Política de privacidad

POLÍTICA DE PRIVACIDAD Última actualización: 23 de septiembre de 2026 1. RESPONSABLE DEL TRATAMIENTO Responsable: Nuria Bertrán Juan NIF: 43197159P Domicilio: Carrer Antoni Gaudí 58, 07013 Palma de Mallorca, Illes Balears, España Correo electrónico: nuriabertran@nunubynuria.com Teléfono: +34 649 725 150 NUNU by Nuria Bertrán es un nombre comercial utilizado por Nuria Bertrán Juan en el desarrollo de su actividad profesional y no constituye una persona jurídica distinta. Nuria Bertrán Juan es la responsable del tratamiento de los datos personales tratados en el marco de su actividad profesional, sin perjuicio de aquellos supuestos en los que otra entidad o profesional deba actuar como responsable independiente conforme a la normativa aplicable. 2. ÁMBITO DE ESTA POLÍTICA Esta Política de Privacidad explica cómo se tratan los datos personales obtenidos a través del sitio web, actualmente accesible a través de www.nunubynuria.com/nuria, así como mediante: Los formularios y procesos de reserva. El área privada de clientes. Las consultas presenciales u online. Las comunicaciones por correo electrónico, teléfono, mensajería u otros canales habilitados. Los documentos, cuestionarios e información facilitados durante la relación profesional. La gestión de informes, pruebas, analíticas y documentación relacionada con la atención nutricional. La facturación y gestión administrativa de los servicios. 3. QUÉ DATOS PERSONALES PODEMOS TRATAR En función de los servicios utilizados y de la relación mantenida con Nuria Bertrán Juan, podrán tratarse las siguientes categorías de datos: DATOS IDENTIFICATIVOS Y DE CONTACTO Nombre y apellidos. DNI, NIE u otro documento identificativo cuando resulte necesario. Fecha de nacimiento. Dirección postal. Correo electrónico. Número de teléfono. DATOS DE CUENTA Y ACCESO Datos necesarios para la creación y gestión de la cuenta. Credenciales de acceso almacenadas mediante mecanismos de seguridad apropiados. Información relacionada con el estado y utilización de la cuenta. DATOS DE RESERVAS Y SERVICIOS Citas solicitadas o realizadas. Servicio contratado. Modalidad de consulta. Cambios y cancelaciones. Bonos o packs adquiridos. Historial de servicios y seguimiento profesional. DATOS ECONÓMICOS, DE PAGO Y FACTURACIÓN Información necesaria para gestionar pagos y facturas. Estado de los pagos. Importes, conceptos y referencias de las operaciones. Datos fiscales necesarios para emitir facturas y cumplir las obligaciones legales correspondientes. Cuando el pago se realiza mediante un proveedor de servicios de pago, dicho proveedor podrá tratar directamente la información necesaria para procesar la operación conforme a sus propias condiciones y obligaciones legales. DATOS RELATIVOS A LA SALUD La prestación de servicios de nutrición y dietética puede requerir el tratamiento de datos relativos a la salud, considerados categorías especiales de datos personales. Entre ellos pueden encontrarse: Historia clínica y antecedentes relevantes. Síntomas y motivos de consulta. Patologías o diagnósticos comunicados por la persona atendida. Tratamientos médicos. Medicamentos y suplementos. Hábitos alimentarios. Hábitos de sueño, actividad física y estilo de vida. Información digestiva, metabólica, hormonal u otra información relacionada con el estado de salud. Alergias e intolerancias. Datos antropométricos. Peso, altura y otras mediciones corporales. Datos de composición corporal. Resultados analíticos. Informes sanitarios. Resultados de pruebas complementarias. Resultados de estudios de microbiota u otras pruebas que puedan resultar relevantes dentro del ámbito profesional. Cuestionarios de salud y seguimiento. Fotografías o documentos facilitados por la persona cuando sean necesarios para la prestación del servicio. Información contenida en las comunicaciones mantenidas con la profesional. Evolución y seguimiento del proceso asistencial. Documentación e informes generados durante la relación profesional. Únicamente se tratarán aquellos datos que resulten adecuados, pertinentes y necesarios en relación con la finalidad profesional correspondiente. 