PLANIMPLANT trata los datos personales derivados del uso del Área de Clientes de conformidad con el Reglamento (UE) 2016/679, de 27 de abril (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable. La presente Política de Privacidad informa sobre cómo se recogen, utilizan, conservan y protegen dichos datos, así como sobre los derechos que asisten a sus titulares.
Responsable del tratamiento
- Responsable
- Raquel Jover Belmar (PLANIMPLANT)
- NIF
- 54291470Q
- Domicilio
- C/ Jazmines 23I, 46370 Chiva (Valencia), España
- Correo electrónico
- info@planimplant.es
- Plataforma
- plataforma.planimplant.es
Ámbito de aplicación
Esta política regula el tratamiento de datos personales realizado a través del Área de Clientes de PLANIMPLANT, destinada exclusivamente a clínicas y profesionales sanitarios autorizados. El tratamiento de datos de la web pública (planimplant.es) se rige por su propia política de privacidad.
Datos personales tratados
Datos profesionales y de cuenta
Datos identificativos y de contacto de los usuarios y de las clínicas (nombre, correo electrónico, rol, clínica a la que pertenecen), credenciales de acceso (almacenadas siempre de forma cifrada mediante funciones de hash) y datos de facturación necesarios para la gestión de la relación de servicio.
Datos clínicos pseudonimizados
Información y archivos asociados a los casos gestionados a través de la Plataforma, incluyendo, entre otros, archivos CBCT/DICOM, escaneados intraorales (STL, PLY), planificaciones, diseños de férulas, imágenes y documentación en PDF o ZIP.
La Plataforma trabaja con documentación clínica pseudonimizada. En ningún caso deben introducirse datos identificativos directos de pacientes (nombre y apellidos, DNI, número de historia, etc.) en los campos, nombres de archivo o metadatos incorporados a la Plataforma.
Datos técnicos y de actividad
Datos derivados del uso de la Plataforma necesarios para garantizar su seguridad y trazabilidad: registros de acceso e intentos de inicio de sesión, dirección IP, agente de usuario (navegador), fecha y hora, y registro de auditoría de las acciones realizadas (creación y edición de casos, cambios de estado, subida, descarga y validación de archivos, mensajes, sesiones remotas y acciones administrativas).
Finalidades del tratamiento
- Gestionar las cuentas de usuario y la relación con las clínicas y profesionales.
- Permitir la planificación, gestión, revisión y seguimiento de los casos clínicos.
- Gestionar las sesiones remotas de revisión y las comunicaciones asociadas al servicio.
- Emitir notificaciones y mensajes relativos a la evolución de los casos.
- Garantizar la trazabilidad y la validación de las actuaciones realizadas dentro de la Plataforma.
- Garantizar la seguridad, integridad y correcto funcionamiento del servicio.
- Gestionar la facturación y cumplir las obligaciones legales y contractuales aplicables.
Base jurídica del tratamiento
- La ejecución del contrato de prestación de servicios o la aplicación de medidas precontractuales (art. 6.1.b RGPD).
- El cumplimiento de obligaciones legales aplicables, incluidas las de carácter fiscal y contable (art. 6.1.c RGPD).
- El interés legítimo de PLANIMPLANT en garantizar la seguridad, la trazabilidad y la prevención de usos indebidos de la Plataforma (art. 6.1.f RGPD).
Roles en el tratamiento
Respecto de los datos profesionales y de cuenta de las clínicas y usuarios registrados, PLANIMPLANT actúa como Responsable del Tratamiento.
Respecto de los datos clínicos pseudonimizados incorporados por las clínicas o profesionales, PLANIMPLANT actúa como Encargada del Tratamiento, siendo cada clínica o profesional el Responsable del Tratamiento de dichos datos. Las obligaciones y garantías derivadas de esta relación se regulan en el correspondiente Contrato de Encargado del Tratamiento (DPA) suscrito con cada clínica, conforme al artículo 28 del RGPD.
Destinatarios y encargados / subencargados
Para la prestación del servicio, PLANIMPLANT recurre a proveedores tecnológicos que actúan como encargados o subencargados del tratamiento, bajo contrato y conforme a sus instrucciones. Los principales son:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Piensanet / OVH | Alojamiento de la aplicación, base de datos y correo electrónico | Francia (UE) |
| Wasabi Technologies | Almacenamiento de los archivos clínicos (región eu-central-1) | Ámsterdam, Países Bajos (UE) |
Fuera de estos supuestos, los datos no serán comunicados a terceros salvo obligación legal o consentimiento del interesado.
Transferencias internacionales
Los proveedores utilizados para el alojamiento y el almacenamiento de los datos están ubicados dentro del Espacio Económico Europeo, por lo que, con carácter general, no se prevén transferencias internacionales de datos fuera del EEE. Si en el futuro fuera necesario recurrir a proveedores fuera del EEE, dichas transferencias se realizarán únicamente cuando ofrezcan garantías adecuadas conforme al RGPD (decisión de adecuación o cláusulas contractuales tipo).
Medidas de seguridad
PLANIMPLANT aplica medidas técnicas y organizativas apropiadas para proteger los datos, entre otras:
- Control de acceso basado en roles (superadministrador, administrador, técnico y doctor) y segmentación de la información por clínica.
- Almacenamiento de contraseñas mediante funciones de hash robusto (no se almacenan en claro).
- Limitación de intentos de acceso y bloqueo temporal ante intentos fallidos reiterados.
- Cifrado de las comunicaciones en tránsito mediante TLS/HTTPS.
- Cifrado en reposo de los archivos por parte del proveedor de almacenamiento.
- Control de los tipos y del tamaño de los archivos que pueden subirse a la Plataforma.
- Registro de auditoría de los accesos y de las acciones realizadas, con fecha, hora, usuario e IP.
- Expiración automática de las sesiones tras un período de inactividad.
Plazo de conservación
Los datos se conservarán mientras se mantenga la relación de servicio y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades (por ejemplo, obligaciones fiscales y de conservación de documentación). Los archivos y datos clínicos pseudonimizados se conservarán conforme a las instrucciones de la clínica responsable y a lo previsto en el Contrato de Encargado del Tratamiento, procediéndose a su supresión o devolución una vez finalizada la prestación del servicio.
Derechos de las personas interesadas
Los interesados podrán ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado cuando el tratamiento se base en él, dirigiéndose a info@planimplant.es.
Asimismo, si consideran que el tratamiento de sus datos no se ajusta a la normativa, podrán presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Cuando el ejercicio de derechos se refiera a datos clínicos pseudonimizados incorporados a la Plataforma, la solicitud deberá dirigirse a la clínica o profesional responsable de dichos datos, prestando PLANIMPLANT la asistencia que corresponda en su condición de Encargada del Tratamiento.
Modificaciones
PLANIMPLANT podrá actualizar la presente Política de Privacidad para adaptarla a cambios normativos, técnicos o funcionales de la Plataforma. La versión vigente estará siempre disponible en esta misma página.