Política de privacidad

1. Responsable del tratamiento

El COLEGIO DE HIGIENISTAS DENTALES DE CATALUÑA (en adelante, COHIDEC) es una corporación de derecho público creada mediante el Decreto 47/2023, de 14 de marzo, de creación del Colegio de Higienistas Dentales de Cataluña, y ejerce las funciones que le atribuyen la normativa reguladora de los colegios.

2. Delegado/a de Protección de Datos 

De conformidad con la normativa vigente y aplicable en protección de datos de carácter personal, le informamos que sus datos serán incorporados al sistema de tratamiento titularidad del COLEGIO DE HIGIENISTAS DENTALES DE CATALUÑA (COHIDEC) con NIF Q0802422F y domicilio en la Calle de Caspe 130, 3ª planta, despacho 11 relacionan sus respectivas finalidades, plazos de conservación y bases legitimadoras.

Puede contactar con ellos para cualquier cuestión relacionada con el tratamiento de sus datos personales o con el ejercicio de sus derechos a:

Correo electrónico del DPD: dpd.cliente@conversia.es

3. Normativa aplicable

• El tratamiento de datos personales realizado por el COHIDEC se rige principalmente por:
• el Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD);
• la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD);
• la Ley 7/2006, de 31 de mayo, del ejercicio de profesiones tituladas y de los colegios profesionales;
• el Decreto 47/2023, de 14 de marzo, de creación del Colegio de Higienistas Dentales de Cataluña;
• los Estatutos del COHIDEC;
• y demás normativa sectorial que resulte aplicable a cada actividad de tratamiento.

4. Principios aplicables al tratamiento

El COHIDEC trata sus datos personales de acuerdo con los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

Sólo se tratarán los datos adecuados, pertinentes y necesarios para las finalidades determinadas en cada caso.

5. Actividades de tratamiento

5.1. Gestión de la colegiación y del registro de personas colegiadas

• Finalidades: tramitar las solicitudes de alta, baja y modificación de datos; gestionar la relación colegial; acreditar la condición de persona colegiada; gestionar certificados, cuotas, servicios colegiales y otras actuaciones derivadas de la relación con el COHIDEC; mantener actualizado el registro de personas colegiadas y cumplir las funciones legalmente atribuidas al Colegio.
• Categorías de datos: datos identificativos y de contacto, datos académicos y profesionales, titulación, número de colegiación, domicilio profesional, situación profesional, datos económicos y bancarios cuando sean necesarios y otra información exigida por la normativa aplicable.
• Base jurídica: artículo 6.1.e RGPD, cuando el tratamiento sea necesario para el ejercicio de las funciones públicas atribuidas al COHIDEC; artículo 6.1.c RGPD, cuando sea necesario para cumplir una obligación legal; y artículo 6.1.b RGPD respecto de los servicios de naturaleza privada que sean solicitados por la persona colegiada.
• Cesiones o comunicaciones: los datos podrán comunicarse a las administraciones públicas competentes, registros oficiales, administraciones tributarias, entidades financieras para la gestión de cobros y otros organismos cuando sea necesario o exista una habilitación u obligación legal.

Determinados datos profesionales de las personas colegiadas podrán formar parte del registro o lista pública de profesionales en los términos previstos por la normativa aplicable.

• Conservación: durante la vigencia de la relación colegial y, posteriormente, durante los plazos exigidos por la normativa aplicable, los plazos de prescripción de posibles responsabilidades y obligaciones en materia de archivo y gestión documental.

5.2. Ordenación, control y acreditación del ejercicio profesional

• Finalidades: garantizar que el ejercicio profesional se adecue a la normativa vigente, a las competencias profesionales, a las normas deontológicas ya las buenas prácticas; realizar comprobaciones sobre la titulación, habilitación o condición profesional; emitir certificados y responder consultas relacionadas con el ejercicio profesional.
• Categorías de datos: datos identificativos, profesionales, académicos, de colegiación y otros datos necesarios para efectuar las comprobaciones correspondientes.
• Base jurídica: artículo 6.1.e RGPD, en relación con las funciones públicas atribuidas legalmente a los colegios profesionales.
• Cesiones o comunicaciones: administraciones públicas, autoridades sanitarias, otros colegios profesionales y organismos competentes cuando sea necesario y exista habilitación legal.
• Conservación: mientras sea necesario para el ejercicio de las funciones públicas correspondientes y posteriormente durante los plazos legalmente exigibles.

