Política de privacidad

1. INFORMACIÓN AL USUARIO

¿Quién es el responsable del tratamiento de tus datos personales?

PAULA GISBERT RIBAS es el RESPONSABLE del tratamiento de los datos personales del USUARIO y le informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

¿Qué datos tratamos, para qué y por qué lo hacemos?

Solo tratamos los datos necesarios para cada finalidad. Según el formulario o el canal por el que hayamos obtenido sus datos personales, los trataremos de manera confidencial para los siguientes fines, cada uno con su propia base jurídica y plazo de conservación:

Contacto (correo electrónico y teléfono)

Finalidad: atender las consultas que el USUARIO envíe por correo electrónico o teléfono.

Datos: nombre, datos de contacto y contenido de la consulta.

Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

Conservación: el tiempo necesario para responder y, después, un máximo de 12 meses.

Citas (reserva de la sesión de valoración gratuita a través de Eholo)

Finalidad: gestionar la reserva de la sesión de valoración gratuita.

Datos: nombre, apellidos, teléfono, correo electrónico, fecha y hora de la cita y, si el USUARIO los facilita, el motivo de consulta y datos de salud.

Base jurídica: medidas precontractuales (art. 6.1.b RGPD). Para los datos de salud, el consentimiento explícito del USUARIO (art. 9.2.a RGPD), prestado en el formulario de reserva.

Conservación: si no se inicia tratamiento, 12 meses desde la valoración; si se inicia, los datos se incorporan a la historia clínica.

Los botones «Reservar valoración gratuita» llevan a la plataforma Eholo, donde se gestiona la cita. El RESPONSABLE sigue siendo responsable de los datos facilitados en la reserva y Eholo actúa como encargado del tratamiento, con el correspondiente contrato del artículo 28 del RGPD. En la reserva solo se piden los datos necesarios para organizar la cita. No es obligatorio facilitar información de salud para reservar: puede comentarse en la propia sesión de valoración.

Comunicaciones de gestión y seguimiento

Finalidad: enviar confirmaciones y recordatorios de citas, cambios de horario, instrucciones para la sesión online y seguimiento de la valoración o del tratamiento. Estas comunicaciones forman parte del servicio y no tienen carácter promocional.

Datos: datos de contacto y de la cita.

Base jurídica: ejecución de la relación asistencial solicitada (art. 6.1.b RGPD).

Conservación: mientras dure la relación asistencial.

Asistencia de nutrición y psicología (pacientes)

Finalidad: prestar la asistencia de nutrición y/o psicología, presencial u online, y llevar la historia clínica.

Datos: datos identificativos y de contacto, datos de salud, hábitos, antecedentes y evolución clínica.

Base jurídica: prestación de asistencia sanitaria (arts. 6.1.b y 9.2.h RGPD) y cumplimiento de la Ley 41/2002, de autonomía del paciente (art. 6.1.c RGPD).

Conservación: como mínimo 5 años desde el alta de cada proceso asistencial (art. 17.1 Ley 41/2002), o el plazo superior que exija la normativa sanitaria.

Comunicaciones promocionales

Finalidad: enviar novedades, talleres, contenidos o servicios de Lanodieta.

Datos: nombre y correo electrónico o teléfono.

Base jurídica: consentimiento previo y expreso del USUARIO, prestado mediante una casilla separada y sin marcar previamente (art. 6.1.a RGPD y art. 21 LSSI-CE). Puede retirarse en cualquier momento con el enlace incluido en cada comunicación o escribiendo a paula@lanodieta.com.

Conservación: hasta que el USUARIO retire el consentimiento.

Analítica web (Google Analytics 4)

Finalidad: conocer las visitas a la web, su procedencia y los clics en los botones de reserva.

Datos: identificadores de cookies, datos del dispositivo y del navegador, páginas visitadas y ubicación aproximada. No se envían a Google Analytics datos identificativos, datos de salud ni el contenido de las reservas; se mide el clic hacia Eholo, no la reserva completada. No se activan las funciones publicitarias de Google.

Base jurídica: consentimiento del USUARIO prestado en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Si lo rechaza, la web y la reserva funcionan igual. Puede cambiar su elección en cualquier momento desde el botón «Configurar cookies», al pie de la web.

