Medident Clinic
Una sola clínica
para tu salud

Preferencias de cookies

Elige qué categorías activar. Puedes modificar tus decisiones en cualquier momento desde el enlace Preferencias de cookies en el pie de página.

Esta información se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD), al art. 122 del Decreto Legislativo italiano 196/2003 (Código de protección de datos) y a las Directrices de la Autoridad italiana de protección de datos en materia de cookies del 10 de junio de 2021.

Responsable del tratamiento

Medident Clinic S.r.l. - Via Bologna 415/417, 44124 Ferrara (FE), Italia - NIF-IVA y número fiscal 11391150965. Correo: medidentferrara@gmail.com - Teléfono: +39 0532 501048.

Qué son las cookies

Las cookies son pequeños archivos de texto que los sitios visitados envían al dispositivo del usuario, donde se almacenan para volver a enviarse a los mismos sitios en la visita siguiente. También pueden utilizarse herramientas análogas, como el almacenamiento local del navegador.

Cookies utilizadas por este sitio

Cookies técnicas necesarias. Se utilizan exclusivamente para garantizar el funcionamiento del sitio y para guardar las decisiones tomadas sobre cookies. Para estas herramientas no se requiere consentimiento. La decisión se conserva en el almacenamiento local del navegador (entrada mdc-cookie-consent) durante un máximo de 6 meses. El sitio utiliza además elementos de almacenamiento local estrictamente técnicos, todos de origen propio y sin finalidad de seguimiento, necesarios para conservar algunas preferencias del usuario y para el correcto funcionamiento de la interfaz: la lista completa, con la finalidad y la duración de cada elemento, se indica más abajo en esta página. No se instalan cookies de terceros antes del consentimiento.

Cookies de terceros (con consentimiento previo). El sitio integra el mapa de Google Maps (Google Ireland Limited). Ese contenido está desactivado por defecto y se carga solo después de tu consentimiento explícito; una vez activado, Google puede instalar sus propias cookies y tratar los datos según su política de privacidad, incluso con transferencia a terceros países sobre la base de las garantías previstas en el Capítulo V del RGPD.

Google Maps

El sitio utiliza Google Maps, servicio prestado por Google Ireland Limited, para permitir visualizar la ubicación del centro y las indicaciones geográficas correspondientes.

El servicio está desactivado de forma predeterminada y no se carga antes del consentimiento del usuario.

Solo tras la aceptación de la categoría de consentimiento correspondiente el navegador puede establecer conexiones con los sistemas de Google y transmitir la información técnica necesaria para el funcionamiento del servicio, como la dirección IP, información sobre el navegador y el dispositivo y datos relativos a la interacción con el mapa.

Google puede tratar dicha información conforme a su propia documentación de privacidad y, en el marco de su infraestructura internacional, pueden producirse transferencias de datos a países fuera del Espacio Económico Europeo según los mecanismos de transferencia aplicables.

El usuario puede rechazar Google Maps sin perder el acceso a las demás funcionalidades esenciales del sitio y puede modificar su elección en cualquier momento desde el panel de preferencias de cookies accesible en el pie de página.

Política de privacidad de Google

Memoria local utilizada por el sitio

En lugar de cookies, el sitio utiliza la memoria local y de sesión del navegador, con finalidades exclusivamente técnicas y funcionales. Ninguna de estas informaciones requiere consentimiento ni se comunica a terceros.

• mdc-cookie-consent (localStorage) — conserva la elección expresada sobre los servicios opcionales. Duración: máximo 6 meses, salvo modificación anticipada de la elección o borrado de los datos del navegador.
• mdc-lang (localStorage) — memoria local técnica y de origen (first-party) utilizada exclusivamente para recordar el idioma seleccionado por el usuario y mantener dicha preferencia en las visitas posteriores. No se utiliza con fines publicitarios, estadísticos o de elaboración de perfiles y no implica la transmisión de datos a terceros. Permanece hasta que se modifique la preferencia o se borren los datos del navegador. Requiere consentimiento: no.
• mdc-a11y (localStorage) — conserva las preferencias de accesibilidad. Duración: hasta que se modifiquen las preferencias o se borren los datos del navegador.
• mdc-lang-t (sessionStorage) — evita bucles de redirección entre las versiones lingüísticas. Duración: sesión del navegador.
• mdc-preloader (sessionStorage) — recuerda si la animación inicial ya se ha mostrado. Duración: sesión del navegador.
• mdc-build-reload (sessionStorage) — registra la última versión del sitio ya recargada, para evitar recargas repetidas tras una actualización. Duración: sesión del navegador.