5.3. Denuncias y actuaciones en materia de intrusismo profesional

• Finalidades: recibir, registrar, analizar y tramitar comunicaciones o denuncias relativas a posibles situaciones de intrusismo profesional; efectuar las comprobaciones necesarias; adoptar las actuaciones que correspondan dentro de las competencias del COHIDEC y, cuando proceda, trasladar los hechos a los organismos o autoridades competentes.
• Personas afectadas: personas denunciantes, denunciadas, testigos y otras personas relacionadas con los hechos objeto de comunicación.
• Categorías de datos: datos identificativos y de contacto; datos profesionales, académicos y laborales; información y documentación aportada en la denuncia u obtenida durante las comprobaciones; imágenes, comunicaciones u otra documentación probatoria y, cuando sea estrictamente necesario, información relativa a presuntas infracciones administrativas o penales.
• Base jurídica: artículo 6.1.e RGPD, en relación con las funciones públicas atribuidas a los colegios profesionales, especialmente la función de velar por que no se produzcan actos de intrusismo u otras actuaciones irregulares en relación con la profesión.

Cuando se traten datos relativos a presuntas infracciones administrativas o penales, el tratamiento se realizará exclusivamente en los supuestos permitidos por la normativa y con las garantías que ésta establezca.

• Cesiones: los datos y la documentación aportadas sólo serán comunicados a terceros cuando sea necesario para investigar, tramitar o dar rienda suelta a la denuncia, para el ejercicio de las funciones públicas atribuidas al COHIDEC o cuando exista una obligación o habilitación legal.

En particular, y según la naturaleza de los hechos, podrán comunicarse a las administraciones públicas competentes, autoridades sanitarias, organismos de inspección, fuerzas y cuerpos de seguridad, Ministerio Fiscal, juzgados y tribunales u otras autoridades competentes.

No se realizarán otras cesiones salvo que exista una base jurídica que las legitime.

• Confidencialidad: la identidad de la persona denunciante y la información aportada serán tratadas con la debida confidencialidad y el acceso quedará limitado a las personas que necesiten conocerlas por razón de sus funciones.

La presentación de una denuncia de intrusismo no comporta una garantía absoluta de anonimato. La identidad o determinada información podrá ser comunicada cuando sea necesario para tramitar las actuaciones, garantizar los derechos de las personas afectadas o cumplir con una obligación legal.

• Conservación: durante el tiempo necesario para analizar y tramitar las actuaciones y posteriormente durante los plazos de prescripción y conservación establecidos por la normativa aplicable.

5.4. Quejas, reclamaciones y expedientes disciplinarios

• Finalidades: gestionar quejas y reclamaciones relacionadas con la actividad profesional de personas colegiadas; realizar actuaciones previas; tramitar procedimientos disciplinarios; adoptar las resoluciones correspondientes y ejecutarlas.
• Categorías de datos: datos identificativos, profesionales y de contacto; información relativa a los hechos denunciados o investigados; alegaciones, pruebas, testigos y demás documentación necesaria para el expediente.
• Base jurídica: artículo 6.1.e RGPD, en relación con el ejercicio de la potestad disciplinaria y de las demás funciones públicas legalmente atribuidas al COHIDEC.
• Cesiones o comunicaciones: personas interesadas en el procedimiento en la medida necesaria para garantizar sus derechos; administraciones competentes; órganos judiciales; Ministerio Fiscal y otras autoridades cuando sea legalmente procedente.
• Conservación: durante la tramitación del procedimiento y, posteriormente, durante los plazos establecidos por la normativa de aplicación, incluidos los plazos de prescripción de las responsabilidades correspondientes.

5.5. Procesos electorales, órganos de gobierno, comisiones y participación colegial

• Finalidades: gestionar censos electorales, candidaturas, convocatorias, votaciones y resultados; gestionar la participación en asambleas, órganos de gobierno, comisiones y grupos de trabajo; documentar los acuerdos adoptados.
• Categorías de datos: datos identificativos y de contacto, número de colegiación, condición profesional, cargo, candidatura, representación y datos necesarios para acreditar el derecho de participación.
• Base jurídica: artículo 6.1.e RGPD, cuando el tratamiento derive del régimen jurídico y de las funciones públicas del Colegio; y artículo 6.1.b RGPD u otras bases aplicables cuando se trate de actividades de naturaleza privada.
• Cesiones o comunicaciones: las que resulten necesarias de acuerdo con la normativa colegial, electoral, de transparencia o cualquier otra normativa aplicable.
• Conservación: durante el correspondiente procedimiento y posteriormente de acuerdo con las obligaciones de conservación documental y archivo.

