Política de privacidad
Última actualización: 18 de octubre de 2026
1. Responsable del tratamiento
El titular de Orbentyx (en adelante, «la Plataforma») es [pendiente de completar], con NIF [pendiente de completar] y domicilio en [pendiente de completar]. Es responsable del tratamiento de los datos de cuenta de los profesionales y de quienes solicitan un diagnóstico en la web, y encargado del tratamiento de los datos que las clínicas introducen en el sistema: cada clínica es la responsable de los datos de sus pacientes. Contacto: hola@orbentyx.com.
2. Datos que tratamos
(a) Datos de cuenta: nombre, email y credenciales cifradas de los profesionales que usan la Plataforma. (b) Datos de pacientes introducidos por la clínica: identificativos, de contacto y de salud (historial clínico, exploraciones —odontograma o mapa corporal según el tipo de clínica—, tratamientos y sesiones), tratados por cuenta de la clínica. (c) Datos técnicos: registros de acceso y auditoría con dirección IP, necesarios para la seguridad del servicio. (d) Datos de contacto (nombre, email) y respuestas de quienes solicitan un diagnóstico gratuito en nuestra web.
3. Finalidad y base jurídica
Prestar el servicio de gestión clínica contratado (art. 6.1.b RGPD) y cumplir las obligaciones legales aplicables (art. 6.1.c). Los datos de salud se tratan por cuenta de la clínica al amparo del art. 9.2.h RGPD (gestión de servicios sanitarios) y de la LOPDGDD. Los datos de quien solicita un diagnóstico se usan para enviárselo y para un número limitado de correos de seguimiento sobre Orbentyx solo si confirma su email (doble opt-in), con base en su consentimiento (art. 6.1.a RGPD y art. 21 LSSI); cada correo incluye un enlace para darse de baja.
4. Conservación
Los datos de cuenta se conservan mientras la suscripción esté activa. La historia clínica se conserva según la normativa sanitaria aplicable (mínimo 5 años desde el alta de cada proceso asistencial, Ley 41/2002). La clínica puede anonimizar pacientes desde la propia aplicación, preservando solo los registros económicos de obligada conservación fiscal.
5. Destinatarios y encargados
Los datos se alojan en servidores ubicados en la Unión Europea. No se ceden datos a terceros salvo obligación legal o proveedores imprescindibles para el servicio (alojamiento, correo transaccional, pasarela de pago), todos bajo contratos de encargo conforme al art. 28 RGPD. La relación con cada clínica se rige por el contrato de encargo del tratamiento, que incluye la lista de subencargados.
6. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@orbentyx.com. Los pacientes deben dirigirse a su clínica, que dispone en la Plataforma de herramientas de exportación y anonimización para atenderlos. Tienes derecho a reclamar ante la AEPD (aepd.es).
7. Seguridad
Aplicamos cifrado TLS en tránsito, contraseñas con hash robusto, verificación en dos pasos opcional, control de acceso por roles, aislamiento por clínica y registro de auditoría de las acciones sensibles.