Política de privacidad

En DentalRooms tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta política explica quién trata tus datos, con qué finalidad, durante cuánto tiempo y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

• Responsable: Zetineb Enterprises S.L.
• NIF: B19693886
• Domicilio: Calle Sala Dos Hermanas 128, 18008 Granada, España
• Contacto para privacidad y RGPD: soporte@dentalrooms.es

2. Datos que tratamos

• Datos de registro y perfil: nombre, apellidos, correo electrónico, teléfono, ciudad, número de colegiado (odontólogos), nombre y CIF de la clínica (anfitriones).
• Documentación de verificación: autorización sanitaria de funcionamiento, seguro de responsabilidad civil, DNI/NIE del representante legal, certificado de colegiación.
• Datos de uso: anuncios publicados, reservas, mensajes intercambiados y valoraciones.
• Datos de pago: gestionados directamente por Stripe; DentalRooms no almacena datos de tarjeta.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, con fines de seguridad y analítica.

3. Finalidades y bases legales

• Prestación del servicio (art. 6.1.b RGPD, ejecución del contrato): gestionar tu cuenta, publicar anuncios, tramitar reservas y pagos, permitir la comunicación entre clínica y odontólogo.
• Verificación de usuarios y cumplimiento sanitario (art. 6.1.c y 6.1.f RGPD): comprobar la colegiación del odontólogo y la autorización sanitaria y titularidad de la clínica.
• Facturación y obligaciones contables y fiscales (art. 6.1.c RGPD).
• Atención al usuario y gestión de reclamaciones (art. 6.1.b y 6.1.f RGPD).
• Prevención del fraude y seguridad (art. 6.1.f RGPD, interés legítimo).
• Comunicaciones comerciales (art. 6.1.a RGPD, consentimiento): solo si te has suscrito expresamente.

4. Destinatarios y encargados del tratamiento

Tus datos se comparten con la otra parte de la reserva (clínica ↔ odontólogo) en la medida estrictamente necesaria para coordinar el uso del espacio. Además, empleamos los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento conforme al art. 28 RGPD:

• Supabase (Supabase Inc.) — alojamiento de base de datos, autenticación y almacenamiento de archivos. Datos alojados en la región de la Unión Europea (Irlanda).
• Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos y Stripe Connect.
• Google Ireland Ltd. — inicio de sesión mediante Google OAuth (solo si eliges autenticarte con Google).
• Google Ireland Ltd. — Gemini API — análisis asistido por IA de la documentación aportada durante el proceso de verificación de clínicas y odontólogos.

También podremos comunicar datos a autoridades públicas cuando exista una obligación legal.

5. Transferencias internacionales

Los proveedores anteriores tratan los datos principalmente dentro del Espacio Económico Europeo. Cuando alguno pueda acceder a los datos desde fuera del EEE (por ejemplo, soporte técnico de las matrices estadounidenses), la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en las medidas técnicas y organizativas adicionales que ofrece cada proveedor.

6. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa y hasta 5 años después, por si surgen reclamaciones derivadas del contrato.
• Datos de facturación y contabilidad: 6 años (art. 30 del Código de Comercio) y los plazos que exija la normativa fiscal.
• Documentación de verificación: mientras la clínica u odontólogo opere en la plataforma y hasta 5 años tras la baja, para acreditar el cumplimiento sanitario en su momento.
• Mensajes y valoraciones: mientras el anuncio o cuenta esté activo y por un plazo razonable posterior para atender reclamaciones.
• Datos de navegación y analítica: hasta 24 meses.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a soporte@dentalrooms.es indicando el derecho que deseas ejercer. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Menores

DentalRooms está dirigido exclusivamente a profesionales mayores de edad. No tratamos deliberadamente datos de menores.

9. Cambios

Podemos actualizar esta política. Publicaremos siempre la fecha de la última revisión y, si los cambios son significativos, te lo notificaremos por los medios habituales.