Política de Privacidad

De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), LUCE DENTAL TECH SL informa a los usuarios del sitio web www.luce.es sobre su política respecto del tratamiento y protección de los datos de carácter personal de los usuarios y clientes que puedan ser recabados durante la navegación o contratación de servicios a través de su sitio web.

1. Responsable del tratamiento

LUCE DENTAL TECH SL
NIF: B21971098
Dirección: Carrer del Comte d'Urgell, 25 - Bajos, 08011 Barcelona
Email: privacidad@luce.es
Teléfono: +34 934 230 919

2. Datos personales que tratamos

Los datos personales que LUCE DENTAL TECH SL puede recopilar y tratar incluyen:

2.1 Datos proporcionados directamente por el usuario

Datos identificativos: nombre y apellidos, DNI/NIE/Pasaporte, fecha de nacimiento.
Datos de contacto: dirección postal, dirección de correo electrónico, número de teléfono.
Datos de salud: información sobre su salud dental necesaria para la prestación segura de nuestros servicios de joyería dental, historial médico relevante, alergias, medicación actual.
Datos económicos: datos bancarios, tarjeta de crédito/débito para la gestión de pagos.
Datos de imagen: fotografías dentales para el seguimiento del tratamiento y consentimiento para su uso con fines promocionales cuando sea autorizado expresamente.

2.2 Datos obtenidos durante la navegación

Dirección IP
Tipo de navegador
Sistema operativo
Páginas visitadas
Tiempo de permanencia
Origen de la visita

3. Finalidades del tratamiento

Los datos personales recabados serán tratados con las siguientes finalidades:

Prestación de servicios: Gestionar la colocación, mantenimiento y seguimiento de las joyas dentales, así como cualquier servicio relacionado con la salud dental del usuario.
Gestión administrativa: Facturación, contabilidad y cumplimiento de obligaciones legales.
Comunicaciones comerciales: Envío de información sobre nuestros productos, servicios, ofertas y novedades, siempre que el usuario haya prestado su consentimiento expreso.
Mejora de servicios: Análisis estadísticos y de navegación para mejorar la experiencia del usuario y nuestros servicios.
Atención al cliente: Gestión de consultas, reclamaciones y solicitudes de información.
Cumplimiento legal: Cumplir con las obligaciones legales aplicables, especialmente en materia sanitaria.

4. Base legal del tratamiento

La base legal para el tratamiento de sus datos personales es:

Ejecución de un contrato: El tratamiento es necesario para la prestación de los servicios de joyería dental contratados.
Consentimiento del interesado: Para el envío de comunicaciones comerciales, tratamiento de datos de salud y uso de imágenes con fines promocionales.
Cumplimiento de obligaciones legales: Especialmente en materia tributaria, sanitaria y de prevención del blanqueo de capitales.
Interés legítimo: Para mantener la seguridad y el funcionamiento técnico de la web, detectando y corrigiendo errores; para mejorar nuestros servicios; y para medir la eficacia de nuestra publicidad utilizando únicamente el identificador de clic proporcionado por el anuncio, sin sus datos de contacto.

5. Destinatarios de los datos

Sus datos personales podrán ser comunicados a:

