Política de privacidad

La privacidad es importante para Plaza y Tena Dental SLP. Esta política contiene las prácticas relacionadas con el tratamiento de datos personales en los sitios web de Plaza y Tena Dental SLP, así como en Aula RNO, nuestro servicio de consultoría clínica entre profesionales dentistas: la clase de datos que se recopilan, el seguimiento, el uso y la divulgación de los mismos.

En Plaza y Tena Dental SLP entendemos que la privacidad y la seguridad de los datos personales es de importancia vital. Por eso, esta política establece qué hacemos con la información y qué hacemos para mantenerla segura. También explica dónde y cómo recopilamos la información, así como los derechos de protección de datos que asisten al titular de los datos.

Esta política se aplica a quienes acceden y utilizan los servicios de nuestra web, quienes son miembros de Aula RNO, y quienes interactúan con Plaza y Tena Dental SLP en los medios sociales (nuestros «Servicios»).

Esta política define nuestro compromiso en proteger la información personal. Recomendamos la lectura de nuestra política de privacidad antes de seguir navegando.

1. Identificación del responsable del tratamiento

De acuerdo con lo establecido en el REGLAMENTO (UE) 2016/679 (RGPD), informamos que los datos personales serán procesados por:

• Razón social: Plaza y Tena Dental SLP
• Residencia: España
• Teléfono: 964 24 26 35
• E-mail: info@plazatena.com
• Domicilio: C/ San Vicente 2 Entlo, 12002 Castellón (España)
• N.I.F.: B12922266
• Datos registrales: Inscrita en el Registro Mercantil de Castellón, Tomo 1.160, Folio 34, Hoja CS-222 · F.P.: 03/01/2014
• Objeto: Consultas, clínicas de odontología y estomatología; formación profesional; y Aula RNO, servicio de consultoría clínica entre profesionales dentistas

Delegado de Protección de Datos (DPO)

Puede contactar con nuestro Delegado de Protección de Datos en: dpo@plazatena.com

2. Principios generales de privacidad

Plaza y Tena Dental SLP recopila y procesa la información personal adoptando los siguientes principios:

• Licitud, lealtad y transparencia: Los datos son tratados de manera justa, legal y transparente.
• Limitación de la finalidad: Los datos se recogen con fines específicos, explícitos y legítimos.
• Minimización de datos: Los datos son adecuados, pertinentes y limitados a lo necesario. En Aula RNO esto se aplica de forma activa: se eliminan metadatos identificativos de imágenes y ficheros DICOM en el momento de la subida, antes de almacenarlos.
• Exactitud: Los datos son exactos y actualizados.
• Limitación del plazo de conservación: Los datos se conservan no más tiempo del necesario.
• Integridad y confidencialidad: Los datos son tratados de forma segura.

3. Cómo recogemos sus datos

• Directamente del titular: A través de formularios de contacto, suscripciones o creación de cuentas.
• Como miembro de Aula RNO: Al darse de alta como miembro, al enviar un caso clínico a través del formulario guiado, y al adjuntar imágenes, vídeo o ficheros DICOM.
• De las cookies: Información almacenada en su dispositivo para mejorar la navegación.
• Registros: Información técnica como dirección IP, navegador, etc.

4. Cuándo solicitamos sus datos

• Al suscribirse a la newsletter.
• Al realizar consultas a través del formulario de contacto o email.
• Al solicitar servicios o productos.
• Al suscribirse a la membresía de Aula RNO o al enviar un caso clínico a consulta.

5. Finalidades del tratamiento

6. Bases legales

El tratamiento de sus datos se basa en:

• Consentimiento: Al aceptar cookies, enviar formularios de contacto o suscribirse a la newsletter. El usuario puede retirar su consentimiento en cualquier momento.
• Ejecución de un contrato: Para la prestación de servicios solicitados, incluida la membresía anual de Aula RNO y cada caso clínico aceptado.
• Interés público esencial en el ámbito de la salud (art. 9.2.i RGPD): Fundamenta el tratamiento de datos de salud en Aula RNO, en tanto que servicio de consultoría clínica entre profesionales sanitarios prestado con fines de mejora de la práctica asistencial. Su base y alcance exactos están pendientes de confirmación por la asesoría (véase la sección 8).

