Política de privacidad

• Responsable: Nutridema Servicios Nutricionales, S.L.
• NIF: B93922359
• Domicilio: Calle Santa Quiteria, 10, planta 0 — 30001 Murcia (Murcia), España
• Email de privacidad: [email protected]

Tratamos los datos que nos facilitas al registrarte, comprar el servicio, suscribirte a la newsletter o contactarnos por email o WhatsApp:

• Datos identificativos y de contacto: nombre, email y teléfono.
• Lo que nos cuentas al pedirnos algo: el mensaje del formulario de contacto y, si haces uno de nuestros tests, tus respuestas. Las respuestas sobre síntomas son datos relativos a la salud.
• Datos de la compra y del acceso al servicio: producto adquirido, fecha, progreso y datos de pago gestionados por la pasarela (Stripe).
• Datos de acceso a tu cuenta: las sesiones que abres (fecha, dirección IP, país aproximado y navegador) y un registro de las acciones importantes, para proteger tu cuenta.
• Datos de salud, que son una categoría especial de datos (art. 9 RGPD): lo que nos cuentas en el cuestionario inicial, en tus revisiones y en los cuestionarios (medidas, peso, síntomas, hábitos, alimentación, ciclo, medicación y antecedentes), lo que anotas en tu diario, las fotos de seguimiento, las analíticas e informes que nos aportas, y lo que el equipo registra al atenderte: tu plan, las notas de tus revisiones y el informe de la valoración médica.
• Datos de facturación y pago: tu nombre y apellidos, tu DNI o NIE y tu dirección —la ley los exige en la factura completa, como la del programa anual, y te los pedimos al pagarlo; en la de la cuota mensual, solo si nos los das—, el importe y la modalidad de pago. Los datos completos de tu tarjeta no llegan a nosotros: los gestiona la pasarela de pago.
• Datos que te identifican en tu informe de la valoración médica: tu nombre y apellidos, tu DNI o NIE, tu fecha de nacimiento, tu domicilio y tu teléfono, como pide la norma de la documentación clínica. Salen de lo que nos das al pagar y en tus cuestionarios.
• Si reservas una llamada de valoración: la fecha, lo que nos cuentas y las fotos que subes al reservarla, y las notas que toma quien te atiende sobre cómo ha ido. Si empiezas la reserva y no la terminas, solo guardamos el nombre, el correo y el teléfono que ya nos dejaste: lo que no llegaste a enviar no se guarda.
• Datos de navegación, salvo que rechaces las cookies (ver Política de cookies).

• Gestionar tu compra y darte acceso al servicio adquirido.
• Prestarte el servicio contratado y darte soporte, incluido el seguimiento de tu evolución.
• Proteger tu cuenta: detectar accesos extraños y dejar constancia de las acciones importantes.
• Prestarte el Programa Nutridema: la valoración médica, tu consulta inicial, tu plan de alimentación y de entrenamiento, las revisiones, las sesiones en directo y el soporte, y llevar tu expediente.
• Enviarte los avisos del servicio: tus revisiones, tus citas y los cambios en tu plan.
• Emitir tus facturas, enviártelas por correo y conservar la documentación que las justifica, incluido el informe de la valoración médica.
• Si nos dejas tu contacto al reservar la llamada de valoración y no terminas la reserva, escribirte o llamarte para ayudarte a terminarla.
• Enviarte lo que nos pides en un formulario, por ejemplo el enlace a un vídeo o un material descargable, y responder a tus mensajes.
• Enviarte por correo el resultado de un test, solo si lo pides marcando su casilla: como habla de tus síntomas, lo tratamos con tu consentimiento explícito y no guardamos su contenido en nuestro registro de envíos (solo que se envió). El proveedor con el que lo enviamos sí conserva el mensaje enviado durante el plazo de su servicio (ver el apartado 8).
• Enviarte comunicaciones comerciales (publicidad) por email cuando te registras para recibir algo (un vídeo, un material, el resultado de un test) o reservas una llamada: la casilla que marcas en esos formularios lo dice y lo incluye. Puedes darte de baja desde cualquiera de esos correos, en un clic.
• Medir y mejorar el rendimiento del sitio y de nuestras campañas, salvo que rechaces las cookies.

