Política de Privacidad, vigente desde: noviembre de 2025.
La presente Política de Privacidad informa sobre el tipo, alcance y finalidad del tratamiento de datos personales (en adelante, “datos”) dentro de nuestra oferta online y de los sitios web, funciones y contenidos asociados, así como de presencias online externas, como por ejemplo nuestros perfiles en redes sociales (en adelante denominados conjuntamente “oferta online”). En cuanto a la terminología utilizada, como por ejemplo “tratamiento” o “responsable”, remitimos a las definiciones del artículo 4 del Reglamento General de Protección de Datos (RGPD).
Información general
El responsable de la recogida, tratamiento y uso de los datos personales en el sentido de la normativa de protección de datos, así como del contenido, es:
Dr. Víctor J. Hernández Darias – VHD.Dental
Odontólogo * Ortodoncista * Cirujano maxilofacial
Avenida de Joan Miró 295,
07015 Palma de Mallorca
Teléfono (+34) 971 94 22 57
Correo electrónico: info@vhd-dental.com
Col. Nº 07001360
NIE/DNI/NIF 78852805L
Tipos de datos tratados:
- Datos identificativos (p. ej., nombres, direcciones)
- Datos de contacto (p. ej., correo electrónico, números de teléfono)
- Datos de contenido (p. ej., textos introducidos, fotografías, vídeos)
- Datos de uso (p. ej., páginas visitadas, interés en contenidos, horarios de acceso)
- Datos meta/de comunicación (p. ej., información del dispositivo, direcciones IP)
- Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente)
- Datos de pago (p. ej., datos bancarios, historial de pagos)
Categorías de personas afectadas
Visitantes y usuarios de la oferta online (en adelante denominados conjuntamente como “usuarios”).
Finalidad del tratamiento
- Prestación de la oferta online, sus funciones y contenidos
- Respuesta a solicitudes de contacto y comunicación con los usuarios
- Medidas de seguridad
- Medición de alcance / marketing
- Tramitación de pedidos y pagos en la tienda online
- Gestión de suscripciones y relaciones contractuales
- Provisión de contenidos personalizados basados en el comportamiento del usuario
Bases legales aplicables
De conformidad con el art. 13 del RGPD, le informamos sobre las bases legales del tratamiento de datos. En la medida en que no se indique una base legal específica en esta política de privacidad, se aplicará lo siguiente: la base legal para obtener el consentimiento es el art. 6, apartado 1, letra a y el art. 7 del RGPD; la base legal para el tratamiento necesario para la ejecución de nuestros servicios y medidas contractuales, así como para responder a consultas, es el art. 6, apartado 1, letra b del RGPD; la base legal para el tratamiento destinado al cumplimiento de obligaciones legales es el art. 6, apartado 1, letra c del RGPD; y la base legal para el tratamiento destinado a salvaguardar nuestros intereses legítimos es el art. 6, apartado 1, letra f del RGPD. En caso de que el tratamiento sea necesario para proteger intereses vitales del interesado o de otra persona física, se aplicará el art. 6, apartado 1, letra d del RGPD.
Medidas de seguridad
Adoptamos, de conformidad con el art. 32 del RGPD, medidas técnicas y organizativas adecuadas teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, las circunstancias y las finalidades del tratamiento, así como la probabilidad y gravedad del riesgo para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de seguridad adecuado al riesgo.
Colaboración con encargados del tratamiento y terceros
En la medida en que, en el marco de nuestro tratamiento, revelemos datos a otras personas o empresas (encargados del tratamiento o terceros), los transmitamos o les concedamos acceso a los mismos, esto solo se realizará sobre la base de una autorización legal (p. ej., si la transmisión de datos a terceros, como proveedores de servicios de pago, es necesaria para la ejecución del contrato conforme al art. 6, apartado 1, letra b del RGPD), sobre la base de su consentimiento, por obligación legal o sobre la base de nuestros intereses legítimos (p. ej., al utilizar agentes, proveedores de alojamiento web, etc.).
En caso de que encarguemos a terceros el tratamiento de datos sobre la base de un contrato de encargo de tratamiento, esto se realizará conforme al art. 28 del RGPD.
Transferencias a terceros países
En caso de que tratemos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o que esto se produzca en el contexto de la utilización de servicios de terceros o la divulgación o transferencia de datos a terceros, ello solo tendrá lugar si es necesario para el cumplimiento de nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, por una obligación legal o sobre la base de nuestros intereses legítimos. Sin perjuicio de las autorizaciones legales o contractuales, los datos solo se tratarán en un tercer país si se cumplen los requisitos especiales de los arts. 44 y siguientes del RGPD.
Periodo de conservación
Los datos recopilados en el marco de un pedido o una suscripción se almacenarán durante la vigencia del contrato. Tras la finalización de la suscripción o la tramitación del pedido, los datos se eliminarán o anonimizarán teniendo en cuenta los plazos legales de conservación, siempre que no existan obligaciones legales de conservación adicionales.