Profesionales sanitarios: Odontólogos y clínicas dentales de nuestra red para la prestación del servicio.
Administraciones Públicas: Cuando sea requerido legalmente (Agencia Tributaria, autoridades sanitarias, fuerzas y cuerpos de seguridad).
Entidades financieras: Para la gestión de cobros y pagos.
Empresas de servicios: Proveedores que tratan datos por cuenta de LUCE: alojamiento web y red de distribución de contenidos, correo corporativo, base de datos e inicio de sesión, envío de correo electrónico, detección de errores técnicos y analítica web. Los identificamos en el apartado 6, junto con el lugar donde tratan los datos.
Analítica web: Si acepta las cookies analíticas, Google (Google Analytics) y Mixpanel reciben las páginas que visita y las acciones que realiza en la web, los identificadores de sus cookies, datos de su dispositivo y navegador y, en el caso de Google, su ubicación aproximada, así como, en el caso de Mixpanel, el identificador interno de su cuenta si ha iniciado sesión; Mixpanel graba además algunas sesiones con los campos de los formularios ocultos y sin grabar el contenido de su cuenta ni de los pagos. Google Analytics no recibe nada, ni siquiera se carga su etiqueta, hasta que acepta las cookies analíticas. Para que estas herramientas de analítica y de marketing se carguen desde nuestro propio dominio, nuestros servidores reenvían sus solicitudes, con su dirección IP, a cada proveedor, sin guardarlas, salvo los registros técnicos temporales de nuestro proveedor de alojamiento.
Plataformas publicitarias: Si acepta las cookies de marketing, Meta y Pinterest (y Google, si acepta también las cookies analíticas, ya que su etiqueta solo se carga con ellas) reciben, a través de sus etiquetas, las páginas que visita, las acciones que realiza (por ejemplo, enviar una consulta o comprar) y los identificadores de sus cookies, para medir y mejorar nuestros anuncios. Meta y Pinterest actúan como corresponsables con LUCE en la recogida y transmisión de esos datos: según sus acuerdos de corresponsabilidad, LUCE se encarga de informarle y de obtener su consentimiento antes de esa recogida, y cada plataforma responde del tratamiento que haga después de recibirlos. Puede ejercer sus derechos sobre ese tratamiento ante LUCE o ante cada una de ellas (artículo 26 del RGPD). Con su consentimiento a la publicidad —ya sea aceptando la categoría de marketing en «Configuración de cookies» o marcando la casilla opcional de marketing en un formulario de contacto—, comunicamos a Meta Platforms Ireland Ltd. una versión cifrada e irreversible (hash SHA-256) de su dirección de correo electrónico y, si lo facilita, de su número de teléfono, junto con los identificadores de cookies publicitarias cuando existan, su dirección IP, el agente de usuario de su navegador, la página desde la que envió el formulario y el valor estimado de su consulta, con el fin de medir la eficacia de nuestra publicidad. La base jurídica es su consentimiento (apartado 4); puede retirarlo en cualquier momento desde «Configuración de cookies» o escribiendo a la dirección indicada en el apartado 1, sin que ello afecte a la tramitación de su consulta ni a la licitud del tratamiento previo. Sin ese consentimiento, no comunicamos su correo electrónico, teléfono, nombre, mensaje, dirección IP ni identificadores de cookies. Si nos contactó a través de uno de nuestros anuncios, informamos a Meta únicamente de que se produjo un contacto, utilizando el identificador de clic que el propio anuncio proporcionó, el agente de usuario de su navegador, la página y el valor estimado de la consulta, sobre la base de nuestro interés legítimo en medir la eficacia de nuestra publicidad (apartado 4); puede oponerse en cualquier momento escribiendo a la dirección indicada en el apartado 1. Nunca comunicamos su nombre ni su mensaje. Con las compras ocurre lo mismo: si acepta las cookies de marketing, enviamos a Meta los datos completos del pedido (correo electrónico cifrado, dirección IP, agente de usuario y cookie de Meta); si no las acepta y llegó desde uno de nuestros anuncios, informamos a Meta únicamente de la compra, con el identificador de clic del anuncio, el agente de usuario de su navegador y el valor, los productos y el número del pedido, sobre la base de nuestro interés legítimo en medir la eficacia de nuestra publicidad (apartado 4); puede oponerse en cualquier momento escribiendo a la dirección indicada en el apartado 1. Sin identificador de clic o sin agente de usuario no enviamos nada. Google Analytics recibe la compra completa desde nuestros servidores solo si acepta las cookies analíticas; si no, no recibe nada.

Todos nuestros proveedores de servicios están obligados por contrato a mantener la confidencialidad y seguridad de los datos personales.

