Área de clientes, informes y datos de salud

ÁREA DE CLIENTES, INFORMES Y DATOS DE SALUD Última actualización: 23 de septiembre de 2026 1. OBJETO Este documento explica el funcionamiento del área privada de clientes utilizada en la actividad profesional de Nuria Bertrán Juan, así como las principales condiciones relativas al acceso, almacenamiento, consulta y descarga de información profesional y datos de salud. Esta información complementa la Política de Privacidad y no la sustituye. El área de clientes tiene como finalidad facilitar de forma segura determinadas gestiones relacionadas con la relación profesional, como la consulta de citas, información personal, pagos, documentación e informes. 2. RESPONSABLE La responsable del tratamiento y de la actividad profesional es: Nuria Bertrán Juan NIF: 43197159P Dietista-nutricionista Colegiada CODNIB nº IB00246 Domicilio: Carrer Antoni Gaudí 58, 07013 Palma de Mallorca, Illes Balears, España Correo electrónico: nuriabertran@nunubynuria.com Teléfono: +34 649 725 150 NUNU by Nuria Bertrán es un nombre comercial utilizado por Nuria Bertrán Juan en el desarrollo de su actividad profesional y no constituye una persona jurídica distinta. 3. ÁREA PRIVADA DE CLIENTES Determinados servicios pueden incluir acceso a un área privada de clientes. Este espacio está destinado exclusivamente a la persona titular de la cuenta y permite acceder a determinadas funcionalidades relacionadas con su relación profesional. En función de las funcionalidades disponibles en cada momento, el área de clientes puede permitir: Consultar próximas citas y citas anteriores. Consultar información relacionada con los servicios contratados. Acceder a información de perfil. Consultar pagos. Acceder a informes y documentos puestos a disposición de la persona. Descargar determinados documentos. Gestionar otras funcionalidades relacionadas con la atención profesional. 4. CREACIÓN Y ACCESO A LA CUENTA El acceso al área privada requiere autenticación. Las credenciales de acceso son personales y no deben compartirse con otras personas. Las contraseñas se protegen mediante mecanismos técnicos que evitan su almacenamiento en formato directamente legible. La persona usuaria es responsable de: Mantener sus credenciales de acceso de forma confidencial. No facilitar su contraseña a terceros. Utilizar dispositivos razonablemente seguros. Cerrar la sesión cuando utilice dispositivos compartidos. Comunicar cualquier sospecha de acceso no autorizado. El hecho de que otra persona conozca las credenciales no supone que esté autorizada para acceder a información sanitaria o personal. 5. INFORMACIÓN QUE PUEDE FORMAR PARTE DEL ÁREA DE CLIENTES En función de la relación profesional y de las funcionalidades utilizadas, el sistema puede contener información como: Nombre y apellidos. DNI, NIE u otro identificador cuando resulte necesario. Fecha de nacimiento. Datos de contacto. Dirección. Información relativa a citas. Servicios contratados. Información de facturación y pagos. Cuestionarios. Información aportada durante las consultas. Antecedentes relevantes. Síntomas. Diagnósticos comunicados por la persona. Medicamentos y suplementos. Hábitos de alimentación. Información sobre actividad física, sueño y estilo de vida. Información digestiva, metabólica u hormonal. Alergias e intolerancias. Peso, altura y otras mediciones. Datos de composición corporal. Analíticas. Informes sanitarios. Resultados de pruebas complementarias. Resultados de estudios de microbiota cuando corresponda. Fotografías o archivos aportados durante la relación profesional. Documentación elaborada por Nuria Bertrán. Mensajes o información necesaria para realizar el seguimiento. Solo deberán tratarse los datos adecuados, pertinentes y necesarios para las finalidades profesionales correspondientes. 6. DATOS DE SALUD Parte de la información incluida en el área privada puede tener la consideración de dato relativo a la salud y, por tanto, de categoría especial de datos personales. El tratamiento de estos datos se realiza cuando resulte necesario para la valoración, atención, seguimiento o gestión de los servicios profesionales y conforme a la normativa sanitaria y de protección de datos aplicable. El tratamiento de los datos de salud necesarios para la asistencia profesional no depende exclusivamente de un consentimiento de protección de datos. La información completa sobre las bases jurídicas aplicables puede consultarse en la Política de Privacidad. 