Esta Política de Privacidad explica cómo Smila Aligners Ltd ("Smila", "nosotros", "nuestro") recoge, usa, almacena y protege los datos personales cuando visitas smila.uk o interactúas con nosotros a través de este sitio web.
Nos comprometemos a proteger tu privacidad y a tratar tus datos conforme al Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y a la Data Protection Act 2018.
1. Quiénes somos
El responsable del tratamiento de tus datos personales es:
- Smila Aligners Ltd
- Número de sociedad: 16991984 (registrada en Inglaterra y Gales)
- Domicilio social: 3-4 Norfolk Place, Londres, W2 1QN, Reino Unido
- Email: info@smila.uk
Si tienes cualquier pregunta sobre esta política o sobre cómo tratamos tus datos, escríbenos a info@smila.uk.
2. Qué datos recogemos
Recogemos las siguientes categorías de datos personales:
2.1 Información que nos das directamente
Cuando envías nuestro formulario de contacto, recogemos:
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono (opcional)
- Cómo nos conociste (opcional)
Cuando nos escribes por email o reservas una consulta a través de Google Calendar, recogemos tu nombre, correo electrónico y número de teléfono obligatorio, además del contexto opcional que decidas compartir. La videollamada se realiza mediante Google Meet.
2.2 Información que compartes mediante nuestro asistente de consultas
Si decides utilizar nuestro asistente de consultas del sitio web, recogemos tu elección de consentimiento, el tema de consulta que selecciones, tus respuestas, tu nombre y datos de contacto, tu método de respuesta preferido y la transcripción de la conversación. Como una consulta puede referirse a un tratamiento dental, tus respuestas pueden incluir información de salud que decidas proporcionar.
También registramos la página y la URL de procedencia, el identificador del navegador, las marcas de tiempo de la sesión y un hash unidireccional de tu dirección IP. El hash de IP se utiliza únicamente para prevenir abusos y el asistente no puede utilizarlo para recuperar tu dirección IP original.
2.3 Información recogida automáticamente
Cuando visitas el sitio, nuestro proveedor de hosting (Vercel) registra datos técnicos, entre ellos:
- Dirección IP
- Tipo y versión del navegador
- Sistema operativo
- Páginas visitadas y hora de la visita
- URL de procedencia
Estos datos se usan para seguridad, depuración y analítica agregada. No usamos cookies de seguimiento de terceros. Consulta nuestra Política de Cookies para más detalles.
3. Cómo usamos tus datos
Tratamos tus datos personales para los siguientes fines:
- Responder a tu consulta y facilitarte la información que has pedido
- Enviarte un email de confirmación acusando recibo de tu contacto
- Contactarte sobre una consulta gratuita si la has solicitado
- Enviar los mensajes del asistente de consultas a nuestro equipo de atención al paciente y conservar un registro de tu consentimiento
- Proteger el asistente de consultas contra spam, tráfico automatizado y otros abusos
- Mantener registros internos de nuestras comunicaciones contigo
- Mejorar nuestro sitio web, nuestros servicios y la experiencia del cliente
- Cumplir con nuestras obligaciones legales y regulatorias
4. Base legal del tratamiento
Nos apoyamos en las siguientes bases legales del artículo 6 del UK GDPR:
- Consentimiento (Art. 6(1)(a)) — al enviar el formulario de contacto o confirmar el aviso de privacidad antes de introducir tus datos de contacto en el asistente de consultas, consientes que usemos tus datos para responderte.
- Consentimiento explícito (Art. 9(2)(a)) — antes de que proporciones datos de contacto o añadas información sobre tratamientos o salud con tus propias palabras mediante el asistente de consultas, te pedimos que confirmes tu consentimiento explícito.
- Interés legítimo (Art. 6(1)(f)) — para operar, asegurar y mejorar nuestro sitio web, y para responder a consultas sobre nuestro servicio.
- Obligación legal (Art. 6(1)(c)) — para cumplir las leyes aplicables, incluida la respuesta a requerimientos legales de las autoridades.
5. Con quién compartimos tus datos
No vendemos tus datos personales. Solo los compartimos con proveedores de confianza que los tratan en nuestro nombre, bajo acuerdos de tratamiento de datos por escrito:
- Vercel Inc. — hosting e infraestructura del sitio web. Los datos pueden tratarse en Estados Unidos con las salvaguardas apropiadas (Cláusulas Contractuales Tipo).
