Política de privacidad
1. Responsable del tratamiento
- Responsable: Factoría de Arte y Diseño S.L.U.
- NIF/CIF: B13514476
- Domicilio: Av. Cortes Valencianas 26, 46015 Valencia
- Correo de contacto en materia de protección de datos: lopd@tangramconsulting.es
- Delegado de Protección de Datos: Pedro Luis Román de la Calle
Esta política explica cómo tratamos los datos personales de quienes utilizan buscadentistas.com, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Qué datos tratamos y con qué finalidad
2.1. Solicitudes de presupuesto
Cuando solicita presupuestos describiendo lo que necesita, tratamos su nombre, su correo electrónico, su teléfono si lo facilita, la localidad y la descripción del tratamiento que busca.
La descripción de lo que necesita puede contener datos relativos a su salud, que son una categoría especial de datos conforme al artículo 9 del RGPD. Le pedimos que incluya únicamente la información imprescindible para que un profesional pueda orientarle.
Antes de trasladarla a los profesionales, la solicitud pasa una revisión, automática y de nuestro equipo, para que la descripción que ven los profesionales no contenga datos de contacto. Si envía la solicitud sin haber iniciado sesión y su correo no tiene cuenta, creamos una con ese correo para que pueda seguir sus presupuestos, y le enviamos un enlace para establecer su contraseña.
- Finalidad: poner su solicitud en conocimiento de los profesionales del directorio para que le remitan propuestas, y gestionar el proceso hasta que usted elija una.
- Base jurídica: la ejecución del servicio que usted solicita (art. 6.1.b RGPD) y, respecto de los datos de salud, su consentimiento explícito (art. 9.2.a RGPD), que puede retirar en cualquier momento.
- Plazo de la solicitud: la solicitud permanece abierta 120 horas (cinco días) desde que se publica tras su revisión. Pasado ese plazo caduca y ya no admite nuevas propuestas.
- Conservación: los datos se conservan mientras dure la gestión de la solicitud y, si tiene cuenta, mientras la mantenga, para que pueda consultar su historial. Cuando dejan de ser necesarios se suprimen: quedan bloqueados durante tres años, a disposición exclusiva de jueces, tribunales y administraciones competentes (art. 32 LOPDGDD; plazo máximo de prescripción de las infracciones, art. 72 LOPDGDD), y transcurrido ese plazo se destruyen.
Sus datos de contacto no se entregan a los profesionales mientras la solicitud está abierta. Los profesionales ven la petición de forma anónima. Solo la clínica cuya propuesta usted elige recibe su nombre, su teléfono y su correo, y únicamente después de que usted lo consienta de forma expresa en el momento de elegirla. Las demás clínicas que le enviaron propuesta no los reciben.
2.2. Contacto directo con una clínica
Si utiliza el formulario de contacto de una ficha, sus datos se comunican a esa clínica para que pueda responderle. En este caso la clínica pasa a ser responsable del tratamiento de los datos que reciba, con su propia política de privacidad.
- Base jurídica: la ejecución de la gestión solicitada por usted (art. 6.1.b RGPD).
2.3. Cuenta de usuario
Al registrarse tratamos su correo electrónico, su contraseña cifrada y los datos de perfil que decida facilitar, con la finalidad de gestionar su cuenta y darle acceso a su área privada. Si accede con su cuenta de Google o de Facebook, recibimos de ese proveedor su nombre y su correo electrónico.
- Base jurídica: ejecución del contrato de uso de la plataforma (art. 6.1.b RGPD).
- Conservación: mientras la cuenta permanezca activa. Tras su baja, los datos quedan bloqueados durante tres años en los términos del apartado 2.1 y después se destruyen.
2.4. Cuentas de profesionales y clínicas
Una parte de las fichas del directorio las crean o las gestionan sus propios titulares: el profesional da de alta su clínica o reclama una ficha ya existente, y a partir de ese momento es él quien mantiene sus datos.
Antes de dar por buena esa titularidad la comprobamos. Según el caso, mediante un código enviado al teléfono publicado de la clínica o a una dirección de correo del dominio de su web, mediante el enlace personal enviado al correo de la propia clínica o mediante la revisión de la solicitud por una persona de nuestro equipo. Las fichas dadas de alta por un profesional se revisan antes de publicarse. Una ficha comprobada se muestra como verificada.
Tener la ficha verificada y poder editar su información es completamente gratis. No exige contratar ningún plan ni facilitar datos de pago. Los planes de pago son opcionales y solo se piden datos de facturación a quien contrata uno.
