Información por capas conforme al art. 11 LOPDGDD y a los arts. 12 a 14 RGPD.
PRIMERA CAPA · Tu privacidad en un minuto
Esta app guarda datos tuyos, entre ellos datos de salud. Aquí te cuento, en corto, quién los usa, para qué y cuáles son tus derechos. Si quieres el detalle: Leer la política completa.
| Quién es la responsable | Raquel Puerta Lopez, Técnico Superior en Dietética · NIF 30222593H · Plaza del Obradoiro, bloque 3, puerta 16, 41019 Sevilla · raquelpuertadietista@gmail.com |
| Para qué uso tus datos | Para acompañarte como Técnico Superior en Dietética: cuestionarios, medidas, documentos y analíticas, mensajes, citas, objetivos y Academia. También para avisarte de lo nuevo, emitir facturas y mantener la app segura. No hago publicidad con ellos y no los vendo. |
| Con qué permiso | Trato tus datos de salud con tu consentimiento explícito (art. 9.2.a RGPD), que me das al empezar, en una pantalla con una casilla propia, y puedes retirar cuando quieras escribiéndome o con un mensaje desde la app. Si lo retiras, no puedo seguir con tu seguimiento; lo hecho antes sigue siendo válido (art. 7.3 RGPD). Los datos que necesito para prestarte el servicio que me pides (contacto, citas, pagos) los trato para cumplir ese servicio (art. 6.1.b RGPD). Lo opcional (las fotos del diario de comidas y los avisos en el móvil) solo con tu permiso aparte, que puedes retirar cuando quieras (art. 9.2.a RGPD). |
| De dónde salen | Casi todo me lo das tú. Algunos documentos pueden venir de otros profesionales o centros, si me los facilitas. |
| Con quién los comparto | Con proveedores técnicos que trabajan por encargo mío: Supabase (base de datos y archivos), Vercel (aloja la app), Resend (emails), Google (agenda, videollamada, correo y copias cifradas) y, si ves un vídeo, YouTube o Vimeo. Si activas los avisos del móvil, Apple, Google, Mozilla o Microsoft. Fuera de ahí, solo a quien la ley obliga o para defenderme de una reclamación. |
| Fuera de la UE | Algunos proveedores son de EE. UU. u otros países fuera de la UE. Las garantías están en el apartado 6. |
| Cuánto tiempo | Mientras dure tu seguimiento. Cuando termine, o si retiras tu consentimiento, los guardo bloqueados 5 años (cierro tu acceso y no los uso para nada más) solo para defenderme ante posibles reclamaciones, y después los borro. Hoy lo hago yo a mano, porque la app todavía no lo hace sola. Las facturas, 6 años. |
| Tus derechos | Acceso, rectificación, supresión (con límites legales), limitación, portabilidad, oposición y retirar un permiso. Escríbeme a raquelpuertadietista@gmail.com o por mensaje dentro de la app. Contesto en un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). |
Quién ve qué, en una frase: tú ves lo tuyo; yo, como tu Técnico Superior en Dietética, veo lo de mis pacientes; la app está diseñada para que otras pacientes no vean nada tuyo; y los proveedores técnicos guardan y envían los datos por encargo mío.
Lo opcional: usar el diario de comidas y las medidas que te tomas tú es voluntario (solo se activan si lo acordamos y puedes dejar de usarlos), y las fotos del diario y los avisos en el móvil, además, solo con tu permiso aparte (lista al final).
SEGUNDA CAPA · Política de privacidad completa
Índice
- Quién es la responsable
- Qué datos tuyos uso y de dónde salen
- Para qué los uso y con qué permiso legal
- Qué ve cada persona
- Con quién comparto tus datos
- Si tus datos salen de la Unión Europea
- Cuánto tiempo guardo tus datos
- Tus derechos y cómo ejercerlos
- Decisiones automáticas e inteligencia artificial
- Cómo protejo tus datos
- Cookies y datos guardados en tu dispositivo
- Menores de edad
- Cambios en esta política
- Lo opcional y cómo desactivarlo
1. Quién es la responsable de tus datos (art. 13.1.a-b RGPD)
| Responsable | Raquel Puerta Lopez, Técnico Superior en Dietética que ejerce a título individual |
| NIF | 30222593H |
| Domicilio profesional | Plaza del Obradoiro, bloque 3, puerta 16, 41019 Sevilla |
| Email de contacto para privacidad | raquelpuertadietista@gmail.com |
| Título | Técnico Superior en Dietética (título oficial de Formación Profesional de Grado Superior, Real Decreto 536/1995), cursado en Vedruna Sevilla (España) |
| Marca y programa | Me presento como «Raquel Puerta». «Rompiendo el Círculo» es el nombre de mi programa y de la dirección de la app (app.rompiendoelcirculo.com) |
| Delegado de protección de datos | No tengo, porque la ley no me obliga (art. 37 RGPD; art. 34 LOPDGDD) |
Trato tus datos de salud con tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar cuando quieras escribiéndome o con un mensaje desde la app. Guardo con confidencialidad todo lo que me cuentas (art. 5.1.f RGPD; art. 5 LOPDGDD) y solo lo comparto en los casos que explico en el apartado 5.
Soy Técnico Superior en Dietética: te acompaño con la alimentación y los hábitos. No soy médica, no diagnostico enfermedades ni receto medicamentos, y mi trabajo no sustituye el seguimiento de tu médico. Si tienes una enfermedad diagnosticada (por ejemplo, Hashimoto, hipotiroidismo o resistencia a la insulina), adapto la alimentación a las indicaciones de tu médico y no las cambio.