La base jurídica del tratamiento es:

• La ejecución del contrato de compra del servicio y la prestación del servicio que solicitas.
• Tu consentimiento, otorgado al enviar un formulario, suscribirte a la newsletter o aceptar las cookies.
• Para tus datos de salud, la prestación de la atención nutricional y de la valoración médica del programa por profesionales sanitarios sujetos al deber de secreto profesional (art. 9.2.h y 9.3 RGPD y disposición adicional decimoséptima de la LOPDGDD), dentro del contrato que celebras con nosotros. Sin esos datos no podemos prestarte el programa. Para cualquier otro uso —por ejemplo, publicar una foto tuya o contar tu caso— te pediremos antes tu consentimiento explícito, aparte y por escrito.
• Tu consentimiento explícito (art. 9.2.a RGPD) para las respuestas del test cuyo resultado nos pides por correo, en tanto datos de salud.
• Tu consentimiento explícito (art. 9.2.a RGPD), que das al marcar su casilla al reservar la llamada de valoración, para lo que nos cuentas sobre tu salud y las fotos que subes en la reserva.
• El cumplimiento de obligaciones legales de conservación: la historia clínica (Ley 41/2002) y la documentación contable y fiscal.
• Nuestro interés legítimo en gestionar la relación, atender tus solicitudes y mantener seguro el servicio, y el cumplimiento de nuestras obligaciones legales (fiscales y contables).

Conservamos tus datos mientras se mantenga la relación y, una vez finalizada, durante los plazos necesarios para cumplir las obligaciones legales (por ejemplo, los plazos fiscales y mercantiles). Tu historia clínica (expediente, planes, revisiones, fotos, analíticas e informes) se conserva como mínimo cinco años desde el alta de cada proceso asistencial, como exige la Ley 41/2002, de autonomía del paciente, y el informe de la valoración médica que justifica una factura, seis años (art. 30 del Código de Comercio). Transcurridos los plazos, los datos se suprimen o anonimizan.

Los datos de quien solo nos pidió información o se suscribió a nuestras comunicaciones se conservan hasta que se da de baja o nos pide que los borremos, y los de facturación, durante los plazos fiscales y mercantiles (hasta seis años).

Si dejas tus datos de factura en la hoja de pago y no llegas a pagar, los borramos a los 30 días; si pagas, quedan en tu factura.

No cedemos tus datos a terceros, salvo obligación legal. Acceden a ellos, como encargados de tratamiento, bajo contrato y solo para prestarnos su servicio, estos proveedores:

• Hetzner Online: alojamiento de la plataforma, de su base de datos y de los archivos (Unión Europea, Alemania).
• Cloudflare: entrega y protección de la web; el tráfico entre tu navegador y la plataforma pasa por su red (puede tratar datos fuera del Espacio Económico Europeo, con las garantías del apartado 8).
• Google Workspace: nuestro correo electrónico; desde nuestro buzón salen los avisos del servicio y lo que nos pides, y a él llega lo que nos escribes (puede tratar datos fuera del Espacio Económico Europeo, con las garantías del apartado 8).
• Resend: envío de las comunicaciones comerciales y, de respaldo, de los demás correos (Estados Unidos, con las garantías del apartado 8).
• Stripe: pasarela de pago con tarjeta (Unión Europea, con posibles transferencias con las garantías del apartado 8).
• Google (reCAPTCHA): comprobar que quien rellena nuestros formularios es una persona y no un robot; recibe datos de tu navegador y de cómo interactúas con la página. No lo usamos para publicidad (Estados Unidos, con las garantías del apartado 8).

Si eliges pagar en 3 plazos sin intereses con Klarna, Klarna recibe los datos que necesita para estudiar y gestionar el aplazamiento y los trata como responsable propio, según su política de privacidad; a nosotros solo nos llega la confirmación del pago.

Si nos escribes por WhatsApp o por mensaje directo en redes sociales, la conversación pasa por esa plataforma, que la trata según sus propias condiciones. Salvo que rechaces las cookies de medición o de publicidad, sus proveedores reciben los datos de navegación que indica la Política de cookies.

Comunicamos datos a las administraciones públicas y a los juzgados solo cuando una ley nos obliga.

