Política de privacidad

1. Responsable del tratamiento

• Responsable: PRISMADENT S.L
• NIF: [NIF]
• Domicilio: [DOMICILIO SOCIAL COMPLETO]
• Correo electrónico: info@mejoresclinicasdentales.com

2. Formulario de contacto

• Datos: nombre, correo electrónico, teléfono, asunto y contenido del mensaje, además de los datos técnicos que recoge Google reCAPTCHA para proteger el formulario (ver apartado 8).
• Finalidad: atender tu consulta y, si lo pides, corregir o retirar la ficha de una clínica.
• Base jurídica: tu consentimiento, que prestas al marcar la casilla antes de enviar el formulario (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento.
• Conservación: el mensaje no se guarda en la base de datos del sitio; nos llega por correo electrónico. Lo conservamos el tiempo necesario para atenderlo y, después, solo durante los plazos de prescripción de las responsabilidades que pudieran derivarse.

3. Cuentas de usuario

• Datos: correo electrónico, nombre (opcional) y contraseña. La contraseña se guarda transformada mediante una función irreversible (hash), de modo que nadie, tampoco nosotros, puede conocerla. Para el segundo factor de autenticación guardamos un secreto cifrado y tus códigos de recuperación, también transformados de forma irreversible.
• Finalidad: crear y gestionar tu cuenta, verificar tu dirección de correo, permitirte recuperar el acceso y enviarte los correos necesarios para el servicio (verificaciones, avisos de seguridad y el estado de tus solicitudes). No usamos tu correo para enviarte publicidad.
• Base jurídica: la ejecución de las condiciones de uso que aceptas al registrarte (art. 6.1.b RGPD).
• Conservación: mientras tu cuenta esté abierta. Cuando la cierres, suprimiremos tus datos, salvo los que debamos conservar bloqueados para atender posibles responsabilidades legales.
• Solo pueden crear una cuenta las personas mayores de 18 años.

4. Alta, edición y reclamación de fichas de clínica

• Datos: los datos de la clínica que envías (nombre, dirección, teléfono, web, horario, descripción, imágenes y logotipo), la cuenta desde la que los envías y, para reclamar una ficha, la dirección de correo del dominio de la clínica a la que enviamos un código de verificación de un solo uso.
• Finalidad: comprobar que estás autorizado a gestionar la ficha, revisar la información y publicarla o actualizarla en el directorio.
• Base jurídica: la ejecución de las condiciones de uso (art. 6.1.b RGPD).
• Conservación: los códigos de verificación caducan a los 10 minutos y se eliminan poco después. El historial de solicitudes (qué se envió, cuándo y si se aprobó) se conserva mientras la ficha esté publicada, para poder acreditar el origen de cada dato.

5. Seguridad del sitio y de las cuentas

• Datos: la dirección IP y el tipo de navegador y dispositivo de cada sesión iniciada, el número de intentos fallidos de inicio de sesión y contadores de peticiones asociados a una dirección IP o a una cuenta.
• Finalidad: mantener tu sesión, mostrarte en tu panel los dispositivos conectados para que puedas cerrar los que no reconozcas, bloquear temporalmente los intentos de acceso por fuerza bruta y frenar los envíos masivos automatizados.
• Base jurídica: nuestro interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD), que coincide con el tuyo en que nadie acceda a tu cuenta.
• Conservación: los datos de una sesión se eliminan al cerrarla o, como tarde, poco después de que caduque (14 días sin actividad). Los contadores de peticiones se eliminan en las 24 horas siguientes a que venza su periodo, que es de una hora como máximo.