2. Qué datos tuyos uso y de dónde salen (arts. 13 y 14 RGPD)
La mayor parte de los datos me los das tú. Otros los genero yo al atenderte (por ejemplo, las medidas que tomo en consulta o las notas de una cita).
| Qué datos | Ejemplos | De dónde vienen | ¿Dato de salud? |
|---|---|---|---|
| Cuenta y contacto | Nombre y email. La contraseña que creas al entrar por primera vez la guarda el sistema de acceso; yo no puedo verla | Yo, al darte de alta con los datos que me das, y tú si los corriges | Revela que eres mi paciente |
| Cuestionarios | Tus respuestas y los archivos que adjuntes. El cuestionario inicial tiene bastantes preguntas sobre salud, hábitos e historia personal | Tú | Sí |
| Medidas | Peso, cintura, cadera, abdomen, muslo | Yo en consulta, o tú si te activo esa sección | Sí |
| Diario de comidas (opcional) | Tipo de comida, fecha y hora, comentario y, si quieres, una foto | Tú | Sí |
| Documentos y analíticas | Los que yo te comparto, los que tú subes y los que guardo solo para mi seguimiento (estos últimos no los ves en la app; puedes pedirme copia) | Yo, tú, y otros profesionales o centros si me los facilitas | Sí |
| Mensajes | Tu conversación conmigo, que es texto libre y puede incluir información de salud. También los mensajes automáticos que programo (bienvenida, recordatorios de cita, avisos periódicos), que aparecen en el chat como escritos por mí | Tú y yo (y la app, con mis mensajes automáticos) | Puede serlo |
| Citas | Fecha, hora, duración, enlace de videollamada y notas de la cita | Yo | Puede revelar que eres paciente; las notas pueden ser de salud |
| Objetivos | Título, descripción, frecuencia y días en que los marcas como cumplidos | Yo y tú | Sí |
| Etiquetas de tu situación | Por ejemplo hipotiroidismo, Hashimoto, resistencia a la insulina o síndrome metabólico. Las asigno yo a mano, a partir de lo que me cuentas y de los informes de tu médico, para darte los cuestionarios adecuados; no son un diagnóstico mío. No las ves en la app; tienes derecho a pedirme copia | Yo, a partir de lo que me cuentas y de tus documentos | Sí |
| Uso de la app | Qué contenidos de la Academia has abierto, si has leído un mensaje o un documento, fecha de inicio y pausas de tu Academia | La propia app | Puede revelar que eres paciente |
| Datos técnicos | Dirección IP, navegador, fecha y hora de cada visita | Tu dispositivo, al conectarse | No |
| Cobro y facturación | Nombre, NIF y dirección de facturación, importe y fecha de cada pago | Tú | No por sí solos, pero revelan que eres paciente |
| Avisos en el móvil (opcional) | Tu email y la dirección y las claves técnicas de tu dispositivo (no es tu número de teléfono) | Tu dispositivo | No |
Por favor, no incluyas datos de otras personas (pareja, hijos, familiares) en mensajes, diario o documentos salvo que sea imprescindible para tu caso.
Si antes de ser paciente pediste una sesión de claridad en mi web, esa solicitud tiene su propia política de privacidad.
3. Para qué uso tus datos y con qué permiso legal (art. 13.1.c-d y 13.2.e RGPD)
En resumen: tus datos de salud los trato con tu consentimiento explícito (art. 9.2.a RGPD), que me das al empezar, en una pantalla con una casilla propia, y que puedes retirar cuando quieras escribiéndome o con un mensaje desde la app. Si lo retiras, no puedo seguir con tu seguimiento; lo hecho antes sigue siendo válido (art. 7.3 RGPD). Los datos que no son de salud y que necesito para prestarte el servicio (contacto, citas, pagos) los trato para cumplir ese servicio (art. 6.1.b RGPD). Lo opcional (fotos del diario y avisos en el móvil) va con un permiso aparte. Los datos que conservo cuando terminas o retiras tu consentimiento los guardo bloqueados (art. 32 LOPDGDD), solo para formular, ejercer o defender reclamaciones (art. 9.2.f y 17.3.e RGPD).
