Política de Privacidad

01

Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es FÁBRICA DO SORRISO – CLÍNICAS MÉDICAS E DENTÁRIAS, LDA, titular del NIPC/NIF 513511180 y otros, con las siguientes inscripciones en la Autoridad Reguladora de la Salud portuguesa (ERS) y licencias de funcionamiento: Almada — ERS 127658, licencia 10264; Fernão Ferro — ERS 142522, licencia 16701; Baixa da Banheira — ERS 140946, licencia 16034, con domicilio social en Rua da Liberdade, 74 J · 2805-355 Almada · Portugal (en adelante, «Fábrica do Sorriso» o «la clínica»).

Para cualquier cuestión relacionada con el tratamiento de datos personales, puede ponerse en contacto con la clínica por correo electrónico en [email protected] o por correo postal a la dirección indicada anteriormente.

02

Ámbito de esta Política

Esta Política se aplica a los datos personales tratados en relación con el uso del Sitio — en particular a través de los formularios de contacto y de solicitud de cita — y, con carácter general, en el marco de la prestación de asistencia sanitaria en las clínicas Fábrica do Sorriso.

El uso del Sitio implica el conocimiento y la aceptación de las condiciones descritas en esta Política. Si no está de acuerdo con alguna de sus disposiciones, le rogamos que se abstenga de utilizar el Sitio y de facilitar sus datos personales.

03

Datos Personales Tratados

En función de su relación con la clínica, podrán tratarse las siguientes categorías de datos personales:

• —Datos de identificación y contacto — nombre, fecha de nacimiento, números de identificación civil y fiscal, dirección, teléfono y correo electrónico;
• —Datos de salud — historial clínico, diagnósticos, tratamientos realizados, exámenes complementarios y demás información clínica necesaria para la prestación de asistencia sanitaria;
• —Datos de citas y gestión de consultas — fechas, horarios, clínica y profesional sanitario, asistencias y cancelaciones;
• —Datos de facturación y pago — número de identificación fiscal, datos de seguros o subsistemas de salud y registros de pago;
• —Datos facilitados a través de los formularios del Sitio — nombre, datos de contacto y contenido del mensaje;
• —Datos de navegación — dirección IP, tipo de dispositivo y de navegador y datos recogidos mediante cookies, según se describe en la Política de Cookies.

04

Finalidades y Bases Jurídicas

Los datos personales se tratan exclusivamente para fines determinados, explícitos y legítimos, sobre las siguientes bases jurídicas:

• —Prestación de asistencia sanitaria, gestión de citas y seguimiento clínico — ejecución de un contrato y medidas precontractuales (art. 6.1.b) del RGPD) y prestación de asistencia sanitaria (art. 9.2.h) del RGPD);
• —Respuesta a solicitudes de información y de contacto presentadas a través del Sitio — medidas precontractuales e interés legítimo de la clínica en responder a quienes se ponen en contacto con ella;
• —Facturación, contabilidad y cumplimiento de obligaciones fiscales y regulatorias — cumplimiento de obligaciones legales (art. 6.1.c) del RGPD);
• —Recordatorios de cita y comunicaciones de continuidad asistencial (por ejemplo, avisarle de que toca la cita de higiene) — interés legítimo de la clínica en el seguimiento de sus pacientes y prestación de asistencia sanitaria (art. 6.1.f) y art. 9.2.h) del RGPD);
• —Comunicaciones sobre los servicios dentales de la clínica dirigidas a quienes ya son sus pacientes — interés legítimo de la clínica en promocionar servicios análogos a los que el paciente ya recibe (art. 6.1.f) del RGPD), al amparo del régimen de comunicaciones a clientes del art. 13.º-A, apartado 2, de la Ley portuguesa 41/2004; puede oponerse en el momento de la recogida de sus datos y en cada mensaje que reciba, sin necesidad de justificarlo;
• —Comunicaciones de marketing dirigidas a quienes todavía no son pacientes de la clínica — su consentimiento (art. 6.1.a) del RGPD), libremente revocable en cualquier momento;
• —Seguridad del Sitio y prevención de usos indebidos — interés legítimo de la clínica (art. 6.1.f) del RGPD).

05

Datos de Salud

Los datos de salud constituyen una categoría especial de datos personales y gozan de una protección reforzada. Son tratados exclusivamente por profesionales sanitarios y personal sujeto al secreto profesional, en la estricta medida necesaria para la prestación de asistencia sanitaria, la gestión del expediente clínico y el cumplimiento de las obligaciones legales aplicables al sector sanitario.

El Sitio no está destinado a la recogida de información clínica detallada. Los formularios de reserva y de contacto pueden incluir un campo de texto libre para indicar el motivo de la consulta o dejar una nota para el equipo; le rogamos que se limite a lo estrictamente necesario para programar la visita. Cuando necesitemos conocer su historial, hablaremos con usted presencialmente o a través de los canales clínicos adecuados.

