Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es SAÚL BUENDÍA CORTÉS, con NIF 21696072B.

• Domicilio fiscal: C/ Mare Rafols 14, 03802 Alcoy (Alicante).
• Consulta presencial: Calle Sant Isidre, 17, bajo, 03803 Alcoy (Alicante).
• Correo electrónico: hola@saulbuendianutricion.com.
• Teléfono: 613 079 764.
• Dietista-nutricionista colegiado en CODiNuCoVa, número CV01361.

Esta política explica el tratamiento de los datos relacionados con esta web, las solicitudes de información, las reservas y la prestación de servicios de la consulta. La atención sanitaria puede requerir información y documentación específicas, que se facilitarán al iniciar la relación asistencial.

2. Qué datos se tratan y de dónde proceden

Los datos proceden de la información que facilitas al contactar, reservar o acudir a consulta; de las comunicaciones necesarias para atenderte; y de los datos técnicos que genera la navegación.

Se distinguen estos grupos:

• Contacto y citas: nombre, apellidos, teléfono, correo electrónico y los datos necesarios para organizar la consulta o responder a tu solicitud.
• Gestión administrativa: datos identificativos, de facturación y de pago necesarios para prestar y cobrar los servicios y cumplir las obligaciones legales.
• Atención dietético-nutricional: información sobre hábitos, antecedentes y datos de salud que resulten necesarios para la valoración, la atención y el seguimiento dentro de las competencias profesionales del dietista-nutricionista.
• Navegación: dirección IP, datos técnicos de la conexión y del dispositivo y datos de uso de las páginas, según los servicios descritos en esta política. Los scripts de Google Analytics 4 y Metricool se activan cuando aceptas Estadística; la instrumentación propia del alojamiento se describe por separado.
• Proveedores y ejercicio de derechos: datos identificativos y de contacto y la documentación necesaria para gestionar la relación profesional o tramitar una solicitud.

La web pública no ofrece un formulario para enviar historias clínicas o analíticas. Para facilitar documentación sanitaria, utiliza los canales que se acuerden contigo en consulta. Evita incluir datos de salud que no sean necesarios en una petición general de información o en el campo de observaciones de una reserva.

3. Para qué se utilizan los datos y con qué base jurídica

Solicitudes de información y contacto

Los datos se usan para responder, atender la petición y realizar el seguimiento solicitado. Cuando preguntas por un servicio o solicitas una cita, la base es la aplicación de medidas precontractuales a petición tuya o la ejecución de la relación contractual, según corresponda —artículo 6.1.b del RGPD—. Cuando una finalidad concreta se apoye en tu consentimiento, se solicitará de forma específica y podrás retirarlo.

Contactar con la consulta no supone aceptar publicidad ni la analítica de la web.

Reservas, cambios y recordatorios de citas

Los datos se utilizan para gestionar la fecha, la modalidad y el servicio reservado, confirmar la cita y atender cambios, cancelaciones y comunicaciones relacionadas con ella. La base es la gestión precontractual o contractual del servicio —artículo 6.1.b del RGPD—.

La web enlaza a una página de reservas en Setmore. Que introduzcas allí tus datos no elimina la responsabilidad de Saúl Buendía sobre la gestión de las citas de su consulta. Setmore presta el servicio tecnológico y actúa como encargado en los tratamientos que realiza por cuenta de la consulta, conforme a las condiciones aplicables. Para los tratamientos que Setmore efectúe por cuenta propia se aplica también su información de privacidad.

Atención dietético-nutricional e historia asistencial

Los datos necesarios se utilizan para prestar la atención sanitaria y mantener el seguimiento y la documentación asistencial. Las bases son la ejecución de la relación de prestación del servicio y el cumplimiento de las obligaciones legales aplicables —artículos 6.1.b y 6.1.c del RGPD—.

El tratamiento necesario de datos de salud se ampara en la prestación de asistencia sanitaria por un profesional sujeto al deber de secreto —artículos 9.2.h y 9.3 del RGPD—. Esto no autoriza su uso para otras finalidades incompatibles, publicidad o publicación de casos personales sin una base jurídica adecuada.

