Última actualización: mayo 2026
El responsable del tratamiento de los datos personales es:
PodoSystem es un software de gestión clínica para podólogos. En el ejercicio de su actividad profesional, el podólogo trata los siguientes datos a través del programa:
⚠️ Los datos de salud son categoría especial bajo el artículo 9 del RGPD y requieren medidas de seguridad reforzadas. PodoSystem implementa cifrado, control de acceso por roles y firma digital eIDAS para garantizar su protección.
En el uso de PodoSystem se distinguen dos roles:
El podólogo, como responsable, debe informar a sus pacientes del tratamiento de sus datos y obtener los consentimientos correspondientes. PodoSystem facilita esta obligación mediante los módulos de RGPD, consentimientos informados y firma digital integrados en el programa.
El historial clínico de los pacientes se almacena en el ordenador del podólogo (base de datos SQLite local en %APPDATA%\podosystem\clinica.db). No se envía a ningún servidor externo, con dos únicas excepciones, las dos opcionales y descritas abajo: la copia de seguridad cifrada (apartado 5) y el módulo de citas online (apartado 6), por el que pasan los datos que el paciente escribe al pedir cita.
✅ Francisco Román García / PodoSystem no tiene acceso al historial clínico de los pacientes. La copia de seguridad se cifra en el propio ordenador con una clave que solo conoce el podólogo, por lo que su contenido no se puede leer desde fuera. Los datos de una reserva de cita online sí son legibles en el relay: son los que el paciente escribe para pedir hora.
PodoSystem ofrece un servicio opcional de copia de seguridad automática cifrada en la nube. Este servicio funciona así:
La base legal para este tratamiento es el interés legítimo del responsable (el podólogo) en mantener copias de seguridad de su información clínica y administrativa, así como el cumplimiento de obligaciones legales de conservación de datos clínicos.
El módulo de citas online es opcional y solo funciona si el podólogo lo activa. Utiliza un servidor intermediario (relay) alojado en Railway (Europa) para gestionar las reservas.
Los datos que el paciente escribe al reservar y que pasan por el relay son: nombre, teléfono, correo electrónico, motivo de la consulta, observaciones, fecha y hora solicitadas, y la dirección IP desde la que se hace la reserva. El relay recibe además las horas ocupadas de la agenda de la clínica, para poder ofrecer los huecos libres.
No se transmite el historial clínico —exploraciones, diagnósticos, tratamientos, fotografías o recetas—, que nunca sale del ordenador del podólogo. El motivo de la consulta que el propio paciente indica al pedir cita sí llega al relay, porque es lo que permite reservar el tiempo adecuado.
Conservación: las reservas y solicitudes se conservan en el relay mientras la clínica tenga el servicio activo, y se eliminan cuando se da de baja. Cualquier paciente puede solicitar la supresión de sus datos escribiendo a su clínica o a info@podosystem.es.
El aviso de una nueva reserva se envía por correo electrónico a través de Resend (proveedor de correo transaccional). La página pública de citas de cada clínica se aloja en Netlify; esa página no almacena datos de pacientes.
PodoSystem trata los siguientes datos de sus clientes (los podólogos que adquieren la licencia):
Estos datos se tratan para la prestación del servicio, gestión de licencias, soporte técnico y comunicaciones sobre el producto. No se ceden a terceros salvo obligación legal.
Los interesados pueden ejercer los siguientes derechos sobre sus datos:
Para ejercer estos derechos, contactar en: franciscoromangarcia@podosystem.es
Si no obtiene respuesta satisfactoria, puede reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
PodoSystem implementa las siguientes medidas de seguridad técnicas y organizativas:
Los datos clínicos de los pacientes se conservarán durante el tiempo que el podólogo mantenga la relación asistencial y, posteriormente, durante el plazo mínimo legal exigido por la normativa sanitaria española (5 años como mínimo según la Ley 41/2002 de Autonomía del Paciente).
Los datos de licencia de PodoSystem se conservan durante la vigencia del contrato y 5 años adicionales a efectos fiscales y legales.
Esta política puede actualizarse. La versión vigente estará siempre disponible en podosystem.es/privacidad. Los cambios relevantes se comunicarán por email a los clientes.
