Política de privacidad
Se aplica tanto al sitio web ivanpereznutricion.com como a su subdominio club.ivanpereznutricion.com, desde el que se ofrece el Club del Menú Semanal.
1. Responsable del tratamiento
- Titular: Iván Pérez Ferrándiz
- NIF: 48680231H
- Domicilio: C/ Hort del Senyor, nº 5, 1A, 03510, Callosa d'en Sarrià (Alicante)
- Email: club@ivanpereznutricion.com
- Actividad: Dietista-Nutricionista, colegiado nº CV01272 (CODiNuCoVa)
No se ha designado Delegado de Protección de Datos por no concurrir los supuestos del artículo 37 del RGPD. Para cualquier cuestión relativa a tus datos, puedes escribir directamente al email indicado.
2. ¿Qué datos recogemos y a través de qué medios?
| Medio | Datos recogidos |
|---|---|
| Formulario de contacto / reserva de cita | Nombre, email, teléfono, mensaje |
| Consulta presencial u online | Datos de contacto, datos de salud (hábitos alimentarios, patologías, alergias, medicación, objetivos), datos antropométricos |
| Formulario de alta del Club del Menú Semanal | Nombre, email, preferencias de desayuno/almuerzo/merienda, restricciones alimentarias, respuesta al filtro clínico (posibles patologías o condiciones relevantes) |
| Proceso de pago (Stripe) | Email y datos de la tarjeta, gestionados directamente por Stripe (nunca los almacenamos nosotros) |
| Recordatorios de cita por WhatsApp | Nombre, número de teléfono y fecha y hora de la cita |
| Navegación en la web y en el subdominio del Club | Datos de cookies (ver la Política de Cookies) |
3. Datos, finalidades, bases de licitud y plazos
Esta tabla resume, para cada tipo de dato, para qué lo usamos, con qué base legal lo tratamos y cuánto tiempo lo conservamos. Los plazos se detallan en el punto 8.
| Datos | Finalidad | Base de licitud | Conservación |
|---|---|---|---|
| Identificativos y de contacto de suscriptores del Club (nombre, email) | Alta, gestión y prestación de la suscripción; envío semanal del menú; comunicaciones de servicio | Ejecución de un contrato (art. 6.1.b RGPD) | Duración de la suscripción + plazos legales de facturación |
| Preferencias alimentarias, restricciones (alergias e intolerancias) y respuesta al filtro clínico | Adaptar el menú semanal a cada suscriptor y comprobar que el servicio es adecuado para su situación | Consentimiento explícito (art. 9.2.a RGPD), en el marco de la ejecución del contrato (art. 6.1.b). Complementariamente, art. 9.2.h RGPD por tratarse de un profesional sanitario colegiado sujeto a secreto profesional | Duración de la suscripción + 12 meses |
| Datos de salud tratados en consulta (historia dietética, antropometría, patologías, medicación) | Prestación de la asistencia nutricional y seguimiento clínico | Ejecución de un contrato (art. 6.1.b) y asistencia sanitaria por profesional sujeto a secreto profesional (art. 9.2.h RGPD) | Mínimo 5 años (Ley 41/2002 y normativa autonómica) |
| Datos de pago y facturación (importe, fechas, identificación fiscal) | Cobro de la suscripción o de la consulta y cumplimiento de obligaciones contables y fiscales | Ejecución de un contrato (art. 6.1.b) y obligación legal (art. 6.1.c RGPD) | Hasta 6 años desde el cierre del ejercicio |
| Nombre, teléfono y fecha y hora de la cita | Envío de recordatorios de citas ya concertadas por WhatsApp (no se incluye ningún dato de salud) | Ejecución de un contrato (art. 6.1.b RGPD) | Hasta 12 meses desde la cita |
| Nombre, email, teléfono y contenido del mensaje | Responder a las consultas recibidas por el formulario de contacto | Consentimiento (art. 6.1.a) o medidas precontractuales (art. 6.1.b RGPD) | Hasta 12 meses desde la última comunicación |
| Registro de bajas y solicitudes de supresión (email y fecha) | Acreditar que se ha atendido tu solicitud y evitar volver a tratar tus datos por error | Interés legítimo (art. 6.1.f RGPD) y cumplimiento del RGPD | 3 años desde la solicitud |
| Datos de navegación y cookies | Funcionamiento del sitio, analítica y medición publicitaria | Consentimiento (art. 6.1.a RGPD), salvo cookies técnicas | Ver Política de Cookies |
4. Datos de salud: categoría especial de datos
Las restricciones alimentarias, las alergias e intolerancias, las respuestas al filtro clínico y los datos tratados en consulta son 'categoría especial de datos' según el artículo 9 del RGPD, al estar relacionados con la salud. Por eso reciben una protección reforzada.
