1. Responsable del tratamiento
Orbentyx actúa como encargada del tratamiento en nombre de cada clínica dental, que es la responsable de los datos de sus pacientes según el Reglamento General de Protección de Datos (RGPD/GDPR) y la Ley Orgánica de Protección de Datos (LOPD-GDD).
2. Datos que tratamos
A través de Orbentyx se gestionan estas categorías de datos personales:
- Datos identificativos: nombre, apellidos, email, teléfono.
- Datos de salud: historial clínico, diagnósticos, tratamientos, odontograma, alergias y notas médicas.
- Datos de facturación: facturas, presupuestos y pagos.
- Datos de acceso: usuarios del equipo, roles y registros de auditoría.
3. Base jurídica
El tratamiento de datos de salud se realiza bajo las siguientes bases jurídicas del Art. 9.2 RGPD:
- Consentimiento explícito del paciente.
- Fines de medicina preventiva o diagnóstico médico.
- Ejecución del contrato de servicios sanitarios.
4. Derechos de los interesados
Los pacientes pueden ejercer sus derechos contactando con su clínica:
- Acceso: solicitar copia de sus datos.
- Rectificación: corregir datos incorrectos.
- Supresión / Derecho al olvido: eliminar sus datos.
- Portabilidad: recibir sus datos en formato estructurado.
- Limitación y Oposición.
Desde Orbentyx, los usuarios autorizados pueden usar las opciones de exportación y eliminación disponibles en cada perfil de paciente.
5. Seguridad y transferencias internacionales
Los datos se almacenan en servidores dentro de la Unión Europea. Si se usan servicios en la nube con servidores fuera de la UE, se aplican garantías adecuadas mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
6. Conservación de datos
Los datos clínicos se conservan durante el período mínimo exigido por la legislación sanitaria española, normalmente 5 años según la Ley 41/2002 de Autonomía del Paciente. Los datos de facturación se conservan 5 años según la Ley General Tributaria.
7. Contacto y reclamaciones
Para cualquier consulta sobre privacidad, puede contactar con su clínica o con Orbentyx. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.