Otras herramientas técnicas, sin cookies

Algunas funcionalidades requieren conexión con servicios externos aunque no instalan cookies en el dispositivo. Se activan únicamente cuando se solicita la funcionalidad y no tienen finalidad estadística, publicitaria ni de elaboración de perfiles.

• Formulario de reserva online — proveedor: agenda Medident (Clinic Core), prestada sobre infraestructura cloud gestionada. Finalidad: mostrar prestaciones, profesionales y disponibilidad y registrar la cita solicitada. Categoría: herramienta técnica necesaria para la funcionalidad solicitada por el usuario. Cookies: ninguna detectada en las verificaciones realizadas. Cuándo se activa: solo al elegir abrir el formulario de reserva.
• Cloudflare Turnstile — proveedor: Cloudflare. Finalidad: verificación antiabuso, para impedir que las reservas se generen automáticamente. Categoría: herramienta técnica de seguridad; no es una herramienta de análisis, publicidad ni elaboración de perfiles. Cookies: ninguna cookie detectada en el dominio del sitio en las fases verificadas. Cuándo se activa: en el último paso de la reserva, inmediatamente antes de la confirmación. El control no se carga al abrir la página, ni al abrir el formulario, ni durante la elección de prestación, profesional, fecha y hora.

La verificación del comportamiento de cookies y almacenamiento local posterior a la ejecución del control antiabuso se completa en el dominio público al finalizar una reserva real. Si aparecieran cookies técnicas instaladas por Cloudflare, se enumerarán en esta política con nombre, dominio, duración y finalidad. Ninguna entrada se añade antes de haber sido observada.

Ausencia de perfilado y estadísticas

Este sitio no utiliza cookies de perfilado publicitario ni herramientas de análisis del tráfico. No se realiza ningún seguimiento con fines de marketing.

Recursos del sitio y contenidos de terceros

Las tipografías y las librerías utilizadas por el sitio están alojadas directamente en nuestro servidor: su visualización no implica ninguna conexión con servidores de terceros ni la transmisión de tu dirección IP a sujetos externos. Los contenidos de terceros son dos: el mapa indicado arriba, sujeto a tu consentimiento, y el formulario de reserva online de la agenda Medident, que se carga solo si eliges abrirlo y es técnicamente necesario para prestar el servicio de reserva solicitado. En el último paso de la reserva el formulario carga además un control antiabuso proporcionado por Cloudflare, necesario para impedir reservas automáticas.

Base jurídica y retirada del consentimiento

La instalación de cookies no necesarias se basa en el consentimiento (art. 6.1.a RGPD), libremente prestado y revocable en cualquier momento sin perjuicio para el uso del sitio. Puedes modificar o revocar tus decisiones haciendo clic en «Preferencias de cookies» en el pie de cada página. El cierre del banner sin realizar una elección no equivale a consentimiento: en ese caso solo se utilizan cookies técnicas. También el cierre del banner mediante la X mantiene la configuración predeterminada y permite continuar la navegación sin activar cookies ni herramientas de seguimiento distintas de las técnicas.

Gestión desde el navegador

También es posible gestionar o eliminar las cookies directamente desde la configuración del navegador (Chrome, Firefox, Safari, Edge). Desactivar las cookies técnicas puede afectar a algunas funciones del sitio.

