Política de privacidad de ReNutre Portal

1. Responsable y contacto

La responsable del tratamiento es Clara Noguera Navarro, NIF 49335532A, dietista-nutricionista autónoma que opera bajo la marca ReNutre Salud. Teléfono profesional: +34 614 171 215. Dirección profesional: Calle Nuestra Señora de los Dolores, 10, El Raal, Murcia, 30139, España.

Para consultas de privacidad o para ejercer tus derechos, escribe a equipo.renutre@gmail.com.

2. Datos que recibe el portal

• Identificación y contacto: nombre, fecha de nacimiento, correo, teléfono y datos de la cuenta; en menores, también los datos del representante adulto.
• Información que facilitas en formularios, consultas, mensajes o documentos.
• Para el seguimiento nutricional: objetivos, hábitos, preferencias, actividad, contexto laboral relevante, medidas, enfermedades, alergias, intolerancias, medicación, suplementos, antecedentes y evolución. Las fotografías de alimentos se aportan voluntariamente.
• Datos de citas, planes contratados, estado del acceso, referencias de pago y aceptaciones de los textos legales.
• Datos técnicos de sesión, dispositivo y registros de seguridad necesarios para operar y proteger el servicio.

Los datos proceden de la propia persona, del trabajo del equipo profesional o de los proveedores utilizados para un pago, una comunicación o una cita. No necesitas tener cuenta en el portal para contactar por un canal de mensajería habilitado.

Los datos de salud son especialmente protegidos. No necesitas indicar tu estado civil ni nombres o datos identificativos de familiares para explicar antecedentes relevantes. No solicitamos analíticas u otros documentos de forma general: si son necesarios, la profesional acordará contigo una vía privada adecuada.

Identificación, contacto e información clínica indispensable pueden ser necesarios para una valoración segura. Si faltan datos esenciales, te explicaremos las limitaciones y alternativas. La asistencia no depende de aceptar publicidad, aportar fotos o completar registros innecesarios. Los registros se realizan conforme a lo acordado con tu nutricionista.

3. Finalidades y bases del tratamiento

La gestión de solicitudes, cuentas, reservas y servicios contratados utiliza los datos necesarios para atender tu solicitud o ejecutar la relación contractual (art. 6.1.b RGPD). Las consultas generales ajenas a una solicitud de servicio se atienden con datos mínimos por interés legítimo (art. 6.1.f). La facturación y la atención de requerimientos legales se rigen por las obligaciones que resulten aplicables (art. 6.1.c). Pagar no concede acceso a la historia de otra persona. La seguridad del portal y la prevención de abusos responden al interés de proteger las cuentas y el servicio (art. 6.1.f), sin incluir contenido clínico innecesario en los registros técnicos.

Conforme a la documentación del servicio, la atención nutricional se basa en la prestación solicitada (art. 6.1.b RGPD), los datos de salud necesarios en la asistencia sanitaria bajo deber de secreto (arts. 9.2.h y 9.3) y la custodia de documentación en las obligaciones sanitarias (art. 6.1.c). El formulario registra la lectura de la información de salud, no un consentimiento general al tratamiento ni la firma asistencial. La habilitación y las obligaciones profesionales deben validarse antes de admitir pacientes reales. La información de salud no se utiliza para publicidad ni para segmentar anuncios por patologías. La publicidad por correo, únicamente si se activa una campaña y se valida su circuito de baja, requiere una elección separada y voluntaria (art. 6.1.a). Puedes retirarla sin perder la asistencia ni tu documentación. No autoriza publicidad por WhatsApp, publicaciones de imágenes o testimonios, ni otros usos públicos. Información de privacidad, contratación, firma asistencial y opciones voluntarias son decisiones distintas.

No facilitar los datos indispensables puede impedir crear una cuenta, tramitar una reserva o prestar el seguimiento solicitado. No se toman decisiones clínicas exclusivamente automatizadas: el seguimiento corresponde al equipo profesional.

