POLÍTICA DE PRIVACIDAD

En DHG Nutrición nos comprometemos a proteger la privacidad y la seguridad de los datos personales de las personas que utilizan este sitio web y de nuestros servicios profesionales.

Esta Política de Privacidad tiene como finalidad informar de manera clara y transparente sobre cómo se recogen, utilizan, conservan y protegen los datos personales, así como sobre los derechos que corresponden a las personas interesadas.

1. Responsable del tratamiento

Responsable: Daniel Hernández García
Correo electrónico: info@dhgnutricion.es
Teléfono: +34 620 16 14 33
Sitio web: www.dhgnutricion.es
Profesión: Nutricionista
Colegio Profesional: CODINMA
Número de colegiado: MAD01466
En adelante, el responsable del tratamiento será denominado "el Responsable".

2. ¿Qué datos personales podemos tratar?

Dependiendo de la relación que mantengas con nosotros y de los servicios que utilices, podremos tratar diferentes categorías de datos personales. 

- Datos identificativos y de contacto. Por ejemplo:

• Nombre y apellidos.
• Teléfono.
• Dirección de correo electrónico.
• Datos necesarios para gestionar una cita.
• Datos relacionados con la prestación del servicio

- En el marco de la atención nutricional podrán tratarse datos necesarios para prestar adecuadamente el servicio profesional, incluyendo información relacionada con:

• Hábitos y preferencias alimentarias.
• Objetivos nutricionales.
• Antecedentes relevantes para la atención nutricional.
• Información relativa al estado de salud.
• Patologías o condiciones de salud.
• Medicación, cuando resulte relevante para la prestación del servicio.
• Analíticas, informes u otros documentos facilitados por el paciente.
• Evolución y seguimiento nutricional.
• Cualquier otra información que el paciente facilite y que resulte necesaria para la adecuada prestación del servicio.

Los datos relativos a la salud tienen la consideración de categoría especial de datos personales conforme al artículo 9 del Reglamento General de Protección de Datos (RGPD) y cuentan con una protección reforzada.

- Datos técnicos y de navegación. Cuando se visita el sitio web pueden tratarse determinados datos técnicos, como dirección IP, tipo de dispositivo, navegador, sistema operativo, idioma, fecha y hora de acceso y datos relacionados con la navegación, en función de las herramientas técnicas y cookies utilizadas. 

La información específica sobre cookies se encuentra desarrollada en la correspondiente Política de Cookies.

3. ¿Cómo obtenemos los datos?

Los datos personales pueden obtenerse a través de diferentes vías:

• Formularios disponibles en el sitio web.
• Solicitudes de información realizadas por correo electrónico.
• Contacto telefónico.
• Solicitudes o gestión de citas.
• Prestación de los servicios profesionales.
• Comunicaciones mantenidas con el paciente.
• Información facilitada voluntariamente por el propio interesado.

Cuando el usuario facilite datos personales de terceras personas, deberá contar previamente con una base legítima que permita dicha comunicación y garantizar que la información proporcionada sea adecuada y pertinente.

4. Finalidades del tratamiento

Los datos personales serán tratados para las siguientes finalidades, según corresponda:

a) Gestión de consultas y solicitudes de información. Gestionar y responder las consultas realizadas por el usuario a través de los formularios de contacto, correo electrónico u otros medios disponibles.

b) Gestión de citas. Gestionar solicitudes, modificaciones y cancelaciones de citas, así como mantener las comunicaciones necesarias relacionadas con la prestación del servicio.

c) Prestación de servicios profesionales de nutrición. Utilizar la información necesaria para realizar la valoración, planificación, seguimiento y atención nutricional del paciente. Cuando sea necesario para prestar adecuadamente el servicio, podrán tratarse datos relativos a la salud y otra información relevante proporcionada por el paciente.

d) Gestión administrativa y económica. Gestionar la facturación, contabilidad, cobros y demás obligaciones administrativas derivadas de la relación profesional.

e) Cumplimiento de obligaciones legales. Cumplir las obligaciones legales, fiscales, administrativas, sanitarias y profesionales que resulten aplicables.

f) Seguridad y funcionamiento del sitio web. Garantizar la seguridad, funcionamiento y mantenimiento técnico del sitio web, así como prevenir usos fraudulentos o no autorizados.

g) Comunicaciones comerciales. Cuando el usuario haya prestado su consentimiento o exista otra base jurídica que lo permita, sus datos podrán utilizarse para enviar información sobre servicios, novedades, contenidos o comunicaciones relacionadas con la actividad profesional.

