Última actualización: 31 de agosto de 2026
1. OBJETO Y ÁMBITO DE APLICACIÓN
La presente Política de Privacidad regula el tratamiento de los datos personales realizado en el marco de la actividad de CITADENTAL, tanto a través de este sitio web como mediante formularios de contacto y solicitud de cita, campañas publicitarias, redes sociales, teléfono, correo electrónico, WhatsApp, WhatsApp Business, sistemas de gestión de clientes y potenciales pacientes (CRM), automatizaciones, call center y demás canales utilizados para la captación, atención y gestión de solicitudes.
CITADENTAL desarrolla su actividad mediante tres centros sanitarios cuya titularidad corresponde a tres sociedades mercantiles diferentes.
Determinadas actividades de captación y gestión inicial de solicitudes se realizan mediante sistemas y procedimientos comunes, incluyendo un CRM común y una gestión centralizada de determinados leads.
Por ello, esta Política distingue entre:
a) la captación y gestión inicial común de solicitudes y potenciales pacientes;
b) la posterior asignación de la solicitud a una clínica concreta; y
c) la prestación de asistencia sanitaria y la gestión de la documentación e historia clínica.
La presente Política se aplica de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD); la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales; la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico; la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, y demás normativa aplicable.
2. IDENTIFICACIÓN DE LAS SOCIEDADES CITADENTAL
CLÍNICAS CITADENTAL, S.L. – BRAVO MURILLO
NIF: B84560911
Domicilio:
C/ Bravo Murillo, 154, local y planta 1.ª A-B, 28020 Madrid.
Correo electrónico:
bmurillo@citadental.com
CLÍNICAS CITADENTAL ORENSE, S.L. – ORENSE / AZCA
NIF: B86353570
Domicilio:
C/ Orense, 5-7, 28020 Madrid.
Correo electrónico:
azca@citadental.com
CITADENTAL LA MORALEJA, S.L. – LA MORALEJA
NIF: B85096626
Domicilio:
Av. Olímpica, 26, local 19, 28108 Alcobendas, Madrid.
Correo electrónico:
lamoraleja@citadental.com
3. DELEGADO DE PROTECCIÓN DE DATOS
El Delegado de Protección de Datos de CITADENTAL es:
Infocitec, S.L.U.
Correo electrónico:
delegadopd@stericycle.com
Las personas interesadas podrán dirigirse al Delegado de Protección de Datos para cualquier consulta relacionada con el tratamiento de sus datos personales o con el ejercicio de sus derechos.
4. GESTIÓN CENTRALIZADA DE SOLICITUDES
Las sociedades CITADENTAL utilizan determinados sistemas, medios y procedimientos comunes para la captación, recepción, gestión inicial, seguimiento y asignación de solicitudes de información y potenciales pacientes.
Las solicitudes pueden proceder, entre otros medios, de:
• formularios de la web;
• campañas publicitarias;
• Facebook;
• Instagram;
• formularios de generación de clientes potenciales de Meta;
• WhatsApp;
• WhatsApp Business;
• teléfono;
• correo electrónico;
• redes sociales;
• campañas de marketing;
• colaboradores autorizados;
• solicitudes presenciales;
• otros canales habilitados por CITADENTAL.
Cuando varias sociedades CITADENTAL determinen conjuntamente los fines y los medios esenciales de una determinada operación de tratamiento, tendrán la consideración de corresponsables del tratamiento conforme al artículo 26 del RGPD.
La gestión centralizada podrá comprender:
• recepción de solicitudes;
• incorporación al CRM común;
• identificación del origen de la solicitud;
• registro de los datos de contacto;
• atención inicial;
• contacto telefónico;
• contacto mediante WhatsApp;
• respuesta a consultas;
• seguimiento;
• gestión de citas;
• control de solicitudes duplicadas;
• gestión de solicitudes pendientes;
• automatización de tareas administrativas;
• asignación a una clínica;
• registro y trazabilidad de las comunicaciones.
El interesado podrá ejercer sus derechos frente a cualquiera de los corresponsables respecto de las operaciones de tratamiento que se realicen conjuntamente.
5. ASIGNACIÓN A UNA CLÍNICA
Cuando el interesado seleccione una clínica concreta o su solicitud sea asignada a Bravo Murillo, Orense/AZCA o La Moraleja, la sociedad titular de dicho centro será responsable de los tratamientos específicamente relacionados con la relación mantenida con esa clínica.
Entre ellos pueden encontrarse:
• programación y gestión de citas;
• atención administrativa;
• elaboración y seguimiento de presupuestos;
• planificación de tratamientos;
• gestión económica;
• facturación;
• financiación;
• atención al paciente;
• prestación de servicios odontológicos;
• seguimiento asistencial;
• gestión de reclamaciones.