6. Transferencias internacionales

Algunos de los proveedores que intervienen en el funcionamiento de esta web están establecidos fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos, o pueden acceder desde allí a los datos que tratan. En esos casos, la transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), cuando la empresa estadounidense está certificada en él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incluidas en el contrato que hemos suscrito con cada proveedor. Estos son los proveedores, qué hacen con sus datos y qué garantía se aplica:

Cloudflare, Inc. (Estados Unidos): aloja la web y nuestros servidores, por lo que trata su dirección IP y el contenido de cada solicitud; entrega las imágenes y los vídeos; y guarda los archivos que genera el servicio; los documentos de consentimiento firmados y las firmas se guardan en el almacenamiento Cloudflare R2 en la Unión Europea (jurisdicción UE). Garantía: Marco de Privacidad de Datos y cláusulas contractuales tipo.
Supabase Pte. Ltd. (Singapur): aloja nuestra base de datos y el sistema de inicio de sesión en servidores de la Unión Europea (París, Francia). Su personal y sus subencargados pueden acceder a los datos desde Singapur o Estados Unidos para prestar soporte y mantenimiento. Garantía: cláusulas contractuales tipo.
Stripe Payments Europe, Limited (Irlanda): procesa los pagos. Usted introduce los datos de su tarjeta directamente en la página de Stripe y LUCE no los recibe. El grupo Stripe puede tratar los datos del pago en Estados Unidos y trata algunos de ellos como responsable para prevenir el fraude y cumplir sus obligaciones legales. Garantía: Marco de Privacidad de Datos y cláusulas contractuales tipo.
Resend (Plus Five Five, Inc., Estados Unidos): envía nuestros correos electrónicos, como la confirmación de su pedido o nuestro aviso interno de la consulta que nos envía, y guarda sus registros en Estados Unidos. Garantía: Marco de Privacidad de Datos y cláusulas contractuales tipo.
Sentry (Functional Software, Inc., Estados Unidos): registra los errores técnicos de la web y de nuestros servidores para que podamos corregirlos. Lo configuramos para que los informes no incluyan su nombre, su correo electrónico ni su dirección IP; si ha iniciado sesión, llevan el identificador interno de su cuenta, y la grabación de pantalla que acompaña a un error oculta todo el texto y las imágenes. Los guarda en la Unión Europea (Fráncfort, Alemania); su personal puede acceder a ellos desde Estados Unidos para prestar soporte. Garantía: Marco de Privacidad de Datos y, en su defecto, cláusulas contractuales tipo.
Google Ireland Limited y Google LLC (Estados Unidos): si acepta las cookies analíticas, miden el uso de la web con Google Analytics y, si acepta además las cookies de marketing, la eficacia de nuestros anuncios en Google Ads (apartado 5). Google también aloja nuestro correo electrónico (Google Workspace). Las visitas desde el EEE se recogen en servidores de la Unión Europea, que usan su dirección IP solo para deducir su ubicación aproximada y no la guardan; después, Google puede tratar los datos en Estados Unidos. Garantía: Marco de Privacidad de Datos y, en su defecto, cláusulas contractuales tipo.
Mixpanel, Inc. (Estados Unidos): si acepta las cookies analíticas, analiza cómo se usa la web (apartado 5). Guarda los datos en la Unión Europea; su personal puede acceder a ellos desde Estados Unidos para prestar soporte. Garantía: Marco de Privacidad de Datos y cláusulas contractuales tipo.
Meta Platforms Ireland Limited (Irlanda): recibe los datos descritos en el apartado 5 y puede transferirlos a Meta Platforms, Inc., en Estados Unidos. Garantía: Marco de Privacidad de Datos y cláusulas contractuales tipo.
Pinterest Europe Limited (Irlanda): si acepta las cookies de marketing, recibe los datos descritos en el apartado 5 y puede transferirlos a Pinterest, Inc., en Estados Unidos. Garantía: Marco de Privacidad de Datos y cláusulas contractuales tipo.
WhatsApp Ireland Limited (Irlanda): si decide escribirnos por WhatsApp, trata su número de teléfono y los mensajes que intercambiamos y puede transferirlos a Meta Platforms, Inc., en Estados Unidos. Garantía: Marco de Privacidad de Datos y cláusulas contractuales tipo.

