RGPD
Actualizado el 16 de septiembre de 2026
Esta página describe cómo funciona realmente el servicio hoy. Las condiciones contractuales definitivas se están redactando con asesoramiento jurídico; en caso de discrepancia, prevalecen aquellas. No se trata ninguna fotografía de paciente identificable mientras no se valide el marco aplicable al país de la consulta.
El papel de cada parte
La consulta es responsable del tratamiento. NewSmile es encargado en el sentido del artículo 28: solo trata los datos siguiendo instrucciones documentadas de la consulta, para prestar el servicio.
Se firma un acuerdo de encargo con cada consulta antes de tratar cualquier fotografía de paciente identificable.
Base jurídica
En la página pública del paciente, el tratamiento se basa en el consentimiento del visitante, recabado antes de enviar cualquier fotografía y revocable en cualquier momento.
En el sillón, la base jurídica corresponde a la consulta y al marco aplicable a su país. El país de la consulta determina el régimen: no existe una regla única, y Francia no es el caso general.
Ubicación y transferencias
Los datos se tratan en la infraestructura de Cloudflare. Algunos encargados operan fuera de la Unión Europea; las transferencias correspondientes se amparan en cláusulas contractuales tipo.
La lista de encargados, su papel y su país de tratamiento se facilitan a petición.
Datos de salud
Una fotografía dental puede constituir un dato de salud según el país y el uso. El tratamiento de fotografías de pacientes reales permanece desactivado mientras no se valide el marco aplicable al país de la consulta, incluido, en su caso, el alojamiento certificado exigido localmente.
Mientras ese bloqueo esté activo, solo se tratan fotografías de ejemplo y de demostración.
Seguridad
Los archivos nunca son accesibles públicamente: cada acceso pasa por una autorización verificada o por un enlace firmado de corta duración. Los datos de una consulta están separados de los de las demás.
Los metadatos de las imágenes se eliminan antes del almacenamiento. Los registros técnicos no contienen ninguna fotografía, ningún token ni ninguna identidad de paciente.
Ejercer sus derechos, notificar un incidente
Para cualquier solicitud sobre sus datos, escriba a la consulta correspondiente, o a [email protected] que la transmitirá.
Una violación de datos se notifica a la consulta afectada sin dilación indebida, con los elementos necesarios para su propia notificación a la autoridad competente.