Política de Privacidad
Última actualización: julio de 2026
Protegemos tus datos personales y solo los usamos para poder asesorarte sobre tu seguro de salud. Aquí encontrarás, con el máximo detalle, qué datos recogemos, para qué, con qué base legal, cuánto tiempo los conservamos, quién puede acceder a ellos, dónde se tratan y cómo ejercer tus derechos.
Pulsa en cualquier apartado para desplegarlo 👇
1. Marco normativo aplicable+
Esta política se ha elaborado conforme a la normativa europea y española vigente en materia de protección de datos, servicios de la sociedad de la información y distribución de seguros. En concreto:
| Norma | Denominación completa | Qué regula en tu caso |
|---|---|---|
| RGPD | Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 | El tratamiento de tus datos personales, las bases legales y tus derechos |
| LOPDGDD | Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales | La adaptación española del RGPD: edad mínima, deber de confidencialidad, bloqueo de datos |
| LSSI-CE | Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico | El uso de cookies (art. 22.2) y el envío de comunicaciones comerciales (art. 21) |
| RDL 3/2020 | Real Decreto-ley 3/2020, de 4 de febrero, de distribución de seguros y reaseguros privados | Nuestras obligaciones como agente de seguros y la información que debemos darte |
| Ley 10/2010 | Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo | Los plazos de conservación reforzados en el sector asegurador |
| Código Civil | Real Decreto de 24 de julio de 1889 | Los plazos de prescripción de acciones (art. 1964) |
| Código de Comercio | Real Decreto de 22 de agosto de 1885 | La conservación de documentación contable (art. 30) |
2. Glosario: qué significa cada término+
La normativa de protección de datos usa términos técnicos. Para que entiendas esta política sin necesidad de consultar nada más, estos son sus significados según el art. 4 del RGPD:
| Término | Qué significa |
|---|---|
| Dato personal | Cualquier información sobre una persona física identificada o identificable. Tu nombre, tu teléfono o tu dirección IP son datos personales. |
| Tratamiento | Cualquier operación realizada sobre datos personales: recogerlos, guardarlos, consultarlos, usarlos, comunicarlos o borrarlos. |
| Responsable del tratamiento | Quien decide para qué y cómo se tratan los datos. En esta web, somos nosotros: Kdental Excellent, S.L. |
| Encargado del tratamiento | Quien trata datos por cuenta del responsable, siguiendo sus instrucciones. Por ejemplo, la empresa que aloja la web. |
| Interesado | La persona a quien pertenecen los datos. En esta política, eres tú. |
| Consentimiento | Manifestación libre, específica, informada e inequívoca por la que aceptas el tratamiento. Debe ser una acción afirmativa clara: marcar una casilla vacía, nunca el silencio. |
| Categorías especiales de datos | Datos especialmente protegidos por el art. 9 RGPD: salud, origen étnico, opiniones políticas, religión, orientación sexual o datos biométricos. |
| Seudonimización | Tratar los datos de forma que no puedan atribuirse a una persona sin información adicional guardada por separado. |
| Anonimización | Eliminar de forma irreversible la posibilidad de identificar a una persona. Los datos anonimizados ya no son datos personales. |
| Elaboración de perfiles | Tratamiento automatizado para evaluar aspectos personales (rendimiento, situación económica, comportamiento). No lo hacemos. |
| Transferencia internacional | Enviar datos a un país fuera del Espacio Económico Europeo. Requiere garantías específicas. |
| Violación de la seguridad (brecha) | Incidente que provoca destrucción, pérdida, alteración o acceso no autorizado a datos personales. |
| Autoridad de control | El organismo público que vigila el cumplimiento. En España, la Agencia Española de Protección de Datos (AEPD). |
3. Responsable del tratamiento+
El responsable de decidir para qué y cómo se tratan tus datos personales es:
| Concepto | Dato |
|---|---|
| Denominación social | Kdental Excellent, S.L. |
| NIF | B-86801594 |
| Domicilio social | C/ Príncipe de Vergara 80, 28006 Madrid |
| Datos registrales | disponible a solicitud |
| Actividad | mediación y asesoramiento en la contratación de seguros de salud |
| Condición | Agente de seguros exclusivo de DKV Seguros y Reaseguros, S.A.E. |
| Clave DGSFP | disponible a solicitud |
| Correo general | miguel.gomez@kdentalx.es |
| Correo para privacidad y derechos | miguel.gomez@kdentalx.es |
| Teléfono | +34 699 66 96 03 |
| Sitio web | ergopymes.com |
| Horario de atención | Lunes a viernes, de 9:00 a 19:00 (hora peninsular española) |
3.1. Delegado de Protección de Datos (DPD)
El art. 37 del RGPD y el art. 34 de la LOPDGDD exigen designar un Delegado de Protección de Datos únicamente en determinados supuestos: cuando el tratamiento lo realiza una autoridad pública, cuando las actividades principales exigen una observación habitual y sistemática de interesados a gran escala, o cuando consisten en el tratamiento a gran escala de categorías especiales de datos.
