INFORMACIÓN SOBRE PROTECCIÓN DE DATOS Y CONSENTIMIENTO INFORMADO PARA LA PRESTACIÓN DEL SERVICIO DE CONSULTA DE DIETÉTICA Y NUTRICIÓN
- Identificación del responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y demás normativa aplicable, se informa a la persona usuaria/paciente de que los datos personales facilitados serán tratados por:
Responsable del tratamiento: María Sánchez Jarque
DNI: 70076252J
Domicilio: Calle Libertad 15, Arganda del Rey, Madrid
Correo electrónico de contacto: nutrición.mariamsj@gmail.com
El presente documento regula el tratamiento de datos personales y datos relativos a la salud en el marco de la prestación del servicio de consulta de dietética y nutrición personalizada ofrecido por María Sánchez Jarque.
- Naturaleza del servicio
El servicio contratado consiste en un acompañamiento personalizado de dietética y nutrición, prestado en modalidad online/presencial bajo colaboraciones del cliente con otras clínicas con registro sanitario.
El servicio puede incluir, entre otros aspectos:
- Valoración nutricional personalizada.
- Recogida de antecedentes médicos y nutricionales.
- Revisión de analíticas, informes médicos, pruebas digestivas, hormonales, microbiota u otra documentación aportada por la persona usuaria/paciente.
- Revisión de medicación y suplementación actual.
- Valoración de hábitos alimentarios, estilo de vida, descanso, ejercicio, estrés, ciclo menstrual, síntomas digestivos, hormonales u otros datos relevantes para la intervención nutricional.
- Elaboración de pautas alimentarias, recomendaciones nutricionales, recomendaciones de suplementación, solicitud orientativa de pruebas, analíticas o derivaciones a otros profesionales cuando se considere oportuno.
No se realizan diagnósticos médicos, no se sustituye la valoración, diagnóstico o tratamiento de un médico o profesional sanitario correspondiente, y no deben considerarse sustitutivas de la asistencia médica cuando esta sea necesaria.
La persona usuaria/paciente declara conocer que cualquier diagnóstico, tratamiento médico, modificación de medicación o decisión clínica que exceda el ámbito de la dietética y nutrición deberá ser valorada por el profesional sanitario competente.
- Categorías de datos tratados
Para la prestación del servicio, podrá tratar las siguientes categorías de datos personales:
- Datos identificativos y de contacto
- Nombre y apellidos.
- DNI/NIE/pasaporte u otro documento identificativo.
- Dirección postal o de facturación.
- Correo electrónico.
- Teléfono.
- Datos necesarios para la gestión de la cita, el pago y la facturación.
- Datos económicos y de facturación
- Datos necesarios para la emisión de factura.
- Datos relativos al pago del servicio.
- Información vinculada a transferencia bancaria u otras utilizadas por María Sánchez Jarque.
- Datos relativos a la salud y datos especialmente protegidos
Durante la prestación del servicio podrán tratarse datos relativos a la salud y otros datos especialmente sensibles, entre ellos:
- Antecedentes médicos personales y familiares.
- Sintomatología actual.
- Analíticas, informes médicos y pruebas complementarias.
- Medicación y suplementación.
- Información nutricional y dietética.
- Hábitos alimentarios.
- Información sobre ciclo menstrual, fertilidad, embarazo, salud hormonal, salud digestiva, estrés, sueño, salud mental, ejercicio físico y estilo de vida.
- Información facilitada por la persona usuaria/paciente durante las sesiones, formularios, comunicaciones o seguimientos.
El tratamiento de estos datos es necesario para poder prestar un servicio personalizado y adecuado a la situación de la persona usuaria/paciente.
- Finalidades del tratamiento
Los datos personales serán tratados para las siguientes finalidades:
- Gestionar la contratación del servicio.
- Organizar la cita y prestar la consulta de dietética y nutrición.
- Elaborar recomendaciones, pautas, informes, seguimientos o documentación relacionada con el servicio.
- Mantener comunicación con la persona usuaria/paciente antes, durante y después de la prestación del servicio.
- Gestionar pagos, facturación, obligaciones fiscales, contables y administrativas.
- Atender solicitudes, dudas, incidencias o reclamaciones.
- Cumplir obligaciones legales aplicables.
- Conservar la documentación necesaria para acreditar la prestación del servicio y atender posibles responsabilidades profesionales, legales o administrativas.
- En su caso, enviar comunicaciones informativas o comerciales sobre servicios propios relacionados, siempre conforme a la normativa aplicable y con posibilidad de oposición.
- Base jurídica del tratamiento
Las bases jurídicas que legitiman el tratamiento de los datos son:
- Ejecución de la relación contractual
El tratamiento de datos identificativos, de contacto, administrativos, económicos y de facturación es necesario para gestionar la contratación, pago, prestación del servicio y cumplimiento de las obligaciones derivadas de la relación contractual.