6. Datos de las clínicas publicados en el directorio

El directorio muestra información de establecimientos dentales. Cuando el titular de una clínica es una persona física, por ejemplo una o un dentista que ejerce por cuenta propia o una clínica que lleva su nombre, esa información es un dato personal. En ese caso, te informamos de lo siguiente (art. 14 RGPD):

• Origen: los perfiles de empresa que las propias clínicas publican en Google (Google Business Profile y Google Maps), sus páginas web y la información que las clínicas nos facilitan directamente.
• Datos: nombre comercial, categoría, dirección, teléfono, web, horario, enlace a Google Maps, valoración media y número de reseñas públicas en Google, y fotografías y logotipo del establecimiento. No publicamos el texto de las reseñas ni datos de salud.
• Finalidad: ofrecer un directorio informativo que permita a las personas usuarias encontrar y comparar clínicas dentales.
• Base jurídica: el interés legítimo de las personas usuarias en acceder a esta información y el nuestro en mantener el directorio (art. 6.1.f RGPD). Se trata de datos profesionales que las propias clínicas han hecho públicos para darse a conocer, y su publicación no afecta a la esfera privada de sus titulares.
• Conservación: mientras la clínica figure en el directorio.
• Derecho de oposición: puedes oponerte en cualquier momento a que tu clínica aparezca en el directorio, o pedir que corrijamos sus datos, desde la página de contacto o escribiendo a info@mejoresclinicasdentales.com. Retiraremos la ficha tras comprobar que la solicitud procede de la clínica o de alguien autorizado por ella.

7. Destinatarios

No cedemos tus datos a terceros, salvo obligación legal. Los datos de las fichas de clínica son públicos por la propia naturaleza del directorio.

Para prestar el servicio contamos con proveedores que acceden a los datos solo en la medida necesaria y por cuenta nuestra, como encargados del tratamiento y con el contrato que exige el artículo 28 del RGPD:

• El proveedor de alojamiento del servidor y de la base de datos del sitio.
• El proveedor del servicio de correo electrónico con el que enviamos y recibimos los correos.

8. Google reCAPTCHA, Google Analytics, Google Maps y transferencias internacionales

El formulario de contacto usa Google reCAPTCHA, de Google Ireland Limited, para comprobar que lo envía una persona y no un programa automático. Para ello, Google recoge datos técnicos como tu dirección IP, tu navegador y tu interacción con la página, y los trata conforme a su propia política de privacidad (policies.google.com/privacy). Los detalles sobre las cookies que utiliza están en nuestra Política de cookies.

Si aceptas las cookies de analítica en el banner del sitio, usamos además Google Analytics 4, de Google Ireland Limited, para medir de forma agregada el uso del directorio. La base jurídica es tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento desde el enlace «Configurar cookies» del pie de página, sin que ello afecte a la licitud del tratamiento anterior. Si no aceptas, no se carga. Los detalles están en nuestra Política de cookies.

Si pulsas «Mostrar mapa» en la ficha de una clínica o en la página de inicio, se carga un mapa de Google Maps, de Google Ireland Limited, que recibe tu dirección IP y datos técnicos de tu dispositivo. El mapa solo se carga a petición tuya; los detalles están en nuestra Política de cookies.

Google puede transferir los datos de reCAPTCHA, de Analytics y de Google Maps a Estados Unidos. Esta transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., al que Google está adherido.

Si prefieres que no se use reCAPTCHA, puedes escribirnos directamente a info@mejoresclinicasdentales.com. Fuera de este caso, no realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo sin las garantías que exige el RGPD.

9. Copias de seguridad

Hacemos una copia de seguridad diaria de la base de datos para poder recuperarla ante un fallo. Cada copia se conserva 14 días y después se elimina, por lo que un dato suprimido puede permanecer en ellas como máximo ese tiempo.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbenos a info@mejoresclinicasdentales.com indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, ampliable en dos meses más cuando la complejidad de la solicitud lo justifique.

Desde el panel de tu cuenta también puedes cambiar tu contraseña y cerrar las sesiones abiertas en otros dispositivos.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti, ni elaboramos perfiles. El orden de las clínicas en los listados depende de su valoración pública en Google, como se explica en el aviso legal.

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), contraseñas transformadas de forma irreversible, segundo factor de autenticación obligatorio en las cuentas, cifrado de los secretos de autenticación, límites de intentos y revisión manual de toda la información antes de publicarla.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es la publicada en esta página, con su fecha de actualización. Si el cambio es relevante, lo comunicaremos por correo electrónico a quienes tengan una cuenta.