1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), se informa a los usuarios del sitio web https://nutricionista-sevilla.es (en adelante, el «Sitio Web») de la identidad del Responsable del Tratamiento:
- Titular / Responsable: Luis Manuel Tovar Romero
- N.I.F.: 31714703A
- Domicilio profesional: Calle Octavio Paz, 35, C.P. 41702, Dos Hermanas (Sevilla), España.
- Sitio Web: https://nutricionista-sevilla.es
- Correo electrónico de contacto: info@nutricionista-sevilla.es
- Teléfono de contacto: +34 672 83 58 23
2. MARCO NORMATIVO Y PRINCIPIOS APLICABLES
El tratamiento de los datos personales recabados a través del Sitio Web y en el marco de la prestación de servicios profesionales de nutrición y dietética se rige estrictamente por los principios consagrados en el artículo 5 del RGPD:
- Principio de licitud, lealtad y transparencia: Los datos se tratan de forma lícita, leal y transparente en relación con el interesado.
- Principio de limitación de la finalidad: Los datos son recabados con fines determinados, explícitos y legítimos, no siendo tratados ulteriormente de manera incompatible con dichos fines.
- Principio de minimización de datos: Los datos solicitados son adecuados, pertinentes y estrictamente limitados a lo necesario en relación con los fines para los que son tratados.
- Principio de exactitud: Los datos se mantendrán exactos y, si fuera necesario, debidamente actualizados.
- Principio de limitación del plazo de conservación: Los datos serán mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento.
- Principio de integridad y confidencialidad: Los datos serán tratados de tal manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas y organizativas apropiadas.
- Principio de responsabilidad proactiva: El Responsable es responsable del cumplimiento de los principios anteriores y plenamente capaz de demostrarlo.
3. DATOS OBJETO DE TRATAMIENTO Y FORMAS DE RECOGIDA
Los datos personales tratados por Luis Manuel Tovar Romero son proporcionados directamente por el usuario o recabados mediante la navegación en el Sitio Web a través de las siguientes vías:
3.1. Categorías de datos tratados
- Datos identificativos y de contacto: Nombre, apellidos, número de documento de identidad (N.I.F./N.I.E.), dirección postal, correo electrónico y número de teléfono.
- Datos de navegación y técnicos: Dirección IP, identificadores de dispositivo, cookies técnicas o analíticas (según lo dispuesto en la Política de Cookies), datos de geolocalización aproximada y registros de actividad web.
- Categorías especiales de datos (Datos relativos a la salud): En caso de solicitar o formalizar la prestación de servicios profesionales de nutrición, se tratarán datos relativos a la salud física, parámetros antropométricos (peso, estatura, pliegues cutáneos), patologías preexistentes, analíticas clínicas, alergias, intolerancias alimentarias, historial dietético y hábitos de vida.
3.2. Canales de captación
- Formularios de contacto y solicitud de información disponibles en el Sitio Web.
- Formulario de reserva de cita o contratación de sesiones (presenciales u online).
- Comunicaciones directas a través de correo electrónico, vía telefónica o canales de mensajería instantánea profesional.
- Ficha de anamnesis o cuestionario dietético inicial remitido al paciente de forma previa o durante la consulta.
4. FINALIDAD Y BASES JURÍDICAS DEL TRATAMIENTO
| Finalidad del Tratamiento |
Categoría de Datos |
Base Jurídica de Legitimación |
| Atención de consultas y solicitudes recibidas a través de formularios o correo electrónico. |
Datos identificativos y de contacto. |
Art. 6.1.a RGPD: Consentimiento expreso del interesado al remitir su solicitud. |
| Gestión de citas y reservas para sesiones de consulta nutricional. |
Datos identificativos y de contacto. |
Art. 6.1.b RGPD: Aplicación de medidas precontractuales o ejecución de un contrato. |
| Prestación de servicios de nutrición y dietética: Elaboración de planes dietéticos personalizados, seguimiento nutricional y evaluación antropométrica. |
Datos identificativos, de contacto y datos de salud (categorías especiales). |
Art. 6.1.b RGPD: Ejecución de la relación contractual de servicios. Art. 9.2.a RGPD: Consentimiento explícito del interesado para el tratamiento de datos de salud con fines de asistencia nutricional. |
| Gestión administrativa, contable y fiscal: Facturación de servicios, gestión de cobros y cumplimiento de obligaciones tributarias. |
Datos identificativos, fiscales y de facturación. |
Art. 6.1.c RGPD: Cumplimiento de obligaciones legales aplicables al Responsable (Ley General Tributaria, Código de Comercio). |
| Gestión y seguridad del Sitio Web: Monitorización técnica, prevención de fraudes y mantenimiento de la integridad del servidor. |
Datos técnicos y de navegación. |
Art. 6.1.f RGPD: Interés legítimo del Responsable en garantizar la seguridad del Sitio Web. |
| Comunicaciones informativas o comerciales: Remisión de novedades o boletines en caso de suscripción voluntaria. |
Datos identificativos y de contacto. |
Art. 6.1.a RGPD: Consentimiento expreso del usuario mediante casilla de verificación específica. |
5. PLAZO DE CONSERVACIÓN DE LOS DATOS
Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con los fines para los que fueron recabados:
- Consultas informativas: Máximo de doce (12) meses desde la última interacción si no derivan en contratación, procediéndose a su supresión.