La utilización de herramientas tecnológicas o administrativas comunes no implica que las tres sociedades sean responsables indistintamente de todos los tratamientos realizados por cada clínica.
6. ASISTENCIA SANITARIA Y DATOS DE SALUD
Cuando una persona sea atendida como paciente, la sociedad titular del centro sanitario que efectivamente preste la asistencia será responsable del tratamiento de los datos sanitarios generados en el marco de dicha asistencia.
Los datos relativos a la salud tienen la consideración de categorías especiales de datos personales conforme al artículo 9 del RGPD.
Estos datos podrán tratarse cuando resulte necesario para:
• realizar diagnósticos odontológicos;
• prestar asistencia o tratamiento sanitario;
• elaborar y ejecutar planes de tratamiento;
• realizar pruebas diagnósticas;
• efectuar seguimiento clínico;
• garantizar la continuidad asistencial;
• gestionar servicios sanitarios;
• elaborar y mantener la historia clínica;
• cumplir obligaciones legales sanitarias;
• formular, ejercer o defender reclamaciones.
El tratamiento se realizará por profesionales sujetos al deber de secreto profesional o por otras personas igualmente sometidas a una obligación de confidencialidad.
7. HISTORIA CLÍNICA
La sociedad titular del centro sanitario que atienda al paciente será responsable de la historia clínica generada como consecuencia de la asistencia prestada en dicho centro.
El acceso a la historia clínica quedará limitado a profesionales sanitarios y personal autorizado que necesiten acceder a ella para el adecuado desempeño de sus funciones.
Todo el personal que acceda a información clínica estará sujeto al deber de secreto y confidencialidad.
La utilización de un CRM o de otras herramientas compartidas de gestión no supondrá un acceso indiscriminado a las historias clínicas de pacientes pertenecientes a otros centros.
8. CATEGORÍAS DE DATOS TRATADOS
CITADENTAL podrá tratar, en función de cada caso:
Datos identificativos:
nombre, apellidos y, cuando resulte necesario, documento identificativo.
Datos de contacto:
teléfono, correo electrónico, dirección postal y canales de comunicación.
Datos relativos a solicitudes:
clínica solicitada,
tratamiento de interés, disponibilidad, citas, presupuestos y comunicaciones relacionadas.
Datos de captación:
campaña, anuncio, formulario, red social o canal de procedencia.
Datos económicos y financieros:
información necesaria para presupuestos, facturación, pagos, financiación y cobros.
Datos relacionados con aseguradoras o entidades financiadoras:
cuando resulten necesarios para gestionar servicios solicitados por el interesado.
Datos de salud:
antecedentes, alergias, medicación, diagnósticos, radiografías, fotografías clínicas, exploraciones, pruebas, tratamientos, evolución clínica y demás información necesaria para prestar asistencia sanitaria.
Datos relativos a comunicaciones:
información facilitada mediante teléfono, correo electrónico, formularios, WhatsApp u otros canales.
Datos técnicos:
dirección IP, navegador, dispositivo, identificadores y demás información técnica tratada conforme a la normativa aplicable y a la Política de Cookies.
CITADENTAL aplicará el principio de minimización y tratará únicamente aquellos datos que resulten adecuados, pertinentes y necesarios para cada finalidad.
9. ORIGEN DE LOS DATOS
Con carácter general, los datos personales se obtendrán directamente del interesado.
También podrán proceder, cuando resulte legítimo, de:
• padres, tutores o representantes legales;
• formularios publicitarios;
• Meta, Facebook o Instagram;
• WhatsApp;
• colaboradores autorizados;
• aseguradoras;
• entidades financiadoras;
• personas debidamente autorizadas;
• otros canales mediante los cuales el interesado solicite información o servicios.
Cuando los datos no hayan sido obtenidos directamente del interesado, se facilitará la información exigida por el artículo 14 del RGPD cuando resulte aplicable.
10. FINALIDADES Y BASES JURÍDICAS
10.1. SOLICITUDES DE INFORMACIÓN
Los datos serán tratados para responder consultas sobre tratamientos, servicios, precios, financiación, disponibilidad, clínicas u otras cuestiones solicitadas.
Base jurídica:
Aplicación de medidas precontractuales a petición del interesado conforme al artículo 6.1.b) del RGPD y, cuando resulte necesario, consentimiento conforme al artículo 6.1.a) del RGPD.
