Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos a través de argelcare.com
es ArgelCare, o la entidad jurídica que opera el servicio y figure en los
datos legales del sitio.

Si existe un responsable específico para protección de datos, puede designarse en
Argelcare.

Esta política debe leerse junto con el aviso de cookies, los términos y condiciones y
cualquier aviso específico mostrado en el momento de enviar un formulario o cargar archivos.

2. Ámbito de aplicación

Esta política se aplica a los datos personales tratados mediante el sitio web ArgelCare,
incluidos los datos enviados voluntariamente por los visitantes mediante formularios,
solicitudes de contacto, solicitudes de evaluación o servicios de turismo dental, así como
los datos técnicos obtenidos mediante tecnologías de análisis.

ArgelCare puede recibir usuarios de distintos países, incluidos países del Espacio Económico
Europeo, Reino Unido, Estados Unidos, Canadá, Latinoamérica, Oriente Medio y otros mercados.
Por ello, esta política incorpora principios y derechos destinados a cubrir, cuando sean
aplicables, distintas legislaciones de protección de datos. La aplicación concreta de una ley
depende de la residencia del usuario, la naturaleza del tratamiento, el alcance territorial
de la ley y las circunstancias de la actividad.

3. Datos personales que podemos recopilar

Según cómo utilices el sitio, podemos recopilar las siguientes categorías:

No solicitamos que introduzcas información que no sea necesaria para responder a tu solicitud.
Si un archivo contiene información de terceros, asegúrate de contar con autorización para compartirlo.

4. Para qué utilizamos tus datos

Podemos utilizar los datos personales para:

• recibir, gestionar y responder a solicitudes enviadas mediante el sitio;
• comprender el servicio dental que te interesa y preparar una respuesta adecuada;
• evaluar, cuando sea necesario y permitido, la información o documentación que proporciones para orientar una solicitud de atención dental;
• coordinar comunicaciones relacionadas con una consulta, evaluación, viaje o servicio solicitado;
• facilitar la comunicación en el idioma indicado;
• detectar, prevenir y gestionar fraude, abuso, spam, incidentes de seguridad y usos indebidos del sitio;
• cumplir obligaciones legales, regulatorias, judiciales o administrativas;
• mantener la seguridad, disponibilidad y funcionamiento del sitio;
• obtener estadísticas agregadas sobre el uso del sitio mediante herramientas de analítica, cuando corresponda;
• mejorar la experiencia, contenido, rendimiento y estructura del sitio;
• defender o ejercer derechos legales cuando sea necesario.

No utilizaremos radiografías, documentos de identidad u otra documentación clínica que nos
envíes para publicidad dirigida, venta de datos o creación de perfiles publicitarios sobre tu
salud, salvo que una base jurídica válida y un consentimiento específico permitan expresamente
una finalidad distinta.

5. Bases jurídicas del tratamiento

Dependiendo de la jurisdicción y del tratamiento concreto, podremos basarnos en una o varias
de las siguientes bases:

• Consentimiento: cuando la ley exige autorización previa, especialmente para determinados datos sensibles o tecnologías no esenciales.
• Medidas precontractuales o ejecución de un contrato: cuando el tratamiento sea necesario para atender una solicitud que hayas realizado o para preparar la prestación de un servicio.
• Interés legítimo: para determinados tratamientos necesarios y proporcionados, como seguridad, prevención de fraude, funcionamiento técnico o gestión de relaciones, siempre que tus derechos no prevalezcan.
• Obligación legal: cuando el tratamiento sea necesario para cumplir una obligación establecida por la legislación aplicable.
• Intereses vitales: en situaciones excepcionales en las que resulte necesario proteger la vida o integridad de una persona y se cumplan los requisitos legales.

Cuando una ley exige un consentimiento explícito para datos de salud u otra categoría especial,
solicitaremos dicho consentimiento de forma separada y específica. El consentimiento para
marketing no se considerará implícito por el envío de una solicitud de servicio.

