Aviso legal y privacidad

Última actualización: 2026-05-18

Responsable del tratamiento

Rebeca Fernández Swiebocki — Dietista-Nutricionista colegiada. Camino de Valladolid, 1, Oficina 10, Torrelodones. Email: plenianutricion@gmail.com.

Finalidad y base legal

Tratamos tus datos para gestionar la relación clínica nutricional: agenda de citas, historia clínica, planificación de menús y comunicación. La base legal es la ejecución de un contrato de servicio profesional (art. 6.1.b RGPD) y, para los datos de salud, tu consentimiento explícito (art. 9.2.a RGPD).

Datos que tratamos

Identificativos: nombre, email, teléfono.
De salud: antropometría, composición corporal, alergias e intolerancias, antecedentes médicos relevantes, hábitos alimentarios, objetivos.
De agenda: citas reservadas, asistencia, cancelaciones.

Conservación y plazos de retención

Los plazos aplican desde la última asistencia recibida. Una vez transcurrido el plazo correspondiente a cada categoría, los datos se suprimen o se anonimizan de forma irreversible.

Historia clínica (anamnesis, antropometría, composición corporal, analíticas, notas de consulta, planes nutricionales, fotos de progreso): 5 años desde la última asistencia, conforme al artículo 17 de la Ley 41/2002 básica reguladora de la autonomía del paciente. Si la legislación autonómica aplicable establece un plazo superior, prevalece esa norma (por ejemplo, en Madrid el Decreto 38/2012 mantiene los 5 años pero contempla excepciones por interés epidemiológico).
Datos de agenda y reservas (citas, asistencia, cancelaciones, lista de espera): 5 años, vinculado al historial clínico al que dan contexto.
Datos económicos y facturas: 6 añosdesde la emisión, conforme al artículo 30 del Código de Comercio y la normativa fiscal (LGT y Reglamento de Facturación). Las facturas se conservan en formato electrónico con su correspondiente número correlativo.
Mensajes del formulario público de contacto: 2 años desde su recepción si no derivan en relación clínica.
Logs de envío de email y notificaciones in-app: 1 año a efectos de trazabilidad de comunicaciones.
Tokens de Google Calendar (si conectaste tu calendario): hasta que revoques el acceso desde la configuración de Google o lo desconectes desde tu portal. Se eliminan a los 30 días de detectar que dejaron de funcionar.

Procedimiento de borrado: una vez cumplido el plazo, los registros se eliminan mediante revisión periódica (al menos una vez al año). En el caso de la historia clínica, conforme al artículo 17.3 de la Ley 41/2002, podrán conservarse durante más tiempo aquellos datos que sean relevantes a efectos asistenciales, de investigación, judiciales o por obligación legal específica; en esos supuestos se mantendrán disociados de la identidad del paciente cuando sea posible.

Puedes solicitar la supresión anticipadade tus datos antes del cumplimiento del plazo cuando ya no exista una base legal que justifique su conservación (por ejemplo, si nunca llegaste a iniciar tratamiento). La solicitud se atiende en un plazo máximo de un mes desde su recepción, escribiendo al email indicado en «Tus derechos».

Encargados de tratamiento

Supabase (almacenamiento de la base de datos y autenticación): servidores en la UE.
Vercel (hosting de la aplicación web).
Google Calendar (sincronización opcional de la agenda profesional de Rebeca; los datos de paciente que se exportan al evento son nombre y motivo breve).

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a plenianutricion@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Esta web usa únicamente cookies técnicas imprescindibles para que funcione el servicio. Conforme al artículo 22.2 de la LSSI-CE, las cookies técnicas no requieren consentimiento previo, pero te informamos en detalle de las que se utilizan:

Sesión de Supabase Auth — mantiene tu acceso al área de paciente y al panel de administración tras iniciar sesión. Sin estas cookies no es posible autenticarse. Se borran al cerrar sesión y caducan automáticamente tras un periodo de inactividad.
Cookies de Stripe Checkout (solo si pagas con tarjeta online) — las gestiona Stripe en su propio dominio (checkout.stripe.com) durante el pago para prevenir fraude. No tienen finalidad publicitaria. Más información en la política de cookies de Stripe.
Sentry — utilizado por nosotros para registrar errores de la aplicación. No instala cookies en tu navegador; envía únicamente datos técnicos del error (mensaje, traza, navegador) al servidor.

No usamos Google Analytics, Tag Manager, píxeles de Meta/Facebook, Hotjar ni ninguna herramienta de seguimiento publicitario o de comportamiento. Si en el futuro se incorporara alguna, este aviso se actualizaría y se pediría tu consentimiento previo mediante un panel de preferencias.

Puedes bloquear o eliminar las cookies desde la configuración de tu navegador. Si las bloqueas, el área de paciente y el panel de administración dejarán de funcionar.