Datos recogidos mediante los formularios

Los datos introducidos en los formularios de contacto y de candidatura se tratan únicamente para responder a la solicitud o para valorar la candidatura, sobre la base del art. 6, ap. 1, letra b) RGPD (medidas precontractuales adoptadas a petición del interesado). Las solicitudes de información y contacto se conservan durante el tiempo necesario para gestionarlas y, por regla general, un máximo de 12 meses desde el cierre de la solicitud; si del contacto se deriva una relación asistencial o contractual, o si la conservación es necesaria para cumplir obligaciones legales o para la tutela de un derecho, los datos pertinentes podrán conservarse durante los distintos plazos aplicables a tales finalidades. Los currículums y las candidaturas se conservan un máximo de 24 meses desde su recepción. La casilla de verificación de los formularios acredita la lectura de la información y no constituye consentimiento al tratamiento. Los datos no se difunden ni se utilizan con fines comerciales.

Derechos del interesado

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad (arts. 15-22 del RGPD) escribiendo a medidentferrara@gmail.com. También tienes derecho a presentar una reclamación ante la Autoridad italiana de protección de datos (www.garanteprivacy.it).

Última actualización: agosto de 2026

Facilitada conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD), al Decreto Legislativo italiano 196/2003 modificado por el Decreto Legislativo 101/2018 (Código de protección de datos) y a las resoluciones de la Autoridad italiana de protección de datos.

1. Responsable del tratamiento

Medident Clinic S.r.l. ha designado un Delegado de Protección de Datos (DPO) conforme a los artículos 37-39 del Reglamento (UE) 2016/679. Los interesados pueden ponerse en contacto directamente con el DPO para cuestiones relativas al tratamiento de sus datos personales y al ejercicio de los derechos previstos por la normativa de protección de datos.

2. Categorías de datos tratados

En el marco de su actividad, el responsable trata:

• datos comunes de identificación y contacto (nombre, apellidos, número fiscal, fecha y lugar de nacimiento, dirección, teléfono, correo electrónico);
• datos relativos a la salud, pertenecientes a las categorías especiales del art. 9 del RGPD (anamnesis, informes, diagnósticos, imágenes radiográficas y escaneados, planes de tratamiento, documentación clínica);
• datos administrativos y contables (facturación, pagos, trámites con fondos sanitarios, seguros y entidades financieras);
• datos facilitados a través del sitio (formularios de contacto y de candidatura, currículum) y datos técnicos de navegación.

3. Finalidades y bases jurídicas

El tratamiento de los datos de salud con fines asistenciales no requiere consentimiento, al ser necesario para el diagnóstico, la asistencia y el tratamiento sanitario conforme al art. 9, apdo. 2, letra h del RGPD y al art. 75 del Código italiano de protección de datos, según aclaró la Autoridad italiana en la Resolución n.º 55 del 7 de marzo de 2019.

4. Carácter de la comunicación de los datos

La comunicación de los datos de identificación y de salud necesarios para la prestación es obligatoria: la negativa impide realizar las prestaciones solicitadas. La comunicación de datos con finalidades opcionales (por ejemplo, el envío de comunicaciones informativas) es libre y la negativa no afecta al acceso a la atención.

5. Destinatarios y categorías de destinatarios

Dentro de los límites de las finalidades indicadas, los datos pueden comunicarse a: personal sanitario y administrativo autorizado, que actúa bajo la autoridad del responsable y está sujeto al secreto profesional; laboratorios de prótesis dental y de análisis; médicos especialistas consultores; proveedores de servicios informáticos, de gestión y de conservación de datos, nombrados encargados del tratamiento conforme al art. 28 del RGPD; asesores contables y fiscales; fondos sanitarios complementarios, mutuas y seguros a petición del interesado; entidades financieras para los trámites de financiación; autoridades sanitarias y judiciales en los casos previstos por la ley. Los datos no son objeto de difusión ni de cesión a terceros con fines comerciales.

6. Transferencias fuera de la UE

Los datos se tratan normalmente dentro del Espacio Económico Europeo. Si el uso de servicios tecnológicos implica una transferencia a terceros países, esta se produce únicamente en presencia de las garantías previstas en el Capítulo V del RGPD (decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo, complementadas con medidas adicionales).