6. Datos de salud y otras categorías sensibles

Una solicitud de tratamiento dental puede revelar información sobre tu salud. Las radiografías,
informes dentales, fotografías clínicas y otros documentos relacionados con un tratamiento
pueden constituir datos de salud o información sensible bajo distintas leyes,
incluido el RGPD/UK GDPR y legislaciones estatales de Estados Unidos.

En el Espacio Económico Europeo y en el Reino Unido, los datos relativos a la salud están
sujetos a protección reforzada. Cuando corresponda, el tratamiento se realizará sobre la base
jurídica general aplicable y, además, de una condición específica para categorías especiales,
como el consentimiento explícito, cuando sea la condición utilizada y jurídicamente válida.

En Brasil, Canadá, California y otras jurisdicciones con reglas reforzadas, aplicaremos medidas
adicionales de transparencia, consentimiento, limitación de finalidad, seguridad y derechos
cuando sean exigibles.

7. Archivos, radiografías y documentos de identidad

El formulario puede permitirte cargar archivos. Dependiendo de lo que envíes, estos archivos
pueden contener información clínica, fotografías, radiografías, informes médicos, datos de
identificación o información de terceros.

7.1 Recomendaciones antes de cargar un archivo

• Envía únicamente archivos necesarios para tu solicitud.
• Cuando sea posible, oculta o elimina información que no sea necesaria para la finalidad indicada.
• No cargues datos bancarios, contraseñas, códigos de acceso u otra información financiera o de autenticación.
• Si un documento de identidad no es estrictamente necesario, no lo envíes.
• Si el archivo contiene datos de otra persona, asegúrate de tener derecho a compartirlos.

7.2 Uso de los archivos

Los archivos se utilizan para atender la finalidad concreta para la que fueron enviados, por
ejemplo, comprender una consulta dental, facilitar una evaluación preliminar o coordinar una
solicitud con un profesional o proveedor autorizado cuando sea necesario.

Los archivos no deben utilizarse para decisiones automatizadas con efectos jurídicos o
igualmente significativos. Una evaluación preliminar no constituye por sí misma un diagnóstico
médico ni sustituye una valoración profesional.

8. Google Analytics

ArgelCare utiliza Google Analytics para comprender cómo se utiliza el sitio,
medir rendimiento y mejorar el contenido y la experiencia del visitante. Dependiendo de la
configuración técnica vigente, Google Analytics puede recopilar información como páginas
visitadas, eventos, información del dispositivo, navegador, idioma, datos aproximados de
ubicación, origen de la visita y otros identificadores o datos técnicos.

No utilizamos intencionadamente Google Analytics para enviar a Google el contenido que escribas
en los campos del formulario, radiografías, documentos de identidad u otros archivos enviados
mediante el formulario. Los datos de salud introducidos en formularios no deben incorporarse
a URLs, títulos de páginas, parámetros de eventos, nombres de eventos, dimensiones
personalizadas u otros campos de Google Analytics.

Cuando la legislación aplicable exige consentimiento previo para analítica no esencial,
Google Analytics debe activarse únicamente después de que el visitante haya otorgado el
consentimiento correspondiente. Las preferencias de cookies deben poder modificarse o
retirarse posteriormente.

Google puede procesar datos en otros países según su infraestructura y sus condiciones
aplicables. La información sobre el tratamiento realizado por Google debe consultarse también
en la documentación y política de privacidad de Google.

9. Cookies y tecnologías similares

El sitio puede utilizar cookies y tecnologías similares necesarias para su funcionamiento,
seguridad, preferencias y medición. Algunas cookies pueden ser instaladas por terceros que
prestan servicios tecnológicos.

El navegador permite bloquear o eliminar cookies, aunque algunas funciones del sitio pueden
dejar de funcionar correctamente. Si se implementa un banner de consentimiento, este debe
ofrecer opciones equivalentes para aceptar y rechazar categorías no esenciales y permitir
cambiar las preferencias posteriormente.

