Política de Privacidad

DERECHOS SOBRE SUS DATOS PERSONALES

Cualquier persona tiene derecho a obtener confirmación sobre si en NORDENTAL CAPITAL GROUP S.L estemos tratando, o no, datos personales que les conciernan.

Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. Igualmente tiene derecho a la portabilidad de sus datos.

En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En este caso, NORDENTAL CAPITAL GROUP S.L dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Podrá ejercitar materialmente sus derechos de la siguiente forma: dirigiéndose a lopd@ideodental.com.

Cuando se realice el envío de comunicaciones comerciales utilizando como base jurídica el interés legítimo del responsable, el interesado podrá oponerse al tratamiento de sus datos con ese fin.

Si ha otorgado su consentimiento para alguna finalidad concreta, tiene derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente a través de su sitio web: www.aepd.es.

En caso de incumplimiento de esta política de privacidad, se aplicarán medidas  disciplinarias de acuerdo con la normativa interna (política de tolerancia cero), siguiendo  una política de tolerancia cero ante violaciones que comprometan la seguridad de los  datos personales. Las acciones disciplinarias incluyen desde advertencias hasta la terminación de la relación laboral, según la gravedad del incumplimiento.

USO DE DATOS PARA FINES SECUNDARIOS

NORDENTAL CAPITAL GROUP S.L. no utiliza los datos personales de sus pacientes para fines secundarios. Todo el tratamiento de datos se limita estrictamente a las finalidades descritas en esta política de privacidad, directamente relacionadas con la prestación de servicios de salud bucodental y la gestión administrativa asociada.

En particular, NORDENTAL CAPITAL GROUP S.L no realiza venta, alquiler ni cesión de datos personales a terceros con fines comerciales, publicitarios o de elaboración de perfiles ajenos a la actividad asistencial. El porcentaje de pacientes cuyos datos se utilizan para fines secundarios es del 0%.

Se entiende por “fin secundario” cualquier uso intencionado de los datos que exceda la finalidad principal para la que fueron recogidos, incluyendo, entre otros, la publicidad dirigida, la mejora de productos o servicios no relacionados con la atención sanitaria, o la transferencia de datos a terceros mediante venta, alquiler o cesión con fines comerciales.

ALCANCE Y APLICACIÓN A PROVEEDORES Y TERCEROS

La presente política de privacidad es de aplicación a la totalidad de las operaciones de NORDENTAL CAPITAL GROUP S.L  abarcando todas las clínicas, centros de trabajo y áreas funcionales del grupo.

NORDENTAL CAPITAL GROUP S.L exige a todos sus proveedores, subcontratistas y prestadores de servicios que accedan a datos personales o los traten por cuenta del grupo el cumplimiento de estándares equivalentes de protección de datos.

GOBERNANZA, SUPERVISIÓN Y GESTIÓN DE RIESGOS

Estructura de gobernanza

La protección de datos personales se integra en el marco de gobernanza, cumplimiento normativo y gestión de riesgos del grupo. La estructura de supervisión incluye:

• Delegado de Protección de Datos (DPO): Función externalizada en CONSENUR Sanitarios S.L.U. El DPO supervisa el cumplimiento normativo, asesora sobre evaluaciones de impacto, actúa como punto de contacto con la Agencia Española de Protección de Datos y reporta directamente a la alta dirección.
• Canal de contacto para incidencias de privacidad: lopd@ideodental.com, disponible para empleados, pacientes, proveedores y cualquier interesado que desee comunicar incidencias, consultas o ejercer sus derechos en materia de protección de datos.

Régimen disciplinario específico

El incumplimiento de esta política de privacidad y de las obligaciones en materia de protección de datos conlleva la aplicación de medidas disciplinarias de acuerdo con la normativa interna, siguiendo una política de tolerancia cero ante violaciones que comprometan la seguridad de los datos personales. Las acciones disciplinarias pueden incluir desde advertencias formales hasta la resolución de la relación laboral o contractual, en función de la gravedad del incumplimiento, sin perjuicio de las responsabilidades legales que pudieran derivarse.

MEDIDAS DE SEGURIDAD

NORDENTAL CAPITAL GROUP S.L. ha adoptado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, en cumplimiento del artículo 32 del RGPD, teniendo en cuenta la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas.

MODIFICACIONES / ACTUALIZACIÓN

La presente política de privacidad puede verse modificada/actualizada en función de las exigencias legales establecidas o con la finalidad de adaptar dicha política a las instrucciones dictadas por la Agencia Española de Protección de Datos o cambios en nuestro sitio web.