| # | Para qué | Base legal | Si no me das estos datos… |
|---|---|---|---|
| 1 | Atenderte como paciente: cuestionarios, medidas, documentos, mensajes, citas y objetivos | Para los datos de salud, tu consentimiento explícito (art. 9.2.a). Para los demás datos que necesito (contacto, citas), prestar el servicio que me has pedido (art. 6.1.b) | No puedo atenderte. Si retiras tu consentimiento para los datos de salud, tampoco puedo seguir con el seguimiento |
| 2 | Guardar tus datos bloqueados tras terminar el seguimiento o si retiras tu consentimiento (apartado 7) | Defensa ante reclamaciones (art. 9.2.f y 17.3.e RGPD) y bloqueo de los datos (art. 32 LOPDGDD) | No depende de ti: lo hago solo para poder defenderme si alguien me reclama |
| 3 | Darte acceso a la app (invitación, enlace de acceso, contraseña) | Prestar el servicio (art. 6.1.b) | No podrás entrar en la app |
| 4 | Avisarte por email de cosas del servicio: mensaje nuevo, documento nuevo, cuestionario, recordatorio de cita, contenido nuevo de la Academia | Prestar el servicio (art. 6.1.b) | No recibirás avisos y tendrás que mirar la app tú. Hoy no hay un botón para apagar estos emails dentro de la app: si no quieres recibirlos, escríbeme y lo vemos; mientras tanto, puedes marcarlos como no deseados o filtrarlos en tu correo |
| 5 | Academia (contenido semanal) | Prestar el servicio (art. 6.1.b) | No puedo darte acceso a la Academia (solo si la contratas) |
| 6 | Crear la cita en mi agenda de Google Calendar, con enlace de videollamada de Meet | Prestar el servicio (art. 6.1.b) y, para lo que sea dato de salud (por ejemplo, las notas de la cita), tu consentimiento explícito (art. 9.2.a) | No depende de lo que me des: se hace con cada cita que creo, mientras la agenda esté conectada a Google, también si la cita no es por videollamada |
| 7 | Seguridad de la app (registros técnicos de los proveedores: Vercel, Supabase y Resend) | Mi interés legítimo en que la app sea segura y en poder defenderme si hay una reclamación (art. 6.1.f) | No depende de ti: lo hago por seguridad |
| 8 | Copias de seguridad cifradas | Obligación de proteger los datos (art. 32 RGPD; art. 6.1.c); para los datos de salud, dentro de tu consentimiento explícito (art. 9.2.a) | No depende de ti: es una medida de seguridad |
| 9 | Atender tus derechos y defenderme ante una reclamación | Obligación legal y defensa de reclamaciones (art. 6.1.c y 9.2.f) | No depende de ti: lo hago por obligación legal |
| 10 | OPCIONAL · Fotos del diario de comidas | Tu consentimiento explícito (art. 6.1.a y 9.2.a) | No pasa nada: puedes usar el diario solo con texto y te atiendo igual |
| 11 | VOLUNTARIO · Diario de comidas (texto) y medidas que te tomas tú y registras | Forman parte de tu seguimiento: prestar el servicio (art. 6.1.b) y, al ser datos de salud, tu consentimiento explícito inicial (art. 9.2.a) | No pasa nada: puedes no usarlos y te atiendo igual (las medidas las tomo yo en consulta) |
| 12 | OPCIONAL · Avisos en el móvil | Tu consentimiento explícito (art. 6.1.a y 9.2.a), porque un aviso puede mostrar en la pantalla bloqueada tu nombre de pila y el principio del título de un documento o de un cuestionario | No pasa nada: te atiendo igual. Los activas tú, dispositivo a dispositivo |
| 13 | Cobrar y emitir facturas | Obligación legal fiscal y mercantil (art. 6.1.c) y prestar el servicio (art. 6.1.b) | No puedo cobrarte ni emitirte la factura |
Una aclaración sobre las filas 10 y 11 (las secciones que activo yo en tu ficha): la sección «Medidas» es también la que te permite ver tus propias medidas, no solo registrarlas. Solo activo estas secciones cuando lo acordamos tú y yo, y la app guarda la fecha en que las activo.
Lo que no hago: no te envío publicidad desde la app, no uso tus datos para marketing, no hago perfiles comerciales y no uso fotos tuyas ni tu historia como testimonio o «antes y después» sin un permiso aparte, por escrito.
4. Qué ve cada persona
Tú
- Tu perfil y los datos de tu cuenta, y lo que has aceptado (con su versión y su fecha), en Configuración → «Mi privacidad».
- Los cuestionarios que te asigno y los que tienes pendientes (en el diario diario, además, los días de la semana en que lo has rellenado). Tus respuestas no las vuelves a ver en la app: pídemelas y te doy copia (art. 15 RGPD).
- Tus medidas y tu diario, si te he activado esas secciones.
- Los documentos marcados como visibles para ti y los que subes tú. Los que guardo solo para mi seguimiento no los ves: puedes pedirme copia.
- Tu conversación conmigo.
- Tus próximas citas, con hora, enlace de videollamada y notas de la cita; tus objetivos activos; el contenido de la Academia ya desbloqueado para ti; y los recursos que publico para todas mis pacientes (no contienen datos personales).
Si pulsas «Añadir a Google Calendar» en una cita, tu navegador envía a Google la hora, las notas y el enlace de la cita. Eso lo inicias tú.
Cómo se garantiza: la base de datos tiene reglas de acceso diseñadas para que cada persona solo pueda abrir lo suyo. Los archivos se abren con enlaces temporales de 10 minutos, tras comprobar que la ficha es tuya.
Yo (Raquel)
- Todo lo anterior de todas mis pacientes, y además lo que tú no ves en la app: tus respuestas a los cuestionarios, las etiquetas de tu situación y los documentos que guardo solo para mi seguimiento.
- Administro la app con una cuenta de administradora.
- Puedo exportar en PDF o Word una parte del expediente (cuestionarios, medidas, diario sin fotos y objetivos). Lo demás (mensajes, documentos, citas y fotos) lo preparo a mano cuando me pides una copia de tus datos.
Cómo se garantiza: las acciones de administración sobre las fichas (ver una ficha, crear o borrar pacientes, asignar cuestionarios, exportar datos) comprueban que la cuenta es de administradora antes de hacerse.
Otras pacientes
Las reglas de acceso están diseñadas para que no vean nada tuyo y no puedan modificar lo de otra persona.
