Política de privacidad
Qué datos tuyos tratamos en NUTRILAB, para qué, durante cuánto tiempo y qué derechos tienes sobre ellos.
Versión 2026-10-04b · Última actualización: 4 de octubre de 2026
01Quién es el responsable de tus datos
- Responsable: Samuel Siguero
- NIF: [pendiente de completar]
- Domicilio: [pendiente de completar]
- Correo para privacidad: [pendiente de completar]
- Actividad: asesoramiento nutricional personalizado a través de la plataforma NUTRILAB.
Esta política se aplica al formulario de solicitud, al portal del paciente y a todos los servicios de NUTRILAB. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.
02Qué datos tratamos
| Tipo de dato | Qué incluye | De dónde sale |
|---|---|---|
| Identificación y contacto | Nombre, edad, sexo, email, teléfono, ciudad, dirección y DNI | Formulario de solicitud y alta |
| Salud | Enfermedades, medicación, antecedentes, analíticas, hábitos de sueño, estrés, alcohol y tabaco, alergias e intolerancias | Cuestionario de alta y seguimiento |
| Alimentación y actividad | Hábitos, preferencias, dietas, registro de comidas, entrenamiento | Alta y uso del portal |
| Medidas corporales | Peso, altura, cintura, cadera, composición corporal | Tú, desde el portal, y tu nutricionista |
| Imágenes | Fotos de evolución corporal y de comidas, documentos y analíticas que subas | Tú, desde el portal |
| Comunicaciones | Mensajes del chat con tu nutricionista y solicitudes de cita | Tú y tu nutricionista |
| Pago y facturación | Plan contratado, facturas, datos fiscales, estado de los pagos | Alta y pasarela de pago |
| Cuenta y uso | Email de acceso, contraseña cifrada de forma irreversible, sesiones, dirección IP, fecha y hora de acceso | Generados al usar el portal |
No guardamos los datos de tu tarjeta: el pago se hace directamente en la pasarela de Stripe.
03Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Responder a tu solicitud de información | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) |
| Prestarte el asesoramiento nutricional: valoración, dietas, seguimiento y citas | Ejecución del contrato (art. 6.1.b) y, para los datos de salud, tu consentimiento explícito (art. 9.2.a) |
| Tratar tus fotos de evolución y de comidas | Tu consentimiento explícito (art. 9.2.a) |
| Generar propuestas con ayuda de inteligencia artificial | Tu consentimiento explícito (art. 9.2.a) |
| Gestionar cobros y emitir facturas | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Enviarte avisos sobre mensajes, citas, dietas y facturas | Ejecución del contrato; las notificaciones del móvil solo si las activas |
| Mantener la seguridad de la plataforma y detectar accesos indebidos | Interés legítimo (art. 6.1.f) |
Prestas tu consentimiento marcando la casilla correspondiente en la solicitud, en el alta y al activar tu cuenta. Guardamos constancia de la fecha, de la versión del texto aceptado y de la dirección IP. Puedes retirarlo en cualquier momento; si lo retiras para los datos de salud no podremos seguir prestándote el servicio.
No usamos tus datos para publicidad ni los vendemos a nadie.
04Uso de inteligencia artificial
Tu nutricionista utiliza un servicio de inteligencia artificial (Google Gemini) como ayuda para elaborar el resumen de tu valoración, propuestas de dieta, recetas y suplementación.
- Antes de enviar tus datos a ese servicio retiramos tu nombre, email, teléfono, DNI y dirección. Se envían tus datos de salud, alimentación y actividad sin esos identificadores.
- Ninguna decisión sobre tu tratamiento se toma de forma automática: todo lo que propone la inteligencia artificial lo revisa y lo decide tu nutricionista.
- Puedes oponerte a este uso escribiendo al correo de privacidad.