7. Plazo de conservación

• documentación sanitaria e historias clínicas ambulatorias: se conservan durante el plazo previsto por la normativa sanitaria y, en todo caso, al menos 10 años desde la última prestación, también para proteger los derechos del interesado y del responsable;
• informes e imágenes radiográficas: 10 años;
• documentos contables y fiscales: 10 años conforme al art. 2220 del Código Civil italiano y a la normativa tributaria;
• solicitudes de contacto que no dan lugar a una relación con Medident: se conservan durante el tiempo necesario para gestionar la solicitud y, por regla general, no más de 12 meses desde su resolución, salvo necesidad de conservación ulterior vinculada a la tutela de un derecho. Si el contacto da lugar a una relación asistencial, los datos pertinentes se incorporan a los sistemas administrativos y/o sanitarios y siguen los correspondientes plazos de conservación;
• currículums y candidaturas: máximo 24 meses desde su recepción, salvo petición distinta del interesado;
• preferencias de cookies: máximo 6 meses.

8. Medidas de seguridad

El responsable adopta medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD: control de accesos con credenciales individuales, cifrado de las comunicaciones, copias de seguridad periódicas, archivo de la documentación en papel en espacios protegidos, formación y designación por escrito de las personas autorizadas al tratamiento y evaluaciones de impacto cuando lo exige el art. 35 del RGPD.

9. Derechos del interesado

El interesado puede ejercer en cualquier momento los derechos previstos en los arts. 15-22 del RGPD:

• acceso a sus datos y a la información sobre el tratamiento (art. 15);
• rectificación de datos inexactos o integración de datos incompletos (art. 16);
• supresión, dentro de los límites compatibles con las obligaciones de conservación sanitaria y fiscal (art. 17);
• limitación del tratamiento (art. 18);
• portabilidad de los datos facilitados (art. 20);
• oposición al tratamiento basado en el interés legítimo (art. 21);
• retirada del consentimiento en cualquier momento, sin perjuicio de la licitud de los tratamientos ya efectuados (art. 7, apdo. 3).

Las solicitudes deben dirigirse a medidentferrara@gmail.com. El responsable responde sin dilación indebida y, en todo caso, en el plazo de un mes, prorrogable en dos meses en casos complejos. El interesado también tiene derecho a presentar una reclamación ante la Autoridad italiana de protección de datos (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it) o a acudir a la vía judicial.

10. Expediente clínico electrónico y Clinic Core

Clinic Core. Para la gestión de la documentación clínica y del expediente clínico electrónico, Medident Clinic S.r.l. utiliza Clinic Core, software de gestión clínica propio desarrollado específicamente para los procesos organizativos y clínicos de la clínica. Clinic Core ha sido desarrollado por el Dr. Vassilios Dimoglou con la colaboración técnica del informático Dario Chianello.

El expediente clínico, regulado por las Directrices de la Autoridad italiana de protección de datos en materia de expediente sanitario del 4 de junio de 2015, permite organizar y poner a disposición dentro de la clínica, según perfiles de autorización específicos, la información clínica relativa a las prestaciones y a los distintos episodios asistenciales del paciente, para favorecer la continuidad y la coordinación de la atención. La documentación necesaria para una prestación concreta se trata, en cambio, en el ámbito de la actividad asistencial.

La activación del expediente clínico está sujeta a la obtención de un consentimiento específico del interesado, distinto de la lectura de la presente información, del consentimiento informado a la prestación sanitaria y de los demás consentimientos facultativos. La falta de consentimiento a la creación o al uso del expediente no afecta en ningún caso al acceso a las prestaciones sanitarias.

El consentimiento al expediente puede revocarse en cualquier momento según las modalidades indicadas por la clínica. La revocación no afecta a la licitud de los tratamientos ya realizados y no implica la supresión de la documentación clínica que deba conservarse por obligaciones legales, necesidades asistenciales o tutela médico-legal.