7. INFORMES Y DOCUMENTOS Durante la relación profesional pueden generarse o incorporarse informes y documentos relacionados con la atención nutricional. Estos documentos podrán incluir, entre otros: Informes profesionales. Planes o recomendaciones. Resultados de valoración. Documentos de seguimiento. Resultados o documentación relativa a pruebas. Analíticas aportadas por la persona. Documentos generados durante la relación profesional. Cuando un documento se encuentre disponible para el cliente a través del área privada, podrá mostrarse o habilitarse su descarga según corresponda. No todos los documentos internos de trabajo tienen que mostrarse automáticamente dentro del área de clientes. La forma en que un documento se muestre técnicamente en la plataforma no limita los derechos de acceso a la documentación clínica o asistencial que correspondan legalmente. 8. DESCARGA DE INFORMES La descarga de informes privados requiere una sesión autenticada y las correspondientes comprobaciones de autorización. Los informes no se publican mediante enlaces públicos de libre acceso. Cuando un informe se encuentre disponible para la persona titular, podrá descargarse a través de la funcionalidad habilitada en su área privada. Determinadas solicitudes de descarga pueden quedar registradas por motivos de seguridad, trazabilidad y protección de la información. Una vez descargado un documento al dispositivo de la persona usuaria, la seguridad de esa copia también dependerá de las medidas de protección aplicadas en dicho dispositivo. Se recomienda: Proteger el dispositivo mediante contraseña o sistema de bloqueo. No almacenar informes sanitarios en equipos públicos o compartidos. Evitar enviar documentación sanitaria mediante canales inseguros. Eliminar copias que ya no sean necesarias de dispositivos sobre los que no se tenga control. 9. ACCESO DE NURIA BERTRÁN Nuria Bertrán Juan puede acceder a la información de sus pacientes cuando resulte necesario para: Prestar el servicio profesional. Realizar la valoración y seguimiento. Preparar consultas. Elaborar informes. Revisar documentación. Gestionar citas y servicios. Atender incidencias. Cumplir obligaciones profesionales y legales. El acceso a datos sanitarios está sujeto al deber de confidencialidad y secreto profesional. 10. ACCESO DE OTROS PROFESIONALES Cuando otros profesionales colaboren mediante la plataforma, su acceso deberá limitarse a las personas que tengan profesionalmente asignadas y a la información necesaria para desarrollar las funciones que les correspondan. La condición de profesional dentro del sistema no supone acceso general a toda la base de clientes. Los permisos se asignarán atendiendo a la función del profesional y a su relación con la persona atendida. Cuando un profesional deje de estar autorizado o activo, su acceso deberá ser retirado o limitado según corresponda. Cada profesional que acceda a información sanitaria estará sujeto a las obligaciones de confidencialidad, secreto y protección de datos que resulten aplicables. 11. PERSONAL ADMINISTRATIVO Y SOPORTE Si en el futuro interviene personal dedicado a funciones administrativas, organizativas o técnicas, su acceso deberá limitarse a la información necesaria para desempeñar sus funciones. El desempeño de tareas administrativas no autoriza, por sí mismo, el acceso indiscriminado a información clínica. Los proveedores técnicos podrán acceder a información únicamente cuando resulte necesario para prestar el servicio contratado y conforme a las obligaciones de confidencialidad y protección de datos aplicables. 