Proveedores técnicos
Guardan o transmiten tus datos por encargo mío (ver apartado 5). Solo les encargo lo que se indica allí y trabajo con las condiciones de protección de datos que ofrece cada proveedor (art. 28 RGPD; ver apartado 6).
Otras personas con acceso
Si algún día alguien más tuviera acceso a la app (por ejemplo, una ayudante o una persona de apoyo técnico), tendría un acceso limitado, firmaría un compromiso de confidencialidad y te lo diría.
5. Con quién comparto tus datos (destinatarios y encargados, art. 13.1.e RGPD)
No vendo tus datos ni los cedo para publicidad. Los proveedores técnicos principales (Supabase, Vercel, Resend y Google) los tratan por encargo mío, para lo que se indica y solo en estos casos. Los demás destinatarios de la lista (avisos del móvil o del navegador, YouTube o Vimeo, banco, contabilidad, administraciones, quien me asesore o me defienda) reciben solo lo que se indica en cada caso.
Supabase
- Para qué: base de datos, sistema de acceso (cuentas) y almacén de archivos (fotos, documentos, adjuntos). Siempre. Los archivos que subes van directamente desde tu navegador a Supabase, con tu sesión iniciada, y los que abres, también directamente desde Supabase, con enlaces temporales.
- Qué datos le llegan: todo lo que guardas en tu espacio, tu email y tu contraseña protegida, y la dirección IP de quien sube o abre archivos.
- Dónde: base de datos y archivos en Frankfurt (UE), la región de mi proyecto. Según Supabase, los archivos se guardan en esa misma región, aunque su red de distribución de contenido puede conservar copias temporales fuera de ella.
Vercel
- Para qué: alojar y ejecutar la app. Siempre. Las páginas y los datos de la app pasan por sus servidores; los archivos que subes o abres van directamente entre tu navegador y Supabase, sin pasar por Vercel (por Vercel solo pasa la generación del enlace temporal con el que abres un archivo).
- Qué datos le llegan: lo que ves o envías en la app mientras la usas, y tu dirección IP.
- Dónde: las funciones del servidor se ejecutan en París (UE); la empresa es de EE. UU. Las condiciones de protección de datos que Vercel ofrece dependen del plan contratado (ver apartado 6).
Resend
- Para qué: enviar emails (enlace de acceso, avisos, recordatorios). Cada vez que se envía un email.
- Qué datos le llegan: tu email y el contenido del email: tu nombre de pila, el título de un documento o cuestionario, la fecha y hora de tu cita y el enlace de la videollamada (no el texto de tus mensajes).
- Dónde: empresa de EE. UU. El email se envía desde la región de la UE (Irlanda) en la que está configurado mi dominio, pero Resend indica que su tratamiento principal se hace en EE. UU.; el contenido y los registros de cada email se guardan hasta 30 días.
Google Calendar y Meet
- Para qué: crear la cita y la videollamada en mi agenda. Con cada cita que creo, mientras la agenda esté conectada a Google, también si no es por videollamada.
- Qué datos le llegan: un evento titulado «Cita con» tu nombre (o tu email, si no tengo tu nombre), la hora, las notas de la cita y el enlace de Meet; además, el audio y vídeo de la llamada mientras dura. No grabo las videollamadas sin avisarte y sin tu permiso. La app puede leer los títulos de los demás eventos de mi agenda para mostrarlos y evitar solapes, porque el permiso que usa abarca todos los eventos.
- Dónde: Google; ver apartado 6.
Gmail (Google)
- Para qué: recibir en mi correo los avisos que te afectan (por ejemplo «X te ha escrito»). Siempre.
- Qué datos le llegan: tu nombre y títulos de documentos.
- Dónde: Google; ver apartado 6.
Google Drive
- Para qué: guardar copias de seguridad cifradas. Cada noche, o en cuanto enciendo mi ordenador si estaba apagado.
- Qué datos le llegan: archivos cifrados. Google no puede leer su contenido, pero sí ve que existen archivos, sus tamaños y sus fechas.
- Dónde: Google; ver apartado 6.
Servicios de avisos de tu móvil o navegador (Apple, Google, Mozilla o Microsoft, según tu dispositivo)
- Para qué: hacerte llegar los avisos en el móvil. Solo si activas los avisos.
- Qué datos le llegan: un aviso protegido y la dirección técnica de tu dispositivo.
- Dónde: empresas de EE. UU.
YouTube (Google) o Vimeo
- Para qué: reproducir los vídeos de la Academia. Solo cuando pulsas un vídeo.
- Qué datos le llegan: tu IP y, si tu navegador lo permite, cookies.
- Dónde: EE. UU.
Banco, contabilidad y Hacienda
- Para qué: cobrar, llevar mi contabilidad y cumplir mis obligaciones fiscales.
- Qué datos le llegan: los datos de cobro y facturación. Solo si la ley lo exige o para cobrar.
- Dónde: España, salvo que el medio de pago que uses sea de otro país.
Administraciones, jueces y tribunales
- Para qué: cumplir la ley (por ejemplo, un requerimiento judicial o una inspección de la autoridad de protección de datos). Solo si la ley lo exige.
- Qué datos le llegan: lo estrictamente exigido.
- Dónde: España.
Quien me asesore o me defienda
- Para qué: defenderme si hay una reclamación. Solo si hay reclamación.
- Qué datos le llegan: lo estrictamente necesario.