4.1. En el Club del Menú Semanal
Estos datos se tratan sobre la base de tu consentimiento explícito (art. 9.2.a RGPD), que prestas marcando la casilla correspondiente en el formulario de alta. Complementariamente, el tratamiento se ampara también en el artículo 9.2.h del RGPD, al ser prestado por un dietista-nutricionista colegiado, profesional sanitario sujeto al deber de secreto conforme a la Ley 44/2003 y a la Ley 41/2002.
Consecuencia de no facilitarlos. La personalización del menú es la esencia misma del servicio: sin conocer tus alergias, intolerancias y restricciones no es posible elaborar un menú seguro y adaptado a ti. Por ese motivo, facilitar estos datos y consentir su tratamiento es un requisito necesario para poder suscribirte. Si no deseas facilitarlos, no podrás contratar el Club; puedes, en cambio, contratar una consulta individual, en la que el tratamiento de tus datos de salud se ampara en la asistencia sanitaria.
Si retiras tu consentimiento durante la suscripción, dejaremos de tratar tus datos de salud, lo que impedirá seguir elaborando tus menús. En ese caso se cancelará la suscripción y se te reembolsará la parte proporcional no consumida, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
4.2. En consulta presencial u online
Los datos de salud se tratan en el marco de la asistencia sanitaria prestada por un profesional sujeto a secreto profesional (art. 9.2.h RGPD), en relación con el artículo 9.2 de la Ley Orgánica 3/2018 (LOPDGDD), y para la ejecución del contrato de servicios.
4.3. Garantías comunes
- Se usan exclusivamente para personalizar tu menú o tu consulta.
- No se ceden a terceros con fines distintos a la prestación del servicio, ni se utilizan con fines publicitarios.
- El acceso está restringido al profesional sanitario.
- En los recordatorios de cita enviados por WhatsApp no se incluye ningún dato de salud: únicamente el nombre, la fecha y la hora de la cita.
5. Tratamientos basados en interés legítimo
Únicamente tratamos datos sobre la base del interés legítimo (art. 6.1.f RGPD) en los dos supuestos siguientes:
- Seguridad y prevención del fraude: detección de altas fraudulentas, usos indebidos del servicio y protección de nuestros sistemas.
- Gestión interna de bajas y solicitudes de derechos: conservación del registro de quienes han solicitado la supresión o se han dado de baja, para poder acreditar que la solicitud se atendió y no volver a tratar sus datos por error.
Ningún dato de salud se trata sobre la base del interés legítimo.
Con carácter previo a estos tratamientos se ha realizado la correspondiente ponderación entre nuestro interés legítimo y tus derechos y libertades, conforme al artículo 6.1.f del RGPD. Puedes solicitar información sobre dicha ponderación escribiendo a club@ivanpereznutricion.com, y ejercer en cualquier momento tu derecho de oposición.
6. Generación automatizada de los menús
Los menús del Club del Menú Semanal se elaboran a partir de patrones nutricionales diseñados y supervisados por un dietista-nutricionista colegiado. Sobre esos patrones se aplican de forma automatizada, mediante herramientas de inteligencia artificial, las preferencias y restricciones que tú mismo declaras en el formulario de alta (por ejemplo, sustituir un alimento al que eres alérgico).
Sobre este proceso conviene que sepas que:
- No se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
- La decisión de no admitir una suscripción, o de resolverla, por motivos de salud (punto 10 de los Términos y Condiciones) la adopta siempre personalmente el profesional tras revisar tus respuestas, nunca de forma automatizada.
- El resultado está sujeto a controles automáticos de verificación y a supervisión profesional.
- Puedes solicitar en cualquier momento la intervención humana, expresar tu punto de vista o impugnar el resultado escribiendo a club@ivanpereznutricion.com.
7. ¿Con quién compartimos tus datos?
Utilizamos los siguientes proveedores (encargados del tratamiento) para prestar el servicio:
- Google (Google Workspace, Forms, Sheets, Drive, Gmail): almacenamiento de tus respuestas y envío de menús por email.
- Stripe: procesamiento seguro de pagos. Stripe cumple con el estándar PCI-DSS; nunca accedemos ni almacenamos los datos completos de tu tarjeta.
- Anthropic (API de Claude): utilizada para adaptar de forma automatizada el contenido de tu menú a las preferencias que tú mismo facilitas. Los datos enviados a través de la API no se utilizan para entrenar modelos de inteligencia artificial, conforme a la política comercial de Anthropic.