5.6. Formación, cursos, jornadas y actividades profesionales

• Finalidades: gestionar inscripciones, asistencia, pagos, acreditaciones, certificados, docencia, ponentes, comunicaciones organizativas, encuestas de satisfacción y otras actuaciones necesarias para el desarrollo de cursos, jornadas y actividades.
• Categorías de datos: datos identificativos y de contacto, datos profesionales, académicos, de colegiación, datos económicos y de facturación y datos de asistencia.
• Base jurídica: artículo 6.1.b RGPD, cuando el tratamiento sea necesario para gestionar la inscripción o la relación jurídica vinculada a la actividad; artículo 6.1.c RGPD para el cumplimiento de obligaciones fiscales, contables o legales; artículo 6.1.e RGPD cuando la actividad responda directamente a una función pública o de interés general atribuida al COHIDEC; y artículo 6.1.a RGPD para los tratamientos opcionales que requieran consentimiento.
• Cesiones o comunicaciones: entidades docentes, ponentes, proveedores u organismos acreditadores cuando sea necesario para el desarrollo de la actividad, así como administraciones tributarias cuando legalmente corresponda responsabilidad o acreditación de formació..
• Conservación: durante el tiempo necesario para la gestión de la actividad y, posteriormente, durante los plazos legales aplicables en materia fiscal, contable, de responsabilidad o acreditación de formación.

5.7. Comunicaciones institucionales, boletines e información de actividades

• Finalidades: informar a las personas colegiadas sobre cuestiones institucionales, normativas, profesionales, formativas y colegiales; enviar convocatorias, avisos, newsletters o información relacionada con la actividad del COHIDEC.
• Base jurídica: artículo 6.1.e RGPD cuando la comunicación sea necesaria para el ejercicio de las funciones públicas del Colegio; artículo 6.1.b RGPD cuando sea necesaria en el marco de la relación colegial o de un servicio solicitado; y consentimiento cuando se trate de comunicaciones opcionales que no resulten necesarias para tales fines.

Las comunicaciones de naturaleza comercial o promocional se realizarán también conforme a la normativa sobre servicios de la sociedad de la información y comunicaciones electrónicas.

• Conservación: mientras exista la relación que justifique las comunicaciones o hasta que la persona interesada ejerza el derecho de oposición o retire el consentimiento cuando éste sea la base jurídica.

5.8. Formularios de contacto, consultas y atención a personas usuarias

• Finalidades: atender consultas, peticiones de información, solicitudes, sugerencias y comunicaciones recibidas a través de la web, correo electrónico, teléfono u otros canales.
• Categorías de datos: datos identificativos y de contacto y cualquier otro dato facilitado voluntariamente en relación con la consulta.
• Base jurídica: dependerá de la naturaleza de la consulta: artículo 6.1.e RGPD cuando esté relacionada con el ejercicio de una función pública; artículo 6.1.b RGPD cuando responda a una relación o servicio solicitado; artículo 6.1.c RGPD cuando derive de una obligación legal y, en otros supuestos, artículo 6.1.f RGPD cuando exista un interés legítimo adecuadamente ponderado.
• Cesiones o comunicaciones: no se comunicarán los datos a terceros a menos que sea necesario para atender la petición o exista una obligación o base jurídica que lo legitime.
• Conservación: durante el tiempo necesario para resolver la consulta y, posteriormente, durante el plazo en que puedan derivarse responsabilidades.​

5.9. Gestión económica, contable, fiscal y proveedores

• Finalidades: gestionar presupuestos, contratos, pedidos, facturas, cobros, pagos, proveedores, profesionales externos y el cumplimiento de las obligaciones contables, fiscales y administrativas.
• Categorías de datos: datos identificativos, profesionales y de contacto; datos fiscales, económicos y bancarios y datos relativos a la relación contractual o profesional.
• Base jurídica: artículo 6.1.b RGPD para la ejecución de contratos o relaciones jurídicas y artículo 6.1.c RGPD para el cumplimiento de obligaciones legales.
• Cesiones o comunicaciones: administraciones tributarias, entidades financieras, auditores, asesores y administraciones u organismos competentes cuando sea necesario o legalmente exigible.
• Conservación: durante la vigencia de la relación y posteriormente durante los plazos establecidos por la normativa fiscal, contable, mercantil y prescripción de responsabilidades.

5.10. Imágenes, actividades institucionales y redes sociales

• Finalidades: documentar y difundir actividades, actos, jornadas e iniciativas del COHIDEC a través de la web, publicaciones institucionales, medios de comunicación y perfiles corporativos en las redes sociales.
• Base jurídica: la base jurídica se determinará en función de las circunstancias de cada actividad. Cuando la captación o difusión de una imagen identificable no sea necesaria para el ejercicio de una función pública o para otra finalidad legítimamente amparada, se recogerá el consentimiento de la persona afectada.