4. PARA QUÉ UTILIZAMOS LOS DATOS Los datos personales podrán ser tratados para las siguientes finalidades: ATENDER CONSULTAS Y SOLICITUDES Gestionar consultas realizadas a través del sitio web, correo electrónico, teléfono u otros canales habilitados. GESTIONAR RESERVAS Permitir la solicitud, modificación y gestión de citas y servicios. Enviar comunicaciones relacionadas con una reserva, como confirmaciones, recordatorios, cambios o información necesaria para la prestación del servicio. PRESTAR LOS SERVICIOS PROFESIONALES Realizar la valoración nutricional. Conocer los antecedentes y situación de la persona atendida. Diseñar y realizar el seguimiento del plan de intervención correspondiente. Evaluar la evolución. Elaborar recomendaciones e informes. Gestionar la documentación asistencial necesaria. Mantener la continuidad de la atención. GESTIONAR EL ÁREA DE CLIENTES Crear y administrar cuentas. Permitir el acceso a citas, documentos, informes y otras funcionalidades habilitadas. Gestionar de forma segura la relación profesional y la información vinculada a cada cliente. GESTIONAR PRUEBAS COMPLEMENTARIAS Cuando resulte adecuado dentro del ámbito profesional y la persona interesada decida realizarlas, podrán gestionarse solicitudes, resultados y documentación relativa a analíticas, estudios de microbiota u otras pruebas complementarias. Cuando sea necesario recurrir a laboratorios u otros proveedores externos, se facilitarán únicamente los datos necesarios para gestionar la prueba correspondiente y se informará cuando proceda de la intervención de dicho tercero. GESTIONAR PAGOS Y FACTURACIÓN Cobrar los servicios contratados. Emitir y conservar facturas. Gestionar incidencias de pago. Cumplir obligaciones fiscales, contables y administrativas. GARANTIZAR LA SEGURIDAD Prevenir accesos no autorizados, usos fraudulentos o abusivos. Proteger las cuentas y sistemas. Gestionar incidencias técnicas y de seguridad. Mantener registros técnicos y de determinadas acciones cuando sean necesarios para garantizar la seguridad, trazabilidad y protección de la información. ATENDER OBLIGACIONES LEGALES Cumplir las obligaciones sanitarias, fiscales, contables, administrativas y de protección de datos que resulten aplicables. Atender requerimientos legítimos de autoridades administrativas o judiciales. GESTIONAR RECLAMACIONES Atender consultas, incidencias, reclamaciones y ejercer o defender derechos cuando resulte necesario. COMUNICACIONES COMERCIALES Cuando la persona haya prestado el consentimiento correspondiente, sus datos de contacto podrán utilizarse para enviar información comercial, novedades o comunicaciones promocionales relacionadas con los servicios. Estas comunicaciones podrán dejar de recibirse en cualquier momento utilizando el mecanismo indicado en la propia comunicación o solicitándolo a través de los datos de contacto de esta Política. 5. BASES JURÍDICAS DEL TRATAMIENTO Las bases jurídicas dependerán de la finalidad concreta del tratamiento. EJECUCIÓN DE UN CONTRATO O MEDIDAS PRECONTRACTUALES El tratamiento de datos necesario para gestionar solicitudes, reservas, contratación, prestación de servicios, pagos, cuenta de cliente y demás aspectos directamente vinculados a la relación profesional se basa en la necesidad de ejecutar el contrato o adoptar medidas solicitadas antes de su celebración. CUMPLIMIENTO DE OBLIGACIONES LEGALES Determinados tratamientos son necesarios para cumplir obligaciones establecidas por la legislación sanitaria, fiscal, contable, de consumo, protección de datos u otras normas aplicables. TRATAMIENTO DE DATOS RELATIVOS A LA SALUD Los datos relativos a la salud son categorías especiales de datos personales. Su tratamiento para la prestación de asistencia o tratamiento sanitario, valoración y seguimiento profesional y gestión de los servicios asistenciales se realizará, cuando resulte aplicable, conforme al artículo 9.2.h) del Reglamento General de Protección de Datos y a la normativa sanitaria española, al ser realizado por una profesional sanitaria sujeta al correspondiente deber de confidencialidad. Por ello, el tratamiento