- Meta Platforms (WhatsApp Business): envío de recordatorios de citas.
- CLOUDEUS, S.L. (Datomedia), CIF B-40618308: alojamiento del sitio web ivanpereznutricion.com y de su subdominio club.ivanpereznutricion.com, con servidores en la Unión Europea.
- Gestoría Callosa Consultors: cumplimiento de obligaciones contables y fiscales.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos nos aseguramos de que existan garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la adhesión al Marco de Privacidad de Datos UE-EE. UU.
No vendemos ni cedemos tus datos a terceros con fines publicitarios.
8. Plazos de conservación
Conservamos cada dato durante el tiempo estrictamente necesario para la finalidad que lo justifica y, después, durante los plazos legales que nos obligan a mantenerlo disponible. La tabla indica desde cuándo se cuenta cada plazo y qué ocurre cuando termina.
| Dato | Plazo y cómputo | Al vencer el plazo |
|---|---|---|
| Historia dietética y datos de salud de pacientes de consulta | Mínimo 5 años desde la fecha de alta de cada proceso asistencial (Ley 41/2002 y normativa sanitaria de la Comunitat Valenciana) | Supresión o anonimización, salvo que deban conservarse por razones asistenciales, judiciales o epidemiológicas previstas en la propia Ley 41/2002 |
| Preferencias, restricciones y filtro clínico de suscriptores del Club | Mientras la suscripción esté activa y hasta 12 meses después de la baja, plazo que permite reactivar la suscripción sin volver a cumplimentar el formulario | Supresión definitiva o anonimización irreversible |
| Datos identificativos y de facturación de suscriptores | Hasta 6 años desde el cierre del ejercicio en que se emitió la factura (art. 30 del Código de Comercio y art. 66 y siguientes de la Ley General Tributaria) | Supresión definitiva |
| Histórico de envíos (fecha y número de menú enviado) | Mientras la suscripción esté activa y hasta 3 años desde la baja, para acreditar el servicio efectivamente prestado en caso de reclamación | Supresión definitiva |
| Consultas del formulario de contacto que no derivan en contrato | Hasta 12 meses desde la última comunicación | Supresión definitiva |
| Recordatorios de cita (nombre, teléfono, fecha y hora) | Hasta 12 meses desde la cita | Supresión definitiva |
| Registro de bajas y de solicitudes de derechos | 3 años desde la solicitud (plazo de prescripción de las infracciones del art. 72 LOPDGDD) | Supresión definitiva |
Bloqueo previo a la supresión. Cuando solicitas la supresión de tus datos, o cuando finaliza el plazo de conservación, los datos no se borran de inmediato: se bloquean conforme al artículo 32 de la LOPDGDD. El bloqueo consiste en reservarlos, impidiendo su tratamiento para cualquier finalidad distinta de ponerlos a disposición de jueces y tribunales, del Ministerio Fiscal o de las Administraciones públicas competentes —en particular, de la Agencia Española de Protección de Datos— para atender posibles responsabilidades derivadas del tratamiento. Transcurrido el plazo de prescripción de dichas responsabilidades, los datos se suprimen de forma definitiva.
9. Tus derechos
Tienes derecho a:
- Acceder a tus datos personales.
- Rectificar datos inexactos.
- Suprimir tus datos ('derecho al olvido').
- Limitar el tratamiento en determinados casos.
- Oponerte al tratamiento, en particular a los basados en interés legítimo (punto 5).
- Portabilidad: recibir tus datos en un formato estructurado.
- Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, escribe a club@ivanpereznutricion.com indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad si existen dudas razonables sobre quién realiza la solicitud. Responderemos en el plazo máximo de un mes, ampliable a dos meses en casos complejos.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas adecuadas para garantizar la seguridad de tus datos y evitar su pérdida, alteración, acceso no autorizado o divulgación indebida: acceso a los sistemas mediante credenciales individuales con verificación en dos pasos, cifrado de las comunicaciones (HTTPS) y acceso restringido a la información de salud únicamente al profesional sanitario.
11. Menores de edad
El Club del Menú Semanal está dirigido exclusivamente a mayores de 18 años. No se admiten suscripciones de menores.
En consulta presencial u online sí se atiende a menores de edad, siempre acompañados y con el consentimiento expreso de sus padres o tutores legales, que son quienes facilitan los datos y ejercen los derechos en su nombre.
12. Cambios en esta política
Esta política puede actualizarse para adaptarla a cambios legislativos o en nuestros servicios. Te recomendamos consultarla periódicamente.