De estos profesionales tratamos su nombre, su relación con la clínica, su correo y su teléfono, los datos necesarios para comprobar que la ficha les corresponde, los datos que ellos mismos publican en la ficha y los datos de facturación necesarios para prestar el servicio y emitir las facturas. Los pagos con tarjeta los procesa la pasarela de pago; nosotros no almacenamos el número de la tarjeta.
- Origen de los datos: el propio profesional. Si reclamó una ficha que ya existía, esta puede conservar los datos procedentes de fuentes públicas que él no haya modificado (apartado 3.1).
- Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
- Conservación: los datos de la cuenta, mientras permanezca activa y, tras su baja, bloqueados durante tres años. Las facturas y la documentación contable, seis años (art. 30 del Código de Comercio), que cubren también el plazo de prescripción tributaria de cuatro años (art. 66 de la Ley General Tributaria).
- Avisos del servicio: el profesional con cuenta decide en la configuración de su panel qué avisos recibe por correo y puede desactivarlos en cualquier momento.
2.5. Opiniones
Si publica una opinión sobre una clínica tratamos su contenido y su valoración. La opinión se muestra públicamente firmada solo con su nombre de pila o como «Paciente». No publicamos sus apellidos ni su correo electrónico.
- Base jurídica: su consentimiento (art. 6.1.a RGPD).
2.6. Comunicaciones comerciales
Si lo autoriza, podremos enviarle información sobre el servicio. Puede darse de baja en cualquier momento desde el enlace incluido en cada envío o escribiendo a la dirección de contacto.
- Base jurídica: su consentimiento (art. 6.1.a RGPD) y, para quienes ya han contratado un servicio con nosotros, el envío de información sobre servicios similares previsto en el artículo 21.2 de la LSSI-CE.
Los avisos que reciben las clínicas y profesionales incluidos en el directorio se explican en el apartado 3.
2.7. Navegación y cookies
El tratamiento de los datos recogidos mediante cookies y tecnologías similares se describe en la Política de cookies. Las cookies que no son estrictamente necesarias solo se instalan con su consentimiento.
3. Datos de profesionales incluidos en el directorio
Las fichas del directorio tienen dos orígenes:
- Fichas creadas o reclamadas por su titular. El profesional ha dado de alta su clínica o ha reclamado su ficha, y hemos comprobado que le corresponde. Sus datos los facilita y los mantiene él mismo, y su tratamiento se rige por el apartado 2.4.
- Fichas elaboradas a partir de fuentes públicas, que su titular todavía no ha reclamado.
Este apartado se dirige a las clínicas y profesionales del segundo grupo, y contiene la información que exige el artículo 14 del RGPD cuando los datos no se han obtenido del propio interesado y, para el correo electrónico que la clínica nos facilita por teléfono, la que exige el artículo 13. Explica de dónde salen sus datos, para qué los usamos, qué avisos y llamadas pueden recibir y con qué frecuencia, cuánto tiempo conservamos cada dato y cómo dejar de recibir avisos o llamadas, o retirar la ficha.
La normativa de protección de datos protege a las personas físicas, no a las sociedades. Aun así, aplicamos lo dispuesto en este apartado a todas las fichas por igual, sean de un profesional autónomo o de una clínica constituida como sociedad.
3.1. Qué datos tratamos y de dónde proceden
Las fichas que su titular no ha reclamado se elaboran a partir de información de acceso público relativa a su actividad profesional: nombre comercial, dirección del establecimiento, teléfono de contacto profesional, sitio web, horario y servicios anunciados.
Tratamos también la dirección de correo electrónico profesional que la clínica tiene publicada. No se muestra en la ficha ni se facilita a terceros: se usa únicamente para hacerle llegar los avisos descritos en el apartado 3.3.
Si no tenemos un correo de la clínica, o no hemos podido hacerle llegar los avisos, podemos llamarla a su teléfono profesional (apartado 3.3). Si en esa llamada nos facilita un correo electrónico, o nos confirma el que teníamos, lo usamos para lo mismo y en las mismas condiciones que el correo publicado; si nos da uno distinto, sustituye al anterior. De la llamada anotamos también si nos pide que no la volvamos a llamar.
- Origen de los datos: fuentes accesibles al público. En concreto, el sitio web de la propia clínica, su ficha de negocio en servicios de mapas y buscadores, y directorios profesionales públicos. El correo electrónico puede proceder también de la propia clínica, cuando nos lo facilita o nos lo confirma en una llamada. Salvo ese correo, ninguno de estos datos lo ha facilitado el titular; cuando reclama la ficha, pasa a facilitarlos él (apartado 3.9).
