Política de Privacidad

I. Objetivos y aplicación de la Política de Privacidad

Para Healthatom España S.L. (en adelante “Healthatom” o el “Responsable”), la privacidad de las personas, la confidencialidad y resguardo de sus datos personales es primordial, por ello se compromete a asegurar que su información personal esté protegida en conformidad a la normativa vigente aplicable en España.

Conforme a ello, esta política de protección de datos personales (en adelante la “Política”) detalla cómo Healthatom trata sus datos personales. Esta política se aplica a los datos personales tanto de los titulares de los datos como de los usuarios de las distintas herramientas y canales dispuestos para la prestación de los Servicios (en adelante “Titulares”). Asimismo, esta Política solo es aplicable a los datos que son tratados por Healthatom, por lo que no regula el tratamiento que terceros realizan a través de otras aplicaciones o sitios de internet, aun cuando estén enlazados a los sitios relacionados con Healthatom. Healthatom no dispone de control alguno de dichos sitios, por tanto, no es responsable del contenido de estos y el Titular deberá estarse a lo que prescriba la política de privacidad de dichos sitios.

II. Responsable del tratamiento de datos

Razón Social: Healthatom España S.L.
Representante legal: José María Iruretagoyena Oliveri
Domicilio: Calle Conde de Aranda 9, C.P 28045, Madrid
Correo electrónico de contacto: privacy@healthatom.com
Teléfono de contacto: +34 932205338
Delegado de protección de datos: Vicente Fischer

III. Marco legal
  1. Reglamento General de Protección de Datos (RGPD).
  2. Ley Orgánica 3/2018 (LOPDGDD).
IV. Definiciones
  1. “Healthatom”: proveedor de los Servicios a través de las plataformas Dentalink y Medilink.
  2. “Datos personales”: toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona. (RGPD).
  3. “Datos relativos a la salud”: datos personales relativos a la salud física o mental de una persona física, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud.
  4. “Tratamiento de datos” o “tratamiento”: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
  5. “Responsable del tratamiento”: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrá establecerlos el Derecho de la Unión o de los Estados miembros. Para los efectos de la presente política de privacidad, Healthatom actúa como Responsable del tratamiento.
  6. “Encargado del tratamiento”: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
  7. “Servicios”: se refiere a todas las prestaciones que Healthatom provee por sí o por medio de terceros.
  8. “Titular de datos personales”: es la persona natural a quien pertenecen los datos personales.
V. Datos personales tratados

Healthatom podrán tratar los siguientes datos:

  1. Identificadores personales como nombre, apellido, número de identificación (DNI), domicilio, la dirección de correo electrónico, el número de teléfono y nacionalidad.
  2. Información de pago (incluido el número de tarjeta o datos bancarios).
  3. Información comercial, incluidos los servicios contratados, las facturas o boletas asociadas, comportamiento de pago y morosidades, así como información de experiencia o satisfacción del Titular al utilizar los Servicios.
  4. Información sobre actividad en Internet y/o en redes similares, específicamente las interacciones con el sitio web, aplicaciones móviles y otras herramientas tecnológicas utilizadas por Healthatom, datos del dispositivo (como el ID del dispositivo, el fabricante, el sistema operativo, el idioma), y la dirección IP.
VI. Finalidad y bases de licitud del tratamiento de datos

Healthatom podrá tratar los datos del Titular en base a distintas bases de licitud y con uno o más de los siguientes fines:

Finalidad Base de legitimación
Con el objeto de realizar una adecuada prestación de los servicios. Relación contractual.
Para comunicarse con las autoridades, órganos o reguladores gubernamentales que lo requieren. Ejecución o el cumplimiento de una obligación legal.
Promocionar los servicios de Dentalink y Medilink y otros proveídos por Healthatom. Consentimiento.
Promocionar y dar cumplimiento a beneficios asociados a programas de fidelización, sean estos proveídos por Healthatom o terceros. Consentimiento.
Informarle de eventos o sorteos, descuentos, todo lo cual podrá realizarse por medio de correo electrónico, mensaje de texto (SMS), notificaciones en aplicaciones móviles, redes sociales, llamadas telefónicas, entre otros tipos de comunicaciones. Consentimiento.
Encuestas de satisfacción. Intereses legítimos prevalentes del responsable. Fundado en interés legítimo de Healthatom de mejorar la calidad de los servicios.
Para proveer soporte técnico y mantener la calidad de los servicios. Relación contractual.
Verificar instrucciones y prevenir fraudes, para lo cual podrá grabar conversaciones telefónicas, almacenar logs y conservar dichas grabaciones y logs, las que también podrán ser utilizadas como prueba en caso de procesos judiciales, administrativos y arbitrales. En virtud del artículo 6 número 1 letra c) del RGPD y en cumplimiento de LOPDGDD, que regula el tratamiento para la prevención de fraudes y delitos. Ejecución o el cumplimiento de una obligación legal para el responsable.
Con fines de cobranza, ya sea que estas gestiones sean realizadas directamente por Healthatom o por terceros por cuenta de esta. Relación contractual.
Elaborar modelos de comportamiento. Intereses legítimos prevalentes del responsable. Fundado en el interés legítimo de Healthatom de conocer su negocio y adecuar los servicios a los clientes.
Para fines estadísticos, históricos, de estudio de mercado, entre otros, en cuyos casos sus datos se utilizarán en forma anonimizada, esto es, no siendo posible identificar la identidad de la persona a quien pertenecen. Intereses legítimos prevalentes del responsable. Fundado en el interés legítimo de Healthatom de conocer su negocio y adecuar los servicios a los clientes.

El Titular podrá revocar en cualquier momento el consentimiento otorgado para los tratamientos indicados en el presente numeral que se basen en el consentimiento, sin que dicha revocación afecte a la relación existente con el Responsable.

