Protocolo de anonimización

Datos del prestador

• Prestador / responsable: Plaza y Tena Dental SLP
• NIF: B12922266
• Domicilio: C/ San Vicente 2, Entlo., 12002 Castellón, España
• Teléfono: 964 24 26 35
• Correo general: info@plazatena.com
• Correo operativo: formacion@javierplaza.com
• Delegado de Protección de Datos: dpo@plazatena.com
• Sitio web: www.javierplaza.com

Versión: 2.0 · Fecha: 9 de agosto de 2026 · Documento: Protocolo de anonimización de casos odontológicos.

Finalidad

Este protocolo explica cómo preparar una consulta para que el Prestador no pueda identificar razonablemente al paciente. Su cumplimiento es obligatorio y forma parte de las condiciones del servicio.

Anonimización y seudonimización

Responsabilidad del profesional

La anonimización debe realizarla el profesional antes de cargar el caso, y es responsabilidad suya. La plataforma no revisa la consulta antes de que el Formador la abra: lo único que hace de forma automática es limpiar los metadatos EXIF y desidentificar los campos DICOM al almacenar los archivos. Es una salvaguarda de minimización, no una comprobación, y no sustituye la revisión del Consultante.

Principio de minimización

Incluya solo la información necesaria para formular la pregunta docente. No copie la historia clínica completa ni adjunte series de pruebas cuando baste un fragmento o resumen.

Identificadores directos que deben eliminarse

• Nombre, apellidos, iniciales y alias.
• DNI, NIE, pasaporte, tarjeta sanitaria.
• Número de historia clínica, paciente, póliza o episodio.
• Teléfono, correo, domicilio, redes sociales.
• Firma, voz y rostro.
• Código QR, código de barras o identificador de dispositivo vinculado.
• Nombre de la clínica, centro, laboratorio o aseguradora si facilita la vinculación.
• Nombre de profesionales o familiares cuando haga reconocible el caso.

Identificadores indirectos y combinaciones

• Fecha exacta de nacimiento, consulta, cirugía o ingreso.
• Edad exacta extrema o poco frecuente.
• Municipio pequeño, lugar de trabajo o residencia precisa.
• Profesión, cargo público, nacionalidad o situación social singular.
• Patología rara, accidente mediático o circunstancia excepcional.
• Cronología muy detallada.
• Tatuajes, cicatrices, prótesis, piercings o rasgos físicos únicos.
• Combinaciones de edad, localidad, profesión, fecha y diagnóstico.

Sustituciones recomendadas

Código interno

Use una combinación aleatoria sin significado clínico ni personal, por ejemplo: CASO-RNO-7F3K.

No use iniciales, fecha de nacimiento, número de historia, teléfono, código postal, fecha de consulta ni referencias que otra persona pueda interpretar.

La clave de correspondencia debe permanecer fuera de la plataforma y bajo su exclusivo control.

Texto libre y narrativa clínica

• Redacte un resumen nuevo; no copie directamente notas clínicas.
• Sustituya fechas exactas por periodos aproximados.
• Omita centros, ciudades, empresas, familiares y acontecimientos reconocibles.
• Revise encabezados, pies, comentarios, firmas y campos ocultos.
• Evite datos no necesarios para la pregunta.
• Compruebe que la historia no es reconocible por una combinación singular.

Fotografías

Las fotografías faciales no deben enviarse. Las imágenes intraorales se recortarán a la región mínima y se revisarán para eliminar rasgos externos, etiquetas, reflejos, pantallas o elementos del entorno.

Elimine metadatos EXIF, geolocalización, fecha, dispositivo y autor.

Incluso una imagen intraoral puede resultar vinculable si es muy singular o se compara con otros registros. Si existe duda, no la envíe.

Radiografías, CBCT, escáneres y odontogramas

• Exporte únicamente la imagen o recorte necesario.
• Elimine nombre, fecha, centro, número de historia y overlays.
• No adjunte el archivo DICOM original salvo habilitación expresa.
• Revise etiquetas DICOM, capas y propiedades.
• Evite series completas cuando baste una proyección.
• Considere que restauraciones, anatomía y patrones dentales pueden ser distintivos.
• Los modelos 3D y escaneos pueden contener identificadores en el nombre o metadatos.

PDF, Word y otros documentos

• No envíe la historia clínica completa.
• Cree un documento nuevo con el extracto necesario.
• Elimine autor, empresa, comentarios, revisiones, propiedades y rutas.
• Revise cabeceras, pies, marcas de agua, firmas y anexos.
• Convierta a PDF limpio solo después de verificar el contenido.
• Evite documentos editables si pueden mantener datos ocultos.

Audio y vídeo

No deben enviarse, ya que voz, rostro, entorno y metadatos pueden identificar a la persona.

Datos de terceros

Elimine datos de familiares, progenitores, profesionales, acompañantes o cualquier tercero. En casos de menores, extreme la generalización de edad, centro, parentescos y contexto.

Patologías raras y casos singulares

Cuando el caso sea excepcional, reduzca el detalle contextual, amplíe rangos y omita localización, fechas y circunstancias no esenciales. Si la singularidad permite reconocer al paciente, no utilice el servicio.

Lista de comprobación antes de enviar

• He eliminado nombre, iniciales y números identificativos.
• He sustituido fechas exactas por periodos cuando no son imprescindibles.
• He eliminado localidad, clínica, profesional y circunstancias singulares.
• He revisado imágenes, cabeceras, rótulos y overlays.
• He eliminado metadatos y propiedades.
• El código interno es aleatorio y la tabla de correspondencia no se comparte.
• Solo incluyo información necesaria.
• No hay datos de terceros.
• El caso no puede reconocerse razonablemente por combinación.
• La pregunta es docente y no requiere una actuación asistencial.

Ejemplos

Procedimiento si se detectan identificadores

Si el Formador aprecia identificadores al abrir el caso, lo bloquea: no lo responde y el contenido clínico se destruye en el acto, tanto en la base de datos como en el almacenamiento y en la caché de distribución. Queda únicamente la constancia de la incidencia, sin los datos detectados dentro. Se solicitará que el caso se presente de nuevo, correctamente anonimizado, dentro del plazo de reformulación previsto en las condiciones del servicio.

Como el contenido se destruye, no puede recuperarse ni exportarse: conserve siempre su propia copia. El Consultante no deberá responder al aviso enviando de nuevo el mismo documento por correo u otro canal.

Incumplimiento

Los errores podrán corregirse conforme a la política de reformulación. La introducción deliberada o reiterada de información identificativa podrá causar suspensión de la cuenta y otras medidas necesarias.

Contacto

• Dudas operativas: formacion@javierplaza.com
• Privacidad y protección de datos: dpo@plazatena.com

Versión

Versión 2.0, de 9 de agosto de 2026.

Documentos relacionados: Condiciones del servicio de consultas docentes, Condiciones de contratación de la membresía y Política de privacidad de Aula RNO.