10. Con quién podemos compartir datos

Podemos compartir información personal únicamente cuando exista una finalidad legítima y una
base jurídica adecuada, y aplicando medidas contractuales y técnicas apropiadas.

• Proveedores tecnológicos: alojamiento, formularios, almacenamiento, seguridad, correo electrónico, soporte técnico y otros servicios necesarios para operar el sitio.
• Analítica: proveedores como Google, cuando corresponda y conforme a las preferencias y configuración de consentimiento aplicables.
• Profesionales o proveedores sanitarios autorizados: cuando sea necesario para responder a una solicitud de tratamiento y cuando exista una base jurídica válida; en particular, para datos clínicos se aplicarán salvaguardas reforzadas.
• Asesores profesionales: abogados, auditores, aseguradores u otros asesores cuando sea necesario y permitido.
• Autoridades públicas: cuando exista una obligación legal, orden judicial o una necesidad legalmente reconocida.

No vendemos tus datos personales. Tampoco pretendemos intercambiar tus datos clínicos o
documentos de identidad con terceros para publicidad dirigida.

11. Transferencias internacionales

ArgelCare puede operar desde Argelia y utilizar proveedores tecnológicos o profesionales
ubicados en otros países. Por ello, determinados datos pueden ser transferidos, alojados o
accesibles desde fuera del país de residencia del usuario.

Cuando el RGPD, UK GDPR u otra legislación aplicable imponga requisitos para transferencias
internacionales, utilizaremos el mecanismo jurídicamente adecuado según las circunstancias,
que puede incluir una decisión de adecuación, cláusulas contractuales tipo, mecanismos
equivalentes reconocidos por la ley aplicable u otras garantías permitidas.

En particular, cuando corresponda, las transferencias de datos desde el EEE, Reino Unido u
otras jurisdicciones protegidas se evaluarán teniendo en cuenta el país de destino, el
proveedor, las garantías disponibles y los riesgos del tratamiento.

Puedes solicitar información adicional sobre las categorías de destinatarios y mecanismos de
transferencia utilizando los datos de contacto indicados al final de esta política.

12. Conservación y eliminación

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades
descritas, gestionar una relación o solicitud, cumplir obligaciones legales, resolver
reclamaciones y proteger nuestros derechos.

Cuando los datos dejan de ser necesarios, serán eliminados, anonimizados o sometidos a una
restricción de acceso, salvo que la ley permita o exija conservarlos durante más tiempo.

13. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo para proteger
los datos personales frente a pérdida, destrucción, acceso no autorizado, alteración,
divulgación o uso indebido.

Estas medidas pueden incluir, según corresponda:

• cifrado de las comunicaciones mediante HTTPS/TLS;
• controles de acceso y principio de mínimo privilegio;
• autenticación y gestión segura de cuentas administrativas;
• protección contra malware, abuso, spam y ataques comunes;
• copias de seguridad y procedimientos de recuperación;
• registro y supervisión de actividades de seguridad cuando sea necesario;
• limitación de acceso a archivos sensibles a personas que necesiten conocerlos;
• procedimientos de eliminación y conservación adecuados.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Si tienes
conocimiento de un incidente relacionado con tus datos, ponte en contacto con nosotros
utilizando los canales indicados en esta política.

14. Tus derechos

Dependiendo de tu lugar de residencia y de la ley aplicable, puedes tener derechos que incluyen:

• acceder a tus datos personales;
• solicitar la rectificación de datos inexactos o incompletos;
• solicitar la eliminación de determinados datos;
• solicitar la limitación del tratamiento;
• oponerte a determinados tratamientos;
• retirar un consentimiento cuando el tratamiento se base en consentimiento;
• solicitar la portabilidad de determinados datos en un formato estructurado;
• oponerte a determinadas formas de marketing directo;
• solicitar información sobre destinatarios y transferencias internacionales;
• presentar una reclamación ante la autoridad de protección de datos competente.

