Explicamos qué datos usamos, para qué y durante cuánto tiempo.
Aplicamos medidas técnicas y organizativas adecuadas al servicio.
Puedes ejercerlos escribiendo a legal@osteoelite.es.
Para datos clínicos, utiliza únicamente el canal privado indicado por el profesional.
Responsable del tratamiento
El responsable es Chess Trafico Digital, LLC, EIN 61-2138028, titular de OsteoElite.
Domicilio de la LLC: 2201 Menaul Blvd NE STE A, Albuquerque, NM 87107, Estados Unidos.
Dirección de correspondencia en España: C/ Rosselló 518, Local 2, 08026 Barcelona, España.
Para cuestiones de privacidad y protección de datos puedes contactar en legal@osteoelite.es.
Datos que tratamos
Según cómo utilices OsteoElite, podemos tratar:
- Datos de contacto y solicitud profesional: nombre, correo, teléfono, ciudad, especialidad y mensaje.
- Datos de cuenta y autenticación: correo, identificador, rol, estado de acceso y registros de seguridad.
- Datos de ficha profesional: biografía, fotografía, formación, experiencia, idiomas, servicios, horarios, consulta y vías de contacto.
- Opiniones: nombre, correo de contacto no público, valoración y comentario.
- Datos técnicos: dirección IP, navegador, dispositivo, registros de actividad, errores y cookies de sesión.
- Comunicaciones enviadas a soporte o información.
- Medición opcional: identificadores del navegador, identificador opaco de ficha profesional, categoría de página, tipo de evento, canal de contacto, presencia de categorías de filtros y recepción de solicitudes profesionales, sin contenido de formularios ni texto libre de búsqueda.
Finalidades y bases jurídicas
- Prestar el servicio y gestionar cuentas: ejecución de las condiciones solicitadas.
- Revisar solicitudes, verificar perfiles y publicar fichas: medidas precontractuales, ejecución del servicio e interés legítimo en la calidad del directorio.
- Gestionar opiniones, incidencias y moderación: interés legítimo en la confianza, seguridad e integridad de la plataforma.
- Atender consultas y obligaciones legales: consentimiento, interés legítimo o cumplimiento normativo, según el caso.
- Seguridad, prevención de fraude y diagnóstico técnico: interés legítimo y cumplimiento de obligaciones de seguridad.
Medición opcional del directorio: con tu consentimiento, analizamos visitas, búsquedas, clics en vías de contacto y recepción de solicitudes profesionales para conocer el uso y mejorar el servicio.
Cuando una finalidad requiera consentimiento, podrás retirarlo sin afectar al tratamiento realizado anteriormente.
Analítica opcional con Google Analytics 4
La etiqueta de Analytics permanece bloqueada hasta que aceptas. Puedes rechazarla sin perder acceso al directorio y cambiar o retirar la elección desde Cookies. La retirada detiene la medición futura y elimina las cookies analíticas accesibles en este dominio, pero no borra automáticamente los datos ya enviados. Puedes consultar cómo funciona la elección en la política de cookies.
La instrumentación propia envía categorías genéricas de página, tipo de evento, canal y, para las fichas, un identificador opaco del profesional. En las búsquedas se indica únicamente la presencia de categorías de filtros. No se envían nombres, correos, teléfonos, documentos, datos de pacientes, datos clínicos, campos de formularios ni consultas escritas. Google puede tratar información técnica del navegador y de la conexión para prestar su servicio. Estos identificadores no deben confundirse con datos anónimos.
No activamos publicidad personalizada ni Google Signals. Los clics miden acciones iniciadas: no confirman mensajes enviados, conversaciones mantenidas, llamadas atendidas, citas, pacientes ni ingresos. El evento de solicitud profesional indica recepción de la solicitud; no equivale a aprobación, publicación, activación de cuenta ni pago. Los recuentos incluyen únicamente actividad medible con consentimiento y pueden verse afectados por bloqueadores y preferencias del navegador.
Datos de salud y relación con el profesional
OsteoElite no solicita datos clínicos para buscar o consultar perfiles. No incluyas diagnósticos, informes ni otra información de salud en reseñas, formularios generales o espacios públicos.
Cuando compartas datos de salud directamente con un profesional, este será responsable de informarte sobre su propio tratamiento de datos y de aplicar las obligaciones que correspondan a su actividad.
Proveedores y destinatarios
Los datos pueden ser tratados por proveedores necesarios para operar OsteoElite, entre ellos servicios de alojamiento y despliegue, autenticación, base de datos, almacenamiento y correo transaccional. Actualmente la infraestructura principal utiliza Vercel y Supabase.
El proveedor del servicio de medición es Google, a través de Google Analytics 4. La entidad contratante es la identificada en las condiciones de la cuenta; las condiciones oficiales contemplan Google LLC, Google Ireland Limited u otra entidad de Google, según el contrato aplicable. El papel de Google y sus obligaciones se determinan por esas condiciones, los servicios utilizados y los ajustes de compartición de datos. Puedes consultar las condiciones de Analytics y las condiciones de tratamiento de Google.
También podrán comunicarse datos cuando exista una obligación legal, una solicitud válida de una autoridad o sea necesario proteger derechos y seguridad. No vendemos datos personales.
Algunos proveedores pueden tratar información fuera del Espacio Económico Europeo. Google Analytics puede implicar tratamiento en otros países, incluido Estados Unidos. Google publica información sobre el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo para los supuestos aplicables. El mecanismo y las garantías de cada transferencia dependen del destinatario y de las condiciones aplicables al servicio. Puedes consultar la información de transferencias de Google y solicitar información sobre el tratamiento de OsteoElite en legal@osteoelite.es.
Plazos de conservación
Conservamos los datos mientras la cuenta o ficha esté activa y durante el tiempo necesario para prestar el servicio. Después se mantienen bloqueados únicamente durante los plazos exigibles para atender responsabilidades legales.
Las solicitudes no aprobadas, comunicaciones, registros de seguridad y opiniones se conservan durante el periodo necesario para su revisión, defensa frente a reclamaciones, prevención de abusos y cumplimiento normativo. Cuando dejan de ser necesarios, se eliminan o anonimizan.
Plazos de la analítica y del consentimiento
Validez de la elección: la preferencia propia de consentimiento es válida durante 180 días desde la elección. Cookies analíticas: su duración está configurada en 180 días, sin renovación automática por actividad de navegación.
Datos dentro de Google Analytics: la conservación de datos de usuarios y eventos se determina en la configuración de la propiedad y en las condiciones del servicio. Es independiente de los dos plazos de 180 días anteriores y no se deduce de la caducidad de una cookie. La conservación de eventos está configurada en 14 meses. Los informes agregados pueden tener una disponibilidad distinta del detalle de eventos. Retirar la elección no elimina por sí solo los datos ya enviados; puedes ejercer los derechos descritos a continuación.
Derechos de las personas
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento, escribiendo a legal@osteoelite.es. Indica el derecho que deseas ejercer y la información necesaria para identificar la cuenta o contenido afectado.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Seguridad, menores y cambios
Aplicamos controles de acceso, autenticación, políticas de permisos, comunicaciones cifradas y registros de actividad. Ningún sistema es infalible; si detectas un incidente, comunícalo a soporte@osteoelite.es.
Las cuentas profesionales están destinadas a personas con capacidad para contratar. La consulta pública del directorio por menores debe realizarse con la asistencia adecuada. Actualizaremos esta política cuando cambien los tratamientos o la normativa.