- Consentimiento explícito para datos de salud
El tratamiento de datos relativos a la salud y otros datos especialmente protegidos se basa en el consentimiento explícito de la persona usuaria/paciente, prestado mediante la aceptación del presente documento antes de la contratación y prestación del servicio.
La persona usuaria/paciente podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. No obstante, la retirada del consentimiento podrá impedir la continuidad del servicio cuando dichos datos sean necesarios para prestarlo adecuadamente.
- Cumplimiento de obligaciones legales
María Sánchez Jarque podrá tratar y conservar determinados datos para cumplir obligaciones legales, fiscales, contables, administrativas o de responsabilidad profesional.
- Interés legítimo
María Sánchez Jarque podrá tratar determinados datos sobre la base de su interés legítimo para gestionar la relación con la persona usuaria/paciente, atender solicitudes, resolver incidencias, mejorar la organización interna, proteger sus derechos e intereses legítimos y conservar evidencias necesarias en caso de reclamación.
- Comunicación por medios electrónicos
La persona usuaria/paciente consiente que María Sánchez Jarque y/o la profesional asignada puedan comunicarse con ella por medios electrónicos, incluyendo correo electrónico, WhatsApp Business, teléfono u otras herramientas digitales necesarias para la prestación del servicio.
Estas comunicaciones podrán incluir:
- Confirmaciones y recordatorios de cita.
- Indicaciones previas a la consulta.
- Seguimiento posterior.
- Envío de pautas, informes, recomendaciones o documentación vinculada al servicio.
- Resolución de dudas relacionadas con el acompañamiento contratado.
La persona usuaria/paciente declara conocer que, aunque María Sánchez Jarque aplicará medidas razonables de seguridad y confidencialidad, el uso de herramientas de mensajería, correo electrónico o plataformas digitales puede implicar riesgos inherentes a las comunicaciones electrónicas.
La persona usuaria/paciente se compromete a utilizar canales adecuados, evitar el envío innecesario de información especialmente sensible y comunicar cualquier incidencia de seguridad que pudiera detectar.
- Destinatarios de los datos
Con carácter general, los datos no serán cedidos a terceros salvo obligación legal, necesidad para la prestación del servicio o consentimiento de la persona usuaria/paciente.
Podrán acceder a determinados datos, en la medida estrictamente necesaria:
- María Sánchez Jarque para la gestión administrativa, organizativa, de facturación y control interno.
- Proveedores tecnológicos, plataformas de almacenamiento, comunicación, facturación, gestión de pagos, agenda, formularios o herramientas digitales.
- Entidades bancarias y plataformas de pago.
- Administración tributaria u otros organismos públicos cuando exista obligación legal.
- Asesores legales, fiscales, contables o de protección de datos cuando sea necesario para el cumplimiento normativo o la defensa de derechos.
Entre las herramientas que pueden utilizarse se encuentran, entre otras:
- Google Drive / Google Workspace.
- WhatsApp Business.
- Google Calendar.
Los proveedores externos que tengan acceso a datos personales actuarán como encargados del tratamiento o responsables independientes, según corresponda, y deberán ofrecer garantías adecuadas conforme a la normativa aplicable.
- Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y para atender posibles responsabilidades legales, fiscales, administrativas o profesionales.
La documentación vinculada a la prestación del servicio, incluyendo información asistencial, nutricional, informes, pautas, notas de seguimiento o documentación aportada por la persona usuaria/paciente, podrá conservarse durante el plazo legal mínimo aplicable y, en todo caso, durante al menos cinco años desde la finalización del proceso asistencial o del servicio contratado, sin perjuicio de plazos superiores cuando sean necesarios para atender obligaciones legales o posibles responsabilidades.
Los datos de facturación y contabilidad se conservarán durante los plazos exigidos por la normativa fiscal, mercantil y contable aplicable.
Cuando los datos ya no sean necesarios, se procederá a su supresión, bloqueo o anonimización conforme a la normativa aplicable.
- Seguridad y confidencialidad
María Sánchez Jarque aplicará medidas técnicas y organizativas adecuadas para proteger los datos personales frente a acceso no autorizado, pérdida, alteración, divulgación o destrucción.
Entre otras medidas, podrán aplicarse:
- Acceso restringido a carpetas y documentación.
- Uso de contraseñas individuales.
- Doble factor de autenticación en las herramientas que lo permitan.
- Limitación de acceso a la profesional asignada.
- Copias de seguridad.
- Uso de dispositivos protegidos mediante contraseña.
- Deber de confidencialidad de las personas que intervengan en la prestación del servicio.
- Revisión y eliminación o bloqueo de datos cuando dejen de ser necesarios.
La persona usuaria/paciente deberá custodiar adecuadamente sus propios dispositivos, cuentas de correo electrónico y aplicaciones de mensajería para evitar accesos no autorizados a la información recibida.
- Derechos de la persona usuaria/paciente
La persona usuaria/paciente podrá ejercer, en los términos previstos por la normativa aplicable, los siguientes derechos:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión.
- Derecho de oposición.
- Derecho de limitación del tratamiento.