En nuestro caso no concurre ninguno de esos supuestos: no somos autoridad pública, no realizamos observación sistemática a gran escala y no tratamos datos de salud a través de esta web. Por tanto, no estamos obligados a designar un DPD. No obstante, cualquier consulta sobre privacidad será atendida directamente por el responsable del tratamiento en el correo indicado.
3.2. Ámbito de aplicación de esta política
Esta política se aplica a:
- El sitio web ergopymes.com y todas sus páginas y subpáginas.
- Los formularios de solicitud de presupuesto y de contacto.
- El asistente virtual (chatbot) integrado en la web.
- Las comunicaciones por WhatsApp, correo electrónico y teléfono derivadas de una solicitud.
No se aplica a los tratamientos que realice directamente la entidad aseguradora una vez formalizada la póliza, que se rigen por la política de privacidad propia de dicha entidad.
4. Qué datos tratamos, campo por campo+
Todos los datos que tratamos proceden directamente de ti, facilitados de forma voluntaria. No compramos bases de datos, no obtenemos información de terceros ni de fuentes de acceso público, y no completamos tu perfil con datos de otras fuentes.
4.1. Detalle de cada campo del formulario
Este es el motivo exacto por el que pedimos cada dato, para que sepas que no recogemos nada superfluo:
| Campo | ¿Obligatorio? | Por qué lo necesitamos | Qué pasa si no lo das |
|---|---|---|---|
| Nombre y apellidos | Sí | Para dirigirnos a ti correctamente al llamarte y para identificar tu solicitud. | No podemos tramitar la solicitud. |
| Teléfono | Sí | Es la vía principal por la que el asesor te contacta para darte el presupuesto. | No podemos llamarte ni asesorarte. |
| Código postal | Sí | Determina el cuadro médico disponible en tu zona y asigna el asesor de tu provincia. La prima del seguro también varía según la provincia. | No podemos calcular un precio ajustado a tu zona. |
| Correo electrónico | No | Para enviarte por escrito el resumen del presupuesto si lo prefieres. | Ninguna consecuencia: te contactamos solo por teléfono. |
| Tipo de seguro de interés | Se deduce | Para que el asesor prepare la información del producto adecuado antes de llamarte. | Te preguntaremos en la llamada. |
| Origen de la visita (UTM, campaña) | Automático | Para saber desde qué anuncio o enlace llegaste y medir qué campañas funcionan. | No afecta al servicio. |
4.2. Datos según la vía por la que contactas
| Vía de recogida | Datos tratados | Base legal |
|---|---|---|
| Formulario «Calcula tu seguro» | Nombre y apellidos, teléfono, código postal y, opcionalmente, correo electrónico. | Art. 6.1.b y 6.1.a |
| Asistente virtual (chatbot) | Nombre y teléfono si pides que te llamemos, y el contenido de la conversación. | Art. 6.1.b y 6.1.a |
| Número de teléfono, nombre de perfil y contenido de los mensajes. | Art. 6.1.b | |
| Llamada telefónica | Número de teléfono y datos que nos facilites verbalmente. | Art. 6.1.b |
| Navegación por la web | Dirección IP, tipo de dispositivo y navegador, páginas visitadas, tiempo de permanencia y origen de la visita. | Art. 6.1.a (consentimiento de cookies) |
4.3. Datos que NO recogemos
Para tu tranquilidad, dejamos constancia expresa de lo que nunca te pedimos en esta web:
- Datos bancarios (número de cuenta, tarjeta): no se pagan primas a través de esta web.