Las personas usuarias de redes sociales también están sujetas a las condiciones y políticas de privacidad de las plataformas correspondientes.

• Conservación: mientras sea necesario para las finalidades institucionales o de comunicación que justificaron su captación, sin perjuicio del ejercicio de los derechos que correspondan.

5.11. Transparencia, acceso a la información y cumplimiento normativo

• Finalidades: cumplir con las obligaciones de publicidad activa, transparencia, acceso a la información, buen gobierno, registro, control y otras obligaciones legales aplicables al COHIDEC.
• Base jurídica: artículo 6.1.c RGPD y, cuando corresponda, artículo 6.1.e RGPD.
• Cesiones o publicaciones: las que exija la normativa aplicable, respetando en todo caso los principios de necesidad, proporcionalidad y minimización.
• Conservación: durante los plazos que establezca la normativa aplicable y las obligaciones de gestión documental y archivo.

6. Procedencia de los datos

Amb caràcter general, el COHIDEC obté les dades directament de les persones interessades.

Sin embargo, en ejercicio de sus funciones, también puede obtener datos de:

• administraciones y registros públicos;
• otros colegios profesionales;
• centros, empresas o entidades relacionadas con el ejercicio profesional;
• personas denunciantes, reclamantes, testigos u otras personas interesadas;
• fuentes accesibles legítimamente cuando la consulta sea necesaria para desempeñar las funciones del Colegio;
• y otros organismos o terceros cuando exista una base jurídica que permita la comunicación.

Cuando los datos no se hayan obtenido directamente de la persona afectada, el COHIDEC facilitará la información exigida por el artículo 14 RGPD en los términos y con las excepciones previstas en la normativa.

7. Cesiones o comunicaciones de datos

El COHIDEC no cederá ni comunicará datos personales a terceras personas o entidades salvo cuando:

a) sea necesario para cumplir una obligación legal;

b) sea necesario para ejercer las funciones públicas atribuidas al Colegio;

c) sea necesario para ejecutar una relación jurídica o prestar un servicio solicitado;

d) exista otra base jurídica que legitime la comunicación; o

e) la persona interesada haya prestado el consentimiento cuando éste sea necesario.

Entre los posibles destinatarios, según la actividad concreta, pueden encontrarse administraciones públicas, autoridades sanitarias, registros públicos, administraciones tributarias, entidades bancarias, órganos judiciales, Ministerio Fiscal, fuerzas y cuerpos de seguridad, otros colegios profesionales, entidades formativas y otros organismos legalmente competentes.

Los prestamistas que tratan datos por cuenta del COHIDEC —por ejemplo, servicios de alojamiento, informática, gestión, asesoramiento o plataformas tecnológicas— no tienen la consideración de destinatarios por una cesión de datos cuando actúan como encargados del tratamiento, y su relación con el COHIDEC se regula de acuerdo con el artículo 28 RGPD.

8. Transferencias internacionales de datos

No se prevén transferencias internacionales de datos personales fuera del Espacio Económico Europeo.

9. Decisiones automatizadas y elaboración de perfiles

El COHIDEC no adopta, con carácter general, decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas o les afecten significativamente de forma similar.

Si en el futuro se implantara un tratamiento de estas características, las personas afectadas serían informadas previamente de forma específica.

10. Conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la que se han recogido.

Finalizada esta finalidad, se conservarán, cuando corresponda, debidamente bloqueadas durante los plazos necesarios para atender posibles responsabilidades legales, administrativas, fiscales, contractuales o profesionales.

Cuando sean de aplicación obligaciones de gestión documental, archivo o conservación permanente derivadas del ejercicio de funciones públicas, se aplicarán los plazos y criterios establecidos por la normativa correspondiente.

El Registro de Actividades de Tratamiento del COHIDEC concretará los plazos o criterios de conservación aplicables en cada actividad.​

11. Derechos de las personas interesadas

Les persones interessades poden exercir, en els termes previstos per la normativa, els drets següents:

• Acceso: conocer si el COHIDEC trata sus datos y obtener información y, en su caso, una copia.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la supresión de los datos cuando concurran las circunstancias legalmente establecidas.
• Limitación del tratamiento: solicitar que se restrinja temporalmente el tratamiento en determinadas circunstancias.
• Oposición: oponerse a los tratamientos basados en el interés público o el interés legítimo en los términos establecidos por el RGPD.
• Portabilidad: recibir o transmitir los datos facilitados cuando este derecho sea de aplicación. Este derecho no será de aplicación a los tratamientos necesarios para el cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos.
• Retirada del consentimiento: cuando un tratamiento se base en el consentimiento, éste podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
• Derecho a no ser objeto de determinadas decisiones automatizadas, cuando sea de aplicación.

