Política de privacidad · Solicitudes de sesión de claridad
Última actualización: 12 de octubre de 2026 · Versión: solicitudes-1.0
Esta página explica qué hago con los datos de las personas que me piden una sesión de claridad con el formulario de esta web. Está escrita en lenguaje sencillo. Si algo no se entiende, pregúntame.
1. Quién es la responsable
- Nombre: Raquel Puerta Lopez (me presento como Raquel Puerta; «Rompiendo el Círculo» es el nombre de mi programa)
- NIF: 30222593H
- Domicilio profesional: Plaza del Obradoiro, bloque 3, puerta 16, 41019 Sevilla
- Email: raquelpuertadietista@gmail.com
- Profesión: Técnico Superior en Dietética (título oficial de Formación Profesional de Grado Superior, Real Decreto 536/1995), cursado en Vedruna Sevilla (España).
2. Qué datos recojo
Los que tú escribes en el formulario:
| Dato | ¿Obligatorio? | Para qué |
|---|---|---|
| Nombre | Sí | Dirigirme a ti y gestionar tu solicitud |
| Sí | Contestarte, mandarte la confirmación y, si procede, el enlace para reservar | |
| Teléfono | No | Llamarte o escribirte si lo prefieres |
| Qué te gustaría mejorar ahora mismo | No | Conocer tu situación antes de hablar |
| Desde cuándo intentas mejorarla | No | Lo mismo |
| Qué has intentado hasta ahora | No | Lo mismo |
| Qué sientes que te frena | No | Lo mismo |
| Qué te gustaría conseguir con la sesión | No | Preparar la sesión |
| Notas de salud | No | Lo que quieras que sepa antes de hablar |
Casi todo lo que escribas en los campos de texto puede decir algo de tu salud. Lo trato siempre como dato de salud, que es una categoría especialmente protegida.
Además guardo la fecha y la versión de este texto cuando aceptas (el formulario no se envía si no has marcado que tienes 18 años o más). Cuando borro una solicitud, conservo una anotación mínima (fecha, motivo, versión del texto y una huella de tu email, que es un código calculado a partir de él: no lo muestra, pero permite comprobar si una dirección concreta es la tuya) para poder demostrar que cumplí lo que me pediste. No lleva tu nombre ni tus datos de salud.
No te pido DNI, datos bancarios, analíticas ni fotos. Si por error me envías algo así, lo borro.
Cuando visitas la web, los servidores registran por motivos técnicos tu dirección IP, la fecha y la página que pides. Lo explico en la política de cookies y contenido de otras webs.
3. Para qué los uso y por qué puedo hacerlo
| Para qué | Datos | Por qué puedo hacerlo (base legal) |
|---|---|---|
| Gestionar tu solicitud: leerla, contactarte, mandarte la confirmación y el enlace para reservar | Nombre, email, teléfono y lo que escribas | Es necesario para atender lo que me pides antes de empezar a trabajar juntas (art. 6.1.b RGPD) |
| Tener en cuenta lo que escribes sobre tu salud para preparar la sesión | Lo que escribas sobre tu situación | Tu consentimiento explícito, que me das al marcar la casilla (arts. 6.1.a y 9.2.a RGPD) |
| Poder demostrar que me diste tu consentimiento | Fecha y versión del texto que aceptaste y, cuando borro tu solicitud, una huella de tu email | Deber de poder demostrar el consentimiento (arts. 5.2 y 7.1 RGPD) |
| Proteger la web de ataques y abusos | Datos técnicos de la visita (IP, fecha, página) en los registros del alojamiento | Mi interés legítimo: me interesa, y es razonable, que la web funcione y esté protegida (art. 6.1.f RGPD) |
| Llevar un registro de las peticiones de derechos y de los borrados que hago, sin datos de salud | Fecha, tipo de petición, resultado y una huella de tu email | Obligación legal de poder demostrar que cumplo (arts. 5.2 y 6.1.c RGPD) |
| Defenderme si hubiera una reclamación | Solo si hay una reclamación o un requerimiento en curso: los datos mínimos necesarios, guardados bloqueados y sin usarlos para nada más | Mi interés legítimo y la defensa de reclamaciones (arts. 6.1.f, 9.2.f y 17.3.e RGPD; art. 32 LOPDGDD) |
Lo que no hago:
- No clasifico a las personas ni tomo decisiones sobre ti de forma automática. La aplicación no envía tu solicitud a ninguna herramienta de inteligencia artificial, y me comprometo a no copiarla en ninguna.
- No uso tus datos para promociones, boletines ni publicidad.
- No vendo ni cedo tus datos.
4. Qué pasa con tu solicitud, paso a paso
- Se guarda. Lo que envías se guarda en una base de datos con acceso restringido, alojada en Alemania (Frankfurt).