El paciente puede solicitar, en los casos y según las modalidades previstas por la normativa aplicable, el ocultamiento de documentos, prestaciones o episodios clínicos concretos presentes en el expediente, también con posterioridad a su incorporación. El ocultamiento limita la visibilidad de la información dentro del expediente, de forma que los demás profesionales no puedan advertir su existencia, y no equivale a la supresión de la documentación sanitaria subyacente.

El acceso al expediente está reservado a las personas autorizadas en función de su rol y de las necesidades del proceso asistencial, según perfiles de autorización y criterios de necesidad. Clinic Core registra mediante registros informáticos los accesos y las principales operaciones realizadas en el expediente: la trazabilidad puede incluir, según la operación, la identidad del usuario, la fecha y la hora del acceso y el tipo de actividad realizada. Los registros se conservan durante el periodo previsto por las citadas Directrices.

Las funcionalidades de Clinic Core dedicadas al expediente incluyen, entre otras, la gestión del consentimiento y de su revocación, el ocultamiento de documentos o episodios clínicos, el control de los accesos y el registro de las actividades realizadas por los usuarios autorizados. Clinic Core se utiliza en el marco de las medidas técnicas y organizativas adoptadas por Medident Clinic S.r.l. para la protección de los datos personales y sanitarios, conforme a los requisitos aplicables en materia de confidencialidad, control de accesos y trazabilidad.

11. Consentimiento informado a la atención

El consentimiento informado al tratamiento sanitario, regulado por la Ley italiana n.º 219 del 22 de diciembre de 2017, es distinto del consentimiento al tratamiento de los datos personales y se refiere a la información clínica sobre riesgos, beneficios y alternativas terapéuticas. La documentación correspondiente se recoge y se conserva en la documentación sanitaria del paciente.

12. Menores y personas sujetas a protección

En el caso de pacientes menores de edad, la información se facilita a quien ejerce la responsabilidad parental. El tratamiento de los datos necesarios para las finalidades asistenciales se basa en el art. 9, apdo. 2, letra h del RGPD y no requiere consentimiento en materia de protección de datos; el consentimiento informado a la prestación sanitaria lo expresa, en cambio, quien ejerce la responsabilidad parental, conforme a las normas civiles aplicables y teniendo en cuenta la voluntad del menor en relación con su edad y su grado de madurez. Los derechos previstos en los arts. 15-22 del RGPD los ejerce quien ostenta la responsabilidad parental en interés del menor. De igual modo se procede, a través del representante legal, con las personas incapacitadas o sujetas a medidas de apoyo. El sitio no está destinado a la recogida directa de datos de menores.

13. Entrega de informes e información a terceros

Los informes, certificados e información sobre el estado de salud se comunican exclusivamente al interesado o a una persona expresamente autorizada por escrito y provista de documento de identidad. La información sanitaria puede facilitarse a familiares o convivientes solo por indicación del interesado, salvo en los casos de necesidad y urgencia previstos por la ley. En espacios compartidos, el personal adopta las precauciones adecuadas para evitar que los datos lleguen a conocimiento de terceros, en aplicación de las Directrices de la Autoridad italiana de protección de datos en materia de tratamiento de datos personales en el ámbito sanitario.

14. Llamadas telefónicas, SMS y mensajería

El número de teléfono y la dirección de correo electrónico se utilizan para la gestión de las citas, los recordatorios de revisión y las comunicaciones de servicio relativas a la atención. Si el paciente decide contactar con la clínica mediante servicios de mensajería de terceros (por ejemplo WhatsApp), el correspondiente proveedor trata los datos como responsable independiente conforme a su propia información; la clínica pide no transmitir por ese canal información clínica detallada. Las eventuales comunicaciones informativas o promocionales sobre los servicios de la clínica se envían solo previo consentimiento específico y revocable, conforme al art. 130 del Código italiano de protección de datos.