- DNI o número de identificación: solo se solicita más adelante y por la aseguradora, si contratas.
- Datos de salud: ni enfermedades, ni tratamientos, ni historial médico.
- Datos de categorías especiales: religión, ideología, afiliación sindical, origen étnico u orientación sexual.
- Datos de geolocalización precisa de tu dispositivo.
4.4. Categorías especiales de datos (datos de salud)
Si para contratar una póliza fuera necesario aportar información de salud (por ejemplo, un cuestionario médico), esos datos se recogerán en una fase posterior y directamente por la entidad aseguradora, que actuará como responsable independiente con su propia política de privacidad, su base legal específica (art. 9.2.a RGPD, consentimiento explícito) y sus propias medidas de seguridad reforzadas.
Si, pese a nuestra advertencia, incluyes datos de salud en un campo libre, los eliminaremos en cuanto los detectemos, salvo que resulten estrictamente necesarios para atender tu consulta y nos hayas dado consentimiento explícito.
4.5. Datos de terceras personas
Si nos facilitas datos de otra persona (por ejemplo, para incluir a tu cónyuge o a tus hijos en un seguro familiar), garantizas que cuentas con su autorización previa y que le has informado del contenido de esta política. Serás responsable frente a nosotros y frente a esa persona de haber obtenido dicho consentimiento.
4.6. Menores de edad
Este sitio está dirigido a mayores de edad. Conforme al art. 7 de la LOPDGDD, el tratamiento de datos de un menor de 14 años solo es lícito con el consentimiento de sus padres o tutores. Si detectamos que hemos recogido datos de un menor de 14 años sin dicha autorización, los suprimiremos de inmediato.
Los datos de hijos menores que se incorporen a una póliza familiar los facilita siempre el progenitor o tutor, en ejercicio de la patria potestad.
5. El asistente virtual (chatbot) y la inteligencia artificial+
Esta web incorpora un asistente virtual que responde preguntas sobre seguros. Por transparencia, te explicamos exactamente cómo funciona y qué ocurre con lo que escribes en él.
5.1. Qué tecnología utiliza
El asistente funciona con un modelo de lenguaje de Google (Gemini), contratado a través de Google Ireland Ltd. como encargado del tratamiento. Cuando escribes un mensaje, el texto de la conversación se envía a la API de Google para generar la respuesta.
5.2. Qué datos se tratan
| Dato | Finalidad | Conservación |
|---|---|---|
| Contenido de tus mensajes | Generar una respuesta adecuada a tu consulta. | Solo durante la sesión; no se almacena en nuestros sistemas salvo que solicites que te llamemos. |
| Nombre y teléfono (si pides que te llamen) | Registrar tu solicitud como cliente potencial y contactarte. | Igual que el resto de solicitudes: hasta 1 año desde el último contacto. |
5.3. Garantías
- No se usa para entrenar modelos. Los datos enviados a través de la API de pago de Google no se utilizan para entrenar sus modelos de inteligencia artificial, conforme a las condiciones de uso de la API que tenemos suscritas.
- No hay decisiones automatizadas. El asistente informa, pero no decide tu precio, tu cobertura ni tu aceptación como cliente. Toda decisión con efectos sobre ti la toma siempre una persona.
- Sin datos de salud. El asistente está instruido para no solicitar información médica. Te pedimos que no la escribas.
- Puede equivocarse. Las respuestas del asistente son orientativas y no vinculantes. Las condiciones válidas son siempre las de la póliza emitida por la aseguradora.