La retirada del consentimiento no afecta a la legalidad del tratamiento realizado antes de la
retirada. Algunos derechos están sujetos a excepciones legales, por ejemplo cuando conservar
determinados datos sea necesario para cumplir una obligación legal o ejercer o defender
reclamaciones.

Cómo ejercer tus derechos

Envía una solicitud a [email protected] o utiliza el formulario
de contacto de argelcare.com/contact/,
indicando claramente el derecho que deseas ejercer y la información necesaria para localizar
tus datos.

Para proteger tu información, podremos solicitar datos adicionales razonables para verificar
tu identidad. No utilizaremos la verificación para recopilar información innecesaria.

15. Disposiciones específicas por jurisdicción

15.1 Unión Europea y Espacio Económico Europeo — RGPD

Si resides en la UE/EEE y el RGPD se aplica al tratamiento, puedes ejercer los derechos
reconocidos por los artículos 12 a 22 del RGPD, incluidos acceso, rectificación, supresión,
limitación, oposición y portabilidad, con las excepciones previstas legalmente.

Los datos relativos a la salud constituyen una categoría especial de datos. Cuando el
tratamiento se base en consentimiento explícito, este deberá ser específico, informado y
susceptible de retirada. Cuando corresponda, puedes presentar una reclamación ante la
autoridad de protección de datos de tu país de residencia, lugar de trabajo o lugar de la
supuesta infracción.

15.2 Reino Unido — UK GDPR y Data Protection Act 2018

Para personas en el Reino Unido, aplicaremos el UK GDPR y el Data Protection Act 2018 cuando
sean aplicables. Los datos de salud son datos de categoría especial y requieren tanto una base
jurídica general como una condición adicional para su tratamiento.

Los derechos incluyen acceso, rectificación, supresión, limitación, oposición y portabilidad,
sujetos a las excepciones legales. También puedes presentar una reclamación ante la Information
Commissioner’s Office (ICO).

15.3 California — CCPA/CPRA

Si el CCPA, modificado por el CPRA, se aplica a ArgelCare y eres residente de California,
puedes tener derecho a conocer las categorías y finalidades de la información personal
recopilada, solicitar su eliminación o corrección, limitar determinados usos de información
personal sensible, oponerte a la venta o al intercambio para publicidad conductual
intercontextual y recibir un trato no discriminatorio por ejercer tus derechos.

ArgelCare no vende información personal. Si alguna funcionalidad futura pudiera constituir
“sale” o “sharing” bajo la legislación de California, se proporcionarán los mecanismos de
exclusión legalmente requeridos, incluido el reconocimiento de señales de preferencia válidas
cuando corresponda.

La información de salud y ciertos identificadores gubernamentales pueden ser considerados
información personal sensible bajo el CCPA/CPRA. ArgelCare no utiliza dichos datos para fines
distintos de los necesarios para las finalidades descritas sin una base legal apropiada.

15.4 Otros estados de Estados Unidos

Dependiendo de tu estado de residencia, pueden aplicarse leyes estatales como las de Virginia,
Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Jersey, New Hampshire,
Maryland, Minnesota, Nebraska, Kentucky, Rhode Island, Indiana, Tennessee u otras que entren
en vigor o sean modificadas con el tiempo.

Cuando una de estas leyes sea aplicable, respetaremos los derechos exigidos por ella, que pueden
incluir acceso, corrección, eliminación, portabilidad, exclusión de determinadas ventas o
publicidad dirigida y, en algunos estados, derechos específicos relativos a datos sensibles.

15.5 Brasil — LGPD

Para usuarios en Brasil, la Lei Geral de Proteção de Dados (LGPD) puede otorgar derechos sobre
datos personales y requisitos reforzados para datos sensibles, incluidos datos relativos a la
salud. Cuando la LGPD sea aplicable, se utilizará la base legal correspondiente y se respetarán
los derechos del titular previstos por la ley.

15.6 Canadá

Cuando PIPEDA u otra legislación provincial canadiense sea aplicable, ArgelCare procurará
obtener un consentimiento significativo, limitar la recopilación a fines razonables, proteger
la información y respetar los derechos de acceso, corrección y retirada del consentimiento,
teniendo en cuenta la mayor sensibilidad de la información clínica.

