Protección de datos

Política de Privacidad

Última actualización: agosto de 2026

En esta política explicamos de forma clara cómo tratamos los datos personales facilitados a través de la página web, el formulario de solicitud de cita, el correo electrónico, el teléfono y WhatsApp.

1. Responsable del tratamiento

  • Responsable: Dra. Laura García Paniagua
  • Actividad profesional: Odontóloga
  • Domicilio profesional: Calle Fuente del Suso 35, 42110 Ólvega (Soria)
  • Teléfono: +34 618 385 965
  • Correo electrónico: dragarciapaniagua@gmail.com
  • N.º de colegiada: 42001740
  • Colegio profesional: Colegio Oficial de Odontólogos y Estomatólogos de la VIII Región

2. Ámbito de esta política

Esta política se aplica a los datos personales que el usuario facilite a través de:

  • El formulario de solicitud de cita.
  • El correo electrónico de la clínica.
  • Las comunicaciones telefónicas.
  • Las conversaciones iniciadas voluntariamente por WhatsApp.
  • Cualquier otro medio de contacto habilitado en esta página web.

El tratamiento posterior de los datos de pacientes dentro de la actividad asistencial y de la historia clínica se regirá además por la normativa sanitaria y de protección de datos aplicable.

3. Datos personales que podemos tratar

Dependiendo del canal utilizado y de la información que el usuario decida facilitar, podremos tratar las siguientes categorías:

Datos identificativos y de contacto

  • Nombre y apellidos.
  • Número de teléfono.
  • Correo electrónico.

Datos de la solicitud

  • Motivo general de la consulta.
  • Fecha preferida para la cita.
  • Contenido del mensaje enviado.

Datos relativos a la salud

El mensaje puede contener datos relativos a la salud si el usuario decide comunicarlos voluntariamente. Estos datos tienen la consideración de categoría especial y se tratarán únicamente para gestionar la solicitud o consulta formulada y conforme al consentimiento explícito prestado en el formulario.

El usuario es responsable de que los datos facilitados sean correctos, completos y estén actualizados. Cuando facilite datos de otra persona, deberá contar con legitimación suficiente para hacerlo.

4. Finalidades del tratamiento

Los datos podrán tratarse para las siguientes finalidades:

  • Recibir y gestionar solicitudes de cita.
  • Contactar con el usuario para confirmar o coordinar la cita.
  • Responder a consultas y solicitudes de información.
  • Atender comunicaciones recibidas por correo electrónico, teléfono o WhatsApp.
  • Realizar las actuaciones preasistenciales solicitadas por el interesado.
  • Cumplir las obligaciones legales, profesionales y sanitarias aplicables.
  • Defender los derechos e intereses legítimos de la responsable ante posibles reclamaciones.

Los datos no se utilizarán para enviar publicidad ni comunicaciones comerciales sin contar previamente con una base jurídica válida.

5. Bases jurídicas

Solicitudes de cita y consultas

El tratamiento se basa en el consentimiento del interesado y en la aplicación, a petición suya, de medidas previas a la prestación del servicio solicitado.

Datos de salud comunicados voluntariamente

Cuando el mensaje incluya datos relativos a la salud, el tratamiento se basa en el consentimiento explícito prestado mediante la casilla específica del formulario.

Obligaciones legales

Determinados datos podrán tratarse cuando resulte necesario para cumplir obligaciones legales, profesionales, fiscales, sanitarias o de responsabilidad aplicables a la actividad.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

6. Carácter obligatorio de los datos

Los campos señalados como obligatorios en el formulario son necesarios para identificar al usuario, contactar con él y gestionar su solicitud.

Si no se facilitan esos datos o no se acepta la información de privacidad, no será posible tramitar la solicitud mediante el formulario.

7. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para atender y gestionar la solicitud de cita o consulta.

Cuando la persona pase a ser paciente, los datos necesarios para la prestación sanitaria y la documentación clínica se conservarán durante los plazos previstos por la normativa sanitaria, profesional y de protección de datos aplicable.

Tras finalizar la relación o resolverse la consulta, los datos podrán permanecer debidamente bloqueados durante los plazos de prescripción de posibles responsabilidades y mientras exista una obligación legal de conservación.

Una vez transcurridos esos plazos, los datos serán eliminados de forma segura.

8. Destinatarios y proveedores

Los datos no se venderán ni se cederán a terceros con fines comerciales.