7. Datos facilitados

8. Categorías especiales de datos (art. 9 RGPD)

El servicio Aula RNO trata, por su propia naturaleza, datos de salud del paciente de un profesional dentista: el caso clínico que se somete a consultoría. El RGPD clasifica esta información como una categoría especial de datos (art. 9) y exige una base jurídica reforzada y garantías adicionales, que aquí se detallan.

• El alumno dentista, responsable frente a su paciente: El profesional que envía el caso es quien mantiene la relación asistencial con su paciente y quien debe obtener, antes de enviar el caso, el consentimiento explícito de este para compartir su información clínica con un segundo profesional a efectos de consultoría (art. 9.2.a RGPD). Debe poder acreditar ese consentimiento si se le requiere.
• Anonimización, la medida principal: El alumno se compromete contractualmente a anonimizar el material antes de subirlo: sin nombre, sin datos que permitan identificar al paciente en el texto, y, en imagen o vídeo extraoral, evitando en lo posible rasgos identificativos de la cara. El sistema refuerza esta obligación de forma técnica: elimina automáticamente los metadatos EXIF de fotografías y las etiquetas identificativas de los ficheros DICOM (nombre, identificador, fecha de nacimiento, institución) en el momento de la subida.
• Finalidad limitada: Los datos del caso se usan exclusivamente para la consultoría de ese caso. Solo se exceptúa, con consentimiento expreso y anonimización reforzada, la publicación de un resumen docente anonimizado en la videoteca formativa.
• Nuestro papel: A partir de la recepción del caso, Plaza y Tena Dental SLP trata esos datos de salud como responsable propio del tratamiento, con la finalidad limitada descrita, y no como encargado del alumno. Este reparto de responsabilidades está pendiente de confirmación definitiva por la asesoría jurídica.
• Minimización activa en la subida: Se avisa expresamente al alumno, en la propia pantalla de subida, de que una fotografía o vídeo extraoral puede hacer identificable a su paciente por el rostro, y de que ninguna herramienta automática elimina ese riesgo.

9. Conservación de los datos

Sus datos se conservarán mientras exista una relación contractual/comercial o no solicite su supresión.

Aula RNO — conservación por inactividad

Un caso clínico no se borra por el mero paso del tiempo desde su cierre: se borra por inactividad. Estas son las reglas exactas:

• El reloj: Un caso se borra a los 12 meses desde la última vez que alguien accedió a él, escribió en él o descargó algo de él. Cualquier acceso reinicia el plazo a 12 meses de nuevo.
• Tope absoluto: Con independencia de los accesos, un caso se borra como máximo a los 5 años de su cierre. Este límite coincide con el plazo mínimo de conservación de la historia clínica del propio dentista (Ley 41/2002, art. 17).
• Avisos previos: Antes de cualquier borrado se envían tres avisos por email, a 60, 15 y 3 días. Cada aviso incluye un enlace para conservar el caso 12 meses más con un solo clic, y un enlace para descargar una copia completa del caso. Estos correos no contienen contenido clínico alguno: ni edad, ni motivo, ni diagnóstico, ni imágenes; solo la referencia del caso y su fecha.
• Baja de la membresía: Dejar de ser miembro no borra nada por sí solo: no arranca ningún plazo y no impide seguir viendo sus casos ya abiertos. Solo impide abrir casos nuevos y acceder a la videoteca.
• Baja explícita solicitada por el miembro: Si el miembro solicita expresamente la baja con borrado de sus datos, se aplica un plazo de gracia de 30 días, reversible en cualquier momento durante ese plazo, con aviso al inicio y a 3 días del final, y con la opción de descargar una copia completa antes de confirmar.

Qué se borra y qué se conserva

El borrado es quirúrgico, no de la cuenta ni del historial completo. Se destruye el relato clínico (el texto del caso y de los mensajes) y los archivos adjuntos originales (imágenes, vídeo, DICOM). Se conserva, sin ningún contenido clínico, el registro de que el caso existió: cuándo se abrió, cuándo se cerró y quién lo solicitó, de forma que el alumno mantiene un histórico, vacío pero presente.