4. Acceso y proveedores

Cada paciente adulto, o el representante autorizado de un menor, accede a la ficha que tiene autorizada. El equipo accede conforme a sus permisos y funciones; el personal de Sistemas puede intervenir para soporte y seguridad. La bandeja profesional compartida de mensajes no amplía por sí sola el acceso a fichas clínicas de pacientes no asignados.

• Hostinger proporciona el alojamiento del portal y el correo para acceso, recuperación, confirmación de pedidos y entrega de sus condiciones, y avisos del circuito de consentimientos. Los correos de entrega no adjuntan anamnesis, dietas ni analíticas.
• Supabase proporciona autenticación, base de datos y documentos privados. El proyecto clínico está en París; esta región no determina por sí sola todos los accesos de soporte o subproveedores.
• Stripe procesa los pagos. El nuevo flujo de pago transmite referencias comerciales, no la anamnesis como metadatos de pago.
• Google proporciona el correo general, Calendar y Meet y el Drive privado del equipo donde se guardan las copias cifradas, descritas en el apartado 7. La conexión de Calendar se explica por separado a continuación.
• GitHub ejecuta las tareas privadas de copia y comprobación. Durante la tarea se procesan temporalmente la base y los archivos necesarios; se cifran antes de subirlos a Drive. No se publican documentos clínicos, credenciales ni su contenido en el repositorio o en los resultados descargables de esas tareas.
• Meta interviene en los canales integrados de WhatsApp Business e Instagram mediante sus API oficiales. El portal recibe mensajes e identificadores del canal para que el equipo pueda atenderte.

Una conversación puede asociarse a una ficha por coincidencia del teléfono o por asignación del equipo. La coincidencia por sí sola no permite al paciente ver el historial privado de WhatsApp: ese acceso exige la verificación del teléfono. Cuando un representante comparte teléfono con varios menores, esa verificación no permite importar indiscriminadamente la conversación a todas sus fichas: los mensajes se asignan por ficha. Los proveedores también aplican sus propias condiciones a sus servicios y pueden desempeñar funciones propias, no siempre actuar solo como encargados. No vendemos los datos personales ni publicamos tu historia para otros pacientes. Los datos solo se facilitan a autoridades cuando exista obligación o habilitación legal.

Estos servicios pueden implicar tratamiento fuera del Espacio Económico Europeo. Puedes solicitar información sobre destinatarios, ubicaciones y garantías al contacto indicado. La revisión de los contratos y las garantías de cada proveedor sigue siendo necesaria antes del lanzamiento asistencial; esta página no acredita una ubicación exclusivamente europea.

5. Google Calendar y Google Meet

ReNutre Portal utiliza las API de Google exclusivamente para comprobar la identidad de la cuenta organizadora autorizada y gestionar las videollamadas de las citas del portal. La persona titular de esa cuenta puede conectar su propia cuenta desde la agenda profesional y debe conceder los permisos mediante la pantalla de autorización de Google. Esta conexión no solicita permisos sobre las cuentas ni los calendarios personales de los pacientes.

Datos de Google a los que accedemos

• El correo verificado y el identificador estable de la cuenta de Google autorizada por cada profesional, para vincularla con su perfil y comprobar la identidad organizadora. El portal no usa esta conexión para sustituir el acceso profesional con doble factor.
• Los datos del evento identificado para una cita del portal: correo del organizador, identificador que vincula el evento con la cita y datos de la videollamada, incluido su enlace y el estado de creación.
• Los datos necesarios para recibir y renovar la autorización de acceso a las API: token de acceso temporal y autorización de renovación.

Permisos solicitados y límites

Se solicitan openid y https://www.googleapis.com/auth/userinfo.email para comprobar el correo verificado, y https://www.googleapis.com/auth/calendar.events.owned para gestionar eventos en calendarios de los que esa cuenta es propietaria. Aunque el permiso de Calendar permite administrar otros eventos de calendarios propios, el conector de ReNutre Portal consulta y modifica únicamente los identificados como citas de su integración y comprueba su organizador antes de utilizarlos.

Esta integración de Calendar consulta el evento identificado para cada cita, su organizador, su estado y su enlace de videollamada. No importa la agenda completa ni utiliza Gmail, contactos o archivos de Drive. Las copias de seguridad de Drive tienen una conexión independiente y no solicitan acceso a archivos de los pacientes ni del calendario profesional.