de los datos de salud estrictamente necesario para la prestación de la asistencia profesional no depende necesariamente del consentimiento como base jurídica de protección de datos. Esto es independiente del consentimiento informado que pueda resultar necesario para determinadas actuaciones profesionales conforme a la normativa sanitaria. CONSENTIMIENTO El consentimiento se utilizará cuando sea la base jurídica adecuada, por ejemplo: Para determinadas comunicaciones comerciales. Para cookies o tecnologías no necesarias cuando proceda. Para tratamientos opcionales que no sean necesarios para prestar el servicio y requieran consentimiento. El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado previamente. INTERÉS LEGÍTIMO Cuando resulte legalmente procedente, podrán tratarse determinados datos sobre la base del interés legítimo de Nuria Bertrán Juan en: Proteger el sitio web, las cuentas y los sistemas. Prevenir fraude, abusos o accesos no autorizados. Gestionar y defender posibles reclamaciones. Garantizar la seguridad de la información. En estos casos se realizará el tratamiento teniendo en cuenta los derechos e intereses de las personas afectadas. 6. ORIGEN DE LOS DATOS Como regla general, los datos se obtienen directamente de la propia persona interesada mediante: El sitio web. Los formularios. El proceso de reserva. El área de clientes. Las consultas profesionales. Cuestionarios. Documentos o informes aportados. Correo electrónico. Teléfono. Mensajería. Otros canales utilizados durante la relación profesional. También podrán recibirse datos de representantes legales o de terceros autorizados cuando resulte procedente. Cuando la persona aporte informes, analíticas u otra información elaborada por profesionales o entidades externas, se entenderá que dicha documentación ha sido facilitada voluntariamente para su utilización dentro de la relación profesional. En aquellos casos en los que los datos procedan de otra fuente y exista obligación de informar sobre ello, se facilitará la información correspondiente conforme a la normativa aplicable. 7. QUIÉN PUEDE ACCEDER A LOS DATOS Los datos personales serán accesibles únicamente por aquellas personas que necesiten utilizarlos para las finalidades correspondientes. Nuria Bertrán Juan podrá acceder a la información necesaria para la gestión de su actividad profesional y para la prestación y administración de los servicios. PROFESIONALES COLABORADORES Si otros profesionales colaboran en la prestación de servicios a través de la plataforma, únicamente deberán acceder a la información de las personas que tengan asignadas y en la medida necesaria para desarrollar su intervención profesional. El acceso de cada profesional deberá limitarse de acuerdo con sus funciones, responsabilidades y relación con la persona atendida. PROVEEDORES DE SERVICIOS Para desarrollar la actividad pueden utilizarse proveedores tecnológicos que presten servicios como: Alojamiento e infraestructura informática. Almacenamiento y copias de seguridad. Correo electrónico. Comunicaciones. Mensajería. Gestión de citas. Procesamiento de pagos. Mantenimiento y soporte tecnológico. Seguridad informática. Estos proveedores accederán a datos únicamente cuando sea necesario para prestar el servicio contratado y estarán sujetos a las obligaciones de protección de datos que correspondan. LABORATORIOS Y PROVEEDORES DE PRUEBAS Cuando una persona decida realizar una prueba complementaria a través de un laboratorio o proveedor externo, podrán comunicarse a dicha entidad los datos estrictamente necesarios para solicitar, identificar, realizar o gestionar la prueba y sus resultados. Cuando corresponda, se facilitará información específica sobre el proveedor y sobre las condiciones aplicables al tratamiento de los datos. ADMINISTRACIONES Y AUTORIDADES Los datos podrán comunicarse a administraciones públicas, autoridades sanitarias, autoridades fiscales, órganos judiciales, fuerzas y cuerpos de seguridad u otras autoridades cuando exista una obligación legal o un requerimiento válido. 