Política de privacidad

Esta política se aplica a la edición española de Dental Supplier Guide. Explica cómo trato los datos personales de los proveedores de la guía y los suyos cuando visita el sitio. Quién es el responsable del tratamiento y cómo contactar conmigo se explica más abajo.

Por qué se aplica el RGPD

La guía se gestiona desde Noruega. El Reglamento General de Protección de Datos (RGPD) se aplica a mi tratamiento porque estoy establecido en Noruega, que forma parte del Espacio Económico Europeo (artículo 3.1 del RGPD). Las personas en España tienen la misma protección. No tengo ningún establecimiento en España, y como estoy establecido en el Espacio Económico Europeo no necesito un representante en la Unión (artículo 27 del RGPD).

Además del RGPD, sigo dos disposiciones de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD): esta política indica las categorías de datos y sus fuentes (artículo 11), y el tratamiento de datos de empresarios individuales y profesionales en su actividad se presume basado en el interés legítimo (artículo 19), sin que eso elimine mi deber de informar.

Dos finalidades

• Fichas de proveedores: buscar, valorar y publicar información sobre proveedores de clínicas dentales.
• Funcionamiento y seguridad: servir las páginas, véase visitas al sitio.

Cada finalidad se valora por separado, con su propia base jurídica. No uso la información sobre proveedores para contactar con ellos con fines de venta, y no la comparto con terceros.

Solo sociedades

La edición española solo incluye sociedades, para no tratar información sobre personas concretas. Una empresa solo se incluye si es una sociedad anónima o limitada (S.A., S.L., también S.L.U. y S.A.U.), una sociedad laboral (S.L.L., S.A.L.), una cooperativa o una sociedad extranjera, y su nombre es una marca y no el nombre de una persona. Trato como marca el nombre de un grupo empresarial cuya marca se incluye, aunque contenga el apellido de un fundador.

No se incluyen: autónomos y empresarios individuales, también cuando usan un nombre comercial; emprendedores de responsabilidad limitada; comunidades de bienes; sociedades civiles; sociedades colectivas y comanditarias con un socio persona física; antiguas sociedades limitadas nueva empresa; y sociedades con el nombre completo de una persona o un título en su nombre (por ejemplo, «Clínica Dr. …»).

Leo la forma jurídica solo en el aviso legal de la propia empresa, y esa es la primera y única página que consulto de un candidato nuevo. De esa página solo anoto la forma jurídica (S.L., S.A. …) y el primer carácter del NIF, nunca el NIF completo ni nombres de personas. Si la empresa no cumple la regla, o la forma no figura allí, no consulto nada más, borro la copia de la página el mismo día y solo guardo el resultado y un código creado a partir de la dirección web, para que la empresa no vuelva a recopilarse.

Qué recopilo sobre los proveedores

• La denominación social con su forma jurídica, el domicilio y, en el caso de una sociedad, su NIF y sus datos registrales, tal como figuran en las propias páginas de la empresa.
• La dirección del sitio web y una dirección de correo electrónico genérica que la empresa ha publicado en su sitio (como info@ o comercial@). Se usa para informar y para correcciones. No se publica y no es una condición para figurar en la guía.
• Información sobre productos, servicios, precios y condiciones de entrega, tal como figura en las propias páginas de la empresa y en fuentes públicas. De cada dato guardo la dirección web, la fecha y una copia de la página como prueba.
• Mi resultado para la empresa y un registro de avisos, oposiciones y correcciones.

No recopilo nombres de personas de contacto, propietarios, administradores ni empleados, ni direcciones de correo electrónico personales, y no consulto páginas de «quiénes somos», «equipo» ni de contacto. Nunca recopilo el DNI, el NIE ni el NIF de personas físicas, ni números de la Seguridad Social o de tarjeta sanitaria.

No consulto el Registro Mercantil, el BORME ni los servicios de información de empresas que muestran administradores, socios o titulares. Tampoco uso guías telefónicas ni directorios de empresas, el registro estatal de profesionales sanitarios, los buscadores de colegiados de los colegios de dentistas, los registros de centros sanitarios, los perfiles de dentistas en plataformas de citas como Doctoralia, ni LinkedIn, y no uso información de Google Places. De EUDAMED solo uso datos de la empresa fabricante (nombre, número de registro, país y tipo), nunca información sobre personas.

Qué se publica

Si una empresa se incluye, solo se publica: la denominación social con su forma jurídica, el NIF de la sociedad, el domicilio (si es una vivienda, solo la localidad y la provincia), el sitio web y la información documentada sobre productos, servicios y precios, cada dato con su fuente, su fecha y una marca que indica qué afirmaciones son de la propia empresa. No se publica nada más.

Si aun así una ficha resulta identificar a una persona, la retiro o informo a esa persona en el plazo de un mes, y antes si contacto con ella o publico la ficha antes de esa fecha.

Interés legítimo

Las fichas de proveedores se basan en el interés legítimo (artículo 6.1.f del RGPD). Los puntos principales de mi ponderación por escrito están a continuación, y le enviaré la ponderación completa si la pide por correo electrónico a [email protected].