- Historias dietéticas y datos de salud: Se conservarán durante la relación contractual y, tras su finalización, por el período mínimo exigido por la normativa sanitaria y civil aplicable (al menos cinco años de conformidad con el régimen común de prescripción y conservación de documentación clínica).
- Datos contables y de facturación: Se conservarán bloqueados durante el período legalmente exigido por la normativa mercantil y tributaria (mínimo de 4 a 6 años).
- Comunicaciones comerciales: Hasta la revocación del consentimiento o solicitud de baja por parte del interesado.
Finalizados los plazos citados, los datos permanecerán bloqueados a disposición exclusiva de Juzgados, Tribunales y Administraciones Públicas competentes durante los plazos de prescripción de responsabilidades legales, tras lo cual se procederá a su destrucción o anonimización.
6. DESTINATARIOS Y TRANSFERENCIAS DE DATOS
Los datos personales no serán comunicados a terceros salvo obligación legal o necesidad técnica inherente a la prestación del servicio:
- Por obligación legal: Administración Tributaria, entidades bancarias para la gestión de cobros, y Juzgados o Tribunales competentes.
- Encargados del Tratamiento: Empresas proveedoras de servicios tecnológicos, tales como proveedores de hosting situados en el EEE, servicios de correo electrónico y asesoría fiscal/contable externa, con contratos de confidencialidad y tratamiento conforme al artículo 28 del RGPD.
- Transferencias internacionales: El Responsable prioriza infraestructuras en el Espacio Económico Europeo. De producirse transferencias internacionales, se realizarán bajo garantías adecuadas reconocidas por el RGPD (Cláusulas Contractuales Tipo o marcos de adecuación homologados).
7. DERECHOS DEL INTERESADO
Conforme a los artículos 15 a 22 del RGPD, el usuario puede ejercer los siguientes derechos sobre sus datos personales:
- Acceso: Confirmar si sus datos están siendo tratados y acceder a los mismos.
- Rectificación: Modificar los datos inexactos o incompletos.
- Supresión («Derecho al olvido»): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recabados.
- Limitación del tratamiento: Solicitar la restricción del tratamiento en los supuestos legalmente tasados.
- Portabilidad: Recibir sus datos en formato estructurado, interoperable y de lectura mecánica.
- Oposición: Oponerse al tratamiento basado en interés legítimo o mercadotecnia.
- Retirada del consentimiento: Revocar en cualquier momento el consentimiento otorgado previamente, sin carácter retroactivo.
7.1. Procedimiento de ejercicio
Para ejercer estos derechos, el usuario puede remitir solicitud escrita acompañada de copia de su D.N.I. o documento acreditativo equivalente a:
- Dirección postal: Calle Octavio Paz, 35, C.P. 41702, Dos Hermanas (Sevilla), España.
- Correo electrónico: info@nutricionista-sevilla.es
El plazo de respuesta será de un (1) mes computable desde la recepción formal de la solicitud.
7.2. Autoridad de Control
En caso de considerar vulnerados sus derechos en materia de protección de datos, el interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o en su sede: C/ Jorge Juan, 6, 28001 Madrid.
8. EXACTITUD Y VERACIDAD DE LOS DATOS
El usuario garantiza que los datos personales aportados son exactos, completos, veraces y vigentes. El usuario responderá de cualquier daño o perjuicio derivado de la aportación de datos inexactos o de terceros sin su consentimiento explícito previo.
9. MEDIDAS DE SEGURIDAD
De conformidad con el artículo 32 del RGPD, Luis Manuel Tovar Romero ha implementado las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad óptimo frente a accesos no autorizados, destrucción, pérdida o alteración accidental de los datos personales tratados, incluyendo protocolos de cifrado SSL/TLS, sistemas de copia de seguridad redundante y control de accesos restringido.
10. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
El Responsable se reserva el derecho de modificar la presente política para adaptarla a futuras novedades normativas o directrices emanadas de la Agencia Española de Protección de Datos. Cualquier variación será oportunamente reflejada en este documento con indicación de su fecha de actualización.