Política de privacidad

Responsable del tratamiento

[Nombre y apellidos de la nutricionista], NIF [00000000X], [Dirección]. Contacto: [email@dominio.es].

Qué datos tratamos

Datos de identificación y contacto (nombre, email, teléfono), datos de salud necesarios para la atención nutricional (medidas, objetivos, alergias, patologías, medicación, planes, notas y documentos), citas y pagos, mensajes con tu nutricionista y preguntas al asistente.

El audio de las videoconsultas se graba para transcribirlo y preparar la nota de la consulta (nunca se graba vídeo). Está activado por defecto y puedes desactivarlo cuando quieras en «Mi cuenta». El audio se borra en cuanto hay transcripción, y la transcripción a los 30 días.

Para qué y con qué base legal

Prestarte la atención nutricional y gestionar tu historia clínica (art. 9.2.h RGPD y Ley 41/2002). Gestionar citas, pagos y avisos (ejecución del contrato). Grabar y transcribir las consultas para tu historia clínica (art. 9.2.h RGPD; puedes oponerte desactivándolo en «Mi cuenta»). Preparar con inteligencia artificial borradores (notas, resúmenes, planes, respuestas) que tu profesional revisa antes de usarlos, y responder tus dudas en el asistente, también sobre tus propios datos de la app (tu plan, citas, suplementos, rutina, medidas…) cuando preguntas por ellos, y responder a tu profesional cuando pregunta por tu ficha en su asistente, sin enviar tu nombre (mismo fundamento; el asistente nunca decide por tu profesional). Cumplir obligaciones legales de conservación y fiscales.

Cuánto tiempo los conservamos

La historia clínica, un mínimo de 5 años desde la última asistencia. Las conversaciones con el asistente, 12 meses sin actividad. Los datos de facturación, los plazos que marca la ley fiscal. El resto, mientras tengas la cuenta.

Quién más los trata

Proveedores que actúan como encargados del tratamiento, con contrato y garantías: alojamiento y base de datos (Vercel, Neon), almacenamiento de ficheros (Cloudflare R2, UE), envío de emails (Resend), videollamadas (LiveKit), transcripción (Deepgram, UE), inteligencia artificial (Anthropic, EE. UU., con cláusulas contractuales tipo; no recibe tu nombre ni tus datos de contacto) y pagos (Stripe). No vendemos tus datos ni los usamos para publicidad.

Los emails que te enviamos no incluyen datos de salud: solo un aviso y un enlace a la plataforma.

Tus derechos

Puedes acceder a tus datos, rectificarlos, pedir su supresión, oponerte o limitar su tratamiento y pedir su portabilidad. Desde «Mi cuenta» puedes descargar tus datos y pedir la supresión. También puedes escribir a [email@dominio.es] y reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Los ficheros son privados y se descargan con enlaces temporales, las comunicaciones van cifradas, el acceso a los datos de salud queda registrado y solo tu nutricionista puede ver tu ficha.