- Google LLC (Google Workspace, Google Calendar y Google Meet) — envío de correo, programación de citas y videoconsultas.
- Elestio GmbH — aloja nuestra automatización de formularios (n8n) en Alemania (UE).
- Wise Solutions — opera en nuestro nombre el servicio Smiles Tracker de gestión de consultas y clientes potenciales.
- Supabase Inc. — proporciona la infraestructura de base de datos alojada en Europa que utiliza Smiles Tracker.
También podremos comunicar tus datos cuando lo exija la ley, una orden judicial, o para proteger nuestros derechos legales o la seguridad de otras personas.
6. Transferencias internacionales de datos
Algunos de nuestros proveedores (en particular Vercel y Google) pueden tratar tus datos en Estados Unidos. Cuando esto ocurre, nos apoyamos en la decisión de adecuación del Reino Unido para la UE (cuando aplica) y en las Cláusulas Contractuales Tipo aprobadas por la Information Commissioner's Office (ICO) del Reino Unido como mecanismo de salvaguarda.
7. Cuánto tiempo conservamos tus datos
Conservamos tus datos personales solo el tiempo necesario para los fines descritos arriba:
- Envíos del formulario de contacto: hasta 24 meses después de tu último contacto con nosotros, salvo que te conviertas en cliente o nos pidas borrarlos antes.
- Registros del asistente de consultas: el acceso activo a una sesión incompleta caduca después de 30 días. Los datos de la consulta, los registros de consentimiento y las transcripciones de conversaciones completadas pueden conservarse hasta 24 meses después de tu último contacto, salvo que te conviertas en cliente o nos pidas borrarlos antes.
- Correspondencia por email: hasta 6 años cuando sea necesario para registros fiscales y contables.
- Registros del servidor: hasta 30 días; después se anonimizan o se eliminan.
8. Tus derechos
Bajo el UK GDPR, tienes los siguientes derechos sobre tus datos personales:
- Derecho de acceso — pedir una copia de los datos que tenemos sobre ti.
- Derecho de rectificación — corregir datos inexactos o incompletos.
- Derecho de supresión ("derecho al olvido") — pedirnos que borremos tus datos, con las excepciones legales aplicables.
- Derecho a la limitación del tratamiento — restringir cómo usamos tus datos.
- Derecho a la portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
- Derecho de oposición — al tratamiento basado en intereses legítimos.
- Derecho a retirar el consentimiento — en cualquier momento, sin afectar al tratamiento previo.
Para ejercer cualquiera de estos derechos, escribe a info@smila.uk. Responderemos en el plazo de un mes.
9. Tu derecho a reclamar
Si crees que hemos tratado tus datos de forma incorrecta, tienes derecho a reclamar ante la autoridad supervisora del Reino Unido:
- Information Commissioner's Office (ICO)
- Web: ico.org.uk
- Teléfono: 0303 123 1113
Nos gustaría tener la oportunidad de resolver tu preocupación directamente primero — escríbenos a info@smila.uk.
10. Seguridad
Tomamos medidas técnicas y organizativas apropiadas para proteger tus datos contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Esto incluye conexiones cifradas (HTTPS), controles de acceso en nuestros sistemas internos y el uso de proveedores reputados.
Ninguna transmisión por internet es 100% segura, pero aplicamos prácticas estándar del sector para mantener tus datos a salvo.
11. Datos de menores
El tratamiento con alineadores Smila está destinado a adultos (18+). No recogemos a sabiendas datos personales de menores de 18 años a través de este sitio web. Si tienes constancia de que un menor nos ha enviado datos, contacta con info@smila.uk y los eliminaremos.
12. Cookies
Usamos únicamente un pequeño número de cookies esenciales. No usamos cookies de seguimiento, publicidad ni analítica de terceros que te identifiquen personalmente. Consulta nuestra Política de Cookies para todos los detalles.
13. Cambios en esta política
Podremos actualizar esta Política de Privacidad de vez en cuando. La fecha de "Última actualización" al inicio de esta página reflejará cualquier cambio. Para cambios sustanciales que afecten a tus derechos, tomaremos medidas razonables para avisarte (por ejemplo, mediante un aviso en este sitio o por email si tenemos uno tuyo).
14. Contacto
¿Preguntas sobre esta política o sobre tus datos? Escribe a info@smila.uk.