15. Videovigilancia

Cuando existen sistemas de videovigilancia para la protección del patrimonio y la seguridad, están señalizados mediante carteles informativos colocados antes del campo de grabación, conforme a la Resolución general de la Autoridad italiana de protección de datos del 8 de abril de 2010, a las Directrices 3/2019 del CEPD y a la normativa en materia de control a distancia de los trabajadores (art. 4 del Estatuto de los Trabajadores italiano). Las imágenes se conservan durante el tiempo estrictamente necesario y, en todo caso, no más de 24-48 horas, salvo necesidades específicas de investigación.

16. Registro de actividades de tratamiento y responsabilidad proactiva

El responsable mantiene el registro de actividades de tratamiento conforme al art. 30 del RGPD, designa por escrito a las personas autorizadas al tratamiento conforme al art. 2-quaterdecies del Código italiano de protección de datos, regula las relaciones con los encargados mediante actos jurídicos conformes al art. 28 del RGPD y aplica el principio de responsabilidad proactiva del art. 24 del RGPD, con verificación periódica de la adecuación de las medidas adoptadas.

17. Referencias normativas

Reglamento (UE) 2016/679 (RGPD); Decreto Legislativo italiano n.º 196 del 30 de junio de 2003, modificado por el Decreto Legislativo n.º 101 del 10 de agosto de 2018; Directiva 2002/58/CE (ePrivacy) y modificaciones posteriores; Resolución de la Autoridad italiana n.º 55 del 7 de marzo de 2019 sobre tratamientos en el ámbito sanitario; Directrices de la Autoridad en materia de historial de salud del 4 de junio de 2015; Directrices de la Autoridad sobre el uso de cookies del 10 de junio de 2021; Resolución de la Autoridad n.º 146/2019 sobre categorías especiales de datos; Ley italiana n.º 219 del 22 de diciembre de 2017; Código de deontología médica; art. 2220 del Código Civil italiano y normativa fiscal en materia de conservación documental.

18. Decisiones automatizadas

No se realizan tratamientos basados en decisiones totalmente automatizadas ni actividades de elaboración de perfiles conforme al art. 22 del RGPD. Las herramientas de apoyo al diagnóstico asistido se utilizan exclusivamente como ayuda a la valoración del médico, a quien corresponde toda decisión clínica.

19. Violaciones de datos personales

En caso de violación de datos personales que suponga un riesgo para los derechos y libertades de los interesados, el responsable la notifica a la Autoridad italiana de protección de datos en un plazo de 72 horas conforme al art. 33 del RGPD y, cuando el riesgo sea alto, la comunica a los interesados conforme al art. 34 del RGPD.

20. Cookies y navegación por el sitio

Para la información sobre las cookies que utiliza el sitio, sus finalidades y la gestión del consentimiento, consulta la Política de Cookies.

21. Candidaturas espontáneas

Los datos y el currículum enviados mediante el formulario «Trabaja con nosotros» se tratan para la valoración y la gestión de la candidatura, sobre la base de las medidas precontractuales adoptadas a petición del interesado (art. 6, ap. 1, letra b RGPD). El acceso está reservado a la dirección y a la secretaría del centro; los datos se conservan un máximo de 24 meses desde su recepción, salvo petición distinta del interesado. Se ruega no incluir en el currículum datos relativos a la salud u otras categorías especiales, que no son necesarios para valorar la candidatura.

22. Reserva de citas online

La sección «Reserva tu visita» aloja el formulario de reserva de la agenda Medident (Clinic Core). El formulario no es un simple medio de contacto: la solicitud enviada se registra directamente como cita en la agenda del centro. El formulario se carga solo cuando el usuario decide abrirlo; quien prefiera no utilizarlo puede reservar por teléfono o mediante WhatsApp.

Datos tratados. Datos identificativos (nombre y apellidos) y datos de contacto (dirección de correo electrónico y número de teléfono); prestación seleccionada; profesional elegido o indicación «primer profesional disponible»; fecha y hora de la cita; nota opcional que el usuario haya introducido; datos técnicos necesarios para la seguridad del servicio, entre ellos el resultado del control antiabuso, la dirección IP tratada en el servidor para las verificaciones de seguridad y prevención de abusos, el momento de la solicitud y un identificador técnico que impide la creación de citas duplicadas.