Conservación: cookies _ga y _ga_*: 180 días. Más información en la Política de cookies.

Facturación

Finalidad: cumplir las obligaciones fiscales y contables derivadas de los servicios contratados.

Datos: datos identificativos, fiscales y de facturación.

Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Conservación: los plazos de la normativa fiscal y mercantil (hasta 6 años).

¿Durante cuánto tiempo guardaremos tus datos personales?

Durante los plazos indicados para cada finalidad. Transcurridos esos plazos, los datos se bloquearán durante el tiempo en que puedan exigirse responsabilidades y después se suprimirán con medidas de seguridad adecuadas para garantizar la anonimización de los datos o la destrucción total de los mismos.

¿Qué ocurre con los datos de menores de edad?

Si la persona atendida tiene menos de 14 años, la reserva y el consentimiento deben realizarlos sus padres o tutores legales (art. 7 LOPDGDD). A partir de los 14 años, la persona menor puede consentir por sí misma el tratamiento de sus datos, sin perjuicio de lo que establezca la normativa sanitaria sobre el consentimiento para la asistencia.

¿A quién facilitamos tus datos personales?

No se cederán datos a terceros, salvo obligación legal. Tienen acceso a los datos, únicamente en la medida necesaria, los siguientes encargados y profesionales, con los que el RESPONSABLE tiene suscritos los contratos de confidencialidad y de encargo de tratamiento exigidos por la normativa vigente de privacidad:

Eholo Psicología, S.L.: plataforma de reserva de citas, gestión de pacientes y consulta online.

Profesionales del equipo de Lanodieta (nutricionistas y psicólogas) que atienden al USUARIO, sujetos a secreto profesional.

Google Ireland Limited: servicio de analítica web, solo si el USUARIO lo acepta.

Proveedor de alojamiento de la web y asesoría fiscal y contable.

Administraciones públicas, juzgados y tribunales, cuando exista una obligación legal.

¿Se realizan transferencias internacionales de datos?

Google Analytics puede implicar el acceso a datos desde Estados Unidos por parte de Google LLC. Esta transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., al que Google LLC está adherida, y en las cláusulas contractuales tipo aprobadas por la Comisión.

¿Cuáles son tus derechos?

Los derechos que asisten al USUARIO son:

Derecho a retirar el consentimiento en cualquier momento.

Derecho de acceso, rectificación, portabilidad y supresión de sus datos, y de limitación u oposición a su tratamiento.

Derecho a presentar una reclamación ante la autoridad de control (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

La supresión de los datos de la historia clínica está limitada por el deber legal de conservarla durante los plazos indicados.

Datos de contacto para ejercer sus derechos:

PAULA GISBERT RIBAS. Calle Narcis Puget, Nº6, Bloque 2, - 07820 Sant Antonio de Portmany (Illes Balears). E-mail: paula@lanodieta.com

2. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA POR EL USUARIO

Los USUARIOS, mediante la marcación de las casillas correspondientes y la entrada de datos en los campos, marcados con un asterisco (*) en el formulario de contacto o presentados en formularios de descarga, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes. El USUARIO garantiza que los datos personales facilitados al RESPONSABLE son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

El RESPONSABLE informa de que todos los datos solicitados a través del sitio web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al USUARIO. En caso de que no se faciliten todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades. Se exceptúan los datos de salud en la reserva de la sesión de valoración, que son voluntarios.

3. MEDIDAS DE SEGURIDAD

Que de conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el RESPONSABLE está cumpliendo con todas las disposiciones de las normativas RGPD y LOPDGDD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del RGPD, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

El RESPONSABLE garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el RGPD y la LOPDGDD con el fin de proteger los derechos y libertades de los USUARIOS y les ha comunicado la información adecuada para que puedan ejercerlos.

Para más información sobre las garantías de privacidad, puedes dirigirte al RESPONSABLE a través de PAULA GISBERT RIBAS. Calle Narcis Puget, Nº6, Bloque 2, - 07820 Sant Antonio de Portmany (Illes Balears). E-mail: paula@lanodieta.com