1. Objeto y ámbito de aplicación
Esta política explica cómo se tratan los datos personales de quienes navegan por dietalia.es, contactan con Dietalia, solicitan una cita, contratan un servicio, participan en una formación o reciben atención nutricional presencial u online. Se aplica asimismo a las comunicaciones realizadas por teléfono, correo electrónico, WhatsApp o el medio de videollamada acordado con el paciente.
2. Responsable del tratamiento
Responsable: Ana Cepeda Abad, profesional que opera bajo el nombre comercial Dietalia.
Domicilio profesional: Av. Maisonnave, 41, 1ºG, 03003 Alicante, España.
Correo de privacidad y ejercicio de derechos: dietalia@dietalia.es.
Teléfono: +34 620 72 48 90.
Profesión y colegiación: dietista-nutricionista, colegiada CV00141 en el Colegio Oficial de Dietistas-Nutricionistas de la Comunitat Valenciana.
Delegado de protección de datos: no se ha designado, al no resultar obligatorio según la información actualmente disponible.
3. Principios aplicables
Dietalia tratará los datos de forma lícita, leal y transparente; únicamente para fines determinados; limitándolos a los necesarios; manteniéndolos exactos y durante el tiempo imprescindible; y aplicando medidas adecuadas de confidencialidad, integridad y seguridad. Los datos de salud reciben una protección reforzada.
4. Datos que se pueden tratar
- Datos identificativos y de contacto: nombre y apellidos, DNI/NIF cuando sea necesario para facturar, domicilio, email, teléfono y firma.
- Datos contractuales y económicos: servicio solicitado, citas, facturas, pagos, devoluciones y comunicaciones relacionadas.
- Datos de salud y nutrición: motivo de consulta, antecedentes, diagnósticos aportados, medicación, alergias e intolerancias, analíticas, embarazo, peso, talla, composición corporal, hábitos alimentarios, actividad física, objetivos y evolución.
- Datos de comunicaciones: mensajes y documentación enviados por formularios, email, teléfono, WhatsApp o videollamada.
- Datos técnicos de navegación: dirección IP, dispositivo, navegador, registros de seguridad, identificadores y preferencias de cookies cuando corresponda.
- Datos de terceros: aquellos que el usuario facilite, siempre que esté autorizado para ello y los haya informado previamente.
5. Finalidades, bases jurídicas y conservación
5.1. Consultas y solicitudes de información
Finalidad: responder preguntas, gestionar solicitudes de cita y realizar actuaciones precontractuales.
Base jurídica: consentimiento del interesado y aplicación de medidas precontractuales solicitadas por este (artículos 6.1.a y 6.1.b del RGPD).
Conservación: durante la gestión de la solicitud y, como regla general, hasta un año después de su cierre, salvo que nazca una relación contractual o sea necesario conservarla para atender responsabilidades.
5.2. Prestación de servicios nutricionales
Finalidad: valorar el estado nutricional, elaborar y adaptar planes, prestar seguimiento, gestionar citas y mantener la continuidad asistencial.
Base jurídica general: ejecución del contrato o prestación solicitada (artículo 6.1.b del RGPD). Para los datos de salud, el tratamiento se ampara en la prestación de asistencia o tratamiento sanitario por una profesional sujeta al deber de secreto (artículo 9.2.h del RGPD y normativa sanitaria aplicable); cuando corresponda, podrá solicitarse además el consentimiento explícito del interesado (artículo 9.2.a del RGPD).
Conservación: la documentación clínica se conservará durante el tiempo necesario para la asistencia y, como mínimo, cinco años desde el alta de cada proceso asistencial, sin perjuicio de plazos superiores exigidos por normas aplicables o necesarios para formular, ejercer o defender reclamaciones.
5.3. Facturación, cobros y obligaciones legales
Finalidad: emitir facturas, procesar pagos, llevar la contabilidad y cumplir obligaciones fiscales, sanitarias y de consumo.
Base jurídica: ejecución contractual y cumplimiento de obligaciones legales (artículos 6.1.b y 6.1.c del RGPD).
Conservación: durante los plazos legales fiscales y contables aplicables y mientras puedan derivarse responsabilidades.
5.4. Comunicaciones comerciales
Finalidad: enviar novedades, contenidos o información sobre servicios de Dietalia por medios electrónicos.
Base jurídica: consentimiento, cuando se solicite; o, para clientes, la relación previa respecto de servicios propios similares en los términos permitidos por el artículo 21.2 de la LSSI. El consentimiento comercial es voluntario, separado de la contratación y puede retirarse en cualquier momento.
Conservación: hasta la oposición o retirada, manteniéndose después los mínimos necesarios en una lista de exclusión para respetar la decisión.