VII. Recolección de datos

Healthatom podrá recolectar sus datos personales por diferentes medios, tales como:

  1. Contratación y uso de los Servicios.
  2. Acceso y uso a los sitios web de Healthatom y a sus sistemas computacionales.
  3. Encuestas realizadas directamente por Healthatom o por terceros en nombre y por cuenta de Healthatom.
  4. Remisión de formularios en línea y correos electrónicos.
  5. Llamadas telefónicas, chat en línea, y en general a través de la atención dada por servicio al cliente.
  6. Fuentes accesibles al público.
  7. Cookies, pixeles y otros dispositivos a fines.
  8. Otros canales autorizados de conformidad a la legislación vigente.
VIII. Comunicación de datos

Healthatom no compartirá sus datos personales con terceros, salvo que exista un mandamiento legal que lo permita y en aquellos casos que el Titular expresamente consienta en ello.

En tal sentido, Healthatom podrá compartir su información personal en las siguientes situaciones:

  1. Con proveedores que presten servicios necesarios para proveer los Servicios, se encuentren estos en España o en otras jurisdicciones. Tales proveedores acceden a sus datos personales en calidad de Encargados del tratamiento, esto es, tratan sus datos por cuenta de Healthatom.
  2. Para prevenir el riesgo de fraude, entre otras actividades afines, o para hacer cumplir o proteger los derechos y propiedades de Healthatom o de sus filiales y empresas relacionadas.
  3. Para responder a solicitudes de información de autoridades policiales o gubernamentales.
  4. Para dar cumplimiento a cualquier ley, reglamento, citación u orden judicial.
  5. Para proteger la seguridad personal de los empleados de Healthatom sus representantes, de terceros y del público en general.
  6. Para el caso de producirse una circunstancia en que, por motivos estratégicos u otros motivos comerciales, Healthatom decidiera vender, comprar, fusionarse o reorganizar los negocios de otra forma en España u otros países. En tal caso, dicha transacción podría incluir la divulgación de información personal regulada en esta política, a compradores.
  7. Con terceros para promocionar nuestros servicios y productos a través de sus plataformas.
  8. Con empresas relacionadas a Healthatom para promocionar sus productos y servicios complementario a los otorgados por la Compañía.
IX. Tratamiento de datos realizado por terceros fuera de la Unión Europea

Mediante la aceptación de esta política de privacidad, el Titular autoriza expresamente a Healthatom para comunicar sus datos personales a servidores ubicados en la nube y/o en territorio extranjero.

Las transferencias solo se efectuarán cuando sean necesarias para cumplir con los fines señalados, aplicando siempre las garantías apropiadas conforme al Capítulo V del RGPD.

Para los países que cuentan con una decisión de adecuación de la Comisión Europea, dicha decisión constituirá la garantía principal.

Si fuera imprescindible realizar transferencias internacionales a países sin esa decisión de adecuación, la transferencia se llevará a cabo según el régimen de excepciones específicas contemplado en el RGPD.

X. Seguridad

Para Healthatom la seguridad constituye una pieza clave dentro de las soluciones computaciones que provee. Por ello asume una responsabilidad proactiva para proteger toda información bajo su cuidado. Para ello Healthatom se compromete a implementar las medidas técnicas y organizativas posibles y razonables de seguridad para evitar la pérdida de los datos personales, su alteración, tratamiento no autorizado, de conformidad con lo establecido en el artículo 32 del RGPD y los estándares y prácticas de la industria relacionados con la seguridad de la información.

XI. Vigencia del tratamiento de datos

El tratamiento de los datos personales objeto de la presente política, se extenderá hasta el cumplimiento de las finalidades antes indicadas, salvo que alguna norma específica establezca un plazo mínimo de conservación, en cuyo caso se atenderá a lo dispuesto por la norma aplicable.

Transcurrido dicho periodo mínimo, y habiendo finalizado la relación contractual, Healthatom mantendrá sus datos debidamente resguardados por un plazo de 5 años, salvo que una disposición legal exija un periodo diferente.

Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, así como durante el período necesario para la formulación, ejercicio o defensa de reclamaciones.

Por último, los datos tratados para el envío de comunicaciones comerciales serán conservados hasta que usted no revoque el consentimiento y/o ejercite sus derechos de oposición y/o supresión.

XII. Derechos del Titular de los datos personales

Todo titular de datos personales tiene derecho a ejercer el derecho de acceso, rectificación, cancelación y oposición, portabilidad y derecho a no ser objeto de decisiones automatizadas. Respecto de la cancelación del tratamiento, no aplicará dicha solicitud cuando recaiga sobre Healthatom el deber legal o contractual de mantener los datos en sus bases en forma indefinida o por un tiempo determinado o cuando sea imposible la supresión de estos.

Para ejercer estos derechos, el Titular debe contactar a Healthatom enviando un correo electrónico a la casilla de correo electrónico privacy@healthatom.com, indicando los siguientes datos:

Asimismo, el Titular tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente. Para ello, podrá formalizar su reclamación a través del sitio web habilitado por la Agencia.

XIII. Contacto

Cualquier duda respecto de los términos de la presente política de privacidad podrá ser resuelta escribiendo a privacy@healthatom.com.

XIV. Cambios a la presente política

Healthatom podrá introducir modificaciones a la presente Política. En tal evento, dichos cambios serán comunicadas a los clientes y usuario, y serán publicadas en el sitio web y otros canales que se definan, solicitando la correspondiente autorización a las nuevas condiciones.

XV. Vigencia de la política

La presente Política entra en vigencia a partir de la fecha de su publicación, 27 de agosto de 2026.