- Dónde: España.
Mi ordenador
- Para qué: los expedientes que exporto en PDF o Word se descargan a mi ordenador.
- Qué datos le llegan: el contenido de lo que exporto.
- Dónde: mi ordenador de trabajo. Mi norma es no guardar datos de pacientes en servicios de nube personales (salvo las copias de seguridad cifradas de arriba) ni dejar expedientes sueltos en el ordenador: me comprometo a borrarlos cuando dejen de hacerme falta.
Anthropic (Claude Code)
- Para qué: herramienta de inteligencia artificial que uso para programar y mantener la app.
- Qué datos le llegan: el código de la app y el contexto de mis sesiones de trabajo. Mi norma es no pegarle ni pedirle que lea datos reales de pacientes, y trabajar con datos de ejemplo.
- Dónde: EE. UU.; ver apartado 6.
Lo que no pasa: la app no envía tus datos a ninguna herramienta de inteligencia artificial (ver apartado 9).
Otras herramientas que uso en mi trabajo (por ejemplo, el repositorio de código y el registro del dominio) no están pensadas para recibir tus datos, y mi norma es no incluirlos en ellas.
6. Si tus datos salen de la Unión Europea (transferencias internacionales, art. 13.1.f RGPD)
La base de datos está en Frankfurt y la app se ejecuta en París. Pero algunos proveedores son empresas de EE. UU. u otros países fuera de la UE, o tienen personal fuera de la UE que puede acceder a los datos para dar soporte o enviar un email. Cuando eso ocurre, las garantías son:
| Proveedor | Garantía |
|---|---|
| Supabase | Cláusulas contractuales tipo de la Comisión Europea, incluidas en las condiciones de tratamiento de datos que Supabase ofrece a sus clientes. Según ese documento, la entidad que recibe los datos fuera de la UE es Supabase Pte. Ltd., en Singapur |
| Vercel | Cláusulas contractuales tipo de la Comisión Europea, incluidas en las condiciones de tratamiento de datos que Vercel ofrece a sus planes de pago (Pro y Enterprise) |
| Resend | Cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. (Resend declara que participa en él), según sus condiciones de tratamiento de datos |
| Google (Calendar, Meet, Gmail, Drive, YouTube) | Marco de Privacidad de Datos UE-EE. UU. (Google LLC participa en él) y cláusulas tipo, según el servicio y el tipo de cuenta |
| Apple, Google, Mozilla, Microsoft (avisos) | Las garantías que cada empresa describe en su política de privacidad (normalmente, el Marco UE-EE. UU. o cláusulas tipo). El aviso viaja protegido y solo tu dispositivo puede leerlo |
| Vimeo | Marco de Privacidad de Datos UE-EE. UU. (Vimeo declara que participa en él) |
| Anthropic | Decisiones de adecuación y cláusulas contractuales tipo de la Comisión Europea, según indica su política de privacidad |
Las cláusulas contractuales tipo son un modelo de contrato aprobado por la Comisión Europea. El Marco de Privacidad de Datos UE-EE. UU. es una decisión de la Comisión que permite enviar datos a empresas de EE. UU. certificadas. Puedes pedirme los enlaces a los documentos públicos de cada proveedor donde constan estas garantías escribiéndome a raquelpuertadietista@gmail.com. (Las cláusulas tipo son las de la Decisión de ejecución (UE) 2021/914 de la Comisión, y el Marco UE-EE. UU. es la Decisión de ejecución (UE) 2023/1795.)
7. Cuánto tiempo guardo tus datos (art. 13.2.a RGPD)
| Qué | Cuánto tiempo | Por qué |
|---|---|---|
| Tu ficha de seguimiento (cuestionarios y respuestas, medidas, documentos y analíticas, objetivos, notas y citas, mensajes con contenido de salud, etiquetas de tu situación) | Mientras dure tu seguimiento. Cuando termine (alta) o si retiras tu consentimiento, la guardo bloqueada durante 5 años desde ese momento, solo para poder defenderme ante posibles reclamaciones (plazo general de 5 años para las acciones personales, art. 1964.2 del Código Civil). Pasado ese plazo, la borro. Si me pides borrarla antes, borro lo que no necesito conservar bloqueado y te explico qué queda bloqueado y por qué | Tu consentimiento explícito (art. 9.2.a RGPD) mientras dure el seguimiento; después, defensa ante reclamaciones (art. 9.2.f y 17.3.e RGPD) y bloqueo (art. 32 LOPDGDD) |
| Datos de tu cuenta (email, nombre, contraseña protegida) | Mientras tengas cuenta; después se conservan bloqueados con tu ficha. Cuando termine tu seguimiento, cierro tu acceso yo a mano | Mismo motivo |
| Diario de comidas y fotos | Forman parte de tu seguimiento: mientras dure y, después, bloqueados 5 años como el resto de tu ficha. Puedes borrar tus propias entradas y fotos desde la app mientras uses el diario. Si retiras tu permiso para las fotos, no subas fotos nuevas (si hace falta para asegurarlo, te desactivo el diario) y te explico en cada caso cuáles puedo borrar y cuáles conservo bloqueadas | Tu consentimiento explícito (art. 9.2.a), con permiso aparte para las fotos; después, defensa ante reclamaciones (art. 9.2.f) |
| Medidas que te tomas tú | Forman parte de tu seguimiento, igual que las que tomo yo en consulta: mientras dure y, después, bloqueadas con tu ficha (fila anterior). Puedes dejar de usar esa sección cuando quieras | Tu consentimiento explícito (art. 9.2.a); después, defensa ante reclamaciones (art. 9.2.f) |
