POLÍTICA DE PRIVACIDAD
1. Identificación de la responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se informa a los usuarios sobre el tratamiento de sus datos personales.
Responsable del tratamiento: Cristina Borrallo, dietista-nutricionista autónoma.
Actividad profesional: Servicios de nutrición clínica, nutrición deportiva y educación alimentaria, mediante consultas presenciales y online.
Domicilio de contacto: Calle Besiberri 9, Vilanova i la Geltrú
Correo electrónico de contacto: cristina.nutritiondn@gmail.com
Página web: https://cristina-nutrition-psd21u.mailerpage.io/
La responsable del tratamiento se compromete a tratar los datos personales de forma lícita, leal y transparente, respetando los principios de confidencialidad, minimización de datos y seguridad establecidos en la normativa vigente.
2. Datos personales recogidos y finalidades del tratamiento
Cristina Borrallo recoge y trata los datos personales necesarios para gestionar las solicitudes de información, organizar las consultas y prestar sus servicios profesionales de nutrición y dietética.
2.1. Solicitudes de información y citas
Cuando una persona utiliza los formularios de contacto o solicitud de cita, se pueden recoger los siguientes datos:
Datos identificativos: nombre y apellidos.
Datos de contacto: correo electrónico y número de teléfono.
Preferencias de atención: consulta presencial u online, centro seleccionado e idioma de contacto.
Motivo de consulta: información general que la persona facilite sobre el servicio que necesita.
Estos datos se utilizan para responder a las solicitudes, informar sobre los servicios, gestionar la disponibilidad y acordar las citas.
2.2. Prestación de servicios nutricionales
Cuando se establece una relación asistencial, pueden recogerse otros datos necesarios para realizar una valoración nutricional individualizada, como:
Antecedentes personales y situación de salud.
Hábitos alimentarios y estilo de vida.
Medicación y tratamientos relevantes.
Datos antropométricos y de composición corporal, cuando corresponda.
Analíticas e informes sanitarios facilitados por el paciente.
Información relacionada con la evolución y el seguimiento nutricional.
Estos datos se utilizan exclusivamente para las finalidades asistenciales correspondientes, incluida la valoración nutricional, la elaboración de pautas personalizadas y el seguimiento profesional.
Los datos relativos a la salud reciben una protección especial y se tratan aplicando las medidas de confidencialidad y seguridad exigidas por la normativa vigente.
2.3. Gestión administrativa y facturación
Cuando sea necesario, podrán tratarse datos identificativos, fiscales y de facturación para gestionar los servicios contratados, emitir facturas, registrar los cobros y cumplir las obligaciones legales correspondientes.
2.4. Limitación de las finalidades
Los datos personales se utilizarán únicamente para finalidades determinadas, explícitas y legítimas.
Los datos relativos a la salud no se utilizarán para enviar publicidad ni para elaborar comunicaciones comerciales.
Cualquier tratamiento adicional que requiera una autorización específica se realizará únicamente cuando exista una base jurídica válida y se haya facilitado la información correspondiente.
3. Bases jurídicas del tratamiento de datos personales
El tratamiento de los datos personales se fundamenta en las bases jurídicas establecidas en los artículos 6 y 9 del Reglamento General de Protección de Datos (RGPD), según la finalidad correspondiente.
3.1. Solicitudes de información y citas
El tratamiento de los datos identificativos y de contacto necesarios para responder a solicitudes de información, gestionar citas y facilitar presupuestos o condiciones de los servicios se basa en el artículo 6.1.b) del RGPD: aplicación de medidas precontractuales solicitadas por la persona interesada.
3.2. Prestación de servicios de nutrición y dietética
El tratamiento de los datos personales necesarios para prestar los servicios profesionales contratados se fundamenta en el artículo 6.1.b) del RGPD, relativo a la ejecución de un contrato.
Cuando sea necesario tratar datos relativos a la salud para la valoración nutricional, la atención sanitaria o el seguimiento del paciente, resultará aplicable la excepción prevista en el artículo 9.2.h) del RGPD, en relación con la normativa sanitaria correspondiente.
Estos datos serán tratados por profesionales sujetos al deber de secreto profesional, conforme a las garantías establecidas en el artículo 9.3 del RGPD.
3.3. Gestión administrativa y obligaciones legales
El tratamiento de datos necesario para la facturación, contabilidad y cumplimiento de obligaciones fiscales y administrativas se fundamenta en el artículo 6.1.c) del RGPD, relativo al cumplimiento de obligaciones legales aplicables a la responsable.