5.5. Seguridad y funcionamiento de la web
Finalidad: mantener la disponibilidad y seguridad de la web, prevenir abusos, detectar incidencias y conservar registros técnicos.
Base jurídica: interés legítimo de Dietalia en proteger sus sistemas y a sus usuarios (artículo 6.1.f del RGPD).
Conservación: los registros se conservarán durante el tiempo estrictamente necesario y podrán mantenerse durante más tiempo cuando documenten un incidente.
5.6. Funcionamiento técnico de la web y Search Console
Dietalia no utiliza Google Analytics, cookies publicitarias ni herramientas de elaboración de perfiles. La web puede emplear mecanismos técnicos estrictamente necesarios para su seguridad y funcionamiento, amparados en el interés legítimo y en la excepción prevista para prestar el servicio solicitado. Google Search Console se utiliza para consultar información agregada sobre la presencia de la web en los resultados de búsqueda y no instala un código de seguimiento ni cookies en dietalia.es. Puede consultarse más información en la Política de cookies.
6. Carácter obligatorio de los datos
Los campos marcados como obligatorios son necesarios para responder, gestionar una solicitud de cita, prestar el servicio o emitir la factura. La negativa a facilitarlos puede impedir la gestión solicitada. La suscripción comercial es siempre voluntaria y no condiciona la atención.
7. Destinatarios y encargados del tratamiento
No se venden datos personales. Podrán acceder a ellos proveedores que actúen por cuenta de Dietalia y bajo un contrato de encargo, como alojamiento web, mantenimiento, correo, copias de seguridad, facturación o comunicaciones. La atención online se realizará mediante el canal acordado previamente con el paciente; cuando un proveedor trate datos por cuenta de Dietalia, se aplicarán las garantías contractuales correspondientes. Dietalia no utiliza actualmente una plataforma de reservas ni una pasarela de pago integradas en la web.
También podrán comunicarse datos, cuando exista base jurídica, a administraciones tributarias y sanitarias, juzgados y tribunales, fuerzas y cuerpos de seguridad, aseguradoras de responsabilidad profesional, colegio profesional u otros profesionales sanitarios cuando sea necesario para la atención y se respeten las reglas de confidencialidad y consentimiento aplicables.
El clic en el botón de WhatsApp abre un servicio de Meta. WhatsApp trata datos conforme a sus propias condiciones. Se recomienda no enviar por ese canal informes, imágenes o información clínica especialmente sensible salvo que Dietalia lo solicite y confirme que es el canal adecuado.
8. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, Dietalia utilizará proveedores amparados por una decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando proceda, o por garantías adecuadas como las cláusulas contractuales tipo de la Comisión Europea. El usuario puede solicitar información adicional sobre las garantías aplicables.
9. Derechos de las personas
El interesado puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad; retirar el consentimiento sin afectar a la licitud previa; y no ser objeto de decisiones basadas únicamente en tratamientos automatizados cuando le corresponda. Asimismo, puede solicitar acceso a su documentación clínica conforme a la normativa sanitaria.
Para ejercerlos deberá escribir a dietalia@dietalia.es o al domicilio profesional, indicando el derecho solicitado y datos suficientes para localizar el tratamiento. Solo se pedirá documentación identificativa adicional cuando existan dudas razonables sobre la identidad. La solicitud se atenderá, con carácter general, en el plazo de un mes.
Si considera que el tratamiento infringe la normativa, puede reclamar ante la Agencia Española de Protección de Datos. Se recomienda contactar previamente con Dietalia para intentar resolver la incidencia.
10. Confidencialidad y seguridad
Dietalia aplica medidas técnicas y organizativas adecuadas al riesgo, especialmente respecto de datos de salud, y exige confidencialidad a quienes intervienen en el tratamiento. No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario debe evitar compartir información clínica mediante canales abiertos o dispositivos de terceros.
11. Menores y representación
La contratación de servicios para menores debe realizarla su representante legal, sin perjuicio de la participación y consentimiento del menor que exija la normativa sanitaria según su edad y madurez. Quien facilite datos de un menor declara estar legitimado para hacerlo. Dietalia podrá solicitar la acreditación necesaria.
12. Decisiones automatizadas
No se adoptan decisiones con efectos jurídicos o significativamente similares basadas exclusivamente en un tratamiento automatizado. Las recomendaciones nutricionales se elaboran o validan mediante intervención profesional.
13. Exactitud y datos de terceros
El usuario garantiza que los datos facilitados son exactos y se compromete a comunicar cambios. Si proporciona datos de otra persona, debe contar con legitimación suficiente e informarla de esta política.