6. Finalidades y bases legales del tratamiento+
El RGPD exige que todo tratamiento se apoye en una base jurídica válida (art. 6). Estas son, con detalle, cada una de nuestras finalidades y la base legal concreta que las ampara:
| Finalidad | Base legal (RGPD) | Consecuencia si te opones |
|---|---|---|
| Atender tu solicitud y que un asesor te contacte por teléfono, correo o WhatsApp para informarte y elaborar un presupuesto. | Art. 6.1.b — medidas precontractuales a petición del interesado. Complementariamente, art. 6.1.a (consentimiento) al marcar la casilla del formulario. | No podremos atenderte ni prepararte el presupuesto. |
| Gestionar la mediación del seguro y, en su caso, tramitar la contratación con la entidad aseguradora. | Art. 6.1.b — ejecución de la relación precontractual y contractual. | No podremos tramitar la póliza. |
| Enviarte información comercial sobre productos aseguradores similares a los que ya has solicitado. | Art. 6.1.f — interés legítimo (art. 21.2 LSSI), o art. 6.1.a si prestaste consentimiento específico. | Dejarás de recibir comunicaciones comerciales. El resto del servicio no se ve afectado. |
| Medir el uso de la web mediante estadísticas, mapas de calor y grabaciones anónimas para mejorar el servicio. | Art. 6.1.a — tu consentimiento al aceptar las cookies analíticas. | No se cargará ninguna cookie analítica. |
| Medir la eficacia de nuestras campañas publicitarias y atribuir conversiones. | Art. 6.1.a — tu consentimiento al aceptar las cookies publicitarias. | No se cargará ninguna cookie publicitaria. |
| Cumplir obligaciones legales: contables, fiscales, de distribución de seguros y de prevención del blanqueo de capitales. | Art. 6.1.c — cumplimiento de una obligación legal. | No puede oponerse: es una obligación impuesta por ley. |
| Atender el ejercicio de tus derechos y conservar prueba de que lo hemos hecho. | Art. 6.1.c — obligación legal, y art. 6.1.f — interés legítimo en poder acreditarlo. | No aplicable. |
| Defender nuestros intereses ante reclamaciones o procedimientos judiciales. | Art. 6.1.f — interés legítimo en la defensa jurídica. | No aplicable mientras exista un procedimiento en curso. |
6.1. Sobre el interés legítimo: la ponderación realizada
Cuando nos basamos en el interés legítimo (art. 6.1.f) para enviarte información comercial de productos similares, el RGPD nos exige realizar previamente una ponderación entre ese interés y tus derechos y libertades. Esta es la que hemos hecho:
| Elemento de la ponderación | Valoración |
|---|---|
| Interés perseguido | Informar sobre productos aseguradores similares a los solicitados, actividad propia y esperable de un mediador de seguros. |
| Necesidad | No existe un medio menos invasivo para mantener informado a quien ya mostró interés en el producto. |
| Expectativa razonable | Alta: has facilitado tus datos voluntariamente solicitando información sobre seguros; es razonable esperar comunicaciones del mismo tipo. |
| Impacto sobre ti | Bajo: se trata de datos de contacto básicos, sin categorías especiales ni elaboración de perfiles. |
| Salvaguardas aplicadas | Derecho de oposición gratuito y sencillo, mecanismo de baja en cada comunicación, y limitación a productos del mismo tipo. |
| Conclusión | El tratamiento es proporcionado y no prevalecen tus derechos sobre nuestro interés legítimo. |
Puedes solicitarnos información adicional sobre esta ponderación escribiendo a miguel.gomez@kdentalx.es.
6.2. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, en el sentido del art. 22 del RGPD. Tampoco elaboramos perfiles con esa finalidad. El precio final de un seguro lo calcula siempre un asesor con intervención humana, y la aceptación del riesgo corresponde a la entidad aseguradora.
