Qué datos tuyos tratamos en NUTRILAB, para qué, durante cuánto tiempo y qué derechos tienes sobre ellos.
Esta política se aplica al formulario de solicitud, al portal del paciente y a todos los servicios de NUTRILAB. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.
| Tipo de dato | Qué incluye | De dónde sale |
|---|---|---|
| Identificación y contacto | Nombre, edad, sexo, email, teléfono, ciudad, dirección y DNI | Formulario de solicitud y alta |
| Salud | Enfermedades, medicación, antecedentes, analíticas, hábitos de sueño, estrés, alcohol y tabaco, alergias e intolerancias | Cuestionario de alta y seguimiento |
| Alimentación y actividad | Hábitos, preferencias, dietas, registro de comidas, entrenamiento | Alta y uso del portal |
| Medidas corporales | Peso, altura, cintura, cadera, composición corporal | Tú, desde el portal, y tu nutricionista |
| Imágenes | Fotos de evolución corporal y de comidas, documentos y analíticas que subas | Tú, desde el portal |
| Comunicaciones | Mensajes del chat con tu nutricionista y solicitudes de cita | Tú y tu nutricionista |
| Pago y facturación | Plan contratado, facturas, datos fiscales, estado de los pagos | Alta y pasarela de pago |
| Cuenta y uso | Email de acceso, contraseña cifrada de forma irreversible, sesiones, dirección IP, fecha y hora de acceso | Generados al usar el portal |
No guardamos los datos de tu tarjeta: el pago se hace directamente en la pasarela de Stripe.
| Finalidad | Base legal |
|---|---|
| Responder a tu solicitud de información | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) |
| Prestarte el asesoramiento nutricional: valoración, dietas, seguimiento y citas | Ejecución del contrato (art. 6.1.b) y, para los datos de salud, tu consentimiento explícito (art. 9.2.a) |
| Tratar tus fotos de evolución y de comidas | Tu consentimiento explícito (art. 9.2.a) |
| Generar propuestas con ayuda de inteligencia artificial | Tu consentimiento explícito (art. 9.2.a) |
| Gestionar cobros y emitir facturas | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Enviarte avisos sobre mensajes, citas, dietas y facturas | Ejecución del contrato; las notificaciones del móvil solo si las activas |
| Mantener la seguridad de la plataforma y detectar accesos indebidos | Interés legítimo (art. 6.1.f) |
Prestas tu consentimiento marcando la casilla correspondiente en la solicitud, en el alta y al activar tu cuenta. Guardamos constancia de la fecha, de la versión del texto aceptado y de la dirección IP. Puedes retirarlo en cualquier momento; si lo retiras para los datos de salud no podremos seguir prestándote el servicio.
No usamos tus datos para publicidad ni los vendemos a nadie.
Tu nutricionista utiliza un servicio de inteligencia artificial (Google Gemini) como ayuda para elaborar el resumen de tu valoración, propuestas de dieta, recetas y suplementación.
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio trabajamos con estos proveedores, que actúan como encargados del tratamiento:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Proveedor de alojamiento [pendiente de completar] | Alojar la plataforma y la base de datos | Todos los datos |
| Google (Gemini) | Ayuda de inteligencia artificial | Datos de salud y alimentación sin tus datos identificativos |
| Stripe | Cobro con tarjeta | Email, importe, concepto y número de factura |
| Google (Drive) | Copia de seguridad diaria | Copia completa cifrada: Google no puede leer su contenido |
| Apple y Google (notificaciones del móvil) | Avisarte de novedades | Un texto genérico (por ejemplo «Nuevo mensaje» o la hora de una cita), sin datos de salud |
Google y Stripe son empresas con sede en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, en su caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Conservamos tus datos mientras seas paciente. Cuando te das de baja, se retiran de la plataforma ese mismo día y pasan a un archivo bloqueado: nadie los consulta ni los usa, y solo se abren por obligación legal, por una reclamación o si tú los pides. Cada tipo de dato se borra definitivamente al cumplir su plazo.
| Dato | Mientras eres paciente | Tras la baja |
|---|---|---|
| Solicitud de información que no llega a ser alta | No aplica | Se borra a los 12 meses de recibirla |
| Ficha de salud, dietas, notas, analíticas, documentos y medidas | Activos | Bloqueados y borrados a los 5 años |
| Fotos de evolución y de comidas | Activas | Bloqueadas y borradas a los 30 días |
| Mensajes del chat | Activos | Bloqueados y borrados a los 12 meses |
| Facturas, datos fiscales y justificantes de pago | Activos | Bloqueados y borrados a los 6 años desde la fecha de cada factura |
| Cuenta de acceso y sesiones | Las sesiones caducan a los 30 días o al cerrar sesión | Se borran el día de la baja |
| Citas en la agenda | Activas | Se conserva solo la hora, sin tu nombre ni el motivo |
| Copias de seguridad | 14 días | Un dato borrado desaparece de las copias en un máximo de 14 días |
| Registros técnicos de acceso (IP, fecha y página) | 14 días los del servidor web; 90 días los de control de acceso | Igual |
Al cerrar sesión en el portal, los datos que se habían guardado en tu móvil o navegador para funcionar más rápido se borran de ese dispositivo.
Si tu cuenta queda desactivada por impago, tus datos se conservan bloqueados hasta que regularices el pago o solicites la baja.
Puedes ejercer estos derechos escribiendo a [email de privacidad pendiente], indicando tu nombre y qué solicitas. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si se produjera una brecha de seguridad que afecte a tus datos, lo comunicaremos a la Agencia Española de Protección de Datos en 72 horas y te avisaremos si supone un riesgo alto para ti.
El servicio está dirigido a mayores de 18 años.
Si cambiamos esta política de forma relevante te avisaremos en el portal y, cuando afecte a tu consentimiento, te lo pediremos de nuevo.