- Me avisan. Recibo un aviso por email con los datos de tu solicitud, también lo que has escrito sobre tu salud. Si tengo activados los avisos en el móvil, recibo además una notificación corta en la que se ve tu nombre y, a veces, el principio de tu email.
- Te confirmo. Deberías recibir un email de confirmación desde una dirección automática. No incluye lo que has contado en el formulario.
- Te contesto. Leo tu solicitud y, si encaja, te escribo con un enlace para elegir día y hora (con la herramienta Calendly). Si reservas, lo que escribas allí lo recibe Calendly y se rige también por su política de privacidad. Si Calendly está conectado a mi calendario de Google, tu nombre y tu email llegan también a Google.
- Hacemos la sesión de claridad, a distancia, por videollamada o por llamada. Soy Técnico Superior en Dietética: te acompaño con la alimentación y los hábitos. No soy médica, no diagnostico enfermedades ni receto medicamentos, y mi trabajo no sustituye el seguimiento de tu médico.
- Si empezamos a trabajar juntas, paso a tu expediente lo que sea necesario para acompañarte y borro la solicitud original, y te daré otra información y otros consentimientos específicos para pacientes. Si no, borro tu solicitud en el plazo del apartado 7.
5. Quién recibe tus datos
No cedo tus datos a terceros salvo obligación legal (por ejemplo, si lo exige una autoridad). Para que el formulario y los emails funcionen uso proveedores que tratan datos por encargo mío, con las condiciones de protección de datos que ofrece cada uno (la excepción es WhatsApp, de Meta, que se rige por su propia política de privacidad):
| Proveedor | Para qué | Dónde está |
|---|---|---|
| Supabase | Base de datos donde se guarda tu solicitud | Base de datos en Frankfurt (UE); la empresa con la que se contrata el servicio está en Singapur y su filial de EE. UU. presta soporte, así que su equipo puede acceder a los datos desde fuera de la UE |
| Vercel | Alojamiento de la web y ejecución del formulario | Funciones en París (UE); su red de distribución puede atender la visita desde servidores de otros países; empresa de EE. UU. |
| Resend | Enviar los emails (el aviso a mí, tu confirmación y el enlace para reservar) | Empresa de EE. UU., que guarda los datos en EE. UU.; la región UE (Irlanda) en la que está configurado mi dominio solo controla desde dónde se envían los emails |
| Google (Gmail) | Recibir y guardar el aviso en mi buzón | Cuenta de Gmail personal; empresa de EE. UU. con servidores en varios países |
| Google Calendar y Meet (solo si la cita se anota en mi agenda de Google o la videollamada se hace con Meet) | Anotar la sesión en mi agenda y hacerla por videollamada | Empresa de EE. UU. con servidores en varios países |
| WhatsApp (Meta) | Solo si hablamos por WhatsApp, porque me escribes tú o porque prefieres que te escriba por ahí | Empresa de EE. UU. |
| Servicios de notificaciones del móvil (Apple, Google, Mozilla y Microsoft) | Avisarme en mi móvil u ordenador, con el aviso cifrado | EE. UU. y otros países donde esas empresas tengan servidores |
| Copias de seguridad cifradas (mi ordenador y Google Drive) | Poder recuperar los datos si algo falla. Google no puede leer el contenido de las copias, porque va cifrado (sí ve nombres de archivo, fechas y tamaños) | Mi ordenador; Google Drive |
| Calendly (solo si reservas) | Elegir día y hora | Empresa de EE. UU. |
6. Datos fuera de la Unión Europea
Algunos de estos proveedores son empresas de EE. UU. o pueden tratar datos allí y, en el caso de Supabase, también desde Singapur. Para esas transferencias se apoyan en las garantías que exige el RGPD (arts. 44 a 46): Vercel, Resend, Calendly, Google y WhatsApp informan de que están certificados en el Marco de Privacidad de Datos UE–EE. UU. (la decisión de adecuación de la Comisión Europea para EE. UU.), y Supabase informa de que usa las cláusulas contractuales tipo de la Comisión Europea. Los avisos del móvil pasan cifrados por los servicios de notificaciones de Apple, Google, Mozilla y Microsoft. En palabras sencillas: son reglas que obligan a esas empresas a proteger tus datos como lo haría una empresa europea. Si quieres una copia de esas garantías, pídemela.
