Política de Privacidad

1. Responsable del tratamiento

• Razón social: Podonexus S.L.
• NIF: B76628916
• Domicilio social: Avenida República Argentina nº 18, Bloque D, 38208 San Cristóbal de La Laguna, Santa Cruz de Tenerife
• Establecimiento clínico: Calle José Clavijo y Fajardo nº 3, 38200 San Cristóbal de La Laguna, Santa Cruz de Tenerife
• Email: contacto@avanza-salud.com
• Delegado de Protección de Datos: Ayoze García Delgado (Vervo Legal), DPD certificado por la AEPD (ID A201913DPD) · Calle Bencomo 19, 38201 San Cristóbal de La Laguna · contacto@vervolegal.com · +34 662 175 559
• Teléfono: +34 647 773 675

2. Datos que recabamos y con qué finalidad

Este sitio web facilita información, contacto y determinadas funcionalidades digitales. La recogida directa de datos se limita a: (a) el formulario de lista de espera del Área de Pacientes, en el que, si lo solicitas, nos facilitas tu nombre y tu correo electrónico con la única finalidad de avisarte cuando el servicio esté disponible; y (b) el asistente conversacional Garoé (ver apartado 6), que solo funciona tras aceptar la categoría "Preferencias" de cookies.

Los datos de la lista de espera los trata Podonexus, S.L. (Avanza Salud) sobre la base de tu consentimiento (art. 6.1.a RGPD); no se usan para publicidad y se suprimen cuando el servicio se abre o cuando lo solicitas. La lista de espera y el asistente Garoé están dirigidos, como el resto de servicios digitales de la clínica, a mayores de 18 años. Puedes darte de baja o ejercer tus derechos en cualquier momento escribiendo a contacto@avanza-salud.com.

Si nos contactas por teléfono, WhatsApp o email, los datos que nos facilites (nombre, teléfono, motivo de consulta) se tratarán exclusivamente para:

• Gestionar tu solicitud de cita o consulta
• Comunicarnos contigo en relación con los servicios solicitados
• No envíes informes, fotografías ni documentación clínica por WhatsApp o email: son canales de gestión administrativa de citas, no un canal clínico. Cuando sea necesario tratar documentación asistencial se hará por un canal seguro y se incorporará a la historia clínica.

Historia clínica y Área de Pacientes. Los datos asistenciales de los pacientes de la clínica se documentan en su historia clínica conforme a la Ley 41/2002 y a la normativa sanitaria aplicable. El acceso al Área de Pacientes (pacientes.avanza-salud.com) dispone de su propia información de protección de datos y de un consentimiento informado específico, que se presentan en el propio portal antes de utilizarlo.

3. Base legal del tratamiento

El tratamiento de tus datos se basa en el consentimiento que otorgas al contactar con nosotros (art. 6.1.a RGPD) y en la ejecución de la relación contractual derivada de la prestación de servicios sanitarios (art. 6.1.b RGPD).

Cuando el tratamiento incluye datos de salud en el marco de una relación asistencial, la base jurídica es además el artículo 9.2.h del RGPD: el tratamiento es necesario para fines de diagnóstico médico y prestación de asistencia sanitaria, y lo realizan profesionales sanitarios sujetos a la obligación de secreto profesional (artículo 9.3 del RGPD y disposición adicional decimoséptima de la LOPDGDD).

4. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para gestionar tu solicitud y, en caso de relación asistencial, durante el plazo mínimo exigido por la normativa sanitaria: al menos cinco años desde la fecha de alta de cada proceso asistencial, conforme al artículo 17.1 de la Ley 41/2002, básica reguladora de la autonomía del paciente. Ese plazo es un mínimo legal: determinada documentación puede conservarse más tiempo por razones judiciales, epidemiológicas o de organización sanitaria (art. 17.2 de la misma ley).

5. Cesión de datos a terceros, analítica y medición publicitaria

No cedemos los datos personales que nos facilitas por teléfono, WhatsApp o email a terceros, salvo obligación legal.

Para medir la eficacia de nuestra publicidad online utilizamos Google Ads y, para conocer el uso agregado de la web (páginas más visitadas, fuentes de tráfico, dispositivos), utilizamos Google Analytics 4. Para entender cómo los visitantes interactúan con la web (mapas de calor y grabaciones de uso asociadas a identificadores seudónimos) utilizamos Microsoft Clarity. Microsoft Clarity solo se carga cuando aceptas la categoría Estadísticas (verificado técnicamente: no se contacta con Clarity antes). Las etiquetas de Google (Analytics y Ads) usan el Modo de Consentimiento v2 en su modalidad avanzada: se cargan con el consentimiento denegado por defecto y, hasta que aceptas, no instalan cookies ni permiten publicidad personalizada, aunque envían a Google señales técnicas sin cookies (entre ellas la dirección IP y la página visitada) con fines de medición agregada. Recogen datos de navegación pseudonimizados (identificadores de clic, país, dispositivo), los clics que haces en los botones de contacto (WhatsApp, teléfono, email), estadísticas de uso agregadas y, en el caso de Clarity, grabaciones pseudonimizadas de interacción con la web (en su modo por defecto, Clarity enmascara automáticamente los números, las direcciones de email y el contenido de los campos de formulario; el enmascaramiento de otros textos depende de la configuración). Google declara que en Analytics 4 la dirección IP se utiliza transitoriamente sin registrarla ni almacenarla.

