Última actualización: 30 de julio de 2026

En PF Clínica Podológica tratamos datos de salud, que son datos especialmente protegidos. Por eso queremos explicarle con claridad quiénes somos, qué información recogemos, para qué la usamos, durante cuánto tiempo la conservamos y qué derechos tiene usted sobre ella.

1. Responsable del tratamiento

Para cualquier cuestión relacionada con el tratamiento de sus datos personales o con el ejercicio de sus derechos, puede dirigirse a la dirección de correo electrónico indicada, con la referencia «Protección de datos».

2. Normativa aplicable

Tratamos sus datos conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), a la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, y a la normativa sanitaria de la Comunidad Autónoma del País Vasco, en particular el Decreto 38/2012, de 13 de marzo, sobre historia clínica y derechos y obligaciones de pacientes y profesionales de la salud en materia de documentación clínica.

3. ¿Qué datos tratamos?

Según la relación que mantenga con nosotros, podemos tratar las siguientes categorías de datos:

  • Datos identificativos y de contacto: nombre y apellidos, DNI/NIE, fecha de nacimiento, dirección postal, teléfono y correo electrónico.
  • Datos de salud (categoría especial de datos): motivo de consulta, antecedentes personales y familiares relevantes, alergias, medicación, patologías concomitantes (por ejemplo, diabetes), exploración clínica y podológica, estudio biomecánico y de la marcha, diagnóstico, tratamientos aplicados, evolución, consentimientos informados, informes, pruebas de imagen y fotografías clínicas del pie cuando resulten necesarias para el seguimiento del caso.
  • Datos económicos y de facturación: datos fiscales, importes, forma de pago y datos bancarios necesarios para la gestión del cobro.
  • Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas e interacción con el sitio web, cuando haya consentido el uso de cookies analíticas. Consulte nuestra Política de cookies.

Todos los datos que solicitamos son los mínimos necesarios para la finalidad de que se trate. Los campos señalados como obligatorios en nuestros formularios son imprescindibles: si no se facilitan, no podremos atender su solicitud.

4. Finalidades del tratamiento, bases jurídicas y conservación

4.1. Asistencia sanitaria podológica e historia clínica

Finalidad: prestarle asistencia sanitaria; realizar la anamnesis, exploración, diagnóstico y tratamiento; elaborar y mantener su historia clínica; hacer el seguimiento de su evolución; emitir informes clínicos; y garantizar la continuidad asistencial.

Base jurídica: el tratamiento es necesario para fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria (artículos 6.1.b, 6.1.c y 9.2.h del RGPD), en relación con la Ley 41/2002, la Ley 14/1986 General de Sanidad, la Ley 8/1997 de Ordenación Sanitaria de Euskadi y la disposición adicional decimoséptima de la LOPDGDD. El tratamiento se realiza bajo la responsabilidad de profesionales sanitarios sujetos a la obligación de secreto profesional.

Conservación: la documentación clínica se conserva durante un mínimo de cinco años desde la fecha de alta de cada proceso asistencial, conforme al artículo 17 de la Ley 41/2002 y al artículo 19 del Decreto 38/2012 del País Vasco, y durante los plazos superiores que resulten exigibles para los documentos que deban conservarse por razones asistenciales, judiciales, epidemiológicas o de investigación.

4.2. Gestión de citas y agenda

Finalidad: concertar, modificar, confirmar o recordarle sus citas por teléfono, SMS, correo electrónico o mensajería, y gestionar la agenda de la clínica.

Base jurídica: ejecución de la relación asistencial solicitada por usted y su consentimiento cuando la comunicación se realice por medios electrónicos (artículos 6.1.b y 6.1.a del RGPD).

Conservación: mientras se mantenga la relación asistencial. Los datos vinculados a la asistencia se integran en la historia clínica y siguen el plazo indicado en el apartado 4.1.

4.3. Atención de consultas realizadas a través del formulario web, correo electrónico o teléfono

Finalidad: responder a su solicitud de información, presupuesto o cita, y mantener el contacto necesario para atenderla.

Base jurídica: su consentimiento al enviarnos la solicitud y el interés legítimo de la Clínica en atender las peticiones que se le dirigen (artículos 6.1.a y 6.1.f del RGPD). Si en su mensaje nos facilita voluntariamente información sobre su estado de salud, entendemos que consiente su tratamiento con la única finalidad de poder orientarle adecuadamente (artículo 9.2.a del RGPD).

