DUBHCORE — Derechos RGPD y supresión de cuenta (texto público)
Versión 1.0 — Fecha: 30 de agosto de 2026 — Versión final Describe solo las funcionalidades realmente disponibles en la aplicación (VERIFICADO en el código).
Tus derechos
En calidad de interesado, puedes ejercer los siguientes derechos (art. 15–22 RGPD):
- Acceso a tus datos personales;
- Rectificación de los datos inexactos (modificación del perfil);
- Supresión («derecho al olvido»);
- Limitación del tratamiento;
- Portabilidad de los datos;
- Oposición al tratamiento, cuando proceda;
- Retirada del consentimiento, cuando el tratamiento se base en el consentimiento (p. ej. integración Google Calendar, y el consentimiento a los datos de salud en virtud del art. 9 para Tatuaje/Piercing), sin perjuicio de la licitud del tratamiento anterior.
Consentimiento a los datos de salud (art. 9). El cliente mayor de edad puede consultar y retirar sus consentimientos a los datos de salud directamente desde la aplicación (sección «Consentimientos de datos de salud»). Para los clientes menores de edad, el consentimiento es prestado por el padre/tutor en el estudio y es revocable por el personal autorizado. La retirada tiene efecto para el futuro, no equivale a la supresión automática de los datos (que pueden conservarse en presencia de otra base jurídica/obligación) y un eventual nuevo consentimiento constituye una nueva prueba.
Para los datos tratados por el Estudio en calidad de Responsable (datos de los clientes del estudio), los derechos se ejercen ante el Estudio; DUBHCORE proporciona asistencia en calidad de Encargado.
Funciones disponibles en la aplicación (VERIFICADAS)
- Exporta tus datos (portabilidad): puedes descargar tus datos en formato JSON. Por seguridad, la operación requiere la confirmación con contraseña.
- Elimina tu cuenta: puedes eliminar la cuenta; la operación requiere la confirmación con contraseña.
- Supresión de cliente (por parte del Estudio/Admin): el personal puede eliminar un cliente con un resumen de los datos y una confirmación explícita; la cuenta personal del cliente se elimina solo si no está vinculada a otros estudios.
- Modificación de los datos: puedes actualizar los datos de tu perfil en los ajustes de la cuenta.
- Desvinculación de un estudio: posible, con bloqueo en presencia de citas futuras confirmadas o de documentos firmados no archivados.
Notas importantes (conservación — coherente con el Data Retention Schedule V1)
- La supresión de la cuenta no significa la supresión inmediata de todos los datos. Pueden conservarse, cuando proceda: los datos sujetos a una obligación legal, la documentación fiscal (hasta 10 años cuando se requiera), la documentación estrictamente necesaria para la defensa de derechos, la prueba del consentimiento/de la retirada (art. 9), y los datos temporalmente presentes en las copias de seguridad hasta su rotación prevista.
- Los documentos firmados se conservan como instantáneas inmutables (política probatoria/de defensa ~10 años, vinculada a la prescripción en virtud del art. 2946 del Código Civil italiano — no una obligación RGPD).
- Los datos de salud estructurados siguen la conservación V1 de 12 meses tras finalización/anulación; son distintos de la prueba del consentimiento y no se conservan automáticamente durante 10 años.
- Retirada del consentimiento a los datos de salud (art. 9): impide el ulterior tratamiento basado en el consentimiento para el futuro; no hace ilícito el tratamiento anterior; no equivale automáticamente a la supresión inmediata de todos los datos; la prueba histórica de la concesión/retirada puede conservarse según el Retention Schedule; los datos de salud subyacentes permanecen distintos de la prueba del consentimiento.
- Los periodos indicados son una política documental (aún no automatizada mediante TTL/tareas; único TTL verificado: token de restablecimiento 30 minutos). No se promete ninguna supresión automática no implementada. Para los datos de los clientes, el Estudio es Responsable y puede impartir instrucciones de conservación cuando estén justificadas.
Cómo contactarnos
Para ejercer tus derechos o para preguntas sobre el tratamiento: info@dubhcore.com. Tienes además el derecho de presentar una reclamación ante la autoridad de control (en Italia: Garante per la protezione dei dati personali).