ES

EN

Política de Privacidad

Última actualización: 1 de octubre de 2026

En esta política le explicamos cómo tratamos sus datos personales cuando visita la web clinicadentalesther.es o cuando se pone en contacto con la clínica a través de los canales que aparecen en ella. Cumple con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y con la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Responsable del tratamiento

  • Titular: Esther Gómez Ruiz
  • NIF: 78917916V
  • Nombre comercial: Clínica Dental Esther / Clínica Dental Dra. Esther Gómez
  • Domicilio: Calle Reyes, 2, 13002 Ciudad Real
  • Correo electrónico: esther@clinicadentalesther.es
  • Teléfonos: 926 036 766 / 610 474 967 (también WhatsApp)
  • Colegiación: Dentista colegiada n.º 13007936, Ilustre Colegio Oficial de Odontólogos y Estomatólogos de la I Región
  • Autorización sanitaria: CCN 813001714. Registro Sanitario Regional de Castilla-La Mancha n.º 1307657 / 1311794

Delegado de Protección de Datos: la titular ejerce como profesional sanitaria a título individual. Por eso no está obligada a nombrar un Delegado de Protección de Datos (art. 34.1.l LOPDGDD) y no lo ha nombrado. Puede enviar cualquier consulta sobre privacidad a la dirección de correo indicada arriba.

2. Qué datos tratamos y de dónde proceden

La web no tiene formularios, registro de usuarios, comentarios, tienda online ni boletín de noticias. Solo tratamos datos personales en estos casos:

2.1. Cuando navega por la web

  • Datos técnicos de conexión: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora. El servidor y el sistema de seguridad los registran automáticamente.
  • Datos de analítica (solo si usted lo acepta): si acepta las cookies analíticas en el banner, usamos Google Analytics 4 para obtener estadísticas sobre cómo se usa la web: páginas vistas, tiempo de visita, procedencia aproximada y tipo de dispositivo. La dirección IP se anonimiza. Si no lo acepta, no se instala ninguna cookie analítica.
  • Registro de su elección sobre cookies: guardamos una prueba de su consentimiento o de su rechazo. Para ello conservamos la dirección IP seudonimizada (cifrada mediante una función hash), el identificador del navegador también seudonimizado, la fecha y las opciones que eligió.

Puede consultar el detalle de las cookies en nuestra Política de cookies.

2.2. Cuando se pone en contacto con nosotros

La web le ofrece enlaces para escribirnos por correo electrónico, llamarnos por teléfono o pedir cita por WhatsApp. En esos casos tratamos los datos que usted nos facilite: nombre, teléfono, correo electrónico y el contenido de su mensaje o consulta.

Datos de salud. Es posible que, al pedir cita, nos cuente el motivo de la consulta (por ejemplo, un dolor o un tratamiento que le interesa). Ese dato se considera información de salud y tiene una protección especial. Le recomendamos que no envíe por WhatsApp ni por correo electrónico información clínica detallada, informes ni imágenes médicas. Es preferible que nos la facilite en persona en la consulta. Si la envía, la trataremos solo para gestionar su cita y con la confidencialidad propia del secreto profesional.

Si pide cita para otra persona, debe tener su autorización y haberle informado de lo que se explica en esta política.

2.3. Enlace a Google Maps

La web incluye un enlace a Google Maps para indicarle cómo llegar a la clínica. No está incrustado en la página. Si hace clic en él, saldrá de nuestra web y Google tratará sus datos según su propia política de privacidad.

2.4. Traductor de idioma

La web tiene un selector de idioma (español/inglés) del servicio GTranslate. Si elige un idioma distinto del español, la página se traduce mediante el servicio de traducción de Google (Google Ireland Limited). En ese momento se envían a Google el contenido de la página y datos técnicos de su navegador, como la dirección IP, y se instala la cookie «googtrans» para recordar el idioma elegido. Es una función que usted solicita expresamente, por lo que no requiere consentimiento previo (art. 22.2 LSSI-CE). Si no cambia de idioma, este servicio no se utiliza.

3. Para qué usamos sus datos y con qué base legal

  • Atender sus consultas y gestionar la petición de citas recibidas por correo electrónico, teléfono o WhatsApp: Aplicación, a petición suya, de medidas previas a la prestación del servicio (art. 6.1.b RGPD). Si nos facilita datos de salud: asistencia sanitaria (art. 9.2.h RGPD), con el deber de secreto profesional que exigen el art. 9.3 RGPD y el art. 9.2 LOPDGDD
  • Elaborar estadísticas de uso de la web (Google Analytics): Su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE)
  • Traducir la web al idioma que usted elija: Su solicitud expresa del servicio (art. 6.1.b RGPD)
  • Registrar y poder demostrar su consentimiento o rechazo de cookies: Cumplimiento de una obligación legal: demostrar que el consentimiento se obtuvo (arts. 6.1.c y 7.1 RGPD)
  • Proteger la web frente a ataques, accesos no autorizados y usos fraudulentos (registros de seguridad): Interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD)
  • Cumplir las obligaciones legales de la clínica como centro sanitario: Obligación legal (art. 6.1.c RGPD)

No usamos sus datos para enviarle comunicaciones comerciales ni para elaborar perfiles.

Si se convierte en paciente: el tratamiento de sus datos clínicos, incluida la historia clínica regulada por la Ley 41/2002, de autonomía del paciente, se le explicará con información específica en la propia clínica.

