本译文仅供参考。如有出入，以西班牙语版本为准。
隐私政策
本政策说明我们如何依据欧盟第2016/679号条例（GDPR）及西班牙第3/2018号组织法（LOPDGDD），处理通过本网站、WhatsApp、电话或电子邮件联系 La Fábrica de tu Sonrisa 的人士的个人数据。
1. 数据控制者
Sonrisa en Ruta, S.L. · CIF B05758974 · Calle Rosselló, nº 68, PB, 08029 Barcelona · taller@lafabricadetusonrisa.com · 电话 667 96 26 01
数据保护官（DPO）：Isabel Castillo de la Fuente。您可发送邮件至 taller@lafabricadetusonrisa.com，并注明“致数据保护官”。
2. 我们处理哪些数据
本网站没有表单，也不创建用户账户。我们只处理您联系我们时提供的数据（姓名、电话、电子邮箱及咨询原因）；如您成为患者，还会处理您接受医疗服务所需的数据，包括健康数据。
3. 处理目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 回复您的咨询并管理预约 | 应您要求采取的合同前措施（GDPR 第6.1.b条）及您联系我们时给予的同意 |
| 为您提供医疗服务并管理病历 | 提供医疗服务（GDPR 第9.2.h条）及履行法定义务（GDPR 第6.1.c条；西班牙第41/2002号法律及加泰罗尼亚第21/2000号法律） |
| 复查提醒 | 跟进您口腔健康的正当利益；您可随时提出反对 |
| 开具发票及会计、税务义务 | 履行法定义务（GDPR 第6.1.c条） |
4. 未成年人
14岁以下儿童的数据仅在其父母或法定监护人同意的情况下处理，由其负责预约并接收治疗信息。年满14岁的未成年人可同意处理其联系方式；医疗服务方面适用患者自主权相关法规（第41/2002号法律及第21/2000号法律）。
5. 通讯
未经您明确要求或授权，我们不会向您发送广告或商业信息（LSSI-CE 第21条）。您可随时回复“退订”或发送邮件至 taller@lafabricadetusonrisa.com，停止接收有关预约或复查的消息。我们不会仅基于自动化处理作出决定，也不进行用户画像。
6. 保存期限
联系方式在双方关系存续期间保存，之后按法定时效期限保存。病历资料按医疗法规要求的期限保存（在加泰罗尼亚，一般自每次诊疗结束之日起至少保存十五年）。
7. 数据接收方
除法律要求（例如卫生或税务机关）或治疗所需（例如牙科技工室，或经您授权的保险公司）外，我们不会向第三方提供您的数据。我们使用符合 GDPR 第28条保障要求的数据处理者，其中包括网站托管服务商 Netlify, Inc.，这可能涉及依据《欧美数据隐私框架》或标准合同条款向美国传输数据。如您选择通过 WhatsApp 联系我们，该服务由 WhatsApp Ireland Ltd. 依据其自身隐私政策提供。
8. 您的权利
您可发送邮件至 taller@lafabricadetusonrisa.com 或致函我们的邮寄地址，在主题中注明“数据保护”及所行使的权利，以行使查阅、更正、删除、反对、限制处理及数据可携权。为避免将数据提供给他人，我们可能要求您证明身份。您也可随时撤回已给予的同意，但不影响撤回前处理的合法性。如您认为我们未妥善处理您的请求，可向西班牙数据保护局（AEPD，www.aepd.es）投诉。
9. 安全与职业保密
我们根据数据性质（尤其是健康数据）采取适当的技术和组织措施，防止数据丢失、篡改或未经授权的访问。我们全体员工均负有保密义务和医疗职业保密义务，在与诊所的关系结束后仍然有效。
10. 社交媒体
如您关注我们的社交媒体账号或与之互动，我们将在各平台允许的范围内、仅为管理该关系而处理您的数据。请勿通过社交媒体或公开评论向我们发送健康信息，请改为私信联系。
11. 简历投递
如您向我们发送简历，我们仅基于您的同意将其用于诊所的招聘流程，最长保存一年，之后将安全删除。
12. 政策变更
我们可能根据法律或服务的变化更新本政策，现行版本将始终在本页面公布。如与本译文有出入，以西班牙语版本为准。
最后更新：octubre de 2026。