Política de privacidad

Responsable y contacto

LUMINA VITA, SL, NIF B56371669, es responsable de los tratamientos descritos en esta política para el sitio lumina-vita.com. Domicilio: Cl. Calabria, 273-P, ENT PTA. 2, 08029 Barcelona. Teléfono: +34 654 183 661. Correo electrónico: info@lumina-vita.com.

Delegado de Protección de Datos: TECNODOSIS, S.L. Contacto: dpd@utpr.es.

Datos y procedencia

Tratamos los datos identificativos, de contacto y de la solicitud que nos facilita al contactar o solicitar una cita. También pueden tratarse datos técnicos necesarios para servir y proteger el sitio, según la configuración descrita en esta política y en la Política de cookies.

Los datos se obtienen normalmente del interesado o, cuando corresponda, de su representante. Si se reciben de otra fuente, se facilitará la información exigible sobre su procedencia y tratamiento.

Los campos señalados como obligatorios son los necesarios para tramitar la solicitud correspondiente. Si no se facilitan, puede que no podamos atenderla. No se deben enviar informes, radiografías, fotografías clínicas ni información sensible por un formulario general de contacto. Si resulta necesario intercambiar documentación clínica, la clínica indicará el canal adecuado.

Finalidades y bases jurídicas

Solicitudes de cita o información sobre servicios: se tratarán para gestionar la solicitud y adoptar, cuando corresponda, medidas precontractuales solicitadas por la persona interesada, conforme al artículo 6.1.b del RGPD.

Otras consultas generales: atender la consulta que usted nos plantea. Base jurídica: su consentimiento (artículo 6.1.a del RGPD), que presta marcando la casilla correspondiente y que puede retirar en cualquier momento. A través del formulario no se recogen datos de salud.

Seguridad y funcionamiento del sitio: el servidor registra la dirección IP, la fecha y hora, la página solicitada, el agente de usuario y el código de respuesta. Finalidad: seguridad y funcionamiento del sitio. Base jurídica: interés legítimo (artículo 6.1.f del RGPD) en proteger el servicio frente a ataques y poder investigar incidentes.

Las comunicaciones comerciales, si se ofrecen, se regirán por una base jurídica específica y la normativa sobre comunicaciones electrónicas; cuando se solicite consentimiento, será separado y opcional. No se utilizará la mera solicitud de cita como una autorización general para enviar publicidad. La clínica envía comunicaciones comerciales por correo electrónico y WhatsApp sobre promociones y programas propios. Para ello se solicita un consentimiento separado y opcional mediante una casilla específica, independiente de la solicitud de cita, que puede retirarse en cualquier momento.

Las tecnologías no necesarias que requieran consentimiento sólo se activarán conforme a la selección realizada por el usuario en el mecanismo de cookies. Véase la Política de cookies.

La asistencia sanitaria y la historia clínica se rigen por su información específica. Cuando el tratamiento de datos de salud sea necesario para la asistencia, se determinarán la base del artículo 6 y la excepción del artículo 9 del RGPD aplicables, incluidas, cuando corresponda, las relativas a la prestación sanitaria bajo secreto profesional. La lectura de esta política no constituye consentimiento médico para una intervención. La información de protección de datos para pacientes se entrega en recepción en la primera visita; su publicación en este sitio está prevista en cuanto el Delegado de Protección de Datos emita la versión correspondiente.

Conservación

Solicitudes de información y de cita: doce meses desde el último contacto, salvo que la solicitud dé lugar a una relación asistencial.

Registros técnicos de seguridad: doce meses. Evidencias de consentimiento y preferencias: mientras el consentimiento esté vigente y durante tres años después de su retirada. Comunicaciones comerciales, si existen: hasta la retirada del consentimiento; después los datos quedan bloqueados durante el plazo de prescripción de las responsabilidades previsto en el artículo 32 de la Ley Orgánica 3/2018.

Cuando proceda, los datos se mantendrán bloqueados durante los plazos necesarios para atender responsabilidades legales y después se eliminarán. Los datos incorporados a la historia clínica se conservan conforme a la Llei 21/2000 (artículo 12) y a la Ley 41/2002: la documentación esencial, quince años desde el alta de cada proceso, y el resto, cinco años. Los datos incorporados a la historia clínica están sujetos a esos plazos sanitarios y no se eliminan automáticamente al retirar un consentimiento o cerrar una consulta web.

Destinatarios y proveedores

El acceso se limita al personal que lo necesita para sus funciones y a los proveedores que prestan servicios por cuenta de la clínica bajo las condiciones legalmente exigibles. Las categorías efectivamente utilizadas son: alojamiento del sitio web (Hetzner Online GmbH, servidores en la Unión Europea); correo electrónico y almacenamiento (Google Ireland Limited, Google Workspace); canal de mensajería (Meta Platforms Ireland Limited, WhatsApp Business); programa de gestión clínica, agenda e historia clínica (Nubimed); asesoría fiscal y contable (Tema9); gestión laboral (Assessorament Empresarial SBD-Sarrià); servicio de prevención ajeno (Grupo MPE, sólo personal); delegado de protección de datos y licenciamiento (Tecnodosis, S.L. / UTPR).

Podrán comunicarse datos a autoridades u otros destinatarios cuando exista obligación o habilitación legal. En el marco de la asistencia pueden intervenir además laboratorios dentales y proveedores de implantes para la elaboración de prótesis y tratamientos, el laboratorio de análisis Teletest (Barcelona) y la entidad bancaria que presta el servicio de cobro (BBVA), cada uno en la condición que le corresponde.

Si utiliza WhatsApp u otros servicios externos, estos pueden tratar datos conforme a sus propias condiciones, además del tratamiento realizado por la clínica para atenderle. Puede contactar también por teléfono o correo electrónico.

Transferencias internacionales

El alojamiento del sitio se presta en la Unión Europea (Hetzner), por lo que no implica transferencia internacional. Google y Meta pueden tratar datos en Estados Unidos: ambos están certificados en el EU-US Data Privacy Framework y aplican además cláusulas contractuales tipo. Puede solicitar copia de las garantías escribiendo al Delegado de Protección de Datos en dpd@utpr.es.

Derechos

Puede solicitar acceso, rectificación, supresión, limitación y, cuando se cumplan sus requisitos, portabilidad de los datos. Puede oponerse a los tratamientos basados en interés legítimo por motivos relacionados con su situación y, en todo caso, al marketing directo.

Cuando el tratamiento se base en consentimiento, puede retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior. La retirada no impide conservar datos cuando exista otra base jurídica que lo exija.

Puede ejercer sus derechos escribiendo a info@lumina-vita.com o a la dirección postal indicada, identificando su solicitud. Sólo se pedirá información adicional de identificación cuando resulte necesaria y proporcionada. También puede contactar con el DPD en dpd@utpr.es.

Responderemos dentro de los plazos legalmente establecidos, generalmente un mes, con las ampliaciones justificadas previstas en el RGPD. Puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

Decisiones automatizadas

No se toman decisiones automatizadas con efectos jurídicos o significativos para el interesado ni se elaboran perfiles con esa finalidad, ni en el sitio web ni en la clínica.

Menores y representantes

Las solicitudes en nombre de menores deberán identificar al representante cuando resulte necesario. La clínica verificará la representación y aplicará las reglas correspondientes a la edad y al tipo de servicio; una casilla general no sustituye estas comprobaciones.

Actualizaciones

Esta política se actualizará cuando cambien los tratamientos o sus condiciones.

Versión 2.0 — {{FECHA_DE_PUBLICACION}}. Texto pendiente de validación por el Delegado de Protección de Datos.