7. Plazos de conservación+
Conservamos tus datos únicamente durante el tiempo necesario para cumplir la finalidad para la que se recogieron. Después, aplicamos el bloqueo previsto en el art. 32 de la LOPDGDD: los datos se conservan únicamente a disposición de jueces, tribunales, el Ministerio Fiscal y las administraciones públicas, durante los plazos de prescripción, y sin que nadie más pueda acceder a ellos.
| Situación | Plazo | Fundamento legal |
|---|---|---|
| Solicitud que no se convierte en contrato | Hasta 1 año desde el último contacto | Principio de limitación del plazo de conservación (art. 5.1.e RGPD) |
| Relación contractual (póliza mediada) | Vigencia del contrato + 5 años | Prescripción de acciones personales (art. 1964.2 Código Civil) |
| Documentación contable y mercantil | 6 años desde el último asiento | Art. 30 del Código de Comercio |
| Obligaciones tributarias | 4 años desde el fin del plazo de declaración | Art. 66 de la Ley General Tributaria |
| Documentación de prevención del blanqueo | 10 años | Art. 25 de la Ley 10/2010 |
| Prueba del consentimiento y del ejercicio de derechos | Mientras pueda exigirse responsabilidad | Responsabilidad proactiva (art. 5.2 RGPD) |
| Datos de navegación (cookies) | Según la duración de cada cookie (máx. 2 años) | Ver Política de Cookies |
| Conversaciones del chatbot | No se almacenan salvo que solicites que te llamemos | Minimización de datos (art. 5.1.c RGPD) |
Superados esos plazos, los datos se suprimen de forma segura e irreversible, o bien se anonimizan por completo de modo que ya no permitan identificarte.
8. Destinatarios de tus datos+
8.1. Cesiones y comunicaciones
Comunicamos tus datos únicamente cuando es imprescindible para prestarte el servicio o por imperativo legal:
| Destinatario | Motivo | Base legal |
|---|---|---|
| DKV Seguros y Reaseguros, S.A.E. | Elaborar el presupuesto y, en su caso, emitir la póliza. | Art. 6.1.b |
| Otros mediadores colaboradores | Cuando sea necesario para completar el asesoramiento. | Art. 6.1.b |
| Agencia Estatal de Administración Tributaria | Cumplimiento de obligaciones fiscales. | Art. 6.1.c |
| Dirección General de Seguros y Fondos de Pensiones (DGSFP) | Supervisión de la actividad de distribución de seguros. | Art. 6.1.c |
| SEPBLAC | Prevención del blanqueo de capitales, cuando resulte exigible. | Art. 6.1.c |
| Juzgados, tribunales y Fuerzas y Cuerpos de Seguridad | Cuando exista requerimiento legal. | Art. 6.1.c |
| Entidades bancarias | Gestión de cobros y pagos, si procede. | Art. 6.1.b |
8.2. Encargados del tratamiento
Contamos con proveedores tecnológicos que acceden a los datos por cuenta nuestra, actuando como encargados del tratamiento. Con todos ellos tenemos suscrito el contrato exigido por el art. 28 del RGPD, que les obliga a tratar los datos solo bajo nuestras instrucciones, a guardar confidencialidad, a aplicar medidas de seguridad adecuadas y a devolverlos o suprimirlos al terminar el servicio:
| Proveedor | Servicio | Ubicación | Contrato de encargado (DPA) |
|---|---|---|---|
| Vercel Inc. | Alojamiento y entrega del sitio web | EE. UU. / red global (CDN) | vercel.com/legal/dpa |
| Supabase Inc. | Base de datos de solicitudes | Unión Europea (Fráncfort, Alemania) | supabase.com/legal/dpa |
| Google Ireland Ltd. | Analytics, Google Ads y asistente virtual (Gemini) | UE / EE. UU. | business.safety.google |
| Meta Platforms Ireland Ltd. | Medición publicitaria (Meta Pixel) | UE / EE. UU. | facebook.com/legal/terms |
| Microsoft Ireland Operations Ltd. | Analítica de experiencia (Clarity) | UE / EE. UU. | privacy.microsoft.com |
La base de datos donde se guardan tus solicitudes está alojada físicamente en la Unión Europea(Fráncfort, Alemania), lo que significa que tus datos de contacto no salen del territorio europeo en su almacenamiento principal.