| Avisos en el móvil | Hasta que los desactives en ese dispositivo, hasta que el servicio de avisos indique que el dispositivo ya no existe (se borra solo) o hasta que se elimine tu cuenta | Consentimiento |
| Enlaces temporales a tus archivos | 10 minutos. El navegador puede conservar en su memoria el archivo ya abierto algo más | Seguridad |
| Borrador de un cuestionario guardado en tu dispositivo | Hasta que lo envías. No caduca solo ni se borra al cerrar sesión: si usas un dispositivo que no es tuyo, envía el cuestionario o borra los datos del navegador al terminar | Comodidad y seguridad |
| Copias de seguridad cifradas | En mi ordenador: hasta 24 meses. En Google Drive: hasta aproximadamente 2 meses (contando su papelera). Menos si se llena el espacio reservado (5 GB y 1 GB): entonces se sueltan las copias más antiguas y siempre quedan las 2 más nuevas. Si algo se suprime de la app, desaparece de las copias cuando estas caducan | Seguridad (art. 32 RGPD) |
| Registros técnicos de los proveedores | Los que fija cada proveedor según su plan: Vercel, desde 1 hora hasta unos pocos días; Supabase, desde 1 día hasta 4 semanas; Resend, 30 días | Seguridad |
| Avisos en mi buzón de correo (llevan tu nombre) | Hasta que yo los borro; los reviso y los borro a mano, como el resto de datos con plazo (ver más abajo) | Seguridad |
| Evento de tu cita en mi agenda de Google | Hasta que elimino la cita o tu ficha: al eliminarlas, la app borra el evento de mi agenda (si la agenda sigue conectada a Google; si no, lo borro yo a mano) | Prestar el servicio |
| Facturas y datos de cobro | 6 años | Obligación legal fiscal y mercantil (art. 6.1.c; art. 30 del Código de Comercio y normativa tributaria) |
Si retiras tu consentimiento para tus datos de salud, no puedo seguir con tu seguimiento: dejo de recoger datos nuevos y lo que ya tengo lo guardo bloqueado como se explica arriba. Cuando me lo pides, lo registro yo en tu ficha y, desde ese momento, al entrar solo ves una pantalla que te lo confirma y el botón «Cerrar sesión». Lo que hice antes de que lo retiraras sigue siendo válido (art. 7.3 RGPD).
Reviso y borro los datos que han cumplido su plazo al menos una vez al año. Hoy lo hago yo a mano: la app no tiene un estado de «alta» ni un borrado automático por plazos, y lo único que hace sola es cerrarte el acceso a tu espacio cuando registro tu retirada del consentimiento; no borra nada. Por eso el bloqueo es una medida organizativa (no uso tus datos para nada más) y el borrado lo hago yo cuando llega la fecha.
8. Tus derechos y cómo ejercerlos (arts. 12 a 22 y 77 RGPD; arts. 12 a 18 LOPDGDD)
| Derecho | Qué significa | Límites |
|---|---|---|
| Acceso (art. 15) | Saber qué datos tuyos tengo y recibir una copia. Gran parte la ves en la app: tus mensajes, documentos visibles, fotos del diario, próximas citas y objetivos activos. No ves en la app las respuestas de tus cuestionarios, las etiquetas de tu situación ni los documentos que guardo solo para mi seguimiento: pídemelos y te doy copia | No alcanza a los datos de otras personas (art. 15.4 RGPD) |
| Rectificación (art. 16) | Corregir datos inexactos o completar los incompletos | En tu ficha de seguimiento corrijo o añado una aclaración y, si la versión anterior me hace falta para defenderme de una reclamación, la guardo bloqueada |
| Supresión (art. 17) | Que borre tus datos | No siempre puedo del todo: si me pides borrar tus datos, borro lo que no necesito conservar y lo demás lo guardo aparte, con el acceso cerrado y bloqueado (no lo uso para nada más y solo lo pongo a disposición de jueces, tribunales y autoridades que lo exijan) durante 5 años desde tu petición, solo para defenderme ante posibles reclamaciones (art. 17.3.e RGPD; art. 32 LOPDGDD); después lo borro. Te explico qué queda bloqueado y por qué. Las facturas las conservo 6 años por obligación fiscal y mercantil (art. 17.3.b RGPD). El diario de comidas y las medidas que registraste tú forman parte de tu ficha: te explico en cada caso qué puedo borrar y qué conservo bloqueado. Las suscripciones a avisos en el móvil las borro enseguida |
| Limitación (art. 18) | Que marque tus datos y solo los guarde mientras se resuelve una duda (por ejemplo, la exactitud), o cuando necesites que los conserve para una reclamación | Los datos siguen guardados |
| Portabilidad (art. 20) | Recibir los datos que tú me has dado en un formato común, o pedirme que los pase a otro profesional | Solo para los datos que me diste tú y que trato por tu consentimiento o por el contrato |
| Oposición (art. 21) | Oponerte a un tratamiento que se base en mi interés legítimo (la seguridad de la app) | No se aplica a lo que la ley me obliga a hacer |
