Política de Privacidad
Última actualización: 12 de septiembre de 2026
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—, y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales —LOPDGDD—, se informa de que el responsable del tratamiento de los datos personales recabados mediante este sitio web es:
Responsable: José Gabriel Garrido Barragán
Nombre comercial: GABA Podología & Movimiento
NIF: 47349972X
Domicilio profesional: Av. Al-Ándalus, 32, local, 41840 Pilas (Sevilla)
Centro sanitario: GABA Podología & Movimiento
NICA: 68107
Teléfono: 623 396 232
Correo electrónico: info@gabapodologia.com
Sitio web: https://gabapodologia.com
No se ha designado delegado de protección de datos al tratarse de un profesional sanitario que ejerce su actividad a título individual, conforme a la excepción prevista en el artículo 34.1.l de la LOPDGDD.
2. Ámbito de esta política
Esta política explica cómo se tratan los datos personales obtenidos mediante:
- El formulario de contacto y solicitud de cita.
- El correo electrónico.
- El teléfono y WhatsApp.
- El sistema de reserva de citas.
- La navegación por el sitio web.
- La relación asistencial que pueda iniciarse después de una solicitud de cita.
La web no permite pagar ni contratar tratamientos sanitarios directamente. El envío de una solicitud no implica la confirmación automática de una cita.
3. Datos que podemos tratar
Según el canal utilizado, podrán tratarse las siguientes categorías de datos:
- Datos identificativos: nombre y apellidos.
- Datos de contacto: teléfono y correo electrónico.
- Datos relativos a la solicitud: servicio solicitado, preferencia de cita y contenido del mensaje.
- Datos administrativos y de facturación cuando se inicie una relación profesional.
- Datos técnicos de navegación: dirección IP, navegador, dispositivo, registros de acceso e información obtenida mediante cookies.
- Datos de salud necesarios para prestar asistencia podológica cuando la persona se convierta en paciente.
El formulario general de la web está destinado a solicitar información o cita. No debe utilizarse para remitir historias clínicas, informes, fotografías clínicas ni información sanitaria innecesaria.
Si el usuario facilita voluntariamente datos de salud mediante el formulario, correo o WhatsApp, únicamente se tratarán cuando resulten necesarios para gestionar su solicitud o prestar asistencia sanitaria. La información clínicamente relevante podrá incorporarse a su historia clínica.
4. Finalidades y bases jurídicas
4.1. Consultas y solicitudes de cita
Los datos se utilizarán para:
- Atender consultas.
- Contactar con la persona interesada.
- Gestionar solicitudes y reservas de cita.
- Confirmar, modificar o recordar una cita.
- Realizar las actuaciones previas necesarias para prestar el servicio solicitado.
La base jurídica es la aplicación de medidas solicitadas por la persona interesada antes de iniciar la relación asistencial, conforme al artículo 6.1.b del RGPD, y, cuando corresponda, el consentimiento otorgado al enviar el formulario, conforme al artículo 6.1.a.
4.2. Prestación de asistencia sanitaria
Cuando se inicie una relación asistencial, los datos se tratarán para:
- Realizar la valoración, diagnóstico y tratamiento podológico.
- Gestionar la historia clínica.
- Garantizar la continuidad asistencial.
- Cumplir las obligaciones sanitarias, profesionales y administrativas aplicables.
El tratamiento se ampara en los artículos 6.1.b y 6.1.c del RGPD y, respecto de los datos de salud, en el artículo 9.2.h del RGPD, al ser necesario para el diagnóstico y la prestación de asistencia o tratamiento sanitario por un profesional sujeto al deber de secreto.
También resulta aplicable la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
4.3. Gestión administrativa, contable y fiscal
Los datos necesarios podrán utilizarse para emitir facturas, gestionar cobros, llevar la contabilidad y cumplir las obligaciones tributarias y administrativas del responsable.
La base jurídica es el cumplimiento de obligaciones legales, conforme al artículo 6.1.c del RGPD.
4.4. Comunicaciones por correo, teléfono o WhatsApp
Cuando una persona contacte mediante alguno de estos canales, sus datos se utilizarán para responder, gestionar su cita o mantener las comunicaciones necesarias relacionadas con su solicitud o asistencia.
La base jurídica será la aplicación de medidas solicitadas por la persona interesada o, cuando corresponda, su consentimiento.
WhatsApp no es un canal de urgencias sanitarias. No debe utilizarse para comunicar emergencias ni enviar información clínica especialmente sensible salvo que haya sido solicitada por el profesional. Ante una urgencia se deberá contactar con los servicios sanitarios correspondientes.
4.5. Analítica y cookies
Cuando la persona usuaria lo autorice, podrán utilizarse cookies estadísticas o de medición para conocer de forma agregada cómo se utiliza la web y mejorar su contenido y funcionamiento.
La base jurídica es el consentimiento, conforme al artículo 6.1.a del RGPD. Las cookies no necesarias no deberán activarse hasta que el usuario las acepte. El consentimiento puede retirarse mediante el panel de preferencias disponible en la web.
La información detallada se encuentra en la Política de Cookies:
4.6. Seguridad del sitio web
Los datos técnicos y registros de acceso podrán tratarse para prevenir accesos no autorizados, fraude, ataques informáticos y otros incidentes de seguridad.
La base jurídica es el interés legítimo del responsable en proteger la web, sus sistemas y la información de sus usuarios, conforme al artículo 6.1.f del RGPD.
