Política de privacidad

Esta política explica cómo trata los datos personales el titular de esta web, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Versión 0.1 de 20 de octubre de 2026.

1. A quién se aplica y a quién no

Esta política se aplica a los datos de quienes visitan esta web, piden una demostración de Oclivo o escriben al titular (por ejemplo, profesionales y personal de clínicas dentales interesadas).

No se aplica a los datos de los pacientes que una clínica registre en la aplicación Oclivo. De esos datos la clínica es la responsable y el titular actúa como encargado del tratamiento, conforme a un contrato de encargo (artículo 28 RGPD) que la clínica acepta al contratar el servicio. Los pacientes ejercen sus derechos ante su clínica. Tampoco regula el uso de la aplicación por parte de sus usuarios, que se informa en el alta [V].

Por favor, no incluyas datos de pacientes ni otros datos de salud en los formularios de esta web.

2. Responsable del tratamiento

Responsable: Marco Sotos Navarro
NIF o CIF: …
Domicilio: …
Correo para asuntos de protección de datos: …

3. Qué datos se tratan, para qué y con qué base jurídica

3.1. Solicitud de demostración

Datos: nombre y apellidos, clínica, correo electrónico, teléfono, cargo, número de gabinetes, programa que se usa hoy, provincia, franja horaria preferida y comentario (opcional), además del idioma de la web, el momento en que se leyó la información sobre protección de datos y si se marcó la casilla de comunicaciones comerciales.
Finalidad: atender la solicitud: enviar un acuse de recibo, ponerse en contacto para acordar la demostración, hacerla y responder a las dudas que surjan.
Base jurídica: aplicación de medidas precontractuales a petición de la persona interesada (artículo 6.1.b RGPD).
Plazo: 12 meses desde la solicitud si no llega a haber relación comercial. Si la demostración se hace, los datos se conservan mientras dure la relación precontractual o comercial y se eliminan cuando termina, salvo que deban conservarse bloqueados durante los plazos de prescripción de responsabilidades [V].

3.2. Formulario de contacto y correos directos

Datos: nombre, correo electrónico y mensaje, más los que la persona incluya en él.
Finalidad: responder a la consulta.
Base jurídica: medidas precontractuales cuando la consulta es previa a una contratación (artículo 6.1.b RGPD) e interés legítimo en contestar a quien escribe (artículo 6.1.f).
Plazo: el necesario para resolver la consulta y, después, 12 meses desde el último contacto [V], salvo que haya relación comercial.

3.3. Comunicaciones comerciales

Datos: nombre y correo electrónico de quien marcó la casilla.
Finalidad: enviar por correo electrónico novedades y ofertas de Oclivo.
Base jurídica: consentimiento (artículo 6.1.a RGPD y artículo 21 LSSI-CE). La casilla es opcional, está desmarcada por defecto y no condiciona la solicitud. Se puede retirar el consentimiento en cualquier momento, con la misma facilidad con que se dio, escribiendo a …; retirarlo no afecta a lo ya hecho.
Plazo: hasta que se retire el consentimiento y, después, bloqueado durante los plazos de prescripción.

3.4. Seguridad de la web y prevención de abusos

Datos: dirección IP, agente de usuario del navegador y datos técnicos de la conexión, y registros de acceso del servidor.
Finalidad: servir la web con seguridad, detectar y frenar envíos automáticos y abusos de los formularios.
Base jurídica: interés legítimo en la seguridad del servicio (artículo 6.1.f RGPD).
Plazo: para limitar el número de envíos se guarda un contador temporal (una hora en el formulario de contacto, asociado a la dirección IP; un día en la solicitud de demostración, asociado a una huella del correo). En la solicitud de demostración no se guarda la dirección IP, solo una huella irreversible calculada con una clave del servidor y un agente de usuario recortado, que se conservan con la solicitud (apartado 3.1). Los registros de acceso del servidor se conservan [V: indicar el plazo configurado, por ejemplo 30 días].

Los formularios llevan medidas técnicas contra envíos automáticos (un campo oculto y un tiempo mínimo de rellenado). No se usa ningún servicio de CAPTCHA de terceros. No se toman decisiones automatizadas con efectos jurídicos sobre las personas.

4. Origen de los datos

Los datos los facilita la propia persona al rellenar los formularios o escribir al titular. No se obtienen de otras fuentes.

5. Destinatarios y encargados del tratamiento

No se venden los datos ni se usan para publicidad de terceros, y no se ceden a terceros salvo obligación legal (por ejemplo, a jueces, tribunales y autoridades). Para prestar el servicio intervienen estos proveedores, que tratan los datos por cuenta del titular con un contrato de encargo (artículo 28 RGPD):

Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania) [V: confirmar los datos del proveedor y la firma de su contrato de encargo]: alojamiento del sitio web y de la base de datos, en servidores situados en Alemania (Unión Europea).
HubSpot (HubSpot Ireland Limited, con su matriz HubSpot, Inc.) [V: confirmar el contrato firmado y que la cuenta use el centro de datos de la Unión Europea]: gestión comercial (CRM). De cada solicitud de demostración recibe el nombre, el correo, el teléfono, la clínica, la provincia, el número de gabinetes y si se aceptaron las comunicaciones comerciales. No recibe el comentario, el cargo, el programa actual, la franja preferida ni la dirección IP. Los datos se envían desde nuestro servidor; esta web no instala ningún código de HubSpot en el navegador. En HubSpot se conservan durante el mismo plazo que en la solicitud (apartado 3.1) [V: hoy la eliminación automática de las solicitudes no alcanza a HubSpot; el responsable debe decidir cómo se cumple este plazo allí].
Cloudflare (Cloudflare, Inc., EE. UU.) [V: confirmar el contrato de encargo incluido en sus condiciones]: red de distribución y protección de la web. Todo el tráfico de la web, incluidos los datos que se envían en los formularios y la dirección IP, pasa por sus servidores antes de llegar al nuestro, para protegerla frente a ataques y acelerar la carga. No conserva el contenido de los formularios.
Resend (Resend, Inc.) [V: confirmar región, contrato y garantías]: envío del correo de confirmación de la demostración, de los avisos internos y de los mensajes del formulario de contacto.
Proveedor del buzón de correo del titular [V: indicar cuál], en el que se reciben las solicitudes y los mensajes.

6. Transferencias internacionales

Los datos se alojan en la Unión Europea. Cloudflare, HubSpot y Resend pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En ese caso la transferencia se ampara en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión (Decisión de Ejecución (UE) 2021/914), con las medidas adicionales que procedan [V: confirmar el mecanismo de cada proveedor]. Se puede pedir copia de las garantías escribiendo a ….

7. Derechos

Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que haya dado, escribiendo a …. Para comprobar la identidad solo se pedirá la información necesaria. Se responde en el plazo máximo de un mes (artículo 12.3 RGPD), ampliable en los casos que prevé la norma.

Si se considera que el tratamiento no se ajusta a la normativa, puede presentarse una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).

8. Seguridad

Se aplican medidas técnicas y organizativas adecuadas al riesgo (artículo 32 RGPD): conexión cifrada, acceso a las solicitudes limitado a personal autorizado con registro de cada lectura, límites de envíos por dirección, y copias de seguridad cifradas [V: confirmar con la configuración final del servidor].

9. Menores

Esta web se dirige a profesionales y a clínicas, no a menores de edad.

10. Cookies

El uso de cookies y de tecnologías similares se explica en la política de cookies.

11. Cambios en esta política

Las versiones nuevas se publican en esta página con su fecha. Si un cambio afecta de forma sustancial a lo que se explica aquí, se avisará a quienes tengan una relación en curso con el titular.