10.2. GESTIÓN DE CITAS
Los datos podrán utilizarse para contactar con el interesado, consultar disponibilidad y organizar, confirmar, modificar o cancelar citas.
Base jurídica:
Aplicación de medidas precontractuales a petición del interesado y, cuando exista una relación contractual, ejecución de dicha relación.
10.3. GESTIÓN DEL CRM
Los datos correspondientes a una solicitud podrán incorporarse al CRM utilizado por CITADENTAL para registrar, organizar y gestionar la solicitud, coordinar su seguimiento, detectar duplicidades y asignarla a la clínica correspondiente.
Base jurídica:
Aplicación de medidas precontractuales solicitadas por el interesado y, respecto de tratamientos adicionales que lo requieran, la base jurídica específicamente aplicable.
10.4. SEGUIMIENTO DE SOLICITUDES
Cuando una persona haya solicitado información, CITADENTAL podrá contactar con ella para responder a la solicitud, completar información, ofrecer disponibilidad o conocer si desea continuar con la gestión previamente iniciada.
Este seguimiento estará relacionado con la solicitud concreta y no se confundirá con publicidad o promociones no relacionadas.
Base jurídica:
Artículo 6.1.b) del RGPD cuando resulte necesario para gestionar medidas precontractuales solicitadas por el interesado.
10.5. ASISTENCIA SANITARIA
Los datos serán tratados para prestar servicios odontológicos, realizar diagnósticos, pruebas, planes de tratamiento y seguimiento asistencial.
Base jurídica:
Relación asistencial, cumplimiento de obligaciones legales y, respecto de categorías especiales de datos, artículo 9.2.h) del RGPD cuando el tratamiento resulte necesario para diagnóstico, asistencia o tratamiento sanitario o gestión de servicios sanitarios.
10.6. HISTORIA CLÍNICA
Los datos serán tratados para elaborar, mantener, custodiar y utilizar la historia clínica de acuerdo con la normativa sanitaria.
Base jurídica:
Cumplimiento de obligaciones legales y prestación de asistencia sanitaria.
10.7. GESTIÓN ADMINISTRATIVA, FISCAL Y CONTABLE
Los datos podrán tratarse para presupuestos, facturación, pagos, contabilidad y cumplimiento de obligaciones fiscales y administrativas.
Base jurídica:
Ejecución contractual y cumplimiento de obligaciones legales.
10.8. RECLAMACIONES Y DEFENSA JURÍDICA
Los datos podrán tratarse cuando resulte necesario para atender reclamaciones o formular, ejercer o defender derechos.
Base jurídica:
Cumplimiento de obligaciones legales e interés legítimo en la formulación, ejercicio o defensa de reclamaciones.
11. COMUNICACIONES COMERCIALES
El envío de comunicaciones comerciales constituye una finalidad diferenciada de la atención de una solicitud de información, presupuesto o cita.
La lectura de esta Política de Privacidad y el envío de una solicitud de información o cita no supondrán por sí mismos autorización para recibir publicidad o comunicaciones comerciales futuras.
Cuando resulte necesario recabar consentimiento para enviar comunicaciones comerciales mediante correo electrónico, WhatsApp u otros medios electrónicos, éste se solicitará de manera específica, libre, informada e independiente.
Cuando exista una autorización válida, CITADENTAL podrá enviar información relativa a:
• promociones;
• descuentos;
• campañas;
• tratamientos;
• servicios;
• novedades;
• eventos;
• ventajas comerciales.
Cuando exista una relación contractual previa podrán realizarse las comunicaciones sobre productos o servicios propios similares a los inicialmente contratados permitidas por la legislación aplicable.
El interesado podrá retirar su consentimiento u oponerse a dichas comunicaciones en cualquier momento de forma sencilla y gratuita.
12. META, FACEBOOK E INSTAGRAM
CITADENTAL podrá utilizar los servicios de Meta Platforms para realizar campañas publicitarias y recibir solicitudes mediante Facebook, Instagram y herramientas de generación de clientes potenciales.
Cuando una persona cumplimente voluntariamente un formulario publicitario de CITADENTAL, sus datos podrán incorporarse a los sistemas de gestión de CITADENTAL para:
• atender la solicitud;
• contactar con el interesado;
• informar sobre el tratamiento solicitado;
• gestionar una cita;
• realizar el seguimiento de la solicitud;
• asignarla a una clínica.
El tratamiento realizado por las compañías del grupo Meta como responsables independientes se regirá por sus propias condiciones y políticas de privacidad.
Las cookies, píxeles o tecnologías publicitarias que requieran consentimiento estarán sometidos a la Política de Cookies y al sistema de gestión de consentimiento de la web.