3.4. Comunicaciones informativas y comerciales
Cuando la persona interesada se suscriba voluntariamente a comunicaciones informativas o comerciales, el tratamiento de sus datos para esta finalidad se basará en su consentimiento, conforme al artículo 6.1.a) del RGPD.
Este consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados anteriormente.
La recepción de comunicaciones comerciales no será una condición necesaria para solicitar cita ni para recibir atención nutricional.
3.5. Tratamientos que requieran consentimiento específico
Cuando una finalidad concreta requiera consentimiento, este se solicitará previamente de manera libre, específica, informada e inequívoca y, cuando la normativa lo exija, explícita.
La responsable no utilizará los datos personales para finalidades incompatibles con aquellas para las que fueron recogidos sin disponer de una base jurídica adecuada.
4. Destinatarios de los datos y proveedores de servicios
Los datos personales recogidos podrán ser tratados por proveedores tecnológicos y profesionales externos cuando resulte necesario para gestionar las solicitudes de cita, prestar los servicios contratados, mantener la página web o cumplir las obligaciones legales.
4.1. Proveedores tecnológicos
Entre las plataformas utilizadas se encuentran:
Google (Google Forms): recepción y gestión de formularios de solicitud de cita.
MailerLite: alojamiento de la página web y, cuando corresponda, gestión de suscripciones y comunicaciones informativas.
Google (Blogger): alojamiento del blog y de las páginas informativas y legales.
Square: gestión de los pagos electrónicos de los servicios profesionales, cuando se utilice este método de pago.
Microsoft (OneDrive): almacenamiento en la nube y sincronización de copias de seguridad de documentación profesional, incluidos archivos con información clínica de pacientes.
El tratamiento realizado por cada proveedor dependerá de los servicios utilizados y de su función como encargado o responsable del tratamiento.
Cuando un proveedor trate datos por cuenta de Cristina Borrallo, se deberán establecer las garantías y acuerdos correspondientes conforme al artículo 28 del RGPD.
4.2. Otros destinatarios
Los datos personales también podrán comunicarse a administraciones públicas, autoridades competentes u otros destinatarios cuando exista una obligación legal que lo justifique.
Asimismo, podrán acceder a los datos aquellos profesionales o proveedores que necesiten tratarlos para prestar servicios de apoyo a la actividad, siempre dentro de las finalidades autorizadas y con las garantías de confidencialidad exigibles.
No se venderán datos personales a terceros ni se comunicarán datos de salud para finalidades publicitarias.
4.3. Transferencias internacionales de datos
La utilización de determinadas plataformas tecnológicas puede implicar transferencias internacionales de datos personales.
Cuando se produzcan, deberán cumplirse los requisitos establecidos en el capítulo V del RGPD, mediante decisiones de adecuación u otras garantías legalmente previstas.
La existencia de transferencias internacionales y las garantías aplicables se concretarán según los proveedores, servicios y configuraciones efectivamente utilizados.
La utilización de determinados proveedores tecnológicos puede implicar el tratamiento o la transferencia de datos personales fuera del Espacio Económico Europeo (EEE).
Entre estos proveedores se encuentran Google, MailerLite y Square, cuyos servicios pueden implicar operaciones internacionales de tratamiento de datos, según las condiciones y configuraciones aplicables.
Las transferencias internacionales deberán ajustarse a lo establecido en el capítulo V del Reglamento General de Protección de Datos (RGPD).
Cuando corresponda, deberán estar amparadas por una decisión de adecuación de la Comisión Europea o por garantías apropiadas, como las cláusulas contractuales tipo aprobadas por dicha institución.
Las personas interesadas podrán solicitar información sobre las transferencias internacionales que afecten a sus datos personales y las garantías aplicables, utilizando el correo electrónico de contacto indicado en esta política.
También podrán consultar la información publicada por los respectivos proveedores en sus políticas de privacidad y condiciones de tratamiento de datos.
Entre los proveedores tecnológicos utilizados se encuentran Google, MailerLite, Square y Microsoft (OneDrive). El uso de estos servicios puede implicar operaciones internacionales de tratamiento de datos, dependiendo de las condiciones contractuales y de la configuración de cada plataforma.
5. Plazos de conservación de los datos personales
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos establecidos por la legislación aplicable.
5.1. Solicitudes de información y citas
Los datos facilitados para solicitar información o concertar una cita se conservarán durante el tiempo necesario para gestionar la solicitud.
Cuando no se formalice una relación asistencial, los datos se eliminarán una vez que dejen de ser necesarios, sin perjuicio de los plazos de conservación o bloqueo legalmente exigibles.