| Retirar tu permiso (art. 7.3) | Dejar sin efecto en cualquier momento tu consentimiento: el de tus datos de salud y el de lo opcional (las fotos del diario y los avisos en el móvil). Lo opcional lo activas y lo desactivas tú misma cuando quieras, en Configuración → «Mi privacidad». El consentimiento para tus datos de salud lo retiras escribiéndome por email o por mensaje en la app, y yo lo registro en tu ficha sin demora. Si retiras el consentimiento para tus datos de salud, no puedo seguir con tu seguimiento: dejo de recoger datos nuevos, desde que lo registro al entrar solo ves una pantalla que te lo confirma y el botón «Cerrar sesión», y lo que ya tengo lo guardo bloqueado según el apartado 7. Si retiras solo lo opcional, te sigo atendiendo: sin el permiso de fotos dejas de poder añadir fotos nuevas, sin el de avisos se dan de baja todos tus dispositivos y, de lo ya subido (fotos), te explico en cada caso cuáles puedo borrar y cuáles conservo bloqueadas | Lo hecho antes de retirarlo sigue siendo válido |
| Reclamar (art. 77) | Presentar una reclamación ante la Agencia Española de Protección de Datos, www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid | — |
Cómo ejercerlos: escríbeme a raquelpuertadietista@gmail.com o mándame un mensaje desde tu cuenta de la app (así sé que eres tú). Si me escribes desde fuera de la app, puede que te pida confirmar tu identidad (art. 12.6). Te contesto en un mes como máximo, ampliable dos meses más si la petición es compleja, y te aviso del motivo (art. 12.3). Si no puedo atender tu petición (por ejemplo, porque la ley me obliga a conservar algo), te lo diré en un mes como máximo, te explicaré por qué y te recordaré que puedes reclamar ante la AEPD y acudir a los tribunales (art. 12.4). Si me escribes por email, te contesto por email salvo que me pidas otra forma (art. 12.3). Es gratis, salvo peticiones repetidas o excesivas (art. 12.5).
9. Decisiones automáticas e inteligencia artificial (art. 13.2.f RGPD)
No tomo decisiones automáticas sobre ti ni hago perfiles que te afecten de forma importante (art. 22 RGPD). Las decisiones sobre tu plan de alimentación y hábitos las tomo yo.
La app sí automatiza tareas sencillas: te manda recordatorios (por ejemplo, el día en que se abre tu cuestionario semanal o el día antes de una cita), desbloquea el contenido de la Academia por semanas según tu fecha de inicio y envía los mensajes automáticos que yo programo. Los mensajes programados los redacto yo (el mismo texto para todas mis pacientes o para una paciente concreta); los recordatorios de cita los genera la app con la hora de tu cita. Todos aparecen en tu chat como escritos por mí. Ninguna de estas tareas decide nada sobre ti.
La app no envía tus datos a ninguna herramienta de inteligencia artificial. Solo la parte donde preparo ideas para mis publicaciones de Instagram usa un servicio de IA (OpenAI), con mis propios textos y documentos de contenido, y esa parte no lee las fichas de las pacientes. Para programar y mantener la app uso otra herramienta de IA (Claude Code, de Anthropic); mi norma es no pegarle ni pedirle que lea datos reales de pacientes.
Si me escribes por mensaje directo en Instagram o pides una sesión desde mi web, esos datos se rigen por la política de solicitudes política de privacidad de solicitudes y web.
10. Cómo protejo tus datos (art. 32 RGPD)
- La app y tus archivos viajan cifrados (https). Los emails de aviso salen por un proveedor de correo y no están cifrados de extremo a extremo; por eso quiero incluir en ellos el mínimo posible. Hoy pueden llevar tu nombre de pila y, según el aviso, el título de un documento o de un cuestionario, o la fecha y hora de tu cita.
- La base de datos está en la UE y sus reglas de acceso están diseñadas para que cada paciente solo vea lo suyo.
- Las fotos y los documentos se guardan en almacenes privados; se abren con enlaces temporales de 10 minutos, tras comprobar que la ficha es tuya.
- La app la administro yo, y las acciones de administración sobre las fichas (ver una ficha, crear o borrar pacientes, asignar cuestionarios, exportar datos) comprueban que quien las pide es la administradora.
- La contraseña que creas al entrar por primera vez no se guarda en claro y yo no puedo verla. También puedes entrar con un enlace por email.
- Tengo copias de seguridad cifradas, programadas cada noche a las 3:00 (si mi ordenador está apagado, se hacen en cuanto lo enciendo y hay internet), con una llave protegida por una contraseña que solo conozco yo. Hoy nada me avisa si una noche no se hace la copia: reviso yo a mano, una vez al mes, que se hacen. Google Drive no puede leer su contenido, pero sí ve que existen archivos, sus tamaños y sus fechas.
- Me comprometo a mantener mi ordenador con el disco cifrado y mi cuenta de correo con verificación en dos pasos.
- Las fotos hechas con el móvil pueden llevar datos ocultos (ubicación, modelo del dispositivo). Hoy la app no los quita en las fotos del diario que ya son JPEG de 1600 píxeles o menos, ni en los documentos y adjuntos que subes. Si no quieres que se guarden, desactiva la ubicación de la cámara.
- Si hubiera una brecha de seguridad que pueda suponer un riesgo para tus derechos, la comunicaré a la Agencia Española de Protección de Datos en un máximo de 72 horas desde que tenga constancia (art. 33 RGPD). Si el riesgo para ti fuera alto, te lo diré también a ti directamente y sin demora (art. 34 RGPD). Anoto todas las brechas en un registro interno (art. 33.5).