- Categorías de datos: datos identificativos y de contacto profesional. No tratamos datos personales ajenos a la actividad profesional.
3.2. Para qué los usamos y con qué base jurídica
- Ofrecer al público un directorio de profesionales del sector. Base jurídica: el interés legítimo en informar sobre la oferta profesional disponible (art. 6.1.f RGPD), ponderado con los derechos de los afectados y limitado a datos de su actividad profesional.
- Hacer llegar a la clínica las solicitudes de presupuesto de pacientes de su zona, por correo electrónico o, si no podemos hacerlo por correo, por teléfono, y gestionar su respuesta. Base jurídica: el interés legítimo (art. 6.1.f RGPD) del paciente en recibir propuestas de profesionales de su localidad y el nuestro en prestarle ese servicio. El artículo 19 de la LOPDGDD presume amparado en ese interés legítimo el tratamiento de los datos de contacto profesional de quienes prestan servicios en una persona jurídica, cuando se limita a los datos necesarios para su localización profesional y sirve para mantener relaciones con esa entidad, así como el de los datos de empresarios individuales y profesionales liberales cuando se refieren a ellos únicamente en esa condición.
No tratamos estos datos para ninguna otra finalidad. No elaboramos perfiles personales ni adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre el profesional o le afecten significativamente de modo similar (art. 22 RGPD).
Puede oponerse a cualquiera de los dos tratamientos en todo momento, como se indica en el apartado 3.6.
3.3. Qué avisos enviamos y con qué frecuencia
Solo escribimos o llamamos a una clínica sin registrar cuando un paciente ha pedido presupuesto en su localidad. El aviso se limita a trasladar esa solicitud: no enviamos boletines, ofertas de nuestros planes ni publicidad de terceros. Cada correo identifica al remitente e incluye el enlace de baja, y en cada llamada el asistente dice quién llama y para qué.
- Aviso de cada solicitud: un correo cuando se publica una solicitud de un paciente en la localidad de la clínica, uno por solicitud y nunca dos veces por la misma. Indica el tratamiento, la localidad y la descripción del caso, sin ningún dato identificativo ni de contacto del paciente, e incluye un enlace personal para enviar un presupuesto. Si en el momento del envío hay varias solicitudes abiertas de las que aún no se le ha avisado, van en un único correo. Si varias clínicas comparten la misma dirección de correo, reciben un solo aviso por solicitud.
- Recordatorio antes del cierre: si la clínica no ha respondido a una solicitud de la que le avisamos y quedan menos de 24 horas para que se cierre, le enviamos un único recordatorio con el enlace para responderla. Si le quedan varias, van en el mismo correo. No lo enviamos si la clínica ha recibido cuatro correos seguidos sin pulsar ninguno de sus enlaces.
- Presupuesto enviado: si la clínica envía un presupuesto desde el enlace, o lo deja guardado porque ya había usado los envíos gratuitos de su cuenta, y una hora después no ha reclamado su ficha, le confirmamos que el presupuesto ha llegado al paciente (o que está guardado) con el enlace para reclamarla. Un aviso por solicitud.
- Resultado de un presupuesto: si la clínica envió un presupuesto desde el enlace, le avisamos cuando el paciente lo preselecciona, lo elige o elige otro. Un aviso por presupuesto y resultado.
- Llamadas: si no tenemos un correo de la clínica, si el que tenemos no funciona o si recibió el aviso por correo y no abrió su enlace en las 24 horas siguientes, podemos llamarla a su teléfono profesional para trasladarle la solicitud y pedirle, o confirmarle, un correo al que enviársela. La llamada la hace un asistente de voz automático con inteligencia artificial, que lo dice al empezar. Solo llamamos de lunes a viernes, de 10:00 a 19:00, hora local de la clínica, una llamada por solicitud y, si no contesta, hasta dos intentos más, con al menos dos horas entre uno y otro. Si ha hablado con el asistente, no la volvemos a llamar por esa solicitud, y por otra solicitud no la llamamos antes de 7 días. Las llamadas no se graban.
- Fin de los avisos: dejamos de escribir en cuanto la clínica se da de baja (apartado 3.6) o cuando su dirección de correo devuelve los mensajes, y dejamos de llamar en cuanto nos pide que no la volvamos a llamar.
3.4. Plazos de los enlaces del correo
- Enviar un presupuesto: el enlace admite respuesta mientras la solicitud está abierta, es decir, durante 120 horas (cinco días) desde su publicación, o hasta que el paciente elige una propuesta si lo hace antes. Pasado ese momento el enlace informa de que la solicitud está cerrada.