9. Transferencias internacionales de datos+
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Toda transferencia internacional se realiza con alguna de las garantías previstas en el Capítulo V del RGPD (arts. 44 a 50):
| Garantía | Fundamento | Cuándo se aplica |
|---|---|---|
| Decisión de adecuación | Art. 45 RGPD — Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023 | Cuando el proveedor está adherido al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) |
| Cláusulas Contractuales Tipo (CCT) | Art. 46.2.c RGPD — Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021 | Cuando no resulta aplicable la decisión de adecuación |
| Medidas complementarias | Recomendaciones 01/2020 del Comité Europeo de Protección de Datos | Siempre: cifrado en tránsito y reposo, seudonimización y políticas de respuesta a requerimientos de autoridades extranjeras |
Puedes comprobar la adhesión de un proveedor al Data Privacy Framework en el registro oficial del Departamento de Comercio de EE. UU.: dataprivacyframework.gov/list.
Puedes solicitarnos copia de las garantías aplicadas escribiendo a miguel.gomez@kdentalx.es.
10. Tus derechos+
El RGPD te reconoce los siguientes derechos, que puedes ejercer de forma gratuita y en cualquier momento:
| Derecho | En qué consiste | Artículo |
|---|---|---|
| Acceso | Saber si tratamos datos tuyos, cuáles son, con qué finalidad, a quién se comunican y cuánto tiempo los guardamos; obtener una copia. | Art. 15 |
| Rectificación | Corregir datos inexactos o completar los que estén incompletos. | Art. 16 |
| Supresión («derecho al olvido») | Pedir que eliminemos tus datos cuando ya no sean necesarios, retires el consentimiento o te opongas. | Art. 17 |
| Limitación del tratamiento | Pedir que suspendamos el uso de tus datos mientras se verifica una impugnación o reclamación. | Art. 18 |
| Portabilidad | Recibir tus datos en formato estructurado y de uso común, o que se transmitan a otro responsable. | Art. 20 |
| Oposición | Oponerte a un tratamiento basado en interés legítimo. Si es publicidad, cesaremos de inmediato y sin excepciones. | Art. 21 |
| No ser objeto de decisiones automatizadas | No verte sometido a decisiones basadas solo en algoritmos con efectos significativos. | Art. 22 |
| Retirar el consentimiento | Revocar en cualquier momento el consentimiento prestado, sin efectos retroactivos. | Art. 7.3 |
10.1. Cómo ejercerlos
Puedes ejercerlos por correo electrónico a miguel.gomez@kdentalx.es o por correo postal a C/ Príncipe de Vergara 80, 28006 Madrid, indicando:
- Tu nombre y apellidos y el derecho concreto que deseas ejercer.
- Copia de un documento acreditativo de tu identidad (DNI, NIE o pasaporte), para evitar que un tercero se haga pasar por ti.
- La petición concreta y, si procede, los datos afectados.
- Una dirección a efectos de notificaciones.
- Si actúas mediante representante, documento que acredite la representación.
10.2. Modelo de solicitud (puedes copiarlo)
Para facilitártelo, aquí tienes un modelo listo para copiar, rellenar y enviarnos:
Para: miguel.gomez@kdentalx.es Asunto: Ejercicio de derechos en materia de protección de datos D./Dña. ____________________________, con DNI/NIE ______________, y dirección a efectos de notificaciones en ____________________________, EXPONE que, conforme al Reglamento (UE) 2016/679, desea ejercer el siguiente derecho ante Kdental Excellent, S.L.: [ ] Acceso [ ] Rectificación [ ] Supresión [ ] Limitación [ ] Portabilidad [ ] Oposición [ ] Retirada del consentimiento Detalle de la solicitud: ____________________________________________________________ ____________________________________________________________ SOLICITA que se atienda su petición en el plazo máximo de un mes, conforme al art. 12.3 del RGPD. Adjunta: copia del documento de identidad. En ______________, a ____ de ______________ de 20____. Firma:
10.3. Plazos de respuesta
Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud (art. 12.3 RGPD). Ese plazo puede prorrogarse dos meses adicionales si la solicitud es especialmente compleja o si recibimos un número elevado de solicitudes; en tal caso te informaremos de la prórroga y de sus motivos dentro del primer mes.
El ejercicio es gratuito. Solo podríamos cobrar un canon razonable o negarnos a actuar si la solicitud fuera manifiestamente infundada o excesiva, especialmente por repetitiva, y en tal caso deberíamos justificarlo.