Los proveedores de inteligencia artificial tratan, solo por encargo nuestro:

• el contenido de las conversaciones que mantienes con nosotros por mensajería, para redactar y mejorar las respuestas de nuestra atención;
• lo que escribes al asistente de tu área privada, para contestarte. El asistente es una inteligencia artificial, lo dice, y siempre puedes pedir hablar con una persona del equipo;
• las respuestas de tus revisiones, lo que no puedes tomar y tu plan, para preparar un borrador de los textos de tu plan que el profesional que te atiende lee, corrige y firma antes de que te llegue. Si retiras tu permiso para la inteligencia artificial, deja de hacerse;
• las respuestas de cada revisión y cómo han cambiado tus medidas, tus síntomas y tu constancia, para preparar un resumen que solo lee el profesional que te atiende, junto a tus respuestas completas. Si retiras tu permiso para la inteligencia artificial, deja de hacerse;
• lo que nos cuentas al reservar una llamada (sin las fotos) y lo que apunta de ella quien te atiende, para preparar un resumen interno para esa persona y un borrador del correo que te escribe después, que ella lee, corrige y manda;
• tu plan vigente, tus últimas revisiones, cómo va tu diario (en cifras) y lo que nos contaste que quieres conseguir, para preparar un borrador de las pautas con las que el asistente de tu área privada puede ayudarte, que el profesional que te atiende lee, corrige y firma antes de que el asistente las use. Si retiras tu permiso para la inteligencia artificial, deja de hacerse;
• los mensajes que escribes al equipo y nuestras respuestas, con las fechas de tu programa, para preparar un borrador de la respuesta que una persona del equipo lee, corrige y te manda. Si retiras tu permiso para la inteligencia artificial, deja de hacerse;
• tu edad, tus respuestas a los cuestionarios de tu valoración y las fotos que subes para ella, sin tu nombre ni tus datos de contacto, para preparar un borrador del informe de tu valoración que el equipo revisa y el profesional que lo firma corrige y firma. Si retiras tu permiso para la inteligencia artificial, deja de hacerse.

Antes de enviar al modelo lo que escribes al asistente o lo que sale para preparar tu plan o lo que sale para resumir tus revisiones o lo que nos cuentas al reservar una llamada o lo que sale para preparar las pautas del asistente o lo que sale para preparar la respuesta a tus mensajes, suprimimos los datos identificativos que detectamos (nombres, teléfonos, correos, documentos de identidad, cuentas bancarias, tarjetas, enlaces, direcciones postales y fechas completas, como la de nacimiento).

Los datos proceden directamente del interesado, facilitados a través de los formularios, el registro, la compra o las imágenes que decides subir voluntariamente.

Algunos proveedores (por ejemplo, de pago, email, analítica, inteligencia artificial o publicidad) pueden implicar transferencias de datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las garantías previstas en el RGPD (decisiones de adecuación o cláusulas contractuales tipo).

En particular, los proveedores con los que enviamos el correo electrónico —lo que nos pediste, los avisos del servicio y, si la aceptaste, la publicidad— tratan tu dirección, tu nombre y el contenido de cada mensaje, y pueden hacerlo en servidores situados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos), con esas mismas garantías. Como parte de su servicio, conservan una copia de los mensajes enviados durante el plazo que fija cada uno.

Tu expediente y tus datos de salud se alojan en la Unión Europea (Alemania). A los proveedores de fuera del Espacio Económico Europeo solo les llega lo que necesitan para su función: el tráfico de la web, los correos y, cuando usamos inteligencia artificial, lo que se le envía para la tarea concreta que se indica en el apartado 6 (en el caso del asistente, sin los datos identificativos que detectamos).

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a [email protected] e indicando el derecho que deseas ejercer. Sobre tus datos de salud tienes los mismos derechos, con un límite: la historia clínica que la ley nos obliga a conservar no se puede suprimir antes de que venza su plazo; mientras tanto la bloqueamos y solo se usa para lo que la ley exige. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, reforzadas en el caso de las imágenes de salud. El sitio no se dirige a menores de 14 años; si eres menor, no facilites tus datos sin el consentimiento de tus padres o tutores.