- Reclamar la ficha: la página a la que lleva el enlace permite además acreditar la titularidad de la ficha durante 30 días desde el envío del correo, y solo mientras la dirección a la que se envió siga siendo la de la ficha. Después hay que reclamarla desde la propia ficha por otra vía de comprobación.
- Darse de baja: el enlace de baja no caduca.
3.5. Qué registramos de cada aviso
Para no repetir avisos, decidir los recordatorios y atender las incidencias, guardamos de cada correo la fecha de envío, la solicitud a la que se refiere, si se ha pulsado alguno de sus enlaces y las acciones realizadas en las páginas a las que llevan (por ejemplo, abrir el formulario, enviar el presupuesto o darse de baja).
No utilizamos imágenes ni píxeles de seguimiento para saber si un correo se ha abierto.
De cada llamada guardamos la fecha, el número al que se llamó, la solicitud a la que se refiere, cómo terminó y cuánto duró, un breve resumen de la conversación generado automáticamente, el correo que nos haya facilitado o confirmado y si ha pedido que no la volvamos a llamar. La llamada no se graba. El proveedor del asistente de voz conserva, por cuenta nuestra, la transcripción de la conversación.
Antes de escribir podemos comprobar, mediante un proveedor especializado, que la dirección de correo existe. Ese proveedor recibe únicamente la dirección y la comprobación no supone el envío de ningún mensaje. El resultado se revisa, como máximo, cada 180 días.
3.6. Cómo dejar de recibir avisos, rectificar o retirar la ficha
- Dejar de recibir avisos: cada correo incluye un enlace para no recibir más solicitudes, y los programas de correo compatibles muestran su propio botón para cancelar la suscripción. También puede pedirlo escribiendo a lopd@tangramconsulting.es. La baja es gratuita, tiene efecto inmediato y no requiere justificación ni crear una cuenta. Si ninguna cuenta gestiona la ficha, la baja hace además que deje de mostrarse en el directorio, igual que las demás fichas sin cuenta con esa misma dirección de correo; vuelve a publicarse si la clínica lo pide o la reclama. Si la clínica ya gestiona su ficha, esta sigue publicada y solo dejan de llegar los avisos. Para que además suprimamos sus datos, pida la retirada de la ficha.
- Dejar de recibir llamadas: basta con decírselo al asistente durante la llamada, o escribir a lopd@tangramconsulting.es. Anotamos el número y no volvemos a llamarlo. Esta petición no afecta a los avisos por correo: para dejar de recibirlos, use el enlace de baja.
- Rectificar los datos de la ficha: puede reclamar la ficha y corregirla usted mismo, lo que es completamente gratis, o pedirnos la corrección escribiendo a la dirección del apartado 1.
- Retirar la ficha: escriba a la dirección del apartado 1 desde el correo de la clínica o indicando el nombre y la dirección del establecimiento. Atenderemos la solicitud sin necesidad de que justifique su petición.
Se trata del derecho de oposición del artículo 21 del RGPD, que puede ejercer en cualquier momento. Respondemos a estas solicitudes lo antes posible y, en todo caso, en el plazo máximo de un mes desde su recepción (art. 12.3 RGPD). Dispone además del resto de derechos del apartado 5, incluido el de presentar una reclamación ante la Agencia Española de Protección de Datos.
Con carácter general, quien no desee recibir comunicaciones comerciales de ninguna empresa puede inscribirse en los sistemas de exclusión publicitaria, como la Lista Robinson (www.listarobinson.es). La Agencia Española de Protección de Datos publica en su sede electrónica la relación de estos sistemas (art. 23 LOPDGDD).
3.7. Cuánto tiempo conservamos los datos
- Datos de la ficha: mientras la clínica figure en el directorio, también si su ficha ha dejado de mostrarse por una baja, para poder volver a publicarla si lo pide. Se actualizan periódicamente a partir de las fuentes públicas y se suprimen cuando se solicita la retirada de la ficha o cuando comprobamos que el establecimiento ha cerrado.
- Contenido de los correos enviados: guardamos una copia de cada correo, con su fecha, mientras conservemos su ficha, para poder acreditar qué se le envió y cuándo. Si nos pide retirar la ficha o suprimir sus datos (apartado 3.6), borramos también estas copias.
- Registro de avisos y de enlaces pulsados (apartado 3.5): dos años desde cada envío.
- Registro de llamadas (apartado 3.5), incluida la transcripción que conserva el proveedor del asistente de voz: dos años desde cada llamada.
