Política de privacidad

1. Responsable del tratamiento

• Responsable: Jauri Villarroel Navas, NIF 14080564X (marca comercial Nutrición Jauri®), dietista‑nutricionista, colegiada CN1502.
• Email de contacto en materia de privacidad: nutricionjauri@gmail.com
• Teléfono: +34 662 41 51 46

No se ha designado Delegado de Protección de Datos por no ser legalmente exigible; cualquier consulta puede dirigirse a la dirección de correo indicada.

2. Qué datos tratamos

• Datos identificativos y de contacto: nombre y apellidos, teléfono, email y, en pedidos, dirección de envío y facturación.
• Datos de salud (categoría especial): historia dietético‑nutricional, antecedentes, hábitos, medición antropométrica, analíticas e informes que aportes voluntariamente en consulta.
• Datos de facturación y pago: importe, concepto y referencia de la transacción. Los datos de tarjeta se introducen directamente en la pasarela de pago y no se almacenan en esta web.
• Datos de navegación: los descritos en la Política de cookies.

3. Finalidades y bases legales

• Gestión de citas y agenda (presenciales y online): ejecución de un contrato o medidas precontractuales a tu solicitud.
• Prestación de la asistencia nutricional y elaboración de la historia clínica‑nutricional: art. 9.2.h RGPD (asistencia sanitaria prestada por profesional sujeto a secreto profesional) y normativa sanitaria aplicable.
• Videoconsulta online: ejecución del contrato; la sesión no se graba salvo consentimiento expreso y por escrito.
• Gestión de pedidos, envíos, devoluciones y garantías de la tienda online: ejecución del contrato de compraventa.
• Facturación y obligaciones contables y fiscales: cumplimiento de obligaciones legales.
• Atención de consultas por formulario, email o WhatsApp: consentimiento o interés legítimo en atender tu solicitud.
• Envío de comunicaciones informativas o comerciales, si te suscribes: consentimiento, revocable en cualquier momento.
• Cookies analíticas o de terceros, si se usan: consentimiento.

Los datos solicitados son necesarios para las finalidades indicadas; no facilitarlos puede impedir atender la cita, el pedido o la consulta.

4. Confidencialidad y quién accede a tus datos

Ninguna otra persona accede a tu documentación clínica. La consulta no cuenta con personal auxiliar con acceso a datos de salud: solo la propia profesional, sujeta a secreto profesional, trata esa información.

La gestoría que colabora en la contabilidad accede exclusivamente a la información administrativa y fiscal necesaria (facturación), nunca a datos clínicos, y actúa como encargada del tratamiento con el correspondiente contrato y deber de confidencialidad.

5. Destinatarios y encargados del tratamiento

Además de la gestoría, pueden acceder a datos, únicamente para prestar su servicio:

• Proveedor de alojamiento y despliegue del sitio web.
• Proveedor de base de datos y correo transaccional utilizados por la web.
• Servicio de agenda y videollamada (Google Calendar / Google Meet) para gestionar las citas.
• Pasarela de pago (Stripe) para procesar los cobros de la tienda y las consultas.
• Empresa de transporte, para la entrega de los pedidos.

Algunos de estos proveedores pueden implicar transferencias internacionales de datos; en ese caso se amparan en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea. No se ceden datos a terceros con fines comerciales. Podrán comunicarse a Administraciones Públicas, juzgados o entidades aseguradoras cuando exista obligación legal.

6. Plazos de conservación

• Documentación clínica: se conserva durante el plazo legalmente establecido en Cataluña (como mínimo quince años desde el alta de cada proceso asistencial, conforme a la normativa catalana de documentación clínica), y durante los plazos adicionales que resulten necesarios por obligaciones profesionales, de responsabilidad civil o judiciales.
• Facturación y datos fiscales y contables: durante los plazos exigidos por la normativa mercantil y tributaria (con carácter general, entre cuatro y seis años).
• Pedidos, garantías y devoluciones: mientras se mantengan las obligaciones derivadas de la compraventa y sus plazos de reclamación.
• Consultas y comunicaciones comerciales: hasta que solicites su supresión o retires el consentimiento.

Transcurridos esos plazos, los datos se suprimen o se bloquean debidamente hasta su eliminación segura.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar el consentimiento prestado en cualquier momento, escribiendo a nutricionjauri@gmail.com e indicando el derecho que deseas ejercer. Puede solicitarse una copia de tu documento de identidad para verificar tu identidad.

El derecho de supresión de la documentación clínica puede quedar limitado mientras exista obligación legal de conservarla. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la Autoritat Catalana de Protecció de Dades.

8. Seguridad

Se aplican medidas técnicas y organizativas adecuadas al riesgo: acceso restringido y con contraseña a los sistemas, conexiones cifradas, copias de seguridad y deber de secreto profesional. Los pagos se realizan mediante pasarela segura certificada.

9. Menores de edad

La atención a menores de 14 años requiere el consentimiento y la presencia de quien ostente la patria potestad o tutela, que será responsable de los datos facilitados.

10. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o de los servicios prestados. Se indicará siempre la fecha de la última actualización.