Base legal: consentimiento expreso (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde la Política de Cookies.

Proveedores y destinatarios (su papel exacto, responsable o encargado, depende de cada producto y contrato):

• Google Ads y Google Analytics: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
• Microsoft Clarity: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda.

Transferencia internacional: tanto Google como Microsoft pueden transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework, Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023). Política de Google · Política de Microsoft.

Fuentes tipográficas: las fuentes se sirven desde el propio dominio de la web (autoalojadas), por lo que su carga no supone ninguna conexión con Google ni con otros terceros.

6. Asistente conversacional con IA (Garoé)

La web de Avanza Salud incorpora un asistente conversacional basado en inteligencia artificial llamado Garoé, disponible tanto en las páginas principales (inicio, podología, fisioterapia, readaptación) como en el blog. Su función es ayudarte a localizar información sobre los servicios de la clínica y los artículos publicados que respondan a tu consulta. No realiza diagnóstico, no recomienda tratamientos ni sustituye a una consulta sanitaria.

Garoé solo se carga si previamente has aceptado las cookies en el banner. Mientras no aceptes, el asistente no se carga ni inicia ninguna comunicación. Funciona en dos modos: chat de texto y voz. Si activas el modo voz, tu audio se transmite al proveedor para transcribirlo y generar la respuesta.

Datos tratados: texto de las preguntas que escribas, audio de las preguntas si activas el modo voz, e identificadores técnicos de sesión. No introduzcas en el chat datos personales identificativos, datos clínicos sensibles, número de DNI ni información de terceros — el asistente no es un canal clínico.

Encargado de tratamiento: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016 (Estados Unidos). Actúa como encargado de tratamiento conforme al artículo 28 del RGPD.

Qué se conserva: la transcripción completa del chat de texto, el audio capturado si se activa el modo voz (voz del usuario y respuesta sintetizada del agente), identificadores técnicos de sesión, dirección IP, navegador, dispositivo, duración de la conversación y logs operativos.

Para qué fines se conserva: (1) operar el servicio (transcribir audio y generar respuestas), (2) revisión por parte del responsable de la clínica desde el panel de control de ElevenLabs para evaluar la calidad del asistente y detectar preguntas que requieran mejora del contenido, (3) soporte técnico y depuración de errores, (4) mejora de los modelos de IA del proveedor según las condiciones de servicio de ElevenLabs.

Plazo de conservación: el plazo lo define ElevenLabs según las condiciones del plan contratado. El plazo aplicado a Garoé es de 90 días, fijado por configuración el 22 de agosto de 2026 (el plazo por defecto del proveedor son dos años). Además, el almacenamiento del audio está desactivado: solo se conserva la transcripción. En planes Enterprise existen las opciones "Zero Retention Mode" (no se almacena la conversación) y "No Training Mode" (no se utiliza para entrenar modelos). El plazo exacto vigente está en la política de privacidad de ElevenLabs.

Aviso clave: al iniciar conversación con Garoé estás aceptando que tu interacción (texto, y audio si activas voz) sea conservada por ElevenLabs durante ese plazo y revisable por el responsable de la clínica. Si no quieres que tu conversación se conserve, no inicies chat con Garoé y utiliza los canales convencionales (teléfono, WhatsApp con nuestro equipo o consulta presencial).

Transferencia internacional: los datos se transfieren a Estados Unidos al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y del Data Privacy Framework UE-EE.UU., en el que Eleven Labs Inc. (la entidad estadounidense del proveedor) figura actualmente certificada; la certificación no cubre a sus demás entidades, a las que se aplican las cláusulas contractuales tipo.

Base legal y retirada: consentimiento expreso del usuario (art. 6.1.a RGPD) prestado al aceptar las cookies de la categoría "Preferencias" y al iniciar conversación con el asistente. Puedes retirar el consentimiento en cualquier momento desde el enlace "Configurar cookies" del pie de página (o del banner de cookies) desmarcando la categoría "Preferencias" en el panel.

7. Tus derechos

Conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tratamos sobre ti
• Rectificación: corregir datos inexactos
• Supresión: solicitar la eliminación de tus datos
• Oposición: oponerte al tratamiento
• Portabilidad: recibir tus datos en formato estructurado
• Limitación: solicitar la restricción del tratamiento

Para ejercer tus derechos, envía un email a contacto@avanza-salud.com o dirígete al Delegado de Protección de Datos (contacto@vervolegal.com) indicando el derecho que deseas ejercer. Solo si existen dudas razonables sobre tu identidad te pediremos un documento que permita acreditarla (DNI, NIE o pasaporte).

Los derechos se ejercerán cuando resulten aplicables conforme al RGPD: la supresión no alcanzará a la documentación clínica o administrativa cuya conservación sea legalmente obligatoria.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción, conforme al artículo 32 del RGPD.

9. Cambios en esta política

Nos reservamos el derecho de actualizar esta política para adaptarla a cambios legislativos o en nuestros servicios. La versión vigente estará siempre disponible en esta página.