Envío de newsletters con Brevo (antes SendinBlue)
Utilizamos Brevo (antes SendinBlue) como proveedor de servicios para el envío de nuestros boletines informativos. Brevo es una plataforma de Sendinblue GmbH y está sujeta a la normativa de protección de datos de la Unión Europea.
Los datos facilitados en el marco de la suscripción al boletín (p. ej., dirección de correo electrónico) se almacenan en los servidores de Brevo y se utilizan exclusivamente para el envío de los boletines. Los datos no se transmiten a terceros.
Brevo permite organizar y analizar el envío de boletines. Con ayuda de Brevo podemos analizar el comportamiento de los destinatarios del boletín, por ejemplo, cuántos destinatarios han abierto el boletín y con qué frecuencia se han hecho clic en determinados enlaces. Estos datos se recogen de forma seudonimizada y se utilizan exclusivamente para mejorar nuestros contenidos. No se realiza ninguna asociación de estos datos con la identidad del usuario correspondiente.
Base legal para el envío del boletín
El envío del boletín se realiza sobre la base de su consentimiento conforme al art. 6, apartado 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento. La revocación puede realizarse a través del enlace de cancelación incluido en el boletín o mediante una notificación dirigida a nosotros. El tratamiento de datos realizado hasta el momento de la revocación sigue siendo lícito.
Análisis mediante Brevo
Brevo nos permite analizar el comportamiento de los destinatarios del boletín. Esto incluye la evaluación de cuántos destinatarios han abierto el boletín y con qué frecuencia se ha hecho clic en cada enlace. De este modo podemos determinar qué contenidos son especialmente relevantes para los destinatarios y adaptar los futuros boletines en consecuencia. Los datos se recopilan exclusivamente de forma seudonimizada y no se vinculan con otros datos personales de los destinatarios.
El análisis se realiza sobre la base del art. 6, apartado 1, letra f del RGPD, ya que tenemos un interés legítimo en optimizar y mejorar nuestro boletín.
Periodo de conservación
Los datos que nos haya facilitado con el fin de recibir el boletín se almacenarán hasta que se dé de baja del boletín con nosotros o con el proveedor del servicio de boletines y se eliminarán tras la cancelación de la suscripción. Los datos almacenados para otros fines no se verán afectados por ello.
Celebración de un contrato de encargo de tratamiento
Hemos celebrado con Brevo un contrato de encargo de tratamiento en el que obligamos a Brevo a proteger los datos de nuestros clientes y a no transmitirlos a terceros. Este contrato cumple los requisitos del RGPD y garantiza que Brevo solo trate los datos de acuerdo con nuestras instrucciones y adopte las medidas técnicas y organizativas necesarias para proteger los datos personales.
Cookies y derecho de oposición a la publicidad directa
Las “cookies” son pequeños archivos que se almacenan en los dispositivos de los usuarios. Dentro de las cookies se puede almacenar diversa información. Una cookie sirve principalmente para almacenar información sobre un usuario (o el dispositivo en el que se almacena la cookie) durante o después de su visita a una oferta online. Las cookies temporales o “cookies de sesión” se eliminan cuando el usuario abandona la oferta online y cierra el navegador. En dichas cookies puede almacenarse, por ejemplo, el contenido de un carrito de compra o el estado de inicio de sesión. Las cookies “permanentes” o “persistentes” permanecen almacenadas incluso después de cerrar el navegador. Por ejemplo, el estado de inicio de sesión puede guardarse si el usuario vuelve a visitar el sitio después de varios días. Asimismo, en dichas cookies pueden almacenarse los intereses del usuario, que se utilizan para la medición del alcance o fines de marketing. Las “cookies de terceros” son cookies ofrecidas por proveedores distintos del responsable que opera la oferta online (en caso contrario, se habla de “cookies propias”).
Eliminación de datos
Los datos tratados por nosotros se eliminarán o se limitará su tratamiento conforme a los arts. 17 y 18 del RGPD. Salvo que se indique expresamente lo contrario en esta política de privacidad, los datos almacenados se eliminarán tan pronto como dejen de ser necesarios para los fines para los que fueron recogidos y no existan obligaciones legales de conservación que lo impidan. En caso de que los datos no se eliminen porque sean necesarios para otros fines legalmente permitidos, su tratamiento se limitará. Es decir, los datos se bloquearán y no se tratarán para otros fines. Esto se aplica, por ejemplo, a los datos que deban conservarse por motivos mercantiles o fiscales.
Tratamiento relacionado con la actividad comercial
Además, tratamos
- Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente).
- Datos de pago (p. ej., datos bancarios, historial de pagos)
de nuestros clientes, interesados y socios comerciales con el fin de prestar servicios contractuales, atención al cliente, marketing, publicidad e investigación de mercado.