Puede comprobar qué empresas están certificadas en el Marco de Privacidad de Datos en www.dataprivacyframework.gov/list y consultar el texto de las cláusulas contractuales tipo en eur-lex.europa.eu (Decisión 2021/914). También puede pedirnos una copia de las garantías aplicables a cualquiera de estas transferencias escribiendo a la dirección indicada en el apartado 1.

Google, Meta y Pinterest tratan además como responsables, para sus propios fines, los datos que reciben a través de sus etiquetas de marketing; sus propias políticas de privacidad explican las transferencias que realizan. Actualizaremos este apartado antes de encargar un tratamiento a un nuevo proveedor situado fuera del EEE.

7. Plazo de conservación

Los datos personales se conservarán durante los siguientes plazos:

Datos de clientes: Durante la vigencia de la relación contractual y, posteriormente, durante el plazo de prescripción de las acciones legales aplicables (generalmente 5 años para acciones personales). Con cada pedido guardamos también su dirección IP, los datos de su navegador y, si llegó desde un anuncio, sus identificadores de clic (gclid, fbclid, ttclid), con independencia de sus preferencias de cookies, para conservar el registro del pedido, gestionar disputas de pago y contracargos, prevenir el fraude y medir nuestra publicidad dentro de los límites descritos en el apartado 5, y los conservamos durante ese mismo plazo. La base es la ejecución del contrato, el cumplimiento de obligaciones legales y nuestro interés legítimo en prevenir el fraude y medir la publicidad.
Datos de salud: De acuerdo con la legislación sanitaria aplicable, como mínimo 5 años desde la finalización del tratamiento.
Datos para fines comerciales: Hasta que el usuario solicite su supresión o retire el consentimiento otorgado.
Datos de navegación: Máximo 2 años desde su recogida.

8. Derechos de los interesados

De conformidad con el RGPD, usted tiene los siguientes derechos:

Derecho de acceso: Obtener confirmación sobre si estamos tratando sus datos personales y acceder a los mismos.
Derecho de rectificación: Solicitar la rectificación de los datos inexactos o incompletos.
Derecho de supresión: Solicitar la supresión de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
Derecho de limitación: Solicitar la limitación del tratamiento en los casos previstos en el RGPD.
Derecho de portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
Derecho de oposición: Oponerse al tratamiento de sus datos, especialmente para fines de marketing directo.
Derecho a retirar el consentimiento: Cuando el tratamiento esté basado en el consentimiento, puede retirarlo en cualquier momento.

Para ejercer estos derechos, puede dirigirse a LUCE DENTAL TECH SL mediante:

Email: privacidad@luce.es
Correo postal: Carrer del Comte d'Urgell, 25 - Bajos, 08011 Barcelona

Deberá acompañar copia de su DNI o documento identificativo equivalente. En caso de actuar mediante representante, deberá aportar también documento acreditativo de la representación.

Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos personales vulnera la normativa aplicable.

9. Medidas de seguridad

LUCE DENTAL TECH SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos, así como para evitar su pérdida, alteración y/o acceso por parte de terceros no autorizados, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

Entre las medidas implementadas se incluyen:

Cifrado de datos sensibles
Control de acceso mediante autenticación
Copias de seguridad periódicas
Formación del personal en materia de protección de datos
Auditorías de seguridad regulares
Protocolos de actuación ante incidentes de seguridad

10. Datos de menores

Los servicios de LUCE DENTAL TECH SL no están dirigidos a menores de 18 años. En caso de que sea necesario tratar datos de menores para la prestación de servicios, se requerirá el consentimiento de los padres o tutores legales.

11. Redes sociales

LUCE DENTAL TECH SL tiene presencia en las principales redes sociales (Facebook, Instagram, Twitter, LinkedIn). El tratamiento de los datos que se lleve a cabo de las personas que se hagan seguidoras en las redes sociales de LUCE DENTAL TECH SL se regirá por este apartado, así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso.

LUCE DENTAL TECH SL tratará sus datos con las finalidades de administrar correctamente su presencia en la red social, informarle de sus actividades, productos o servicios, así como para cualquier otra finalidad que las normativas de las redes sociales permitan.

12. Modificaciones de la política de privacidad

LUCE DENTAL TECH SL se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.