8. TRANSFERENCIAS INTERNACIONALES DE DATOS Algunos de los proveedores tecnológicos utilizados pueden formar parte de grupos internacionales, utilizar infraestructuras globales o permitir determinados accesos o tratamientos desde países situados fuera del Espacio Económico Europeo. Cuando un tratamiento implique una transferencia internacional de datos, se aplicarán las garantías previstas por la normativa de protección de datos. Estas garantías podrán consistir, según corresponda, en: Una decisión de adecuación adoptada por la Comisión Europea. La adhesión del destinatario a un marco reconocido por la Unión Europea cuando resulte aplicable. Cláusulas contractuales tipo aprobadas por la Comisión Europea. Otros mecanismos válidos previstos por el Reglamento General de Protección de Datos. Podrá solicitarse información adicional sobre las garantías aplicables a una transferencia concreta a través de nuriabertran@nunubynuria.com. 9. DURANTE CUÁNTO TIEMPO CONSERVAMOS LOS DATOS Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para cumplir las obligaciones legales y atender posibles responsabilidades. DOCUMENTACIÓN ASISTENCIAL Y DATOS DE SALUD La documentación clínica o asistencial que resulte sometida a la normativa sanitaria se conservará durante los períodos establecidos legalmente. Con carácter general, la Ley 41/2002 establece un período mínimo de conservación de cinco años desde la fecha del alta de cada proceso asistencial, sin perjuicio de los plazos superiores o circunstancias especiales que puedan resultar aplicables. Los profesionales sanitarios que ejercen su actividad individualmente son responsables de la gestión y custodia de la documentación asistencial que generan. DATOS DE FACTURACIÓN Los datos fiscales, contables y de facturación se conservarán durante los períodos exigidos por la normativa correspondiente y durante los plazos de prescripción de posibles responsabilidades. DATOS DE RESERVAS Y CONTRATACIÓN Se conservarán durante la relación contractual y posteriormente durante los plazos necesarios para acreditar la prestación del servicio y atender posibles obligaciones o reclamaciones. CUENTAS DE USUARIO Los datos de la cuenta se conservarán mientras esta permanezca activa y posteriormente durante el tiempo necesario para cumplir las obligaciones legales o atender posibles responsabilidades. CONSULTAS Y COMUNICACIONES Se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante el período necesario para atender posibles responsabilidades derivadas de la comunicación. COMUNICACIONES COMERCIALES Los datos utilizados sobre la base del consentimiento para comunicaciones comerciales se conservarán hasta que la persona retire dicho consentimiento o solicite dejar de recibirlas. La retirada del consentimiento no implica necesariamente la eliminación inmediata de aquellos datos que deban conservarse por otra obligación o base jurídica. 10. OBLIGACIÓN DE FACILITAR DATOS Los datos identificados como necesarios en cada formulario o proceso deberán facilitarse para poder gestionar correctamente la solicitud o prestar el servicio correspondiente. Si no se facilitan determinados datos necesarios, puede no ser posible: Gestionar una reserva. Formalizar la contratación. Emitir una factura. Crear una cuenta. Realizar una valoración adecuada. Prestar o continuar determinados servicios profesionales. No será obligatorio facilitar datos que no sean necesarios para la finalidad correspondiente. 11. DERECHOS DE LAS PERSONAS Cualquier persona puede ejercer, cuando proceda, los siguientes derechos sobre sus datos personales: DERECHO DE ACCESO Conocer si se están tratando sus datos personales y obtener información y copia de los datos correspondientes. DERECHO DE RECTIFICACIÓN Solicitar la corrección de datos inexactos o incompletos. DERECHO DE SUPRESIÓN Solicitar la eliminación de sus datos cuando concurran las circunstancias previstas legalmente. Este derecho no implica que puedan eliminarse datos que deban conservarse por una obligación sanitaria, fiscal, contractual o legal. DERECHO A LA LIMITACIÓN DEL TRATAMIENTO Solicitar que el tratamiento quede limitado en determinadas circunstancias previstas por la normativa. DERECHO DE OPOSICIÓN Oponerse a determinados tratamientos basados en el interés legítimo cuando concurran las circunstancias legalmente previstas. DERECHO A LA PORTABILIDAD Recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica y solicitar, cuando sea técnicamente posible y legalmente procedente, su transmisión a otro responsable. DERECHO A RETIRAR EL CONSENTIMIENTO Cuando un tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada. CÓMO EJERCER LOS DERECHOS Para ejercer cualquiera de estos derechos puede enviarse una solicitud a: Nuria Bertrán Juan Correo electrónico: nuriabertran@nunubynuria.com Domicilio: Carrer Antoni Gaudí 58, 07013 Palma de Mallorca, Illes Balears, España La solicitud deberá permitir identificar adecuadamente a la persona solicitante y especificar el derecho que desea ejercer. Cuando existan dudas razonables sobre la identidad de quien realiza la solicitud, podrá solicitarse información adicional estrictamente necesaria para verificarla. 12. RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL Si una persona considera que el tratamiento de sus datos personales vulnera la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos. Antes de presentar una reclamación también puede ponerse en contacto con Nuria Bertrán Juan a través de nuriabertran@nunubynuria.com para intentar resolver cualquier cuestión relacionada con el tratamiento de sus datos. 13. CONFIDENCIALIDAD Y SEGURIDAD Los datos personales y, especialmente, los datos relativos a la salud, serán tratados de forma confidencial. Se aplicarán medidas técnicas y organizativas orientadas a garantizar un nivel de seguridad adecuado al riesgo y a evitar, entre otras situaciones: Accesos no autorizados. Alteración indebida de la información. Pérdida accidental. Destrucción no autorizada. Divulgación indebida. Uso de datos por personas que no necesiten acceder a ellos. Entre las medidas adoptadas pueden incluirse mecanismos de autenticación, control de permisos, limitación de accesos, protección de las comunicaciones, almacenamiento privado, copias de seguridad y registros de determinadas acciones relevantes. El acceso a información clínica o asistencial se limitará a quienes necesiten conocerla para desarrollar las funciones correspondientes. 14. DATOS DE MENORES DE EDAD Cuando se presten servicios a menores de edad, el tratamiento de sus datos se realizará teniendo en cuenta su edad, madurez, la naturaleza del servicio y las normas aplicables sobre representación, consentimiento y autonomía del paciente. Cuando resulte legalmente necesario, intervendrán quienes ejerzan la patria potestad, tutela o representación legal. En los casos que lo requieran se facilitará información específica adaptada a la situación concreta. 15. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES No está previsto adoptar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre la persona o le afecten significativamente de modo similar. Las valoraciones y decisiones relacionadas con la atención nutricional corresponden a profesionales y no se adoptan exclusivamente mediante procesos automatizados. 16. DATOS DE TERCEROS Cuando una persona facilite datos personales de otra persona deberá asegurarse de estar legitimada para hacerlo y de que la información aportada sea adecuada y pertinente para la finalidad correspondiente. No deberán facilitarse datos de terceros innecesarios para la prestación del servicio. 17. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD Esta Política de Privacidad podrá modificarse cuando cambie la normativa, los tratamientos realizados, los proveedores utilizados o el funcionamiento de los servicios. Cuando se produzcan modificaciones relevantes se actualizará la fecha indicada al comienzo del documento y, cuando resulte necesario, se informará a las personas afectadas por medios adicionales. 18. CONTACTO Para cualquier consulta relacionada con la protección de datos personales puede contactarse con: Nuria Bertrán Juan NIF: 43197159P Correo electrónico: nuriabertran@nunubynuria.com Teléfono: +34 649 725 150 Domicilio: Carrer Antoni Gaudí 58, 07013 Palma de Mallorca, Illes Balears, España