso.
Seguridad y actualización
Se aplican medidas proporcionadas al riesgo, como HTTPS, validación y limitación de formularios, acceso restringido al panel, sesiones seguras, minimización de respuestas y registro de versiones legales. Ningún sistema conectado a Internet puede garantizar riesgo cero.
Esta política se revisará cuando cambien el plan, la región, los subencargados o la conservación de Vercel; al contratar una base de datos; al activar nuevos tratamientos; o cuando cambie la normativa.