La información que indique en esos campos se trata con la misma protección reforzada descrita en el párrafo anterior y se utiliza únicamente para preparar y realizar la cita.

06

Plazos de Conservación

Los datos personales se conservan únicamente durante el tiempo necesario para los fines para los que fueron recogidos, sin perjuicio de los plazos de conservación legalmente exigidos, en particular:

• —Expedientes clínicos — durante los plazos mínimos exigidos por la legislación aplicable a los registros sanitarios;
• —Documentos de facturación y contabilidad — durante 10 años, conforme a la legislación fiscal;
• —Solicitudes de contacto y de cita que no den lugar a una consulta — durante un máximo de 2 años desde el último contacto;
• —Datos utilizados en comunicaciones sobre los servicios de la clínica — hasta que usted se oponga o retire su consentimiento;
• —El registro de oposiciones y retiradas de consentimiento — se conserva de forma indefinida, por ser el único modo de garantizar que la voluntad expresada se siga respetando.

07

Comunicación de Datos a Terceros

La clínica no vende ni cede datos personales a terceros. No obstante, los datos podrán comunicarse a:

• —Encargados del tratamiento que prestan servicios a la clínica — en particular el alojamiento del Sitio, el software de gestión clínica y los servicios informáticos — vinculados contractualmente por obligaciones de confidencialidad y de protección de datos;
• —Laboratorios de prótesis dental y otros prestadores de asistencia sanitaria, cuando resulte necesario para la realización de los tratamientos;
• —Aseguradoras y subsistemas de salud, cuando el paciente solicite el reembolso de la asistencia prestada;
• —Autoridades públicas, judiciales, fiscales o sanitarias (incluida la ERS), cuando exista una obligación legal de comunicación.

08

Transferencias Internacionales

Como regla general, los datos personales se tratan dentro del Espacio Económico Europeo (EEE). En caso de que algún proveedor de servicios implique la transferencia de datos fuera del EEE, la clínica garantizará que dicha transferencia se realice con arreglo a las garantías adecuadas previstas en el RGPD, en particular decisiones de adecuación o cláusulas contractuales tipo aprobadas por la Comisión Europea.

09

Sus Derechos

En virtud del RGPD, usted puede ejercer en cualquier momento los siguientes derechos:

• —Derecho de acceso a los datos personales que le conciernen;
• —Derecho de rectificación de datos inexactos o incompletos;
• —Derecho de supresión («derecho al olvido»), en los términos y con los límites previstos por la ley;
• —Derecho a la limitación del tratamiento;
• —Derecho a la portabilidad de los datos;
• —Derecho de oposición al tratamiento, incluido el realizado con fines de marketing directo;
• —Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado hasta esa fecha.

10

Ejercicio de sus Derechos

Estos derechos pueden ejercerse, de forma gratuita, mediante solicitud escrita dirigida a la clínica al correo electrónico [email protected] o por correo postal a Rua da Liberdade, 74 J · 2805-355 Almada · Portugal. Para su protección, la clínica podrá solicitar información adicional para verificar su identidad.

Las solicitudes serán respondidas en el plazo máximo de un mes, prorrogable hasta dos meses adicionales en casos de especial complejidad, conforme a lo previsto en el RGPD. La supresión de datos de salud puede verse limitada por los plazos legales de conservación aplicables a los expedientes clínicos.

11

Cookies

El Sitio utiliza cookies y tecnologías similares para garantizar su funcionamiento, medir audiencias y mejorar la experiencia de navegación. La información detallada sobre las cookies utilizadas, sus finalidades y la forma de gestionar sus preferencias está disponible en la Política de Cookies.

12

Seguridad

La clínica adopta las medidas técnicas y organizativas adecuadas para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación o acceso no autorizados, incluidos controles de acceso, el cifrado de las comunicaciones del Sitio y deberes de confidencialidad del personal.

No obstante, ninguna transmisión de datos por internet es totalmente segura, por lo que la clínica no puede garantizar de forma absoluta la inexistencia de incidentes ajenos a su control.

13

Menores

Los datos personales de los pacientes menores de edad se tratan en el contexto de la prestación de asistencia sanitaria con el conocimiento y el consentimiento de los titulares de la patria potestad o de los representantes legales, cuando así se exija. El Sitio no está destinado a la recogida deliberada de datos de menores.

14

Modificaciones de esta Política

La clínica podrá actualizar esta Política de Privacidad en cualquier momento, en particular para adaptarla a cambios legislativos o a la evolución de los servicios prestados. La versión vigente se publicará siempre en esta página, junto con la fecha de la última actualización. Le recomendamos consultarla periódicamente.

15

Reclamaciones y Autoridad de Control

Sin perjuicio de poder plantear cualquier cuestión directamente a la clínica a través de [email protected], usted tiene derecho a presentar una reclamación ante la autoridad de control competente: Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal · cnpd.pt.