Excepción fiscal: el registro contable de cada operación —número de factura, importe, fecha, NIF y referencia del pago— se conserva siempre, con independencia del borrado del caso clínico, porque su conservación es obligatoria: 4 años frente a la AEAT y 6 años por el Código de Comercio (art. 30). Nunca se borra antes de esos plazos.

Copias de seguridad: un dato borrado de la base de datos en producción puede seguir existiendo en nuestras copias de seguridad hasta que estas rotan. Esto es una práctica de seguridad estándar y no supone reactivar el tratamiento: el dato deja de estar accesible en el uso normal del servicio y desaparece definitivamente en cuanto rota la última copia que lo contenía.

En todo caso, el alumno puede descargar en cualquier momento una copia completa de su caso (conversación en PDF y adjuntos originales) desde su panel, antes o después de cualquier aviso de borrado — véase la sección 13.

10. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores externos que actúan como encargados del tratamiento, bajo contrato conforme al art. 28 RGPD. Ninguno de ellos recibe contenido clínico salvo el indicado expresamente:

Otros destinatarios: autoridades legales, cuando exista obligación de comunicarles datos.

Transferencias internacionales: cuando un proveedor trata datos fuera del Espacio Económico Europeo (como Stripe o Resend), la transferencia se realiza siempre amparada en las garantías previstas en el capítulo V del RGPD (cláusulas contractuales tipo, o un marco de adecuación como el Data Privacy Framework UE-EE. UU.). El contenido clínico de los casos de Aula RNO no se transfiere fuera de la UE: reside en Bunny y en nuestra base de datos, ambos en territorio europeo.

11. Renovación automática de la membresía Aula RNO

La membresía de Aula RNO tiene una duración anual y se renueva automáticamente cada año salvo cancelación. Antes de cada renovación se envía un aviso por email, y la cancelación puede solicitarse en cualquier momento, de forma autoservicio, desde el propio panel del miembro, por el mismo canal por el que se contrató.

12. Medidas de seguridad

Plaza y Tena Dental SLP aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos y protegerlos contra destrucción, pérdida, alteración o acceso no autorizado.

13. Sus derechos

Como interesado, tiene derecho a:

• Acceso: Conocer qué datos tenemos de usted.
• Rectificación: Corregir datos inexactos.
• Supresión (Olvido): Solicitar el borrado de sus datos.
• Oposición: Oponerse al tratamiento (ej. marketing directo).
• Limitación: Limitar el uso de sus datos en ciertos casos.
• Portabilidad: Recibir sus datos en un formato estructurado.
• Retirar el consentimiento: En cualquier momento.

Miembros de Aula RNO: exportar un caso

Como miembro de Aula RNO, además de los derechos anteriores, puede descargar en cualquier momento una copia completa de cualquiera de sus casos clínicos —la conversación en PDF y los adjuntos originales— desde su panel, sin necesidad de solicitarlo por escrito. Esta opción está disponible siempre, y se le ofrece también en cada aviso de borrado por inactividad y en el flujo de baja de la membresía.

Cómo ejercer sus derechos

Puede enviar un escrito a C/ San Vicente 2 Entlo, 12002 Castellón o un email a info@plazatena.com indicando «RGPD Valencia» y adjuntando copia de su DNI.

14. Otros aspectos

Datos sensibles

En los formularios generales de la web (contacto, newsletter y demás campos de texto libre fuera de Aula RNO) no debe introducir datos sensibles — de salud, ideología, religión, orientación sexual y similares. Si lo hace, esos datos serán eliminados, porque esos formularios no están preparados para tratarlos con las garantías del art. 9 RGPD.

Esta regla no aplica al servicio Aula RNO. Ahí, el tratamiento de datos de salud (el caso clínico del paciente de un dentista miembro) es precisamente la finalidad del servicio y se trata con las garantías descritas en la sección 8: base jurídica del art. 9.2 RGPD, anonimización a cargo del alumno reforzada técnicamente por el sistema, y finalidad limitada a la consultoría del caso.

Enlaces externos

No somos responsables de las prácticas de privacidad de otros sitios web enlazados.

Menores de edad

El servicio no está permitido a menores de 16 años.

15. Modificaciones

Nos reservamos el derecho a modificar esta política para adaptarla a novedades legislativas. El uso continuado de la web implica la aceptación de los cambios.