13. WHATSAPP Y WHATSAPP BUSINESS
CITADENTAL podrá utilizar WhatsApp, WhatsApp Business y, cuando proceda, WhatsApp Business Platform/API como canales de comunicación con interesados y pacientes.
Podrán utilizarse para:
• responder solicitudes;
• facilitar información;
• gestionar citas;
• confirmar, modificar o cancelar citas;
• efectuar seguimientos;
• realizar comunicaciones administrativas;
• atender consultas.
Las comunicaciones publicitarias realizadas mediante WhatsApp estarán sujetas a las reglas establecidas en el apartado de comunicaciones comerciales.
Se recomienda no remitir por sistemas de mensajería información sanitaria que no resulte necesaria para la finalidad concreta de la comunicación.
14. CRM, AUTOMATIZACIONES Y PROVEEDORES TECNOLÓGICOS
CITADENTAL podrá utilizar proveedores tecnológicos necesarios para organizar y prestar sus servicios.
Entre ellos podrán encontrarse proveedores de:
• CRM;
• automatización;
• hosting;
• almacenamiento;
• copias de seguridad;
• correo electrónico;
• telefonía;
• formularios;
• WhatsApp Business Platform/API;
• call center;
• gestión de citas;
• publicidad digital;
• analítica;
• mantenimiento informático;
• soporte tecnológico;
• integraciones entre aplicaciones.
Cuando estos proveedores traten datos siguiendo instrucciones de CITADENTAL tendrán la consideración de encargados del tratamiento y deberán estar vinculados mediante el correspondiente contrato conforme al artículo 28 del RGPD.
15. CALL CENTER Y GESTIÓN CENTRALIZADA
Las solicitudes podrán ser inicialmente atendidas por personal administrativo, recepción, personal autorizado o servicios de call center utilizados por CITADENTAL.
La gestión podrá comprender:
• recepción de solicitudes;
• contacto inicial;
• seguimiento;
• respuesta a consultas;
• organización de citas;
• asignación de solicitudes;
• tareas administrativas.
El personal autorizado tendrá acceso exclusivamente a los datos necesarios para desarrollar sus funciones y estará sometido al correspondiente deber de confidencialidad.
16. AUTOMATIZACIONES
CITADENTAL podrá utilizar automatizaciones destinadas a tareas administrativas y organizativas, tales como:
• registro automático de solicitudes;
• actualización de estados;
• asignación de tareas;
• distribución de solicitudes;
• generación de avisos;
• recordatorios;
• comunicaciones relacionadas con solicitudes previamente realizadas;
• conexión entre herramientas tecnológicas.
Estas automatizaciones tienen carácter organizativo y de apoyo.
Con carácter general, CITADENTAL no adoptará decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas o les afecten significativamente de modo similar.
17. DESTINATARIOS
Los datos no serán comunicados indiscriminadamente a terceros.
Podrán ser comunicados o resultar accesibles, cuando exista una base jurídica suficiente, a:
• sociedades CITADENTAL que intervengan legítimamente en la gestión común;
• sociedad titular de la clínica correspondiente;
• profesionales sanitarios;
• laboratorios y proveedores sanitarios;
• aseguradoras;
• entidades financieras o financiadoras;
• entidades bancarias;
• asesores profesionales;
• proveedores tecnológicos;
• Administraciones Públicas;
• autoridades sanitarias;
• órganos judiciales;
• Fuerzas y Cuerpos de Seguridad;
• otros destinatarios cuando exista obligación legal.
Las comunicaciones se limitarán a los datos necesarios para cada finalidad.
18. TRANSFERENCIAS INTERNACIONALES
Cuando un proveedor tecnológico implique una transferencia internacional de datos fuera del Espacio Económico Europeo, ésta deberá estar amparada por alguno de los mecanismos admitidos por los artículos 44 y siguientes del RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías legalmente reconocidas.
19. CONSERVACIÓN DE LOS DATOS
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y durante los plazos necesarios para atender posibles responsabilidades legales.
Solicitudes de información:
Se conservarán durante el período razonablemente necesario para gestionar y efectuar el seguimiento de la solicitud.
Cuando no llegue a establecerse una relación y deje de existir una finalidad que legitime su conservación, los datos serán eliminados o anonimizados, sin perjuicio de la información que deba mantenerse bloqueada para atender posibles responsabilidades.
Comunicaciones comerciales:
Los datos se tratarán mientras permanezca vigente el consentimiento o exista otra base jurídica que permita dicho tratamiento.
Cuando el interesado retire el consentimiento o se oponga al marketing directo, cesará el envío de comunicaciones.
