Política de privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
- Responsable: TIRBOQUI, S.L.
- CIF: B88462965
- Dirección: C/ de las Magnolias 37, local 3, 11500 El Puerto de Santa María (Cádiz)
- Correo electrónico: citas@smilestudio.es
- Teléfono: 856 14 60 00
2. Con qué finalidad tratamos sus datos y con qué base jurídica
| Tratamiento | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Formulario web | Nombre, teléfono, correo electrónico, tratamiento de interés y mensaje | Atender su solicitud y concertar una cita | Su consentimiento — art. 6.1.a) RGPD |
| Historia clínica y asistencia sanitaria | Datos identificativos y datos de salud | Prestar asistencia odontológica, diagnóstico y tratamiento | Art. 9.2.h) RGPD (medicina preventiva, diagnóstico y asistencia sanitaria), en relación con la Ley 41/2002 y la disposición adicional 17ª de la LOPDGDD |
| Facturación y contabilidad | Datos identificativos y económicos | Cumplir obligaciones legales, fiscales y contables | Obligación legal — art. 6.1.c) RGPD |
| Recordatorios de cita y revisiones | Nombre, teléfono, correo electrónico | Avisarle de sus citas y de las revisiones periódicas | Ejecución de la relación asistencial e interés legítimo — art. 6.1.b) y 6.1.f) RGPD |
| Comunicaciones comerciales | Nombre, correo electrónico, teléfono | Enviarle información sobre servicios y novedades de la clínica | Su consentimiento, específico y separado — art. 6.1.a) RGPD y art. 21 LSSI |
| Seguridad del formulario (reCAPTCHA) | Dirección IP y datos de interacción | Evitar el envío automatizado de spam | Interés legítimo — art. 6.1.f) RGPD |
| Analítica web | Identificadores de cookie y datos de navegación | Conocer el uso de la web para mejorarla | Su consentimiento — art. 6.1.a) RGPD y art. 22.2 LSSI |
No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos sobre el interesado.
3. Cuánto tiempo conservamos sus datos
- Solicitudes del formulario que no acaban en cita: se suprimen como máximo un año después del último contacto.
- Historia clínica: un mínimo de cinco años desde la fecha del alta de cada proceso asistencial, conforme al artículo 17.1 de la Ley 41/2002, básica reguladora de la autonomía del paciente; sin perjuicio de los plazos superiores que resulten aplicables por la normativa sanitaria de la Junta de Andalucía o por la necesidad de atender posibles responsabilidades.
- Datos de facturación: cuatro años a efectos tributarios (Ley 58/2003, General Tributaria) y seis años a efectos mercantiles (art. 30 del Código de Comercio).
- Comunicaciones comerciales: hasta que retire su consentimiento o se oponga. Toda comunicación incluirá un medio sencillo y gratuito para darse de baja.
Transcurridos esos plazos, los datos se bloquean y quedan únicamente a disposición de las Administraciones públicas, jueces y tribunales, y se suprimen una vez prescritas las responsabilidades.
4. A quién comunicamos sus datos
No cedemos sus datos a terceros, salvo obligación legal. Acceden a ellos, como encargados del tratamiento y con el contrato que exige el artículo 28 del RGPD, las siguientes categorías de proveedores:
| Proveedor o categoría | Servicio | Ubicación |
|---|---|---|
| DonDominio (Soluciones Corporativas IP, S.L.U.) | Alojamiento del sitio web y correo electrónico | España / UE |
| Proveedor del software de gestión de pacientes e historia clínica | Gestión clínica y agenda | UE |
| Asesoría fiscal, contable y laboral | Cumplimiento de obligaciones legales | España |
| Google Ireland Ltd. / Google LLC | reCAPTCHA (antispam) y analítica web | UE / EE. UU. |
Además, sus datos pueden comunicarse a las Administraciones sanitarias, a entidades aseguradoras o a Juzgados y Tribunales cuando exista obligación legal.
5. Transferencias internacionales
El uso de reCAPTCHA y de la analítica web puede implicar una transferencia de datos a Estados Unidos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., declarado adecuado por la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, lo que constituye una garantía adecuada conforme al artículo 45 del RGPD.
Las cookies analíticas solo se instalan si usted las acepta: si las rechaza, esa transferencia no se produce. Puede consultar el detalle en nuestra política de cookies.
6. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos suyos tratamos.
- Rectificación: corregir los datos inexactos.
- Supresión: pedir que se borren cuando ya no sean necesarios. Este derecho está limitado en el caso de la historia clínica, que la clínica está legalmente obligada a conservar.
- Limitación del tratamiento.
- Oposición al tratamiento basado en interés legítimo.
- Portabilidad de los datos que nos haya facilitado.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escriba a citas@smilestudio.es o diríjase por correo postal a C/ de las Magnolias 37, local 3, 11500 El Puerto de Santa María (Cádiz), acreditando su identidad con una copia de su DNI o documento equivalente.
Si considera que sus derechos no han sido atendidos debidamente, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
7. Datos de menores
8. Seguridad y veracidad de los datos
Aplicamos las medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre ellas el cifrado de las comunicaciones (HTTPS), el control de acceso al software clínico y las copias de seguridad. El usuario garantiza que los datos que facilita son veraces y se compromete a comunicarnos cualquier modificación.