Facturación y obligaciones administrativas

Los datos se utilizan para emitir facturas, gestionar los cobros y cumplir las obligaciones fiscales y administrativas —artículos 6.1.b y 6.1.c del RGPD—. Solo se comunican a quienes deban intervenir en esas gestiones o cuando exista una obligación legal.

Proveedores

Los datos se utilizan para contratar y gestionar los productos o servicios necesarios para la actividad y cumplir las obligaciones derivadas de esa relación —artículos 6.1.b y 6.1.c del RGPD—.

Funcionamiento y seguridad de la web

La infraestructura recibe los datos técnicos necesarios para entregar las páginas, gestionar el acceso privado y prevenir abusos. La base es el interés legítimo en mantener un sitio funcional y seguro —artículo 6.1.f del RGPD—. Esa base no sustituye el consentimiento exigible para la analítica o los contenidos externos opcionales.

Estadística y contenidos externos

Google Analytics 4 y Metricool se utilizan para conocer las visitas y el uso de las páginas públicas, con tu consentimiento —artículo 6.1.a del RGPD—. Su activación se gestiona en la categoría Estadística.

El mapa de Google Maps y las publicaciones de Instagram mostradas mediante Trustindex se activan mediante la categoría Contenidos externos, también con tu consentimiento. Estos proveedores reciben los datos técnicos necesarios para servir sus contenidos y pueden utilizar cookies conforme a su configuración y sus políticas.

Puedes rechazar ambas categorías y seguir accediendo a los textos de la web y a los enlaces de contacto y reserva. La información sobre sus tecnologías y sobre cómo retirar el permiso se encuentra en la política de cookies.

Atención de derechos e incidencias de seguridad

Se tratan los datos necesarios para responder a tus solicitudes de protección de datos, acreditar su tramitación y, cuando corresponda, gestionar y comunicar incidentes de seguridad. La base es el cumplimiento de las obligaciones legales del responsable —artículo 6.1.c del RGPD—.

Infraestructura de alojamiento

La medición adicional de visitas de Lovable está desactivada en esta web. Se mantienen las funciones de alojamiento, entrega de contenidos y seguridad necesarias para prestar el servicio, distintas de Google Analytics 4 y Metricool. La información del proveedor está disponible en la política de privacidad de Lovable.

4. Proveedores y destinatarios

Para las finalidades descritas intervienen proveedores de alojamiento, comunicaciones, reservas y analítica. Su acceso se limita a la función que desempeñan. No todos actúan con el mismo papel: algunos tratan datos por cuenta de la consulta y otros también tienen finalidades propias, que explican en sus políticas.

En la gestión profesional también pueden acceder, dentro de sus funciones, los proveedores de gestión sanitaria o administrativa y la asesoría que intervengan en la actividad. Pueden existir comunicaciones a entidades financieras, a la Administración tributaria, a autoridades sanitarias y a órganos judiciales u otras autoridades cuando lo exija la normativa o resulte necesario para atender responsabilidades legítimas.

No se venden los datos personales de los pacientes. La publicación de una reseña en una plataforma externa es independiente de la atención sanitaria y de las preferencias de cookies de esta web.

5. Transferencias internacionales

Algunos de los proveedores indicados utilizan infraestructura o realizan operaciones fuera del Espacio Económico Europeo, incluidos Estados Unidos. Por ello, no se afirma que todos los datos se traten exclusivamente en España o en la Unión Europea.

La documentación de Lovable contempla cláusulas contractuales tipo para determinadas transferencias fuera del EEE. Google y WhatsApp incluyen información sobre los mecanismos aplicables en sus condiciones de tratamiento y documentos de privacidad. Setmore facilita un acuerdo de tratamiento de datos; Trustindex publica información sobre las garantías que pueden corresponder a sus transferencias. Metricool declara en su política que almacena los datos en servidores de la Unión Europea.

La información de cada proveedor está enlazada en el apartado anterior. Puedes solicitar a la consulta información sobre los destinatarios y sobre las garantías aplicables al tratamiento de tus datos escribiendo al correo indicado al inicio.