El usuario podrá retirar su consentimiento para recibir comunicaciones comerciales en cualquier momento.

5. Base jurídica para el tratamiento

La base jurídica aplicable dependerá de la finalidad concreta para la que se traten los datos.

a) Gestión de consultas. La base jurídica será el consentimiento del interesado y, cuando corresponda,
la adopción de medidas precontractuales solicitadas por el interesado.

b) Prestación de servicios profesionales. El tratamiento de los datos necesarios para gestionar y prestar los servicios profesionales podrá basarse en la ejecución de la relación contractual o en la aplicación de medidas precontractuales solicitadas por el interesado.

En el ámbito sanitario, determinados tratamientos de datos de salud pueden estar amparados por las bases jurídicas específicas previstas en el artículo 9 del RGPD y por la normativa sanitaria aplicable, sin que sea necesario fundamentar todos los tratamientos asistenciales exclusivamente en el consentimiento. La AEPD señala expresamente que, en el ámbito de la atención sanitaria, existen bases jurídicas distintas del consentimiento que pueden legitimar el tratamiento de datos personales y de salud.

c) Cumplimiento de obligaciones legales. Cuando resulte necesario, el tratamiento se realizará para cumplir las obligaciones legales aplicables al Responsable.

d) Comunicaciones comerciales. Cuando proceda, el tratamiento se basará en el consentimiento del interesado. El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados previamente.

6. Tratamiento de datos de salud

Debido a la naturaleza de los servicios profesionales ofrecidos, puede resultar necesario tratar información relacionada con la salud del paciente. Estos datos pueden incluir información sobre enfermedades o patologías, antecedentes, medicación, pruebas, analíticas, evolución, hábitos alimentarios u otros datos relevantes para la atención nutricional.

Los datos de salud son una categoría especial de datos personales y están sujetos a una protección reforzada. El Responsable tratará estos datos únicamente cuando exista una base jurídica válida y para las finalidades relacionadas con la prestación de los servicios profesionales, el cumplimiento de obligaciones legales o aquellas otras finalidades específicamente informadas al interesado.

El acceso a la información de los pacientes quedará limitado al profesional para desarrollar sus funciones y de acuerdo con las obligaciones de confidencialidad y seguridad aplicables.

La AEPD señala que el acceso a los datos de los pacientes debe estar justificado por la finalidad correspondiente y que quienes accedan a ellos deben hacerlo únicamente cuando sea necesario para desarrollar su trabajo.

7. ¿Durante cuánto tiempo conservaremos los datos?

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos. 

Cuando exista una relación profesional con el paciente, los datos podrán conservarse durante el tiempo necesario para prestar adecuadamente el servicio y cumplir las obligaciones legales, profesionales, administrativas y fiscales aplicables.

Una vez finalizada la relación, los datos podrán permanecer bloqueados durante los plazos legalmente establecidos para atender posibles responsabilidades, reclamaciones o requerimientos de las autoridades competentes.

Transcurridos dichos plazos, los datos serán eliminados o anonimizados cuando corresponda.

Los plazos concretos de conservación podrán variar en función del tipo de dato, la finalidad del tratamiento y las obligaciones legales aplicables.

8. ¿A quién podemos comunicar los datos?

Con carácter general, los datos personales no serán vendidos ni cedidos a terceros para sus propios fines comerciales.

Los datos podrán ser comunicados a terceros cuando:

• Sea necesario para prestar el servicio solicitado.
• Exista una obligación legal.
• Sea necesario para gestionar determinadas funciones administrativas, técnicas o profesionales.
• El interesado haya dado su consentimiento cuando este sea necesario. Asimismo, determinados proveedores que prestan servicios al Responsable pueden tener acceso a datos personales en calidad de encargados del tratamiento, actuando de acuerdo con las instrucciones del Responsable y con las garantías exigidas por la normativa de protección de datos.

Entre estos proveedores pueden encontrarse, según las herramientasutilizadas:

• Proveedores de alojamiento web.
• Proveedores de correo electrónico.
• Plataformas de gestión de citas.
• Proveedores de almacenamiento.
• Servicios de mantenimiento y soporte informático.
• Proveedores de facturación o contabilidad.
• Herramientas de comunicación.