Podrá conservarse la información mínima necesaria para acreditar la baja.
Datos administrativos, fiscales y contractuales:
Se conservarán durante la relación correspondiente y posteriormente durante los plazos establecidos por la legislación aplicable.
Historia clínica:
La documentación clínica se conservará durante el tiempo adecuado a cada caso y, como mínimo, durante cinco años contados desde la fecha del alta de cada proceso asistencial, sin perjuicio de los períodos superiores que puedan resultar necesarios por motivos asistenciales, sanitarios, judiciales, epidemiológicos o por otras obligaciones legales.
20. MENORES DE EDAD
CITADENTAL presta servicios odontológicos a menores de edad.
Cuando un tratamiento se base específicamente en el consentimiento se aplicarán las reglas establecidas por la legislación española sobre capacidad del menor.
Cuando legalmente resulte necesaria la intervención de padres, tutores o representantes legales, la actuación correspondiente deberá realizarse a través de ellos.
Estas reglas son independientes de las normas específicas relativas al consentimiento informado sanitario.
21. DATOS FACILITADOS POR TERCEROS
Cuando una persona facilite datos personales de otra deberá disponer de legitimación suficiente para hacerlo.
Esto podrá producirse, entre otros casos, cuando:
• un progenitor solicite cita para un hijo;
• un tutor actúe respecto de una persona representada;
• una persona autorizada realice una gestión en nombre de otra.
CITADENTAL podrá solicitar información adicional cuando resulte necesaria para comprobar la representación.
22. SEGURIDAD Y CONFIDENCIALIDAD
CITADENTAL adoptará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
Estas medidas estarán destinadas a:
• preservar la confidencialidad;
• controlar y limitar accesos;
• impedir accesos no autorizados;
• preservar la integridad y disponibilidad de los datos;
• proteger especialmente los datos sanitarios;
• gestionar adecuadamente credenciales y permisos;
• prevenir y gestionar incidentes de seguridad;
• garantizar la confidencialidad del personal y proveedores.
Los accesos se configurarán conforme a las funciones y necesidades de cada usuario.
23. DERECHOS
Las personas interesadas podrán ejercer, cuando resulte aplicable, sus derechos de:
• acceso;
• rectificación;
• supresión;
• oposición;
• limitación del tratamiento;
• portabilidad;
• retirada del consentimiento;
• derechos frente a determinadas decisiones automatizadas.
El derecho de supresión no implicará la eliminación de información que deba conservarse por obligación legal, especialmente documentación clínica.
24. EJERCICIO DE DERECHOS
Los derechos podrán ejercerse dirigiéndose a la sociedad CITADENTAL correspondiente mediante los correos electrónicos indicados en esta Política.
Asimismo, podrá contactarse con el Delegado de Protección de Datos:
delegadopd@stericycle.com
Cuando el tratamiento se realice conjuntamente por varias sociedades, el interesado podrá ejercer sus derechos frente a cualquiera de ellas respecto de las operaciones desarrolladas en régimen de corresponsabilidad.
25. RECLAMACIONES
Cuando un interesado considere que el tratamiento de sus datos vulnera la normativa de protección de datos podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
También podrá dirigirse previamente al Delegado de Protección de Datos de CITADENTAL.
26. COOKIES
La utilización de cookies y tecnologías similares se regula mediante la Política de Cookies de la web.
Las cookies que requieran consentimiento no deberán instalarse antes de que éste haya sido válidamente otorgado.
El usuario deberá poder gestionar, modificar o retirar sus preferencias mediante el sistema de gestión de consentimiento de la web.
27. INFORMACIÓN EN LOS FORMULARIOS
Los formularios mediante los que CITADENTAL recoja datos personales deberán contener información básica de protección de datos en el mismo momento de la recogida.
La información deberá identificar:
• responsable o responsables;
• finalidad;
• legitimación;
• destinatarios;
• derechos;
• enlace a esta Política de Privacidad.
Cuando se solicite autorización para comunicaciones comerciales deberá utilizarse una casilla específica, independiente, opcional y no premarcada.
28. ACTUALIZACIÓN DE LA POLÍTICA
CITADENTAL podrá actualizar esta Política cuando resulte necesario como consecuencia de modificaciones normativas, organizativas, tecnológicas, de servicios o proveedores.
Cuando se produzcan cambios relevantes se actualizará la fecha indicada al comienzo del documento.
29. CONTACTO EN MATERIA DE PROTECCIÓN DE DATOS
Delegado de Protección de Datos:
Infocitec, S.L.U.
Correo electrónico:
delegadopd@stericycle.com