11. Cookies y datos guardados en tu dispositivo
La app usa solo cookies y almacenamiento técnicos, necesarios para que funcione (art. 22.2 LSSI), por eso no te pide permiso para ellos:
- Cookie de acceso: necesaria para mantenerte conectada (su nombre empieza por
sb-y termina en-auth-token; si es larga, el navegador la guarda partida en varias, con terminaciones.0,.1…). Es persistente, no de sesión: dura hasta 400 días y se renueva mientras usas la app. Puedes cerrar la sesión cuando quieras con el botón «Cerrar sesión» de Configuración (el engranaje de arriba a la derecha): la cierra solo en ese dispositivo. Si usas un dispositivo que no es tuyo, ciérrala al terminar. - Cookie del enlace de acceso: la crea la librería de acceso al pedir el enlace de entrada por email (su nombre termina en
-code-verifier), como medida de seguridad del acceso. Dura hasta 400 días. - Cookie técnica de avisos en pantalla: guarda durante 60 segundos el texto de un aviso como «Medidas guardadas», para enseñártelo.
- Almacenamiento del navegador: el borrador del cuestionario que estás rellenando (se guarda en tu dispositivo) y, si activas los avisos, una marca temporal que se borra al cerrar la pestaña.
- Un pequeño componente del navegador (service worker): la app lo registra siempre, y solo sirve para mostrar avisos si los activas. No guarda copias de la web ni intercepta tus peticiones.
En la app no uso cookies de publicidad ni de analítica.
Cuando pulsas un vídeo de la Academia, YouTube (Google) o Vimeo cargan su propio reproductor y pueden usar sus cookies. Hasta que lo pulsas, no se carga nada de YouTube ni de Vimeo.
La página de inicio de esta misma web, el acceso y el formulario de solicitud tienen su propia política de cookies política de cookies.
12. Menores de edad
La app está pensada para personas mayores de 18 años. Si algún día atendiera a una persona menor, pediría el consentimiento que corresponda según su edad y madurez (el suyo o el de su madre, padre o representante legal) y adaptaría esta política.
13. Cambios en esta política
Si cambio algo importante, te lo diré por email o en la app y, al entrar, verás una pantalla para que revises la nueva versión y me confirmes que sigues de acuerdo. Guardo qué versión has aceptado y cuándo (lo ves en Configuración → «Mi privacidad»). Si solo corrijo una errata o hago una aclaración sin efecto, no te pido nada.
| Versión | Fecha | Cambio |
|---|---|---|
| 1.0 | 12 de octubre de 2026 | Primera versión publicada |
Lo opcional y cómo desactivarlo
Todo esto es voluntario. No usarlo no afecta a la atención que recibes.
| Opcional | Qué pasa si no lo usas | Cómo lo desactivas o retiras tu permiso |
|---|---|---|
| Diario de comidas (texto). Es voluntario: lo activo yo en tu ficha cuando lo acordamos | Te atiendo igual con tus cuestionarios y consultas | Deja de añadir entradas. Puedes borrar tus entradas y fotos desde el diario. Para quitar la sección, escríbeme y la desactivo: dejarás de verla en la app. Lo que ya registraste forma parte de tu ficha de seguimiento y se conserva con ella |
| Fotos dentro del diario (con tu permiso aparte) | Si no das el permiso, el campo «Foto» no aparece y el diario funciona solo con texto | Configuración → «Mi privacidad» → «Fotos de mis comidas»: al desactivarlo, el registro de comidas deja de aceptar fotos nuevas y sigue funcionando solo con texto. También puedes borrar tú la entrada que contiene una foto. De las fotos que ya subiste, te explico en cada caso cuáles puedo borrar y cuáles conservo bloqueadas |
| Medidas que te tomas tú (voluntario). La sección «Medidas» es también la que te permite ver tus propias medidas | Las anoto yo en consulta | Escríbeme y desactivo la sección: dejarás de poder registrar y de ver tus medidas en la app. Lo que ya registraste y las medidas que yo he tomado en consulta se conservan con tu ficha de seguimiento según el apartado 7 |
| Avisos en el móvil | Seguirás recibiendo los emails de aviso | En un dispositivo: engranaje de Configuración (arriba a la derecha) → «Avisos en el móvil» → «Avisos activados — desactivar». Para retirar el permiso y dar de baja todos tus dispositivos de una vez: Configuración → «Mi privacidad» → «Avisos en el móvil». También puedes bloquear las notificaciones de esta web en los ajustes de tu navegador o de tu móvil |
| Subir tus propios documentos o analíticas | Puedes enseñármelos en consulta | Simplemente no los subas. Si ya los subiste, pídeme que los retire (se conservan con tu ficha de seguimiento según el apartado 7 si forman parte de ella) |
| Reproducir los vídeos de la Academia | Los vídeos no cargan el reproductor de YouTube o Vimeo hasta que los pulsas | No pulses el vídeo |
Aparte de lo opcional, el consentimiento para tus datos de salud también puedes retirarlo cuando quieras; en ese caso no puedo seguir con tu seguimiento (apartado 8).
Lo opcional lo cambias tú en Configuración → «Mi privacidad». Si quieres retirar el consentimiento para tus datos de salud o ejercer un derecho, escríbeme a raquelpuertadietista@gmail.com o mándame un mensaje desde la app.