15.7 Argelia

El tratamiento realizado desde Argelia se efectuará teniendo en cuenta la legislación argelina
aplicable en materia de protección de datos personales, incluida la Ley n.º 18-07 relativa a la
protección de las personas físicas en el tratamiento de datos de carácter personal, en su versión
modificada y complementada por la normativa vigente.

Los procedimientos internos de ArgelCare deberán adaptarse a las obligaciones locales aplicables,
incluidas las relativas a consentimiento, seguridad, conservación, derechos de las personas y
transferencias cuando proceda.

Esta sección no pretende enumerar todas las leyes estatales, nacionales o sectoriales existentes.
Las obligaciones concretas pueden variar según el país, estado, provincia, residencia del usuario,
proveedor utilizado y naturaleza del tratamiento.

16. Menores de edad

El sitio no está diseñado para recopilar deliberadamente datos personales de menores de edad
sin las autorizaciones que pueda exigir la legislación aplicable.

Si una persona menor participa en una solicitud de atención dental, el consentimiento y la
participación de sus padres, tutores o representantes legales deberán gestionarse de acuerdo
con la ley aplicable y con los requisitos del profesional o proveedor sanitario correspondiente.

Si consideras que un menor nos ha proporcionado datos sin la autorización correspondiente,
puedes solicitar que se revisen y, cuando proceda, se eliminen.

17. Decisiones automatizadas y elaboración de perfiles

ArgelCare no pretende utilizar los datos clínicos enviados mediante el formulario para tomar
decisiones exclusivamente automatizadas que produzcan efectos jurídicos o efectos igualmente
significativos sobre una persona.

Las herramientas analíticas pueden generar estadísticas o información agregada sobre el uso del
sitio. Esto no equivale a un diagnóstico médico ni determina automáticamente la idoneidad de
una persona para un tratamiento.

18. Incidentes de seguridad y notificación

Si detectamos una violación de seguridad que afecte a datos personales, evaluaremos el incidente
y adoptaremos las medidas necesarias conforme a la legislación aplicable, incluyendo, cuando
corresponda, la notificación a una autoridad de control y/o a las personas afectadas dentro de
los plazos establecidos por la ley.

Las obligaciones concretas pueden variar entre el RGPD, UK GDPR, leyes estadounidenses,
legislación canadiense, brasileña, argelina y otras normas aplicables.

19. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el sitio, nuevos servicios,
proveedores, tecnologías, obligaciones legales o prácticas de privacidad.

La fecha de “Última actualización” situada al principio de esta página indicará cuándo se
modificó por última vez. Si un cambio es material y la legislación aplicable exige un aviso
específico o consentimiento, adoptaremos las medidas correspondientes.

20. Contacto y solicitudes de privacidad

Para preguntas sobre esta política, solicitudes de acceso, eliminación, rectificación,
oposición, limitación, portabilidad, retirada del consentimiento o consultas sobre
transferencias internacionales, utiliza:

Si consideras que no hemos resuelto adecuadamente una solicitud de privacidad, puedes, cuando
tengas ese derecho, presentar una reclamación ante la autoridad de protección de datos de tu
país, estado o jurisdicción.

Nota importante sobre esta política

Esta política está redactada para cubrir las principales obligaciones de privacidad que pueden
afectar a un sitio web internacional de turismo dental que recibe datos de contacto y puede
recibir documentación clínica o de identidad. No constituye asesoramiento jurídico y no
sustituye una revisión por un abogado o profesional de privacidad cualificado.

Antes de publicarla, ArgelCare debe completar la identidad jurídica del responsable y verificar
que las prácticas técnicas reales coinciden con lo descrito aquí, especialmente la configuración
de Google Analytics, el banner de cookies, los proveedores de alojamiento/formularios,
los períodos de conservación, los destinatarios de archivos y los mecanismos de transferencia
internacional.