NNuttIniciar sesión

Borrador — pendiente de validación por la asesoría de protección de datos

Este texto es un borrador de trabajo. No es la versión definitiva hasta que la asesoría de protección de datos y, en su caso, el asesor jurídico lo validen.

Política de privacidad

Última actualización: julio de 2026

1. Responsable del tratamiento

  • Responsable: Elisa Escorihuela Navarro (Nutt Consejo Nutricional)
  • Perfil profesional: Dietista-Nutricionista colegiada n.º [COMPLETAR] en el Colegio Oficial de Dietistas-Nutricionistas de la Comunitat Valenciana (CODiNuCoVa)
  • NIF: [COMPLETAR]
  • Domicilio: [COMPLETAR — dirección de la clínica], Valencia (España)
  • Contacto para protección de datos: [COMPLETAR — email]

2. Qué datos tratamos

  • Identificativos y de contacto: nombre, apellidos, email, teléfono, dirección.
  • Datos de salud (categoría especial, art. 9 RGPD): historia clínica nutricional (anamnesis, antropometría, analíticas, patologías, medicación, alergias e intolerancias, síntomas, protocolos dietéticos), y las patologías o alergias que el usuario declara voluntariamente al registrarse en la app gratuita.
  • Datos de uso del servicio: registros de actividad, mensajes enviados al chat, escaneos de productos.
  • Datos económicos: los necesarios para facturar los servicios contratados.

3. Para qué y con qué base jurídica

  • Asistencia nutricional y gestión de la historia clínica: ejecución del contrato asistencial y tratamiento necesario para fines sanitarios por profesional sujeta a secreto (arts. 6.1.b y 9.2.h RGPD; Ley 41/2002).
  • App gratuita y personalización del escáner con datos de salud autodeclarados: consentimiento explícito del usuario (arts. 6.1.a y 9.2.a RGPD), que puede retirarse en cualquier momento sin efectos retroactivos.
  • Facturación y obligaciones fiscales: obligación legal (art. 6.1.c RGPD).
  • Comunicaciones de consejos y novedades: solo con consentimiento (opt-in) y revocables en cualquier momento.

4. Inteligencia artificial como soporte

Algunas funciones de la plataforma (chat, escáner de productos, propuestas de dieta e interpretación de analíticas) utilizan sistemas de inteligencia artificial como herramienta de apoyo. Estos sistemas no realizan diagnósticos ni deciden tratamientos: toda decisión clínica corresponde a la profesional, que supervisa y valida los contenidos con relevancia asistencial antes de aplicarlos. En las interfaces con IA se informa de forma visible de que se está interactuando con una inteligencia artificial (art. 50 del Reglamento (UE) 2024/1689, «AI Act»).

5. Destinatarios y encargados del tratamiento

No se ceden datos a terceros salvo obligación legal. Para prestar el servicio se recurre a proveedores que actúan como encargados del tratamiento (art. 28 RGPD), con contrato de encargo y garantías adecuadas:

  • Anthropic (funciones de IA — chat, escáner, apoyo a dietas). Entidad contratante en el EEE; no utiliza los datos para entrenar sus modelos. Las transferencias internacionales a EE. UU. se amparan en el EU-U.S. Data Privacy Framework (DPF) y/o en Cláusulas Contractuales Tipo (SCC) de la Comisión Europea.
  • OpenAI (funciones auxiliares de IA, cuando se utilicen). Transferencias amparadas en DPF y/o SCC, con opciones de residencia de datos en Europa.
  • Railway (alojamiento de la aplicación y la base de datos). Transferencias, en su caso, amparadas en DPF y/o SCC.

Como medida adicional de minimización, se trabaja para que los datos enviados a los proveedores de IA estén seudonimizados (identificadores internos en lugar de nombre y datos de contacto).

6. Plazos de conservación

  • Historia clínica: se conserva como mínimo 5 años desde la fecha de alta de cada proceso asistencial (art. 17.1 de la Ley 41/2002), y el tiempo adicional necesario para atender responsabilidades legales.
  • Solicitudes de supresión de pacientes con historia clínica: los datos no se destruyen inmediatamente, sino que quedan bloqueados (art. 32 LOPDGDD): dejan de usarse en la operativa y solo quedan a disposición de jueces, tribunales y administraciones competentes durante los plazos de prescripción, tras los cuales se suprimen.
  • Cuentas de la app gratuita sin relación asistencial: se suprimen cuando el usuario lo solicita o retira su consentimiento.
  • Datos de facturación: los plazos exigidos por la normativa fiscal y contable.

7. Tus derechos (ARCO-PS)

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, escribiendo a [COMPLETAR — email] e identificándote adecuadamente. Responderemos en el plazo máximo de un mes. El derecho de acceso a la historia clínica se ejerce conforme al art. 18 de la Ley 41/2002 (no alcanza a las anotaciones subjetivas de la profesional ni a datos de terceros). Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado en tránsito, control de accesos por roles, registro de actividad profesional, copias de seguridad y minimización de datos hacia proveedores. En caso de violación de seguridad con riesgo para tus derechos, se notificará a la AEPD en 72 horas y, cuando proceda, a las personas afectadas.

9. Menores de edad

La app gratuita y el registro online están dirigidos a mayores de 18 años. La atención nutricional a menores se gestiona siempre en consulta con sus representantes legales.

10. Cambios en esta política

Cualquier cambio relevante se publicará en esta página y, si afecta a tratamientos basados en el consentimiento, se comunicará a las personas afectadas.