10.4. Reclamación ante la autoridad de control
Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, autoridad de control competente en España. Estos son sus datos reales de contacto:
| Concepto | Dato |
|---|---|
| Organismo | Agencia Española de Protección de Datos (AEPD) |
| Dirección | C/ Jorge Juan, 6 — 28001 Madrid |
| Teléfono | 901 100 099 / 91 266 35 17 |
| Sede electrónica | sedeagpd.gob.es |
| Web informativa | www.aepd.es |
| Coste | Gratuito |
Antes de reclamar, puedes dirigirte a nosotros para intentar resolver la incidencia de forma directa y más rápida. La AEPD también ofrece un canal prioritario para solicitar la retirada urgente de contenidos sensibles.
11. Medidas de seguridad+
Conforme al art. 32 del RGPD, aplicamos medidas técnicas y organizativas apropiadas al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento:
11.1. Medidas técnicas
| Medida | En qué consiste |
|---|---|
| Cifrado en tránsito | Todo el sitio se sirve mediante HTTPS con certificado TLS válido y renovación automática. No existe acceso por HTTP sin cifrar. |
| Cifrado en reposo | La base de datos donde se almacenan las solicitudes cifra la información almacenada. |
| Control de acceso a nivel de fila (RLS) | La clave pública que viaja al navegador solo permite crear solicitudes, nunca leerlas. Ni siquiera con el código de la web se pueden consultar los datos de otros usuarios. |
| Separación de credenciales | Las claves con permisos de administración no se exponen nunca en el navegador ni en el código público. |
| Autenticación del panel | El acceso al sistema de gestión de solicitudes exige credenciales individuales. |
| Exclusión de buscadores | Las áreas privadas y la página de confirmación están excluidas de indexación mediante robots.txt y etiquetas noindex. |
| Anonimización de IP | Google Analytics está configurado con anonimización de la dirección IP. |
| Enmascarado de formularios | La herramienta de analítica de experiencia enmascara automáticamente lo que escribes, de modo que no registra tus datos personales. |
| Consentimiento previo | Ningún script de analítica o publicidad se carga antes de que aceptes las cookies. |
| Copias de seguridad | Copias periódicas automatizadas con capacidad de restauración. |
11.2. Medidas organizativas
- Acceso a los datos limitado al personal que lo necesita para desempeñar su función.
- Deber de confidencialidad del personal, que subsiste incluso tras finalizar la relación (art. 5.1.f RGPD y art. 5 LOPDGDD).
- Contratos de encargado del tratamiento firmados con todos los proveedores.
- Registro de actividades de tratamiento mantenido conforme al art. 30 del RGPD.
- Análisis de riesgos documentado y revisado periódicamente.
- Procedimiento escrito de actuación ante violaciones de seguridad.
- Registro de actividad del sistema de gestión para detectar accesos indebidos.
11.3. Violaciones de seguridad
Si se produjera una violación de la seguridad que afecte a tus datos, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tengamos constancia de ella (art. 33 RGPD), salvo que sea improbable que constituya un riesgo para tus derechos y libertades.
Si dicha violación entrañara un alto riesgo para tus derechos y libertades, te la comunicaremos también a ti sin dilación indebida y en un lenguaje claro y sencillo, describiendo su naturaleza, las posibles consecuencias y las medidas adoptadas (art. 34 RGPD).
En todo caso, documentamos internamente cualquier violación de seguridad, aunque no sea notificable, tal y como exige el art. 33.5 del RGPD.
12. Comunicaciones comerciales+
Conforme al art. 21 de la LSSI-CE, solo te enviaremos comunicaciones comerciales por medios electrónicos si nos has autorizado expresamente o si existe una relación previa en la que facilitaste tus datos para productos similares (art. 21.2).
En todas nuestras comunicaciones comerciales encontrarás:
- La identificación clara de Kdental Excellent, S.L. como remitente.
- La indicación de que se trata de una comunicación comercial.
- Un medio sencillo y gratuito para oponerte y darte de baja.
También puedes darte de baja en cualquier momento escribiendo a miguel.gomez@kdentalx.es, y atenderemos tu solicitud de forma inmediata. Adicionalmente, puedes inscribirte en el fichero de exclusión publicitaria Lista Robinson, gestionado por Adigital.
13. Preguntas frecuentes sobre privacidad+
¿Vais a vender mis datos?
No. Nunca vendemos, alquilamos ni cedemos datos a terceros con fines comerciales ajenos. Los datos se usan exclusivamente para asesorarte sobre tu seguro.
¿Cuántas veces me vais a llamar?
Un asesor te contactará para darte el presupuesto. Si no logramos hablar contigo, podremos intentarlo de nuevo. Si nos pides que no volvamos a llamarte, dejaremos de hacerlo de inmediato.
He rellenado el formulario por error. ¿Cómo lo borro?
Escríbenos a miguel.gomez@kdentalx.es diciendo que quieres que eliminemos tus datos. Lo haremos y te lo confirmaremos por escrito.
¿Guardáis las conversaciones del chat?
No, salvo que dentro del chat nos pidas expresamente que te llamemos. En ese caso guardamos únicamente el nombre y el teléfono que nos facilites.
¿Por qué me pedís el código postal?
Porque el cuadro médico disponible y el precio del seguro varían según la provincia, y porque nos permite asignarte un asesor de tu zona. Sin él no podemos darte un precio ajustado.
¿Es obligatorio darme de alta o crear una cuenta?
No. Esta web no tiene registro de usuarios ni área privada para clientes. Solo un formulario de solicitud.
¿Qué pasa si acepto las cookies y luego me arrepiento?
Puedes retirarlo cuando quieras desde el botón habilitado en la Política de Cookies. Es tan fácil como aceptarlas.
¿Tratáis datos de mi salud?
No a través de esta web. Si contratas una póliza y la aseguradora requiere un cuestionario médico, esos datos los tratará ella directamente, con sus propias garantías.
¿Dónde están guardados físicamente mis datos?
La base de datos con las solicitudes está alojada en la Unión Europea, concretamente en Fráncfort (Alemania).
¿Puedo pedir una copia de todo lo que tenéis sobre mí?
Sí, es tu derecho de acceso. Escríbenos con copia de tu DNI y te enviaremos toda la información en el plazo máximo de un mes.
14. Redes sociales y enlaces a terceros+
Si interactúas con nosotros a través de redes sociales o servicios de mensajería (por ejemplo, WhatsApp), la plataforma correspondiente trata tus datos conforme a sus propias políticas de privacidad, sobre las que no tenemos control. En el caso de WhatsApp, el servicio lo presta WhatsApp Ireland Ltd. y te recomendamos consultar su política antes de usarlo.
Este sitio puede contener enlaces a páginas de terceros. No nos hacemos responsables de sus contenidos, sus servicios ni sus políticas de privacidad; al acceder a ellos, sales del ámbito de aplicación de esta política.
15. Veracidad de los datos y obligaciones del usuario+
Los datos que nos facilitas deben ser veraces, exactos y estar actualizados. Te comprometes a comunicarnos cualquier modificación para que podamos mantenerlos al día, conforme al principio de exactitud del art. 5.1.d del RGPD.
Serás responsable de la falsedad o inexactitud de los datos que nos aportes y de los daños y perjuicios que ello pudiera causarnos a nosotros o a terceros. Garantizas asimismo ser mayor de edad y tener capacidad suficiente para solicitar el asesoramiento.
16. Cookies+
El uso de cookies y tecnologías similares se detalla en nuestra Política de Cookies, donde encontrarás la relación completa de cookies con su nombre, titular, finalidad y duración, así como el modo de aceptarlas, rechazarlas o retirar tu consentimiento en cualquier momento.
17. Modificaciones de esta política+
Podemos actualizar esta política para adaptarla a novedades legislativas, a criterios de las autoridades de control o a cambios en nuestros servicios y proveedores. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización indicada al inicio.
Si los cambios fueran sustanciales y afectaran a tratamientos basados en tu consentimiento, te lo comunicaremos de forma individualizada y, cuando proceda, recabaremos un nuevo consentimiento. Los cambios menores o de mera redacción se publicarán directamente en esta página.
Te recomendamos revisar esta política periódicamente.