- Bajas: la petición de baja o de no recibir llamadas, con su fecha, se conserva mientras la clínica figure en las fuentes públicas, como lista de exclusión y con la única finalidad de no volver a escribirle o llamarle (art. 23.1 LOPDGDD). Por el mismo motivo, tras retirar una ficha conservamos los datos mínimos imprescindibles para no volver a incluirla.
- Datos suprimidos: quedan bloqueados durante tres años, a disposición exclusiva de jueces, tribunales y administraciones competentes (art. 32 LOPDGDD), y después se destruyen.
- Presupuestos enviados desde el enlace: se conservan junto con la solicitud del paciente a la que responden, en los términos del apartado 2.1.
3.8. A quién se comunican
Los datos de la ficha, salvo el correo electrónico, son públicos en el directorio. No cedemos ni vendemos los datos de los profesionales a terceros. Acceden a ellos únicamente los proveedores que nos prestan servicio como encargados del tratamiento (apartado 4), que los tratan dentro del Espacio Económico Europeo, con la salvedad que el apartado 4 explica para el asistente de voz de las llamadas.
Cuando la clínica envía un presupuesto, el paciente lo recibe sin conocer qué clínica lo ha enviado; solo conoce su identidad si la preselecciona o la elige.
3.9. Si reclama su ficha
Cualquier profesional puede reclamar la ficha de su clínica. Comprobamos que le corresponde por alguna de las vías descritas en el apartado 2.4 y, una vez comprobado, la ficha se muestra como verificada. Tener la ficha verificada y editar su información es completamente gratis, sin necesidad de contratar ningún plan. Desde ese momento el tratamiento de sus datos pasa a regirse por el apartado 2.4: es él quien corrige y completa la ficha y quien decide en su panel qué avisos recibe.
4. Destinatarios de los datos
No cedemos sus datos a terceros salvo en los casos descritos en esta política, en particular:
- Profesionales del directorio, cuando usted elige su propuesta o utiliza el formulario de contacto de su ficha.
- Proveedores de servicios que actúan como encargados del tratamiento por nuestra cuenta (alojamiento, envío de correo, comprobación de direcciones de correo, asistente de voz para las llamadas, pasarela de pago), con los que existe el contrato exigido por el artículo 28 del RGPD.
- Administraciones públicas y juzgados, cuando exista obligación legal.
Transferencias internacionales: utilizamos Google Tag Manager, servicio prestado por Google Ireland Limited, a través del cual pueden activarse herramientas de medición como Google Analytics. Su uso puede implicar transferencias a Google LLC en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., al que Google LLC está adherido, y con carácter adicional en las cláusulas contractuales tipo aprobadas por la Comisión Europea. El sitio carga también librerías de código desde la red de distribución jsDelivr, que trata la dirección IP necesaria para servir cada archivo. El alojamiento web y el correo electrónico están contratados con proveedores dentro del Espacio Económico Europeo.
El asistente de voz de las llamadas a clínicas lo presta fonio GmbH (Viena, Austria), con servidores en la Unión Europea. Algunos de los proveedores que emplea para convertir la voz en texto y generar las respuestas son empresas establecidas en Estados Unidos que tratan los datos en Europa. Solo si uno de ellos falla, la conversación en curso puede redirigirse temporalmente a sus servidores en Estados Unidos. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el destinatario está adherido, en el Marco de Privacidad de Datos UE-EE. UU.
5. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escriba a lopd@tangramconsulting.es o a la dirección postal del apartado 1, indicando el derecho que desea ejercer. Puede hacerlo usted mismo o por medio de un representante, y el ejercicio es gratuito (art. 12 LOPDGDD). Si tenemos dudas razonables sobre su identidad, podremos pedirle la información necesaria para confirmarla.
Le responderemos en el plazo máximo de un mes desde la recepción de su solicitud. Ese plazo puede prorrogarse otros dos meses cuando la complejidad o el número de solicitudes lo exija, en cuyo caso se lo comunicaremos dentro del primer mes (art. 12.3 RGPD).
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para proteger los datos frente a la destrucción, pérdida, alteración o acceso no autorizado, teniendo en cuenta el estado de la técnica y los riesgos del tratamiento, conforme al artículo 32 del RGPD.
7. Menores de edad
Los servicios de este sitio están dirigidos a mayores de 14 años. Cuando el tratamiento se refiera a un menor de esa edad, será necesario el consentimiento de quien ostente su patria potestad o tutela, conforme al artículo 7 de la LOPDGDD.
8. Cambios en esta política
Podemos actualizar esta política para adaptarla a novedades legislativas o a cambios en el servicio. Cuando el cambio sea sustancial se lo comunicaremos por los medios habituales.
Última actualización: 7 de octubre de 2026.