5. Plazos de conservación
Los datos se conservarán durante los siguientes periodos:
- Consultas y solicitudes que no generen una relación asistencial: durante el tiempo necesario para atenderlas y, como máximo, durante doce meses desde la última comunicación, salvo que deban conservarse bloqueados para atender posibles responsabilidades.
- Reservas y citas: durante el tiempo necesario para gestionarlas. Cuando la persona se convierta en paciente, los datos pertinentes podrán incorporarse a su documentación asistencial.
- Historia clínica: durante un mínimo de cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de los plazos superiores exigidos por la normativa aplicable o necesarios por razones asistenciales, judiciales o de responsabilidad profesional.
- Datos fiscales y contables: durante los plazos legalmente exigidos.
- Cookies: durante los periodos indicados en la Política de Cookies.
- Registros de seguridad: durante el tiempo técnicamente necesario para prevenir, detectar y gestionar incidentes.
Una vez terminados estos periodos, los datos serán eliminados o permanecerán bloqueados únicamente durante los plazos de prescripción legal aplicables.
6. Destinatarios y proveedores tecnológicos
Los datos personales no se venden ni se ceden con fines comerciales.
Podrán acceder a ellos, únicamente cuando resulte necesario:
- Proveedores de alojamiento web, mantenimiento, seguridad y copias de respaldo.
- Proveedores de correo electrónico, formularios y almacenamiento en la nube.
- Servicios utilizados para trasladar los formularios a Google Sheets o herramientas equivalentes.
- Proveedores de gestión de agenda y reservas.
- Servicios de mensajería utilizados voluntariamente por el usuario, como WhatsApp.
- Asesores fiscales, contables, jurídicos o tecnológicos sujetos a deberes de confidencialidad.
- Profesionales o centros sanitarios cuando la comunicación sea necesaria para la asistencia y exista una base jurídica válida.
- Administraciones públicas, juzgados, autoridades sanitarias y demás organismos cuando exista una obligación legal.
Los proveedores que actúen como encargados del tratamiento deberán tratar los datos siguiendo las instrucciones del responsable y mediante el correspondiente contrato conforme al artículo 28 del RGPD.
7. Transferencias internacionales
Determinados proveedores tecnológicos, especialmente los relacionados con servicios de Google, analítica, almacenamiento o WhatsApp, pueden tratar información desde países situados fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional, deberá realizarse utilizando alguno de los mecanismos reconocidos por el RGPD, como una decisión de adecuación de la Comisión Europea, la adhesión del destinatario a un marco reconocido o cláusulas contractuales tipo acompañadas de las garantías necesarias.
La persona interesada puede solicitar información adicional sobre las garantías aplicables escribiendo a info@gabapodologia.com.
8. Derechos de las personas
Cualquier persona puede ejercer los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión cuando los datos ya no sean necesarios, salvo que exista una obligación legal de conservación.
- Limitación del tratamiento.
- Oposición al tratamiento cuando proceda.
- Portabilidad de los datos cuando resulte aplicable.
- Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.
- No ser objeto de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o le afecten significativamente.
Estos derechos pueden ejercerse escribiendo a:
Correo electrónico: info@gabapodologia.com
Dirección postal: Av. Al-Ándalus, 32, local, 41840 Pilas (Sevilla)
La solicitud deberá identificar el derecho que se desea ejercer. Solo se solicitará documentación identificativa adicional cuando existan dudas razonables sobre la identidad de la persona solicitante.
El derecho de supresión no permite eliminar información clínica que deba conservarse por obligación legal, razones asistenciales o posibles responsabilidades.
Si una persona considera que el tratamiento de sus datos incumple la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos:
9. Datos de menores
Las solicitudes relativas a pacientes menores de edad deberán ser realizadas preferentemente por sus progenitores o representantes legales, sin perjuicio de los derechos y de la capacidad de decisión que la legislación reconozca al menor según su edad y madurez.
No deben enviarse datos de salud de menores mediante el formulario general salvo que resulten estrictamente necesarios para solicitar la cita.
10. Confidencialidad y seguridad
GABA Podología & Movimiento aplicará medidas técnicas y organizativas adecuadas para proteger los datos frente a la pérdida, alteración, acceso no autorizado o divulgación indebida.
Las personas que intervengan en el tratamiento de información sanitaria están sujetas al deber de confidencialidad y secreto profesional.
Aunque se adoptan medidas razonables de seguridad, ningún sistema conectado a Internet puede considerarse completamente inmune a incidentes. En caso de producirse una brecha de seguridad, se aplicarán las medidas y comunicaciones exigidas por la normativa.
11. Procedencia y decisiones automatizadas
Los datos se obtienen directamente de la persona interesada o de su representante y, en el caso de la navegación, mediante información técnica y cookies autorizadas.
No se adoptan decisiones exclusivamente automatizadas con efectos jurídicos sobre los usuarios ni se elaboran perfiles destinados a decidir la prestación de un tratamiento sanitario.
12. Enlaces y servicios de terceros
La web puede contener enlaces a redes sociales, mapas, servicios de mensajería u otras páginas externas. Al acceder a estos servicios, el tratamiento de datos realizado por el tercero se regirá por sus propias condiciones y políticas de privacidad.
13. Modificaciones
Esta política podrá actualizarse cuando cambien los tratamientos realizados, los servicios tecnológicos utilizados o la normativa aplicable.
La versión vigente será la publicada en esta página e indicará la fecha de su última actualización.