12. CONTROL DE ACCESOS Y SEGURIDAD El sistema incorpora medidas destinadas a limitar el acceso a la información según el tipo de usuario y sus permisos. Entre las medidas técnicas y organizativas utilizadas pueden encontrarse: Autenticación de usuarios. Contraseñas protegidas mediante técnicas de almacenamiento seguro. Separación de permisos por tipo de usuario. Comprobaciones de autorización antes de permitir el acceso a información privada. Limitación del acceso de profesionales a pacientes asignados. Almacenamiento privado de documentos. Protección de las comunicaciones. Copias de seguridad. Registros de determinadas acciones relevantes. Medidas destinadas a evitar la exposición pública de documentos privados. Procedimientos de recuperación y mantenimiento de la información. Estas medidas se revisarán y adaptarán cuando sea necesario atendiendo al riesgo, a la evolución tecnológica y a las características de la información tratada. 13. TRAZABILIDAD Por motivos de seguridad y protección de la información, determinadas acciones realizadas sobre los sistemas pueden quedar registradas. Esto puede incluir, cuando corresponda: Accesos o actuaciones administrativas. Creación o modificación de determinados registros. Operaciones relacionadas con informes. Solicitudes de descarga de documentos. Otras acciones relevantes para la seguridad o trazabilidad. Estos registros se utilizan para finalidades de seguridad, control de accesos, investigación de incidencias y cumplimiento de obligaciones cuando resulte necesario. La existencia de estos registros técnicos no implica necesariamente que todas las acciones realizadas dentro de la plataforma generen el mismo nivel de trazabilidad. 14. ALMACENAMIENTO DE INFORMES Y DOCUMENTOS Los informes privados se almacenan mediante sistemas de almacenamiento configurados para impedir su acceso público directo. El acceso desde la aplicación se realiza mediante los mecanismos de autorización correspondientes. La infraestructura principal utilizada para el almacenamiento y tratamiento de la información está configurada teniendo en cuenta la naturaleza especialmente sensible de los datos sanitarios. Cuando intervengan proveedores externos, serán aplicables las garantías y condiciones descritas en la Política de Privacidad. 15. DERECHO DE ACCESO A LA DOCUMENTACIÓN La persona atendida tiene derecho a acceder a su documentación clínica o asistencial y a obtener copia de los datos que figuren en ella, dentro de los límites y excepciones establecidos legalmente. El área privada facilita el acceso a determinados documentos, pero no constituye necesariamente el único mecanismo para ejercer este derecho. Si una persona desea acceder a documentación que no se encuentre disponible directamente en su área de clientes, podrá solicitarla mediante: Correo electrónico: nuriabertran@nunubynuria.com Domicilio: Carrer Antoni Gaudí 58, 07013 Palma de Mallorca, Illes Balears, España Cuando resulte necesario podrán solicitarse datos adicionales para verificar la identidad de la persona solicitante. 16. RECTIFICACIÓN DE INFORMACIÓN Si la persona detecta que alguno de sus datos identificativos o administrativos es incorrecto o está desactualizado, podrá solicitar su rectificación. Cuando la solicitud afecte a documentación profesional o sanitaria, se aplicarán las reglas correspondientes a la integridad y conservación de la documentación asistencial. La rectificación de datos no implica necesariamente la eliminación o modificación retrospectiva de información que deba mantenerse para conservar la integridad del proceso asistencial. 17. SUPRESIÓN DE DATOS Y CIERRE DE CUENTA La persona puede solicitar el cierre de su cuenta o ejercer su derecho de supresión cuando proceda. El cierre de una cuenta de usuario no implica necesariamente la eliminación de toda la información relacionada con la persona. Determinados datos deberán seguir conservándose cuando exista: Una obligación sanitaria. Una obligación fiscal o contable. Una obligación contractual. Una necesidad de atender posibles responsabilidades. Otra causa legal que justifique su conservación. Cuando proceda, el acceso ordinario a la cuenta podrá desactivarse aunque determinados datos deban permanecer conservados durante los plazos legalmente establecidos. 