7. Cuánto tiempo los guardo
| Situación | Cuánto tiempo |
|---|---|
| No llegamos a trabajar juntas | 6 meses desde tu solicitud. Después la borro. |
| Empezamos a trabajar juntas | Paso a tu expediente lo que sea necesario para acompañarte y borro la solicitud original. Desde entonces se aplica la política de privacidad para pacientes, con sus propios plazos. |
| Pides que la borre o retiras tu consentimiento | La borro en el menor tiempo posible y, como mucho, en 1 mes (si fuera muy complejo, te aviso dentro de ese mes; ver apartado 8). Desaparece de mi base de datos, de mi correo y de mis herramientas de reserva. Los emails que envía la aplicación los conserva además su proveedor (Resend) unos 30 días (y hasta una semana más en sus copias internas), y no puedo adelantarlo. Las copias de seguridad se explican en la última fila. |
| Prueba de tu consentimiento y registro de mis borrados (sin datos de salud) | Hasta 5 años, guardada bloqueada y solo para poder demostrar que cumplí lo que me pediste si hubiera una reclamación o una inspección (el plazo general para reclamar es de 5 años, art. 1964.2 del Código Civil). Pasado ese plazo, la borro. Solo guardo fecha, motivo, versión del texto y una huella de tu email: ni tu nombre ni lo que escribiste. |
| Datos guardados aparte por si hubiera una reclamación | Solo si hay una reclamación o un requerimiento en curso: los guardo bloqueados, solo para defenderme, mientras dure y hasta que acabe el plazo para reclamar (5 años en general, art. 1964.2 del Código Civil). Después los borro. |
| Copias de seguridad | Están cifradas y se renuevan solas. En mi ordenador se guardan hasta unos 24 meses; en Google Drive, unas 3 semanas y, después, hasta 30 días más en la papelera de Drive, así que hasta 2 meses como máximo. Si borro tu solicitud, desaparece de mi base de datos de inmediato, pero puede seguir dentro de una copia cifrada hasta que esa copia caduque. No las uso para nada más: solo compruebo de vez en cuando que se pueden abrir (el programa las abre en una carpeta temporal y las borra al terminar) y, si hubiera un fallo grave, las usaría para recuperar datos, y entonces volvería a borrar lo que ya hubiera borrado. |
8. Tus derechos y cómo ejercerlos
Puedes:
- Acceder a tus datos y pedir una copia (art. 15).
- Rectificarlos si están mal (art. 16).
- Borrarlos (art. 17).
- Limitar su uso (art. 18).
- Oponerte a que los use (art. 21).
- Llevártelos en un formato que se pueda leer (art. 20).
- Retirar tu consentimiento cuando quieras (art. 7.3). Retirarlo no afecta a lo que hice antes de que lo retiraras. Si lo retiras para tus datos de salud, dejo de usar lo que escribiste sobre tu salud y no puedo seguir valorando tu solicitud con esa información.
Cómo: escríbeme a raquelpuertadietista@gmail.com desde el mismo email que usaste en el formulario, para que sepa que eres tú. Si no pudiera estar segura, te pediré algún dato más (no te pediré el DNI salvo que sea imprescindible). Es gratuito (salvo que la petición sea claramente abusiva o repetida sin motivo). Te contesto en un mes como máximo; si fuera muy complejo, te aviso dentro de ese mes y puedo tardar dos más (art. 12.3); normalmente, en unos días. Si no puedo hacer lo que me pides (por ejemplo, porque tengo que dejar algo guardado y bloqueado para defenderme de una posible reclamación), te lo digo en ese plazo, con el motivo, y te explico que puedes reclamar ante la Agencia Española de Protección de Datos o acudir a los tribunales (art. 12.4).
Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid. Antes me puedes escribir a mí y lo intento arreglar.
9. Qué pasa si no me das los datos
El nombre y el email son necesarios para poder responderte; sin ellos no puedo atender tu solicitud. Todos los campos de texto son opcionales. Lo que escribas sobre tu salud solo lo uso con tu consentimiento, y para enviar el formulario hay que marcar las dos casillas (el consentimiento y tener 18 años o más), aunque no escribas nada sobre tu salud. Si no escribes nada sobre tu salud, podemos hablar igualmente en la sesión; solo que llegaré con menos información sobre ti.>
10. Seguridad
Aplico medidas para proteger tus datos: conexión cifrada a la web, una base de datos diseñada para que solo mi cuenta de administración pueda leer las solicitudes, proveedores que ofrecen condiciones de protección de datos y copias de seguridad cifradas. Además, me comprometo a tratar con confidencialidad todo lo que me cuentas. Si hubiera una brecha de seguridad que suponga un riesgo para tus derechos, la notificaré a la Agencia Española de Protección de Datos sin dilación indebida y, de ser posible, en un máximo de 72 horas desde que la conozca; y, si el riesgo es alto, te avisaré a ti sin demora injustificada (arts. 33 y 34 RGPD).
11. Menores
Este formulario es solo para personas de 18 años o más. Si me llega una solicitud de una persona menor, la borro.
12. Cambios en esta política
Si cambio algo importante, actualizaré la fecha y la versión de arriba. La versión con la que aceptaste queda guardada junto a tu solicitud.
13. Otras políticas
- Si ya eres paciente: política de privacidad de pacientes.
- Cookies, imágenes y vídeos de otras webs: política de cookies y contenido de otras webs.
- Identificación de la responsable de la web: aviso legal.