Aceptar una categoría de cookies no sustituye la necesidad de contar con el mecanismo jurídico que corresponda para una transferencia internacional.

6. Durante cuánto tiempo se conservan

• Consultas de información: hasta resolver la solicitud y completar el seguimiento que hayas pedido. Si se inicia una relación asistencial o contractual, los datos necesarios pasan a conservarse conforme a esa finalidad. La información necesaria para atender posibles responsabilidades se mantiene limitada a ese uso durante los plazos aplicables.
• Reservas y comunicaciones de agenda: durante la gestión de la cita y de la relación con la consulta, y después únicamente cuando sea necesario para obligaciones legales o posibles reclamaciones. Los datos relevantes para la asistencia se incorporan a la documentación asistencial.
• Documentación asistencial: durante el tiempo adecuado para tu atención y, como mínimo, cinco años desde el alta de cada proceso asistencial, según el artículo 17 de la Ley 41/2002. Puede ser necesaria una conservación mayor por continuidad asistencial, obligaciones legales o responsabilidades pendientes. Retirar un consentimiento no obliga a destruir documentación que deba conservarse por ley.
• Facturación y proveedores: durante la relación profesional y los plazos exigidos por las obligaciones tributarias, contables y de conservación documental, incluidos los necesarios para atender responsabilidades.
• Solicitudes de derechos e incidencias: durante su tramitación y el tiempo necesario para acreditar el cumplimiento de las obligaciones y atender las responsabilidades derivadas.
• Datos técnicos y analíticos: según la finalidad de funcionamiento, seguridad o medición que corresponda. Las tecnologías del navegador y sus duraciones se describen en la política de cookies. El plazo de una cookie no equivale al plazo de conservación de la información ya recibida por un servicio analítico.

Cuando proceda suprimir los datos, se eliminarán o quedarán bloqueados conforme a las obligaciones aplicables. No se conservarán para nuevas finalidades por el mero hecho de haber existido una relación previa.

7. Tus derechos

Puedes solicitar el acceso a tus datos, la rectificación de los que sean inexactos, su supresión cuando corresponda, la limitación del tratamiento y la portabilidad en los supuestos previstos. También puedes oponerte a los tratamientos basados en interés legítimo y retirar los consentimientos que hayas prestado.

Envía tu solicitud a hola@saulbuendianutricion.com o al domicilio fiscal indicado al inicio. Explica qué derecho quieres ejercer y facilita la información necesaria para localizar la relación o los datos afectados.

No es obligatorio adjuntar sistemáticamente una copia del DNI. Si existen dudas razonables sobre tu identidad, se pedirá únicamente la información adicional necesaria para comprobarla.

La retirada del consentimiento no afecta a los tratamientos anteriores que fueran lícitos. Algunos derechos pueden quedar limitados por obligaciones de conservación, derechos de otras personas o la necesidad de atender reclamaciones.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras vulnerados tus derechos. No es obligatorio contactar antes con la consulta para poder reclamar.

8. Datos necesarios, menores y representación

Solo deben facilitarse los datos necesarios para la gestión o la atención solicitada. La negativa a facilitar información imprescindible puede impedir responder adecuadamente, organizar la cita, emitir una factura o prestar la atención sanitaria.

Cuando se actúa por cuenta de otra persona, deben existir facultades suficientes y debe facilitarse la información de privacidad que corresponda. En la atención de menores se aplican las reglas específicas de información, capacidad y consentimiento previstas en la normativa sanitaria y de protección de datos.

9. Decisiones automatizadas, seguridad y cambios

La consulta no utiliza esta web para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o equivalentes sobre los pacientes.

El acceso a los datos debe limitarse a las personas y proveedores que los necesiten para su función y mantenerse sujeto a confidencialidad. La web emplea HTTPS para la conexión. La utilización de proveedores tecnológicos no elimina los riesgos ni permite garantizar una seguridad absoluta.

Esta política se revisará cuando cambien los tratamientos o los servicios utilizados. Si se introduce una nueva finalidad que requiera consentimiento, no se considerará autorizada por haber aceptado una finalidad anterior.