18. CONSERVACIÓN DE LA DOCUMENTACIÓN ASISTENCIAL La documentación clínica o asistencial se conservará durante el tiempo adecuado a cada caso y durante los períodos mínimos exigidos legalmente. Con carácter general, la normativa sanitaria establece un período mínimo de conservación de cinco años desde la fecha del alta de cada proceso asistencial, sin perjuicio de otros plazos o causas de conservación que puedan resultar aplicables. Nuria Bertrán Juan, como profesional sanitaria que desarrolla su actividad individualmente, es responsable de la gestión y custodia de la documentación asistencial que genere dentro de su propia actividad profesional. 19. CONFIDENCIALIDAD La información incluida en el área de clientes y, en particular, los datos relativos a la salud se tratarán de forma confidencial. Las personas que accedan legítimamente a esta información estarán sujetas a las obligaciones de confidencialidad y secreto que correspondan. La información sanitaria no deberá utilizarse para finalidades incompatibles con aquellas para las que fue recogida salvo que exista una base jurídica que lo permita. 20. INCIDENCIAS DE SEGURIDAD Si una persona sospecha que: Otra persona ha accedido a su cuenta. Sus credenciales han sido comprometidas. Ha recibido un documento que no le corresponde. Puede acceder a información perteneciente a otra persona. Ha perdido un dispositivo que contiene documentación sanitaria descargada. O detecta cualquier otra incidencia relacionada con la seguridad o confidencialidad de sus datos, se recomienda comunicarlo lo antes posible a: nuriabertran@nunubynuria.com +34 649 725 150 La comunicación temprana permite evaluar la incidencia y adoptar las medidas que correspondan. 21. PROVEEDORES TECNOLÓGICOS Para prestar y mantener el área de clientes pueden utilizarse proveedores especializados en infraestructura, alojamiento, almacenamiento, comunicaciones, pagos, mantenimiento o seguridad. Estos proveedores estarán sujetos a las obligaciones de protección de datos que correspondan según el servicio que presten y su papel en el tratamiento. Cuando exista una transferencia internacional de datos se aplicarán las garantías descritas en la Política de Privacidad. 22. RESPONSABILIDAD DE LA PERSONA USUARIA La persona usuaria deberá hacer un uso responsable de su cuenta. En particular deberá: Mantener actualizados sus datos de contacto. Proteger sus credenciales. No permitir el acceso a terceros no autorizados. No intentar acceder a información perteneciente a otras personas. Comunicar posibles errores o accesos indebidos. Utilizar de forma responsable los documentos sanitarios descargados. 23. MENORES Y REPRESENTACIÓN Cuando el área de clientes corresponda a una persona menor de edad o a una persona que actúe mediante representación, el acceso y gestión de la información se realizará teniendo en cuenta la edad, capacidad, madurez y régimen de representación que resulte aplicable. Cuando resulte necesario se solicitará la acreditación correspondiente. El acceso de representantes no deberá extenderse más allá de lo permitido por la normativa aplicable y los derechos de la persona atendida. 24. RELACIÓN CON LA POLÍTICA DE PRIVACIDAD Este documento describe específicamente el funcionamiento del área privada y la gestión de informes y documentación sanitaria. La Política de Privacidad contiene información más amplia sobre: Responsable del tratamiento. Finalidades. Bases jurídicas. Categorías de datos. Destinatarios. Proveedores. Transferencias internacionales. Plazos de conservación. Derechos. Reclamaciones ante la autoridad de control. Ambos documentos deben interpretarse conjuntamente. 25. MODIFICACIONES Este documento podrá actualizarse cuando cambien: Las funcionalidades del área de clientes. Los sistemas tecnológicos utilizados. Los mecanismos de acceso. Los profesionales que intervienen. La forma de gestionar los informes. Las medidas de seguridad. La normativa aplicable. Cuando se realice una modificación relevante se actualizará la fecha indicada al comienzo del documento. 26. CONTACTO Para cualquier cuestión relacionada con el área de clientes, informes, documentación asistencial o protección de datos puede contactarse mediante: Nuria Bertrán Juan NIF: 43197159P Correo electrónico: nuriabertran@nunubynuria.com Teléfono: +34 649 725 150 Domicilio: Carrer Antoni Gaudí 58, 07013 Palma de Mallorca, Illes Balears, España