Podrán acceder a ellos, cuando sea necesario:

  • Proveedores tecnológicos, de alojamiento, mantenimiento, comunicaciones o correo electrónico que presten servicios a la responsable.
  • WhatsApp Ireland Limited cuando el usuario decida enviar la solicitud mediante WhatsApp.
  • Profesionales, laboratorios, proveedores sanitarios u otros colaboradores cuando resulte necesario para prestar un servicio solicitado y exista legitimación suficiente.
  • Administraciones públicas, juzgados, tribunales, colegios profesionales u otras autoridades cuando exista una obligación legal.

Los proveedores que actúen por cuenta de la responsable deberán tratar los datos conforme a sus instrucciones y a las garantías exigidas por la normativa.

9. Uso de WhatsApp

El formulario prepara un mensaje que el propio usuario decide enviar mediante WhatsApp. La comunicación no se produce hasta que el usuario abre este servicio y confirma voluntariamente el envío.

Al utilizar WhatsApp, los datos incluidos en la comunicación serán tratados también por WhatsApp Ireland Limited conforme a sus propias condiciones y política de privacidad.

No se recomienda enviar por este canal información clínica más extensa de la necesaria para gestionar la consulta inicial.

10. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar información desde países situados fuera del Espacio Económico Europeo o utilizar infraestructuras internacionales.

Cuando se produzca una transferencia internacional, deberá realizarse mediante una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por la normativa de protección de datos.

El uso voluntario de servicios externos como WhatsApp queda sujeto, además, a las garantías y condiciones establecidas por su proveedor.

11. Decisiones automatizadas y elaboración de perfiles

No se adoptan decisiones automatizadas con efectos jurídicos o similares sobre los usuarios ni se elaboran perfiles comerciales a partir de los datos facilitados mediante el formulario.

12. Derechos de las personas interesadas

El usuario puede ejercer, cuando corresponda, los siguientes derechos:

Acceso

Conocer si se están tratando sus datos y obtener información sobre ese tratamiento.

Rectificación

Solicitar la corrección de datos inexactos o incompletos.

Supresión

Solicitar la eliminación de sus datos cuando proceda.

Oposición

Oponerse al tratamiento en los supuestos previstos legalmente.

Limitación

Solicitar que el tratamiento quede limitado en determinadas circunstancias.

Portabilidad

Recibir los datos en un formato estructurado cuando resulte aplicable.

Retirada del consentimiento

Retirar en cualquier momento el consentimiento previamente prestado.

No ser objeto de decisiones automatizadas

No quedar sujeto a decisiones exclusivamente automatizadas cuando produzcan efectos relevantes.

Para ejercer estos derechos puede escribir a:

dragarciapaniagua@gmail.com

La solicitud deberá indicar el derecho que desea ejercer y aportar la información necesaria para comprobar la identidad de la persona solicitante. Solo se solicitará documentación adicional cuando resulte necesaria para verificarla.

13. Reclamación ante la Agencia Española de Protección de Datos

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Cuando la reclamación esté relacionada con el ejercicio de un derecho, deberá dirigirse previamente a la responsable para que pueda atender la solicitud.

Agencia Española de Protección de Datos →

14. Seguridad y confidencialidad

La responsable aplicará medidas técnicas y organizativas razonables y adecuadas al riesgo para proteger los datos frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado.

Las personas que accedan a datos personales en el desarrollo de sus funciones estarán sujetas a deberes de confidencialidad y secreto profesional.

15. Menores de edad

Las solicitudes relacionadas con menores deberán ser realizadas o autorizadas por sus progenitores, tutores o representantes legales cuando corresponda.

Si se detecta que un menor ha facilitado datos sin la intervención necesaria de su representante, podrán adoptarse las medidas oportunas para comprobar la situación o eliminar la información.

16. Enlaces y servicios de terceros

La web incluye enlaces o contenidos de servicios externos, entre ellos Google Maps y WhatsApp. Estos proveedores aplican sus propias condiciones y políticas de privacidad.

Google Maps no se carga hasta que el usuario acepta los servicios externos o solicita expresamente mostrar el mapa.

Puede consultar información adicional en nuestra Política de Cookies.

17. Actualización de la política

Esta Política de Privacidad podrá modificarse cuando cambien los tratamientos realizados, los servicios tecnológicos utilizados o la normativa aplicable.

La versión vigente será la publicada en esta página, identificada mediante su fecha de actualización.

Contacto sobre privacidad

Para cualquier consulta sobre el tratamiento de sus datos puede contactar con: