POLÍTICA DE PRIVACIDAD XperienceIQ

1. Responsable del tratamiento

El presente documento regula la política de privacidad de la aplicación XperienceIQ (en adelante, “la Aplicación”), destinada a la gestión de producción diaria y mensual de clínicas dentales.

Responsable del tratamiento:

– Entidad: EXPERIENCE CONSULTING DENTAL S.L.

– CIF de la entidad: B10772416

– Dirección de la entidad: Av. de Miquel Batllori, 83, Baixos Local 2, 25001 Lleida

– Email de la entidad: info@experienceconsultingdental.com

– DPD: Teresa Boronat

– Teléfono del DPD: 646 131 693

– Email del DPD: teresa@experienceconsultingdental.com

2. Finalidad del tratamiento de datos

XperienceIQ trata datos personales e información sensible con las siguientes finalidades:

• Gestión de la producción diaria y mensual de la clínica dental.
• Control y seguimiento de actividad económica y financiera.
• Seguimiento de indicadores de rendimiento y productividad.
• Gestión del personal y equipos internos.
• Elaboración de informes, estadísticas y cuadros de mando.
• Supervisión operativa y organizativa de la clínica.

3. Tipos de datos tratados

La Aplicación puede tratar las siguientes categorías de datos:

a) Datos identificativos

• Nombre y apellidos del personal.
• Identificadores internos.
• Cargo o función profesional.

b) Datos operativos y de producción

• Producción diaria y mensual.
• Número de pacientes atendidos.
• Rendimiento por especialidad o profesional.
• Horarios y actividad interna.

c) Datos económicos y financieros

• Facturación.
• Ingresos y gastos.
• Objetivos comerciales.
• Indicadores económicos y de rendimiento.

d) Datos potencialmente sensibles

• Información vinculada a actividad clínica u operativa.
• Información interna de rendimiento profesional.
• Datos relacionados indirectamente con la actividad sanitaria.

XperienceIQ no está destinada a almacenar historiales clínicos completos ni datos médicos detallados de pacientes, salvo que se indique expresamente y se cumplan los requisitos legales correspondientes.

4. Base jurídica del tratamiento

El tratamiento de los datos se basa en:

• La ejecución de la relación contractual y profesional.
• El cumplimiento de obligaciones legales.
• El interés legítimo en la gestión y organización de la actividad empresarial y sanitaria.
• Cuando sea necesario, el consentimiento explícito de las personas afectadas.

5. Conservación de los datos

Los datos se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades descritas y las obligaciones legales aplicables.

Una vez finalizados los plazos legales correspondientes, los datos serán eliminados o anonimizados de forma segura.

6. Confidencialidad y medidas de seguridad

XperienceIQ aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad, confidencialidad e integridad de la información, incluyendo:

• Control de acceso restringido para usuarios autorizados.
• Autenticación segura mediante credenciales personales.
• Cifrado de datos cuando resulte aplicable.
• Registro de accesos y actividad.
• Copias de seguridad periódicas.
• Protección frente a accesos no autorizados, pérdidas o alteraciones.

Solo el personal autorizado podrá acceder a la información necesaria para el desarrollo de sus funciones.

7. Comunicación de datos a terceros

Los datos no serán cedidos a terceros, salvo:

• Cuando exista obligación legal.
• Cuando sea necesario para servicios tecnológicos contratados (alojamiento, mantenimiento, copias de seguridad, etc.).
• Cuando exista autorización expresa o relación contractual legitimadora.

En estos casos, se garantizarán los correspondientes contratos de encargado del tratamiento conforme al Reglamento General de Protección de Datos (RGPD).

8. Transferencias internacionales

En caso de utilizar proveedores tecnológicos ubicados fuera del Espacio Económico Europeo, se garantizará el cumplimiento de las garantías adecuadas exigidas por el RGPD.

9. Derechos de las personas afectadas

Las personas afectadas pueden ejercer los siguientes derechos:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación del tratamiento.
• Portabilidad de los datos.

Para ejercer estos derechos, puede enviarse una solicitud a:

info@experienceconsultingdental.com

La persona interesada también podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Obligaciones de los usuarios de la Aplicación

Los usuarios autorizados se comprometen a:

• Utilizar la información exclusivamente con fines profesionales.
• Mantener la confidencialidad de los datos.
• No compartir credenciales de acceso.
• Respetar la normativa vigente en materia de protección de datos.

Cualquier uso indebido podrá conllevar responsabilidades disciplinarias o legales.

11. Actualizaciones de la política

La presente política de privacidad podrá actualizarse para adaptarse a cambios normativos, técnicos o funcionales de XperienceIQ.