Recomendación: le pedimos que no incluya información clínica detallada en el formulario web ni por correo electrónico. Estos canales no están concebidos para el intercambio de información sanitaria sensible. Para cualquier cuestión clínica, solicite cita y la valoraremos en consulta.

Conservación: durante el tiempo necesario para atender su consulta y, posteriormente, hasta un máximo de un año, salvo que de la consulta se derive una relación asistencial o exista obligación legal de conservarla durante más tiempo.

4.4. Facturación y obligaciones legales

Finalidad: emitir facturas, gestionar cobros y cumplir con nuestras obligaciones contables, fiscales, mercantiles y sanitarias.

Base jurídica: cumplimiento de obligaciones legales aplicables al responsable (artículo 6.1.c del RGPD), conforme a la Ley 58/2003 General Tributaria, al Código de Comercio y a la normativa de facturación.

Conservación: durante los plazos legalmente exigibles, con carácter general seis años desde el último asiento conforme al artículo 30 del Código de Comercio, y cuatro años a efectos fiscales.

4.5. Analítica del sitio web

Finalidad: conocer de forma agregada cómo se utiliza nuestro sitio web para mejorar su contenido y su funcionamiento.

Base jurídica: su consentimiento, otorgado a través del panel de configuración de cookies (artículo 6.1.a del RGPD y artículo 22.2 de la LSSICE). Puede retirarlo en cualquier momento.

Conservación: según los plazos indicados en la Política de cookies.

4.6. Envío de información sobre nuestros servicios

Finalidad: remitirle información sobre nuestros servicios, novedades o recomendaciones de salud podológica, únicamente si lo ha solicitado o autorizado expresamente.

Base jurídica: su consentimiento expreso (artículo 6.1.a del RGPD y artículo 21 de la LSSICE).

Conservación: hasta que retire su consentimiento o solicite la baja, lo que puede hacer en cualquier momento y sin coste escribiendo a info@pfclinicapodologica.com.

5. Tratamiento de datos de salud

Los datos relativos a su salud son datos pertenecientes a categorías especiales conforme al artículo 9 del RGPD y reciben una protección reforzada:

  • Solo se tratan por profesionales sanitarios sujetos a secreto profesional o por personal de la clínica sujeto a un deber de confidencialidad equivalente, expresamente comprometido por escrito.
  • El acceso está limitado al personal que necesita conocerlos para prestarle asistencia o gestionar su cita.
  • No se utilizan para finalidades comerciales, publicitarias ni de elaboración de perfiles.
  • Se aplican medidas técnicas y organizativas reforzadas para garantizar su seguridad y confidencialidad.

El personal que le atiende está sujeto al deber de secreto previsto en el artículo 5 de la LOPDGDD y en la normativa sanitaria y deontológica, deber que subsiste incluso después de finalizar la relación con la Clínica o con usted.

6. Menores de edad

Prestamos servicios de podología infantil. En estos casos los datos del menor son facilitados por quienes ostenten la patria potestad o tutela, que son también quienes autorizan el tratamiento asistencial y el tratamiento de datos, de acuerdo con el artículo 7 de la LOPDGDD y con el artículo 9 de la Ley 41/2002 en materia de consentimiento por representación.

El sitio web no está dirigido a menores de catorce años y no recabamos datos de menores a través de los formularios web sin la autorización de sus representantes legales. Si detectamos que se han facilitado datos de un menor sin dicha autorización, procederemos a su supresión.

7. Origen de los datos

Los datos que tratamos proceden del propio interesado o de sus representantes legales. En determinados casos podemos tratar información clínica remitida por otros profesionales o centros sanitarios que le hayan derivado, o por su entidad aseguradora, siempre con su conocimiento y en el marco de la asistencia solicitada. No obtenemos datos de fuentes accesibles al público ni compramos bases de datos de terceros.

8. Destinatarios de los datos

Como regla general, sus datos no se comunican a terceros salvo en los siguientes supuestos:

  • Obligación legal: Administraciones públicas, autoridades sanitarias, Agencia Tributaria, Seguridad Social, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales, cuando exista una obligación legal de comunicación.
  • Otros profesionales o centros sanitarios: cuando resulte necesario derivarle o coordinar su asistencia, con su conocimiento y en interés de la continuidad asistencial.
  • Entidades aseguradoras y sociedades médicas: únicamente cuando la asistencia se preste a través de ellas y a los efectos de la gestión y facturación del servicio.
  • Entidades financieras: para la gestión de cobros y pagos.
  • Proveedores de servicios que actúan como encargados del tratamiento: prestadores que necesitan acceder a determinados datos para prestarnos un servicio y que lo hacen siguiendo nuestras instrucciones, en virtud del correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD. Entre ellos:
    • Proveedor de alojamiento del sitio web y del correo electrónico: IONOS SE (Alemania, Unión Europea).
    • Herramientas de medición y gestión de etiquetas del sitio web: Google Ireland Limited (Google Analytics y Google Tag Manager), únicamente si ha consentido las cookies analíticas.
    • Servicio de visualización de reseñas públicas de Google integrado en el sitio web: Jotform Inc.
    • Asesoría fiscal, contable y laboral, y proveedores de software de gestión de la clínica y de la historia clínica.