Finalidad y datos enviados a Google

La finalidad es crear un enlace distinto de Meet por cita y mantener el mismo evento al cambiar el horario o cancelar. Se envían fecha, hora, zona horaria, un identificador de cita y el título genérico «Consulta ReNutre». Los eventos se crean como privados, sin añadir asistentes ni activar avisos de invitación. No se envían nombres de pacientes, sus correos, diagnósticos, notas clínicas o conversaciones como contenido de esos eventos.

Almacenamiento de los datos de Google

El correo organizador, el identificador de Google y la vinculación con el perfil profesional se guardan en Supabase. La autorización de renovación se guarda cifrada en una tabla privada, accesible solo por el servidor autorizado. La clave de cifrado se deriva de un secreto privado configurado en Hostinger y no se almacena en esa tabla. La conexión anterior de la cuenta compartida conserva sus credenciales en la configuración privada del servidor para gestionar sus eventos antiguos; no se utiliza para crear las salas nuevas de las profesionales. El token de acceso temporal y las respuestas completas de identidad y Calendar se utilizan durante la operación; el conector no guarda esas respuestas completas en la base de datos. Sí guarda el enlace de Meet junto a la cita en Supabase. Los registros de sincronización contienen estados de resultado, no los tokens de Google.

Destinatarios y transferencias de los datos de Google

Hostinger aloja el servidor que procesa las respuestas de Google y la configuración privada de acceso. Supabase almacena el enlace de Meet asociado a la cita y los datos de conexión profesional indicados arriba, incluida la autorización de renovación cifrada. Son proveedores utilizados para prestar esta funcionalidad, no destinatarios de esos datos para publicidad. El paciente correspondiente y los profesionales con permiso sobre su cita pueden ver el enlace para entrar en la videollamada; no reciben las credenciales de Google. La persona titular de la cuenta organizadora puede ver los eventos en su propio calendario de Google.

El conector no transmite las respuestas de identidad de Google, los datos del evento ni las credenciales de Calendar a Stripe, WhatsApp o Instagram. No se comparten los datos de Google para finalidades ajenas a la agenda y las videollamadas solicitadas, salvo que exista una obligación legal aplicable. Los servicios y posibles transferencias internacionales de los proveedores se describen también en el apartado 4.

Al entrar en Meet, Google trata los datos necesarios para la videollamada, como la identidad mostrada y el audio o vídeo que compartas, conforme a sus propias condiciones de privacidad. Esta integración no activa grabaciones, transcripciones ni herramientas de inteligencia artificial de reuniones.

Protección de los datos de Google

Las comunicaciones del conector con Google utilizan HTTPS. Las credenciales se utilizan solo en el servidor y no se incluyen en el repositorio, las páginas públicas ni las respuestas del portal a los pacientes. Las operaciones de agenda exigen una sesión autorizada; el personal profesional utiliza la verificación adicional de acceso. El enlace se consulta conforme a los permisos de la cita. Los errores del proveedor se sustituyen por estados genéricos para evitar mostrar sus respuestas o credenciales. Ningún sistema puede garantizar seguridad absoluta.

Conservación, revocación y supresión

La autorización de renovación permanece en la tabla privada mientras la profesional mantenga la conexión. Al desconectar desde la agenda se elimina ese token; se conservan el correo y el identificador de cuenta para mantener la referencia del organizador de citas anteriores y permitir su reconexión. Cambiar de cuenta no convierte a la nueva cuenta en organizadora de las salas antiguas. El conector no conserva una copia completa de las respuestas de Google después de utilizarlas. El enlace de Meet permanece asociado a la cita mientras se conserve ese registro; no hay un borrado automático del enlace por terminar la consulta o caducar el plan. Los eventos permanecen en el calendario de la cuenta organizadora hasta su retirada, conforme a la gestión de esa cuenta y las condiciones de Google.