05Quién recibe tus datos
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio trabajamos con estos proveedores, que actúan como encargados del tratamiento:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Proveedor de alojamiento [pendiente de completar] | Alojar la plataforma y la base de datos | Todos los datos |
| Google (Gemini) | Ayuda de inteligencia artificial | Datos de salud y alimentación sin tus datos identificativos |
| Stripe | Cobro con tarjeta | Email, importe, concepto y número de factura |
| Google (Drive) | Copia de seguridad diaria | Copia completa cifrada: Google no puede leer su contenido |
| Apple y Google (notificaciones del móvil) | Avisarte de novedades | Un texto genérico (por ejemplo «Nuevo mensaje» o la hora de una cita), sin datos de salud |
06Transferencias fuera de la Unión Europea
Google y Stripe son empresas con sede en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, en su caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
07Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras seas paciente. Cuando te das de baja, se retiran de la plataforma ese mismo día y pasan a un archivo bloqueado: nadie los consulta ni los usa, y solo se abren por obligación legal, por una reclamación o si tú los pides. Cada tipo de dato se borra definitivamente al cumplir su plazo.
| Dato | Mientras eres paciente | Tras la baja |
|---|---|---|
| Solicitud de información que no llega a ser alta | No aplica | Se borra a los 12 meses de recibirla |
| Ficha de salud, dietas, notas, analíticas, documentos y medidas | Activos | Bloqueados y borrados a los 5 años |
| Fotos de evolución y de comidas | Activas | Bloqueadas y borradas a los 30 días |
| Mensajes del chat | Activos | Bloqueados y borrados a los 12 meses |
| Facturas, datos fiscales y justificantes de pago | Activos | Bloqueados y borrados a los 6 años desde la fecha de cada factura |
| Cuenta de acceso y sesiones | Las sesiones caducan a los 30 días o al cerrar sesión | Se borran el día de la baja |
| Citas en la agenda | Activas | Se conserva solo la hora, sin tu nombre ni el motivo |
| Copias de seguridad | 14 días | Un dato borrado desaparece de las copias en un máximo de 14 días |
| Registros técnicos de acceso (IP, fecha y página) | 14 días los del servidor web; 90 días los de control de acceso | Igual |
Al cerrar sesión en el portal, los datos que se habían guardado en tu móvil o navegador para funcionar más rápido se borran de ese dispositivo.
Si tu cuenta queda desactivada por impago, tus datos se conservan bloqueados hasta que regularices el pago o solicites la baja.
08Tus derechos
Puedes ejercer estos derechos escribiendo a [email de privacidad pendiente], indicando tu nombre y qué solicitas. Te responderemos en el plazo máximo de un mes.
- Acceso: saber qué datos tenemos de ti y recibir una copia.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que borremos tus datos. Conservaremos bloqueados únicamente los que la ley obliga a guardar, durante los plazos indicados arriba.
- Portabilidad: recibir tus datos en un archivo de formato abierto para llevártelos a otro profesional.
- Limitación y oposición: pedir que dejemos de usar tus datos para una finalidad concreta, por ejemplo la ayuda de inteligencia artificial.
- Retirar el consentimiento en cualquier momento, sin que afecte a lo ya realizado.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
09Cómo protegemos tus datos
- La conexión con la plataforma va siempre cifrada (HTTPS).
- Cada paciente accede solo a sus propios datos, con una sesión personal que el servidor comprueba en cada consulta.
- Las contraseñas se guardan cifradas de forma irreversible; nadie puede leerlas, tampoco nosotros.
- Se hace una copia de seguridad diaria, cifrada, fuera del servidor.
- El servidor recibe actualizaciones de seguridad automáticas y limita los intentos de acceso.
- Los datos de pacientes dados de baja se guardan en un archivo separado al que la aplicación no tiene acceso.
Si se produjera una brecha de seguridad que afecte a tus datos, lo comunicaremos a la Agencia Española de Protección de Datos en 72 horas y te avisaremos si supone un riesgo alto para ti.
10Menores de edad
El servicio está dirigido a mayores de 18 años.
11Cambios en esta política
Si cambiamos esta política de forma relevante te avisaremos en el portal y, cuando afecte a tu consentimiento, te lo pediremos de nuevo.
¿Te queda alguna duda sobre tus datos?
Cuéntamela y te contesto en persona.