No se toman decisiones automatizadas ni se elaboran perfiles que produzcan efectos jurídicos sobre usted.

9. Transferencias internacionales de datos

La historia clínica y los datos asistenciales se tratan en el Espacio Económico Europeo.

Algunos de los proveedores tecnológicos del sitio web pueden implicar el acceso a datos desde terceros países, en particular Estados Unidos, en el caso de los servicios de Google (Analytics, Tag Manager y Google Fonts) y del servicio de reseñas integrado. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, en la adhesión de los proveedores al EU-U.S. Data Privacy Framework —marco declarado adecuado por la Decisión de la Comisión Europea de 10 de julio de 2023— o en las garantías adicionales que resulten aplicables.

Estas transferencias solo se producen cuando usted acepta las cookies correspondientes, salvo en el caso de los recursos técnicos necesarios para la visualización del sitio web. Puede evitarlas rechazando las cookies no necesarias en el panel de configuración.

10. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

  • Acceso: conocer qué datos tratamos sobre usted y obtener copia de ellos, incluida su historia clínica, en los términos del artículo 18 de la Ley 41/2002.
  • Rectificación: corregir los datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios, con las limitaciones derivadas de la obligación legal de conservar la documentación clínica y contable.
  • Limitación del tratamiento: solicitar que suspendamos el tratamiento en los supuestos previstos en la normativa.
  • Oposición: oponerse a tratamientos basados en el interés legítimo.
  • Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable, cuando sea técnica y legalmente posible.
  • Retirar el consentimiento prestado, en cualquier momento y sin que ello afecte a la licitud del tratamiento previo.

¿Cómo ejercerlos? Escribiendo a info@pfclinicapodologica.com o presentando su solicitud en Calle Elcano 1 Bis, Bajo — 48009 Bilbao. Indique el derecho que desea ejercer y adjunte una copia de su DNI o documento equivalente que acredite su identidad. Si actúa en nombre de otra persona, deberá acreditar la representación. El ejercicio de estos derechos es gratuito y le responderemos en el plazo máximo de un mes, ampliable en los términos previstos en el artículo 12 del RGPD.

Reclamación ante la autoridad de control: si considera que el tratamiento de sus datos no se ajusta a la normativa, o si no está conforme con la respuesta recibida, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

11. Seguridad de la información

Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta que tratamos datos de salud. Entre otras: control de acceso al historial clínico limitado al personal autorizado, credenciales individuales, cifrado de las comunicaciones del sitio web mediante protocolo HTTPS, copias de seguridad periódicas, custodia de la documentación en soporte papel en dependencias con acceso restringido, compromisos de confidencialidad firmados por el personal y contratos de encargo de tratamiento con nuestros proveedores.

Pese a ello, ninguna medida de seguridad es absoluta. Si se produjera una violación de seguridad que pudiera suponer un riesgo para sus derechos y libertades, se lo comunicaríamos y lo notificaríamos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.

12. Redes sociales

La Clínica dispone de perfil en Instagram (@pfclinicapodologica). Si interactúa con nosotros a través de esta red social, sus datos serán tratados también por la propia plataforma conforme a sus propias políticas de privacidad, sobre las que la Clínica no tiene control. Le recomendamos revisar la configuración de privacidad de su cuenta.

Le pedimos que no nos facilite información sobre su salud a través de redes sociales, ni en comentarios públicos ni en mensajes privados. Para cuestiones clínicas, utilice el teléfono de la clínica o solicite cita.

13. Veracidad de los datos

Usted garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicarnos cualquier modificación. En el ámbito sanitario, la exactitud de la información —especialmente la relativa a antecedentes, alergias y medicación— es esencial para prestarle una asistencia segura.

14. Cambios en esta política

Esta política de privacidad puede actualizarse para adaptarla a novedades legislativas, a criterios de las autoridades de control o a cambios en nuestros tratamientos y servicios. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de última actualización. Le recomendamos consultarla periódicamente.