5.2. Documentación clínica de los pacientes
La documentación clínica se conservará conforme a la Ley 41/2002 y a la Ley 21/2000 de Cataluña, así como a sus modificaciones y demás normativa aplicable.
En Cataluña, determinados documentos de la historia clínica deben conservarse durante un mínimo de 15 años desde la fecha de alta de cada proceso asistencial. Para el resto de la documentación clínica se establece, con carácter general, un periodo mínimo de 5 años.
Estos plazos podrán ampliarse cuando existan motivos asistenciales, legales, judiciales u otras circunstancias previstas en la normativa.
5.3. Datos administrativos y de facturación
Los datos relacionados con la facturación, los cobros y las obligaciones fiscales se conservarán durante los plazos exigidos por la normativa tributaria y demás disposiciones aplicables.
5.4. Comunicaciones informativas y comerciales
Los datos utilizados para enviar comunicaciones comerciales basadas en el consentimiento se tratarán para esta finalidad mientras la persona interesada no retire dicho consentimiento.
La retirada del consentimiento no impedirá conservar, cuando proceda, la información mínima necesaria para acreditar el cumplimiento de las obligaciones legales.
5.5. Eliminación de datos
Una vez finalizados los periodos de conservación aplicables, los datos serán eliminados o, cuando corresponda, bloqueados conforme a la legislación vigente, utilizando procedimientos que protejan su confidencialidad.
6. Derechos de las personas interesadas
Las personas cuyos datos personales sean tratados por Cristina Borrallo podrán ejercer los derechos reconocidos en el Reglamento General de Protección de Datos (RGPD), en las condiciones establecidas por la normativa aplicable.
6.1. Derechos reconocidos
Derecho de acceso: conocer si se están tratando sus datos personales y obtener información sobre dicho tratamiento.
Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de sus datos personales cuando concurran las circunstancias legalmente previstas.
Derecho de oposición: oponerse a determinados tratamientos de sus datos personales en los supuestos reconocidos por la normativa.
Derecho a la limitación del tratamiento: solicitar que se restrinja temporalmente el uso de sus datos en determinadas circunstancias.
Derecho a la portabilidad: recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica, cuando se cumplan los requisitos legales.
Derecho a no ser objeto de decisiones individuales exclusivamente automatizadas: en los supuestos previstos por el artículo 22 del RGPD.
Derecho de acceso: conocer si se están tratando sus datos personales y obtener información sobre dicho tratamiento.
Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de sus datos personales cuando concurran las circunstancias legalmente previstas.
Derecho de oposición: oponerse a determinados tratamientos de sus datos personales en los supuestos reconocidos por la normativa.
Derecho a la limitación del tratamiento: solicitar que se restrinja temporalmente el uso de sus datos en determinadas circunstancias.
Derecho a la portabilidad: recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica, cuando se cumplan los requisitos legales.
Derecho a no ser objeto de decisiones individuales exclusivamente automatizadas: en los supuestos previstos por el artículo 22 del RGPD.
Cuando el tratamiento se base en el consentimiento, la persona interesada podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
6.2. Cómo ejercer estos derechos
Las personas interesadas podrán ejercer sus derechos dirigiendo una solicitud al correo electrónico profesional indicado en el apartado 1 de esta política de privacidad.
La solicitud deberá identificar el derecho que se desea ejercer y facilitar la información necesaria para tramitarla.
Cuando existan dudas razonables sobre la identidad de la persona solicitante, se podrá requerir información adicional proporcionada para verificarla.
El ejercicio de estos derechos será gratuito, salvo las excepciones legalmente previstas.
6.3. Plazos de respuesta
Cristina Borrallo responderá a las solicitudes sin dilación indebida y, en todo caso, en el plazo máximo de un mes desde su recepción.Cuando resulte necesario por la complejidad o el número de solicitudes, dicho plazo podrá ampliarse otros dos meses, informando a la persona interesada de la prórroga y sus motivos dentro del primer mes.
6.4. Limitaciones legales
El ejercicio de determinados derechos puede estar sujeto a limitaciones previstas por la legislación vigente.En particular, el derecho de supresión no implica necesariamente la eliminación inmediata de toda la documentación clínica, administrativa o fiscal cuando exista una obligación legal de conservación.