Minimización. El formulario no solicita antecedentes clínicos, diagnósticos, tratamientos en curso, medicamentos, informes, imágenes clínicas ni otra documentación sanitaria. La prestación se elige seleccionando una opción de la lista de prestaciones reservables. Existe un campo de notas opcional, destinado a información organizativa: te pedimos que no lo utilices para información sobre tu estado de salud, que podrás indicar en la visita o por teléfono.

Prestación seleccionada. Según la prestación elegida, la información puede indicar el ámbito sanitario de la visita solicitada. Por este motivo el dato se trata con las mismas cautelas previstas para los datos relativos a la salud: se utiliza exclusivamente para organizar la cita y preparar la prestación, es accesible solo al personal autorizado y no se utiliza con fines comerciales.

Finalidades. Gestión de la solicitud de reserva; registro y gestión de la cita en la agenda; organización de la prestación y comunicaciones de servicio relativas a la cita; prevención de reservas automatizadas, duplicadas o abusivas y seguridad del servicio de reserva. Los datos recogidos mediante el formulario no se utilizan para boletines, marketing ni elaboración de perfiles.

Bases jurídicas. Ejecución del servicio solicitado por el interesado y medidas precontractuales adoptadas a su petición (art. 6, ap. 1, letra b RGPD); en cuanto a la parte referida al ámbito asistencial, los fines de asistencia sanitaria previstos en el art. 9, ap. 2, letra h) RGPD y en el art. 75 del Código de Privacidad italiano; en cuanto a los controles técnicos de seguridad y la prevención de abusos, el interés legítimo del Responsable en garantizar el correcto funcionamiento y la seguridad del servicio (art. 6, ap. 1, letra f RGPD).

Naturaleza de la comunicación de datos. La comunicación de nombre, apellidos, correo electrónico, teléfono, prestación, fecha y hora es necesaria para completar la reserva online. Su falta implica la imposibilidad de concluir la reserva mediante el formulario, sin perjuicio de la posibilidad de reservar por teléfono o mediante WhatsApp. La casilla de verificación presente en el resumen acredita la lectura de la presente información y no constituye consentimiento general al tratamiento.

Medidas de seguridad y prevención de abusos. La transmisión se realiza mediante conexión cifrada. Antes de la confirmación el formulario ejecuta un control antiabuso proporcionado por Cloudflare (Turnstile), cuya validez se verifica en el servidor: la finalidad es impedir reservas generadas automáticamente. Existen además controles técnicos que impiden la doble asignación del mismo horario, la creación de citas duplicadas y un número anómalo de solicitudes seguidas, también mediante verificaciones sobre los datos de contacto indicados. Los detalles de implementación de dichos controles no se publican para no reducir su eficacia.

Destinatarios e infraestructura. Los datos de la reserva son tratados por el personal autorizado del centro y por el proveedor del sistema de gestión Clinic Core, designado encargado del tratamiento en virtud del art. 28 RGPD, que presta el servicio sobre infraestructura cloud gestionada. El control antiabuso lo presta Cloudflare, limitado a la verificación técnica descrita. Siguen siendo aplicables las previsiones de las secciones 5 y 6 en materia de destinatarios y de eventuales transferencias fuera del Espacio Económico Europeo.

Conservación. Los datos de la cita siguen los plazos indicados en la sección 7 para los datos relativos a prestaciones y citas. Los datos técnicos de seguridad se conservan durante el tiempo estrictamente necesario para la prevención y gestión de abusos, incidentes e intentos anómalos, conforme a los criterios de conservación adoptados por el Responsable y por los proveedores técnicos implicados.

Derechos. Los derechos previstos en los arts. 15-22 RGPD y el modo de ejercerlos se indican en la sección 9 de la presente información y se aplican íntegramente también a los datos recogidos mediante el formulario de reserva.

23. Actualizaciones

Esta información puede actualizarse por cambios normativos o modificaciones organizativas. La versión vigente está siempre publicada en este sitio.

Última actualización: agosto de 2026