Para ejercer estos derechos puede dirigir una solicitud a:

COL·LEGI D’HIGIENISTES DENTALS DE CATALUNYA (COHIDEC)

Calle de Casp, 130, 3a planta, despacho 11
08013 Barcelona

Correo electrónico: info@cohidec.cat

La solicitud debe indicar qué derecho se quiere ejercitar y contener la información suficiente para identificar a la persona solicitante.

El COHIDEC sólo solicitará información adicional para verificar la identidad cuando tenga dudas razonables sobre la identidad de la persona que formula la solicitud. No se exigirá sistemáticamente copia del DNI o documento equivalente si la identidad puede acreditarse por otros medios adecuados.

También puede contactar con el Delegado/a de Protección de Datos en la dirección indicada en esta política.

12. Reclamaciones ante la autoridad de control

Si considera que el tratamiento de sus datos personales vulnera la normativa de protección de datos, puede presentar una reclamación ante:

Autoritat Catalana de Protecció de Dades (APDCAT)

Gran Via de les Corts Catalanes, 635

08010 Barcelona

Sin perjuicio de ello, le recomendamos que, si lo considera conveniente, contacte previamente con el Delegado/a de Protección de Datos del COHIDEC para que pueda examinar su reclamación.​

13. Seguridad y confidencialidad

El COHIDEC aplica las medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales contra la destrucción, pérdida o alteración accidental o ilícita, comunicación o acceso no autorizados y cualquier otra forma de tratamiento indebido.

Todas las personas que intervengan en el tratamiento de datos personales están sujetas al deber de confidencialidad, incluso después de haber finalizado su relación con el COHIDEC.

COHIDEC aplica los principios de protección de datos desde el diseño y por defecto y revisa periódicamente los riesgos asociados a sus tratamientos.

14. Encargados del tratamiento​

El COHIDEC puede contratar a proveedores que necesiten acceder a datos personales para prestar determinados servicios, tales como servicios informáticos, alojamiento, mantenimiento, asesoramiento, gestión administrativa, comunicaciones o plataformas tecnológicas.

Estos proveedores actúan como encargados del tratamiento cuando traten datos por cuenta del COHIDEC y están sujetos a un contrato o acto jurídico que establece las obligaciones previstas por el artículo 28 RGPD, incluidas las obligaciones de confidencialidad, seguridad y retorno o supresión de los datos.

15. Datos especialmente protegidos y datos relativos a infracciones

El COHIDEC no solicitará datos de categorías especiales ni datos relativos a condenas o infracciones penales o administrativas a menos que sean necesarios para una finalidad legítima y exista una base jurídica suficiente para tratarlas.

En particular, en denuncias de intrusismo, expedientes disciplinarios, reclamaciones u otros procedimientos, pueden tratarse datos de esta naturaleza cuando sean necesarios para ejercer las funciones legalmente atribuidas al COHIDEC, con aplicación de las garantías específicas previstas por la normativa.

Las personas que presenten denuncias, quejas o documentación al COHIDEC deben evitar aportar datos personales de terceras personas que no sean necesarios para acreditar los hechos.

16. Menores de edad​

Los servicios del COHIDEC no están dirigidos, a todos los efectos, a menores de edad.

Cuando excepcionalmente sea necesario tratar datos de personas menores de edad, el tratamiento se realizará de acuerdo a las condiciones y garantías específicas previstas por la normativa.

17. Sitio web y cookies

La navegación por el sitio web puede comportar el tratamiento de datos técnicos, como la dirección IP, información sobre el dispositivo, navegador, registros de conexión u otros identificadores online necesarios para garantizar la seguridad y el funcionamiento del servicio.

La utilización de cookies y tecnologías similares se regula específicamente en la Política de cookies del COHIDEC.

Las cookies o tecnologías no necesarias para el funcionamiento de la web sólo se activarán cuando exista la base jurídica exigida por la normativa aplicable.

18. Actualización de la política de privacidad

COHIDEC puede modificar esta política para adaptarla a cambios normativos, criterios de las autoridades de protección de datos, modificaciones en sus servicios o nuevas actividades de tratamiento.

Cuando los cambios sean relevantes, se informará adecuadamente a las personas afectadas.

[última actualitzación: 4 de septiembre de 2026]

​