6.5. Reclamaciones ante la autoridad de control
Si una persona considera que el tratamiento de sus datos personales vulnera la normativa de protección de datos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).Agencia Española de Protección de DatosPágina web: https://www.aepd.es/
7. Seguridad y confidencialidad de los datos personales
Cristina Borrallo, como responsable del tratamiento, se compromete a proteger los datos personales de los usuarios y pacientes mediante la adopción de medidas técnicas y organizativas adecuadas a los riesgos asociados a cada tratamiento, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD).
7.1. Medidas de seguridad
Las medidas de seguridad se determinarán teniendo en cuenta la naturaleza de los datos, las finalidades del tratamiento y los riesgos para los derechos y libertades de las personas.
Según las necesidades de cada tratamiento, estas medidas podrán incluir:
Control de acceso a los datos personales y a la documentación clínica.
Sistemas de autenticación y protección de dispositivos y cuentas profesionales.
Medidas de protección frente a accesos no autorizados, pérdidas o alteraciones de información.
Procedimientos de almacenamiento y recuperación segura de los datos.
Revisión periódica de las medidas de seguridad.
Gestión de posibles incidentes de seguridad.
7.2. Confidencialidad y secreto profesional
Los datos relativos a la salud serán tratados con especial confidencialidad y únicamente para las finalidades asistenciales legítimas que correspondan.
Cristina Borrallo está sujeta al deber de secreto profesional en el ejercicio de su actividad sanitaria.
El acceso a la información clínica deberá limitarse a las personas autorizadas que necesiten conocerla para el desempeño de sus funciones, conforme a la normativa aplicable.
7.3. Proveedores externos
Cuando intervengan proveedores tecnológicos o profesionales externos en el tratamiento de datos personales, se comprobará que ofrecen las garantías exigibles según su función y el tipo de información tratada.
Se establecerán, cuando corresponda, los acuerdos de tratamiento de datos y las medidas contractuales y organizativas necesarias.
7.4. Incidentes de seguridad
En caso de producirse una violación de seguridad de los datos personales, se evaluarán sus consecuencias y se adoptarán las medidas necesarias para reducir los riesgos.
Cuando concurran los requisitos legales, el incidente será notificado a la autoridad de control competente y, si corresponde, a las personas afectadas, de acuerdo con los artículos 33 y 34 del RGPD.
Información básica sobre protección de datos
Responsable: Cristina Borrallo, dietista-nutricionista.
Finalidad: gestionar tu solicitud de cita y contactar contigo para confirmar la disponibilidad.
Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada (art. 6.1.b del RGPD).
Destinatarios: Google, como proveedor de la herramienta de formularios, con las condiciones y garantías aplicables al servicio utilizado.
Derechos: puedes solicitar el acceso, rectificación, supresión y demás derechos reconocidos por la normativa escribiendo al correo profesional indicado en el aviso legal.
Por favor, no incluyas diagnósticos, informes médicos ni otros datos clínicos en este formulario.
8. Carácter obligatorio o voluntario de los datos personales
Los datos personales solicitados a través de los formularios de esta página web se limitarán a aquellos necesarios para atender las finalidades indicadas.
Para gestionar una solicitud de cita, será necesario facilitar los datos identificativos y de contacto imprescindibles para responder a la solicitud y acordar la visita.
La falta de estos datos podrá impedir la tramitación de la solicitud.
Las preferencias relativas a la modalidad de consulta, ubicación o idioma de contacto se utilizarán para facilitar la organización de las citas.
Cuando se formalice la contratación de un servicio, podrán solicitarse otros datos necesarios para la prestación de la atención nutricional y el cumplimiento de las obligaciones legales correspondientes.
La información clínica necesaria para la valoración y el seguimiento nutricional se solicitará mediante los procedimientos adecuados para el tratamiento de datos de salud.
No será obligatorio aceptar comunicaciones comerciales para solicitar una cita o recibir atención nutricional.
9. Decisiones automatizadas y elaboración de perfiles
En la gestión de las solicitudes de cita y en la prestación de los servicios profesionales de nutrición, Cristina Borrallo no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas interesadas o que les afecten significativamente de manera similar.
Las solicitudes de cita se revisan personalmente y su confirmación depende de la disponibilidad y de la intervención de la profesional.
Las valoraciones nutricionales, las recomendaciones alimentarias y los seguimientos se realizan mediante una evaluación profesional individualizada.
No se elaboran perfiles de salud de los pacientes con fines publicitarios.
Si en el futuro se incorporan herramientas que impliquen decisiones automatizadas o elaboración de perfiles, se revisará esta política de privacidad y se facilitará la información exigida por la normativa aplicable antes de iniciar dichos tratamientos.
Comentarios
Publicar un comentario