- Derecho a la portabilidad de los datos.
- Derecho a retirar el consentimiento prestado.
- Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, cuando proceda.
Para ejercer estos derechos, podrá enviar una solicitud a:
La solicitud deberá indicar claramente el derecho que desea ejercer y permitir acreditar la identidad de la persona solicitante.
Asimismo, la persona usuaria/paciente tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos no se ajusta a la normativa aplicable.
- Comunicaciones comerciales
María Sánchez Jarque podrá enviar comunicaciones informativas o comerciales relacionadas con servicios similares a los contratados, siempre que exista una relación contractual previa y dichas comunicaciones se refieran a productos o servicios propios similares a los inicialmente contratados.
En todo caso, la persona usuaria/paciente podrá oponerse en cualquier momento a recibir comunicaciones comerciales, escribiendo a nutricion.mariamsj@gmail.com o utilizando el mecanismo de baja incluido en cada comunicación.
Para el envío de comunicaciones comerciales que no estén directamente relacionadas con servicios similares a la consulta de dietética y nutrición contratada, Maria SánchezJarque. solicitará, cuando corresponda, el consentimiento específico de la persona usuaria/paciente.
La negativa a recibir comunicaciones comerciales no afectará a la prestación del servicio contratado.
- Pagos realizados por terceros a través de transferencia u otras plataformas.
En caso de que el pago del servicio sea realizado por una persona distinta de la persona usuaria/paciente, María Sánchez Jarque únicamente tratará los datos de la persona pagadora que sean necesarios para gestionar el pago, emitir la factura o cumplir obligaciones legales, fiscales o contables.
La persona pagadora no tendrá acceso a los datos de salud, información asistencial, documentación nutricional ni comunicaciones privadas de la persona usuaria/paciente, salvo autorización expresa de esta última o existencia de obligación legal.
La persona usuaria/paciente será quien deberá aceptar el presente documento y prestar el consentimiento para el tratamiento de sus datos de salud.
- Pacientes residentes fuera de España o de la Unión Europea
El servicio se presta desde España y se rige por la normativa española y europea aplicable.
Cuando la persona usuaria/paciente resida fuera de España o fuera de la Unión Europea, declara conocer que el servicio contratado se presta conforme al marco profesional, legal y de protección de datos aplicable en España, sin perjuicio de la normativa que pudiera resultar aplicable en su país de residencia.
La persona usuaria/paciente será responsable de consultar con profesionales sanitarios locales cuando sea necesario, especialmente en relación con diagnósticos médicos, tratamientos, medicación, pruebas, urgencias o situaciones clínicas que requieran atención presencial o especializada.
- Consentimiento informado del servicio
Al aceptar el presente documento, la persona usuaria/paciente declara que:
- Ha sido informada de la naturaleza del servicio contratado.
- Comprende que el servicio consiste en consulta personalizada de dietética y nutrición, no en diagnóstico médico.
- Comprende que las recomendaciones facilitadas no sustituyen la valoración, diagnóstico o tratamiento médico cuando estos sean necesarios.
- Se compromete a facilitar información veraz, actualizada y completa sobre su estado de salud, antecedentes, medicación, suplementación, hábitos y documentación relevante.
- Comprende que la omisión o inexactitud de información puede afectar a la calidad y seguridad de las recomendaciones.
- Se compromete a consultar con su médico o profesional sanitario correspondiente antes de modificar medicación, tratamientos pautados o cualquier indicación médica previa.
- Comprende que las recomendaciones nutricionales y de suplementación deben adaptarse a su evolución, tolerancia, contexto clínico y seguimiento.
- Acepta que la comunicación se realice por medios online y electrónicos.
- Comprende que puede solicitar aclaraciones antes, durante o después de la prestación del servicio.
- Aceptación expresa del tratamiento de datos de salud
La persona usuaria/paciente declara haber leído y comprendido la presente información y presta su consentimiento expreso para que María Sánchez Jarque trate sus datos personales, incluidos datos relativos a la salud y otros datos especialmente protegidos, con la finalidad de prestar el servicio personalizado de dietética y nutrición contratado.
La aceptación del presente documento se realizará antes del pago y contratación efectiva del servicio mediante la marcación de la casilla habilitada en el formulario correspondiente.
- Casillas de aceptación
Para poder contratar el servicio, la persona usuaria/paciente deberá marcar la siguiente casilla obligatoria antes de realizar el pago:
☐ He leído y acepto la información sobre protección de datos y el consentimiento informado del servicio. Consiento expresamente el tratamiento de mis datos de salud y otros datos especialmente protegidos para la prestación del servicio personalizado de dietética y nutrición contratado.
- Fecha de aceptación
La aceptación del presente documento se entenderá realizada en el momento en que la persona usuaria/paciente marque la casilla correspondiente en el formulario de contratación o aceptación previa al pago.
María Sánchez Jarque conserva evidencia de dicha aceptación, incluyendo fecha, hora, en una carpeta exclusiva de contrataciones, con el fin de acreditar el consentimiento prestado.