La persona titular de la cuenta organizadora puede retirar el permiso desde las conexiones de su cuenta de Google. A partir de la revocación el portal no puede seguir utilizando esa autorización para sincronizar nuevas operaciones. El equipo puede desactivar la conexión compartida y retirar sus credenciales del servidor; cada profesional puede desconectar su propia cuenta desde la agenda del portal. Esto no elimina automáticamente las citas, los enlaces ya guardados o los eventos existentes. Para solicitar la desconexión o la supresión de datos de Google guardados por el portal, escribe al correo de privacidad del apartado 1 indicando la cuenta organizadora o la cita afectada, sin enviar tokens ni contraseñas. La responsable comprobará la identidad y revisará la retirada de la configuración, el enlace o el evento, teniendo en cuenta las obligaciones de conservación y los límites sobre copias de los proveedores descritos en el apartado 7. También puedes eliminar tus eventos directamente en tu calendario de Google.

Uso limitado de los datos de Google

El uso de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado. Estos datos se utilizan únicamente para identificar al organizador y gestionar las citas y sus enlaces. No se venden ni se utilizan para publicidad, perfiles comerciales o entrenamiento de modelos de inteligencia artificial.

6. Seguridad y sesiones

El portal utiliza conexiones HTTPS, controles de acceso por cuenta y permisos, y verificación adicional para las sesiones profesionales. Las sesiones y el almacenamiento técnico necesarios para iniciar sesión no se utilizan para vender datos de navegación. El acceso de soporte debe limitarse a lo necesario para atender una incidencia. Ningún sistema puede garantizar seguridad absoluta.

Las cookies de acceso duran la sesion del navegador salvo que elijas mantenerla durante un maximo de 30 dias. Se utilizan tambien cookies para recordar la ficha familiar seleccionada y proteger el retorno de Google, y una cache local de iconos que no guarda contenido clinico. Consulta nombres, duraciones, servicios externos y controles en la informacion de cookies y almacenamiento. No se han detectado tecnologias de analitica o publicidad cargadas por ReNutre en los recorridos revisados.

Avisos voluntarios del dispositivo

Puedes activar los avisos de chat mediante el permiso de tu navegador. No es obligatorio ni autoriza publicidad. El navegador genera una suscripción técnica (dirección de entrega y claves de cifrado), que el servidor guarda en Supabase vinculada a tu cuenta adulta y a su sesión vigente. Hostinger procesa el envío y el servicio Web Push del navegador (Google, Mozilla, Apple o Microsoft, según el dispositivo) transporta el aviso cifrado. El aviso solo indica que hay un mensaje nuevo: no contiene nombres, fichas ni texto de conversaciones. Abrirlo requiere entrar en el portal privado con los permisos vigentes. Puedes retirar esta activación en Notificaciones; se elimina el registro del dispositivo. Una sesión caducada o eliminada deja de recibir nuevos avisos. Los datos técnicos de resultado no guardan el contenido del chat.

7. Conservación de la información

La duración depende de la finalidad: gestionar la cuenta y el servicio, atender solicitudes abiertas, acreditar pagos y consentimientos, o cumplir obligaciones y atender responsabilidades aplicables. La caducidad de un plan comercial no borra por sí sola la ficha, los documentos o los mensajes. No existe una eliminación periódica de historias activada por esta política.

La autorización de Google se mantiene en la configuración privada mientras se conserva la conexión; para terminarla, el equipo debe retirarla y la cuenta organizadora puede revocarla. Los enlaces y citas permanecen sujetos a las solicitudes de supresión y las obligaciones que correspondan. Las copias y registros de los proveedores tienen sus propias condiciones.

La documentación incorporada a la historia, incluidas anamnesis, pautas, evolución y evidencias asistenciales, se conserva conforme a la normativa sanitaria. En Murcia la referencia general es un mínimo de veinte años desde el alta del último proceso asistencial, con las especialidades que correspondan (art. 54 de la Ley 3/2009). Vencer el plan no equivale a un alta clínica. Archivar una ficha no borra su historia.

Facturación y justificantes se conservan durante los plazos tributarios y contables aplicables. La referencia tributaria general es cuatro años, con cómputos, interrupciones y excepciones según la obligación; no se destruyen documentos necesarios para reclamaciones o procedimientos en curso.