4. Cuánto tiempo conservamos sus datos

  • Consultas y peticiones de cita que no terminan en tratamiento: El tiempo necesario para atenderlas y, como máximo, 12 meses desde el último contacto. Después se suprimen
  • Datos de analítica (Google Analytics): Como máximo 14 meses
  • Registro de su consentimiento o rechazo de cookies: 12 meses
  • Registros de seguridad (IP y actividad): Como máximo 90 días, salvo que sean necesarios para investigar un incidente concreto. En ese caso se conservan durante esa investigación y mientras puedan exigirse responsabilidades
  • Datos de pacientes (historia clínica): El plazo legal aplicable. Como mínimo 5 años desde la fecha de alta de cada proceso asistencial (art. 17.1 Ley 41/2002)

Cuando termine el plazo, los datos se bloquearán durante el tiempo en que puedan exigirse responsabilidades legales y después se suprimirán (art. 32 LOPDGDD).

5. Con quién compartimos sus datos

No vendemos ni cedemos sus datos a terceros. Solo pueden acceder a ellos:

Proveedores que nos prestan servicios (encargados del tratamiento), con quienes tenemos los contratos que exige el art. 28 RGPD:

  • 1&1 IONOS España, S.L.U.: alojamiento de la web y envío de los correos que genera la web. Servidores en la Unión Europea.
  • Bombo Comunicación: desarrollo y mantenimiento técnico de la web.
  • Google Ireland Limited: analítica web, solo si usted la acepta, y traducción de la página, solo si usted cambia de idioma.
  • Defiant, Inc. (Wordfence): servicio de seguridad de la web. Puede recibir direcciones IP para detectar amenazas.

Proveedores de comunicación: si nos escribe por WhatsApp, el servicio lo presta Meta Platforms Ireland Limited (WhatsApp Business), que trata los datos también según sus propias condiciones y política de privacidad.

Organismos públicos: solo cuando una ley nos obligue, por ejemplo Administraciones sanitarias, Agencia Tributaria, Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad o el Colegio profesional.

6. Transferencias internacionales

Algunos proveedores pertenecen a grupos con sede en Estados Unidos, por lo que sus datos pueden transferirse fuera del Espacio Económico Europeo:

  • Google (Google LLC) (EE. UU.): Marco de Privacidad de Datos UE-EE. UU., Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 RGPD)
  • Meta (Meta Platforms, Inc.) (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD)
  • Defiant, Inc. (Wordfence) (EE. UU.): Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914, art. 46.2.c RGPD)

7. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

  • Acceso: saber si tratamos sus datos y obtener una copia (art. 15 RGPD).
  • Rectificación: corregir datos inexactos o incompletos (art. 16 RGPD).
  • Supresión: pedir que se eliminen sus datos (art. 17 RGPD), salvo que debamos conservarlos por obligación legal, como ocurre con la historia clínica.
  • Limitación: pedir que se suspenda el tratamiento en determinados casos (art. 18 RGPD).
  • Portabilidad: recibir los datos que nos dio en un formato estructurado, cuando el tratamiento se base en su consentimiento o en un contrato (art. 20 RGPD).
  • Oposición: oponerse al tratamiento basado en nuestro interés legítimo (art. 21 RGPD).
  • No ser objeto de decisiones automatizadas (art. 22 RGPD).

Retirar el consentimiento: puede retirar en cualquier momento el consentimiento que haya dado para la analítica pulsando el icono «Preferencias de consentimiento», en la esquina inferior izquierda de la web. Retirarlo no afecta a la licitud del tratamiento realizado antes (art. 7.3 RGPD).

Cómo ejercerlos: envíe un correo a esther@clinicadentalesther.es o una carta a Calle Reyes, 2, 13002 Ciudad Real. Indique el derecho que quiere ejercer y aporte un medio que acredite su identidad. Si actúa a través de un representante, este debe acreditar también la representación. Responderemos en el plazo de un mes. Ese plazo puede ampliarse dos meses más si la solicitud es compleja o se reciben muchas, y en ese caso se lo comunicaremos (art. 12.3 RGPD y art. 12 LOPDGDD). El ejercicio de los derechos es gratuito.

Reclamación: si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

8. Menores de edad

La clínica ofrece servicios de odontopediatría. Los datos de menores de 14 años deben facilitarlos sus padres, madres o tutores legales, que son quienes pueden consentir en su nombre (art. 7 LOPDGDD). Los mayores de 14 años pueden dar su propio consentimiento para el tratamiento de sus datos, sin perjuicio de las normas específicas sobre consentimiento para recibir asistencia sanitaria (Ley 41/2002).

9. Exactitud de los datos

Usted garantiza que los datos que nos facilita son verdaderos y están actualizados, y se compromete a comunicarnos cualquier cambio. Mantendremos los datos exactos y actualizados (art. 5.1.d RGPD y art. 4 LOPDGDD).

10. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, de acuerdo con el art. 32 RGPD. Entre ellas: conexión cifrada (HTTPS), un sistema de protección frente a ataques, control de accesos, actualizaciones periódicas y contratos de confidencialidad con nuestros proveedores. Todas las personas que acceden a sus datos están sujetas al deber de confidencialidad (art. 5 LOPDGDD) y, en el caso de los datos de salud, al secreto profesional.

11. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado de sus datos ni elaboramos perfiles que produzcan efectos jurídicos sobre usted o le afecten de forma similar.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o a nuevos tratamientos. Publicaremos cualquier cambio en esta página con su fecha de actualización. Le recomendamos que la revise periódicamente.