1. Responsable del tratamiento. [RAZÓN SOCIAL PENDIENTE — p. ej. Ortosend, S.L.] (Ortosend), NIF [CIF PENDIENTE], [DOMICILIO SOCIAL PENDIENTE]. Contacto en materia de protección de datos: hola@ortosend.com. Las clínicas asociadas que realizan el estudio actúan como encargadas del tratamiento por cuenta de Ortosend, en virtud del contrato de tratamiento de datos suscrito con cada una.
2. Qué datos tratamos. (a) Identificativos y de contacto: nombre, DNI en su caso, fecha de nacimiento, teléfono, email, dirección de entrega. (b) Datos de salud (categoría especial, art. 9 RGPD), recogidos durante el estudio en la clínica: motivo de consulta y cuestionario clínico, exploración física y tests biomecánicos, vídeos de tu forma de caminar y fotografías de tus pies, análisis de presiones plantares, escaneo de la huella, prescripción y documentación clínica asociada. (c) Ubicación puntual: si autorizas la geolocalización en el buscador, usamos tus coordenadas solo para mostrarte las clínicas cercanas; no se almacenan. (d) Datos de uso y facturación: estado del tratamiento, pagos e historial de comunicaciones del servicio.
3. Para qué y con qué base legal. (a) Prestar el servicio: gestionar tu cita, el estudio, la valoración clínica, la fabricación y entrega de tus plantillas y la revisión anual — base: ejecución del contrato y, para los datos de salud, tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento sin efectos retroactivos. (b) Avisos del servicio por WhatsApp o email (confirmaciones, recordatorios, estado del pedido): ejecución del contrato; los mensajes nunca incluyen contenido clínico, solo avisos y enlaces a tu panel privado. (c) Obligaciones legales sanitarias, fiscales y de consumo. No usamos tus datos para publicidad ni los vendemos a terceros.
4. Análisis automatizado de apoyo. La plataforma genera de forma automática mediciones y hallazgos orientativos a partir de los vídeos y fotos del estudio (puntos de referencia corporales, ángulos, informe preliminar de marcha). El análisis de imagen se ejecuta en el propio dispositivo de captura y su resultado es una herramienta de apoyo: ninguna decisión con efectos para ti se toma de forma automatizada — la valoración, el diagnóstico y la prescripción corresponden siempre a un profesional sanitario colegiado (art. 22 RGPD).
5. Menores. Los estudios de menores de 16 años se gestionan a través de la cuenta de su padre, madre o tutor legal, que otorga los consentimientos en su nombre y es quien recibe los avisos del servicio. Al cumplir los 16 años (edad a partir de la cual el paciente decide sobre su salud, art. 9 de la Ley 41/2002), enviamos al email propio del menor —facilitado por su tutor— un enlace para que cree su contraseña y confirme su email y su móvil; desde ese momento solo el propio paciente accede a su expediente y su tutor deja de tener acceso, de lo que se le informa. Si no disponemos del email del menor, se lo pedimos a su tutor. Los menores de 14 años no pueden consentir por sí mismos el tratamiento de sus datos.
6. Destinatarios y encargados. Tus datos se alojan en la Unión Europea (Frankfurt). Prestadores que tratan datos por nuestra cuenta con contrato del art. 28 RGPD: Vercel Inc. (alojamiento de la aplicación) y Neon Inc. (base de datos), ambos con infraestructura en la UE y garantías de transferencia (cláusulas contractuales tipo / EU-U.S. Data Privacy Framework) para el soporte desde EE. UU.; las clínicas asociadas donde se realiza tu estudio; y, cuando se activen, el proveedor de pagos (Stripe), de mensajería (WhatsApp Business a través de un proveedor autorizado — a Meta solo llega tu número y el aviso, nunca contenido clínico), de almacenamiento de archivos clínicos (en región UE), de envíos y de email. El buscador de la portada utiliza Google Maps (previa aceptación de cookies) y el geocodificador de OpenStreetMap/Nominatim, que recibe únicamente la población o código postal buscado, sin ningún dato que te identifique.
7. Plazos de conservación. La documentación clínica (estudio, prescripción) se conserva un mínimo de 5 años conforme a la normativa de documentación clínica; los datos de facturación, los plazos fiscales; el resto, mientras dure la relación y los plazos de prescripción de responsabilidades. Después se suprimen o anonimizan.
8. Seguridad. Cifrado en tránsito, contraseñas cifradas, acceso restringido por rol (cada clínica solo accede a sus casos; el taller no accede a tu historia, solo a la orden de trabajo), registro de accesos a los datos de salud, y re-autenticación para consultar documentos clínicos. En caso de brecha de seguridad con riesgo para tus derechos, la notificaremos a la AEPD en 72 horas y te informaremos cuando proceda.
9. Tus derechos. Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar tus consentimientos, escribiendo a hola@ortosend.com (adjunta un medio de identificación). También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). La supresión no alcanza a la documentación clínica que la ley obliga a conservar durante su plazo.
Última actualización: septiembre de 2026. Versión de consentimientos vigente: v3. Texto pendiente de revisión final por asesoría jurídica.