Consultas sin contratación: mientras sea necesario para resolverlas y atender las responsabilidades de esa gestión. Los mensajes y fotografías relevantes para la asistencia se incorporan o resumen en el expediente. Las copias accesorias se depuran cuando dejen de ser necesarias; no se conservan indefinidamente por comodidad. Los registros técnicos se limitan a sesiones, seguridad, incidentes y trazabilidad. Las evidencias de incidentes, reclamaciones y bajas de publicidad pueden requerir conservación limitada para acreditar su gestión. La matriz operativa de plazos para estos datos accesorios sigue pendiente de aprobación: no se activa un borrado con duraciones inventadas.

Se realizan copias diarias cifradas en el Drive privado del equipo. Se mantienen las dos copias completas más recientes; una copia nueva incompleta no autoriza eliminar una anterior. Esta rotación protege la recuperación, no sustituye el plazo de custodia de la historia. Las recuperaciones se comprueban en un destino aislado y vacío, sin sobrescribir PRO, PRE ni otro destino con datos. No se promete un borrado instantáneo de copias de proveedores.

Cuando corresponda la supresión con bloqueo legal, se impedirán los usos ordinarios y se limitará la conservación a autoridades y responsabilidades exigibles. Los procedimientos de clasificación, bloqueo y eliminación deben aprobarse antes del lanzamiento; esta página no afirma que todo el procedimiento esté automatizado.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando correspondan, y retirar los consentimientos prestados sin afectar al tratamiento anterior a su retirada. Escribe a equipo.renutre@gmail.com o al domicilio profesional indicando qué solicitas y un medio de respuesta. No se exige usar un formulario ni adjuntar el DNI por rutina. Solo se pedirá información adicional para confirmar tu identidad si resulta necesaria.

Puedes solicitar y recibir una copia segura de tu documentación asistencial aunque tu plan haya caducado, sin renovarlo. La respuesta se facilita con carácter general en un mes; si procede una ampliación, se comunica dentro de ese primer mes. El ejercicio es gratuito salvo las excepciones legales.

La supresión puede estar limitada por obligaciones legales de conservación. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Atencion a menores y cuentas familiares

Al contratar para un menor se recogen sus datos identificativos y de nutricion, y por separado el nombre, correo, telefono y relacion del representante legal, junto con su declaracion de representacion. No se solicita de forma automatica una copia del DNI ni del libro de familia. El equipo puede pedir acreditacion adicional cuando sea necesaria.

Para todos los menores de 18 anos, una cuenta adulta del representante puede gestionar varias fichas independientes. El menor no utiliza una cuenta propia del portal. Al cumplir 18 anos termina el acceso automatico por minoria de edad; el paso a cuenta propia requiere una comprobacion profesional y la confirmacion de quien recibe el acceso, conservando la misma historia. Las peticiones de acceso por representacion y las situaciones especiales se revisan con el equipo, sin conceder acceso automatico a todo el historial. Se registran la persona que acepta, la informacion facilitada, la version y la fecha de los consentimientos.

Paciente, representante y pagador pueden ser personas diferentes. Stripe recibe datos del pagador y referencias del pago, no la anamnesis, el nombre del menor ni su fecha de nacimiento. El consentimiento para prestar asistencia y sus excepciones requieren revision juridica y valoracion profesional; estas opciones del portal no la sustituyen.

10. Actualizaciones y lanzamiento

Se indicarán la fecha y la versión de los cambios de esta política. Nuevos usos de los datos de Google requerirán informar y obtener la autorización que corresponda antes de aplicarlos. La aceptación de versiones anteriores no se sustituye retrospectivamente por la de este texto.

El portal se encuentra en preparación antes de su lanzamiento. Esta información describe su funcionamiento técnico y los datos de contacto confirmados por la responsable; no constituye una certificación de cumplimiento. Siguen pendientes la revisión jurídica asistencial, los procedimientos de conservación, los contratos de los proveedores y el procedimiento para menores. La validación debe realizarse antes de admitir pacientes reales.