• Interés legítimo: el interés de los propietarios de clínicas dentales en encontrar y comparar proveedores sobre una base documentada, la transparencia del mercado, el interés de los proveedores en ser descritos correctamente y mi interés comercial en darme a conocer como fuente y en recibir consultas de clínicas dentales.
• Necesidad: solo recopilo la información anterior y solo publico los campos de qué se publica.
• Ponderación: la información se refiere a empresas que se promocionan ante clínicas dentales en sus propios sitios web, y procede de esos sitios. No es información de salud, no es una valoración de nadie como profesional, no es una clasificación y no es una posición pagada. La titularidad de la guía figura en la página acerca de la guía, cada dato tiene fuente y fecha, las afirmaciones de la propia empresa están marcadas y los errores pueden corregirse.

Cuánto tiempo se conserva la información

• Las empresas que no se incluyen se borran en un plazo de 30 días desde la decisión. La copia del aviso legal de una empresa que no cumple la regla de solo sociedades se borra el mismo día. Solo guardo un código creado a partir de la dirección web o del NIF de la sociedad, nunca a partir del número de identificación de una persona, para que la empresa no vuelva a recopilarse.
• Las empresas aún no decididas se conservan hasta que se decide.
• Las copias de páginas que identifican a una persona se conservan mientras una afirmación de la guía se base en ellas, como máximo 24 meses. Se borran si la ficha se retira.
• Las demás copias se conservan mientras la ficha esté publicada.
• La dirección de correo electrónico del sitio web de la empresa se borra cuando la empresa no se incluye o la ficha se retira.
• El registro de avisos, oposiciones y correcciones se conserva mientras la empresa o la ficha esté registrada, y tres años más.

Quién recibe la información

Una ficha publicada es pública y cualquiera puede leerla. Aparte de eso, solo comparto información sobre proveedores con mis encargados del tratamiento. Google Workspace (Gmail y Google Drive) se usa para los avisos y para el registro de pruebas. Los correos de aviso se envían a través de Resend. El sitio lo sirve Cloudflare. Google, Cloudflare y Resend son empresas estadounidenses. Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la UE incluidas en los contratos de encargo del tratamiento de los proveedores. Las páginas de origen españolas se consultan en mi propio equipo; no hay encargados nuevos para España.

Oposición y retirada de la guía

Atiendo las solicitudes sobre una ficha a través de corregir un dato o por correo electrónico a [email protected]. Recibirá una confirmación en un plazo de dos días hábiles y una respuesta en un plazo de diez días hábiles.

• Tiene derecho a oponerse a que trate información sobre usted sobre la base del interés legítimo. Valoro esa oposición conforme al artículo 21.1 del RGPD. Si rechazo una oposición, debe haber motivos legítimos imperiosos, y la valoración se hace por escrito. La forma jurídica nunca decide por sí sola el resultado.
• Como norma editorial voluntaria, retiro de la guía una ficha que le identifique como persona si usted lo pide. No afirmo que la ley siempre dé derecho a la retirada.
• Si una ficha se retira, desaparece de la siguiente edición de la guía y las copias se borran. Solo conservo el código que impide que la empresa vuelva a recopilarse.
• No uso la información para mercadotecnia directa. Si eso cambiara, tiene un derecho incondicional a oponerse en cualquier momento (artículo 21.2 y 21.3 del RGPD), sin necesidad de justificarlo.
• Una sociedad que no identifica a una persona usa la vía de corrección para los errores. Si la sociedad quiere que se la retire, lo valoro con criterios editoriales.

Visitas al sitio

El sitio lo sirve Cloudflare Pages a través de la red de Cloudflare. Para servir y proteger las páginas, Cloudflare trata su dirección IP y los datos de la propia solicitud. La base jurídica es el interés legítimo en un funcionamiento seguro (artículo 6.1.f del RGPD). Los registros propios de Cloudflare siguen las condiciones de Cloudflare, y yo no los extraigo.

Las páginas españolas no usan herramientas de analítica ni instalan cookies. Cloudflare cuenta las páginas vistas y las visitas cuando sirve las páginas. Esto ocurre en el servidor, sin leer ni guardar nada en su navegador, y yo solo veo cifras totales. Estas páginas no tienen formulario.

Decisiones automatizadas

No tomo decisiones sobre usted basadas únicamente en un tratamiento automatizado y no elaboro perfiles sobre usted.

Responsable del tratamiento y sus derechos

Responsable del tratamiento: Dental Markedsføring (Ole Tom Pettersen), número de organización noruego 920 246 540, Hans Nordahls gate 76, 0485 Oslo, Noruega. Correo electrónico: [email protected].

Puede solicitar el acceso, la rectificación, la supresión o la limitación del tratamiento, y puede oponerse como se describe más arriba. Respondo en el plazo de un mes.

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), como autoridad de control del lugar donde vive o trabaja: en la sede electrónica de la AEPD (sedeaepd.gob.es) o por escrito a la Subdirección de Inspección, Paseo de la Castellana, 141 (Edificio Cuzco IV), 28046 Madrid. Adjunte una copia de su solicitud al responsable y, si la hay, de la respuesta.

Como estoy establecido solo en Noruega, la autoridad de control principal es la autoridad noruega de protección de datos (Datatilsynet). También puede escribir a Datatilsynet, P.O. Box 458 Sentrum, 0105 Oslo, Noruega.