← Volver al inicio

Política de privacidad

Última actualización: octubre de 2026.

1. Responsables del tratamiento

Según de qué datos se trate, el tratamiento corresponde a una persona responsable o a dos (ver apartado 6).

Ariadna Moreno Bustillo — Aura Podología

Responsable de los datos que recibe por sus propios canales (web, WhatsApp y teléfono) y, junto con el centro, del historial clínico.

Caos Salud

Centro sanitario en el que Ariadna Moreno presta sus servicios. Corresponsable, junto con ella, del tratamiento del historial clínico.

Delegado de Protección de Datos: Ariadna Moreno Bustillo ejerce su actividad sanitaria a título individual, por lo que no está obligada a designarlo (artículo 34.1.l de la LOPDGDD). Cada responsable atiende por su cuenta las obligaciones que le corresponden en esta materia.

2. Qué datos se tratan

Este sitio web no recoge datos personales. No dispone de formulario de contacto, no utiliza cookies de analítica ni de publicidad y no registra automáticamente información sobre las personas visitantes más allá de la estrictamente necesaria para servir las páginas: el proveedor de alojamiento trata la dirección IP de quien visita la web, como se explica en el apartado 6.

El test de orientación de la página de inicio se resuelve en tu propio navegador: tus respuestas no se guardan ni se envían a ningún servidor. Solo salen de tu dispositivo si, al terminar, decides pulsar el botón que las incluye en un mensaje de WhatsApp para la consulta; a partir de ese momento se tratan como el resto de los datos que facilitas por ese canal.

El tratamiento de datos se produce cuando contactas con la consulta o acudes a ella. En ese caso se tratan:

Origen de los datos: los facilita directamente la persona interesada (o su representante legal, si es menor o no puede hacerlo por sí misma) al pedir cita o en la consulta. No se obtienen de otras fuentes.

Obligatoriedad: para prestar la asistencia son necesarios los datos identificativos y los de salud pertinentes a cada caso. Si no se facilitan, no es posible atender al paciente ni abrir su historia clínica.

Decisiones automatizadas: no se toman decisiones automatizadas ni se elaboran perfiles con tus datos.

3. Para qué se tratan los datos

4. Base jurídica del tratamiento

El tratamiento de los datos identificativos y de contacto se basa en la ejecución de la relación asistencial solicitada por la propia persona interesada, incluidas las medidas previas que pide para obtener una cita (artículo 6.1.b del RGPD) y, cuando proceda, en el cumplimiento de obligaciones legales (artículo 6.1.c).

El tratamiento de los datos de salud se ampara en el artículo 9.2.h) del RGPD —fines de medicina preventiva, diagnóstico médico y prestación de asistencia sanitaria—, en relación con la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente, y con la disposición adicional decimoséptima de la LOPDGDD. Estos datos son tratados por la profesional sanitaria que te atiende y por el centro donde presta servicio y sus profesionales, todos ellos sujetos al deber de secreto y confidencialidad, en los términos descritos en el apartado 6. El tratamiento de esos datos por el centro y por la aplicación Viday, con acceso limitado a los trabajadores del centro, se recoge además en el documento de protección de datos que el paciente firma en su primera visita.

5. Durante cuánto tiempo se conservan

Los datos se conservan mientras se mantenga la relación asistencial y, después, durante los plazos exigidos por la normativa aplicable. En el caso de la documentación clínica, la Ley 41/2002 establece con carácter general un plazo mínimo de conservación de cinco años desde la fecha del alta de cada proceso asistencial, sin perjuicio de los plazos superiores que pueda fijar la normativa autonómica andaluza.

Si te limitas a pedir información o cita y no llegas a ser paciente, tus datos de contacto se conservan solo el tiempo necesario para atender esa solicitud.

Si Ariadna Moreno deja de ejercer en el centro, éste continúa conservando el historial clínico durante esos mismos plazos.

Los datos con trascendencia fiscal o contable se conservan durante los plazos previstos en la normativa tributaria y mercantil.

6. A quién se comunican los datos

Corresponsabilidad con el centro

El historial clínico se trata de forma conjunta por Ariadna Moreno Bustillo y por Caos Salud, que son corresponsables de ese tratamiento (artículo 26 del RGPD) en virtud del contrato suscrito entre ambos. En la práctica:

Puedes ejercer tus derechos frente a cualquiera de los dos corresponsables, con independencia de cómo se repartan sus responsabilidades (apartado 8). También puedes solicitar a cualquiera de ellos los aspectos esenciales del acuerdo que regula esta corresponsabilidad.

Otros destinatarios

Fuera de esta relación con el centro, los datos no se ceden a terceros, salvo en los siguientes supuestos:

7. Uso de WhatsApp como canal de contacto

Si contactas a través de WhatsApp, la conversación se desarrolla en una plataforma titularidad de WhatsApp Ireland Limited (grupo Meta), que actúa como responsable de su propio tratamiento conforme a sus condiciones y política de privacidad, y que puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo con las garantías previstas por dicha compañía.

Por ese motivo, se recomienda no enviar por WhatsApp información detallada de salud, fotografías clínicas ni documentación médica. Para ese tipo de información, utiliza la consulta presencial o el teléfono. La información que se trate en la consulta queda incorporada a la historia clínica con las garantías descritas en este documento.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición frente a cualquiera de los dos responsables, por escrito y acreditando tu identidad: ante Ariadna Moreno Bustillo, en la dirección postal o en el correo electrónico indicados en el apartado 1; y ante Caos Salud, en la dirección postal indicada en ese mismo apartado.

El derecho de supresión está limitado en el ámbito sanitario por la obligación legal de conservar la documentación clínica durante los plazos mencionados en el apartado 5.

Si consideras que el tratamiento no se ajusta a la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

9. Medidas de seguridad y secreto profesional

Los responsables aplican las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, cada uno en el ámbito de los medios que gestiona, incluida la custodia de la documentación clínica.

Todos los datos de salud están además amparados por el secreto profesional sanitario, conforme a la Ley 44/2003, de ordenación de las profesiones sanitarias, y a la Ley 41/2002.

10. Personas menores de edad

Cuando el paciente sea menor de edad, sus datos serán facilitados, con carácter general, por quien ostente su patria potestad o tutela, que ejercerá en su nombre los derechos descritos en el apartado 8. Los menores emancipados o con dieciséis años cumplidos, y los menores que sean capaces de comprender el alcance de la asistencia, participan en las decisiones sobre su salud y sobre sus datos en los términos del artículo 9 de la Ley 41/2002.

11. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o a modificaciones en la actividad de la consulta. La fecha de la última revisión figura al inicio del documento.