El Responsable procurará seleccionar proveedores que ofrezcan garantías adecuadas respecto de la protección y seguridad de los datos personales.

9. Transferencias internacionales de datos

Algunos de los proveedores tecnológicos utilizados para prestar determinados servicios pueden encontrarse fuera del Espacio Económico Europeo o utilizar infraestructuras ubicadas fuera de este.

Cuando se produzcan transferencias internacionales de datos, estas se realizarán de acuerdo con los requisitos establecidos en el RGPD y mediante los mecanismos de garantía reconocidos por la normativa aplicable.

Cuando proceda, podrán utilizarse decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.

La existencia concreta de transferencias internacionales dependerá de los proveedores y herramientas efectivamente utilizados en cada momento.

10. Seguridad y confidencialidad

El Responsable adopta las medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado o tratamiento ilícito, teniendo en cuenta la naturaleza de los datos tratados y los riesgos asociados.

En particular, se aplicarán medidas destinadas a preservar la confidencialidad de la información relacionada con los pacientes y a limitar el acceso a los datos a aquellas personas que estén autorizadas y necesiten acceder a ellos para el desempeño de sus funciones.

No obstante, ningún sistema de transmisión o almacenamiento electrónico puede garantizar una seguridad absoluta.

11. Confidencialidad profesional

Las personas que tengan acceso a información de carácter personal y sanitario en el marco de la prestación de los servicios profesionales estarán sujetas, cuando corresponda, a las obligaciones de secreto y confidencialidad establecidas por la normativa aplicable y por las normas profesionales y deontológicas correspondientes.

La información proporcionada por los pacientes será tratada de forma confidencial y únicamente para las finalidades para las que haya sido legítimamente obtenida.

12. Formularios de contacto

Cuando el usuario utilice los formularios de contacto disponibles en el sitio web, deberá facilitar únicamente los datos necesarios para gestionar su solicitud. El usuario deberá evitar incluir en formularios destinados exclusivamente a contacto general información especialmente sensible, como diagnósticos, informes médicos, resultados de pruebas, medicación u otros datos de salud, salvo que el formulario indique expresamente que está destinado a recoger dicha información y se haya proporcionado la información de privacidad correspondiente.

Los datos obtenidos mediante estos formularios serán tratados para atender y responder la solicitud realizada.

13. Solicitud y gestión de citas

Cuando el sitio web permita solicitar o gestionar citas, los datos facilitados serán tratados para gestionar la solicitud, confirmar la cita y realizar las comunicaciones necesarias relacionadas con la prestación del servicio. 

Para la gestión de las citas se utiliza una plataforma externa, por lo que los datos pueden ser tratados por dicho proveedor en los términos establecidos en sus propias condiciones y políticas de privacidad, sin perjuicio de las obligaciones que correspondan al Responsable.

 
Proveedor utilizado para la gestión de citas: Booking Press Form
Enlace a su política de privacidad: https://www.bookingpressplugin.com/privacy-policy/

14. Comunicaciones electrónicas

Cuando el usuario contacte mediante correo electrónico, WhatsApp u otros medios de comunicación facilitados por el Responsable, los datos podrán ser tratados para gestionar y responder la comunicación y, cuando corresponda, para prestar los servicios solicitados.

El usuario deberá tener en cuenta que determinados servicios de mensajería o comunicación pueden implicar tratamientos de datos realizados por terceros conforme a sus propias condiciones y políticas de privacidad.

El Responsable no utilizará dichos canales para finalidades distintas de las necesarias para gestionar la comunicación o prestar los servicios, salvo que exista una base jurídica que lo permita.

15. Opiniones y testimonios

En caso de que se incorporen opiniones o testimonios de pacientes en el sitio web, estas podrán proceder de perfiles profesionales o plataformas externas en las que dichas opiniones hayan sido publicadas por sus autores.

Las opiniones se mostrarán con finalidad informativa y reflejan experiencias personales. No constituyen una garantía de resultados determinados para otras personas.

Cuando la publicación de un testimonio implique un tratamiento de datos personales que requiera consentimiento u otra base jurídica específica, se contará con la correspondiente legitimación antes de su publicación.

16. Derechos de las personas interesadas

El usuario puede ejercer, cuando resulten aplicables, los siguientes derechos:

• Derecho de acceso a sus datos personales.
• Derecho de rectificación de los datos inexactos.
• Derecho de supresión.
• Derecho a solicitar la limitación del tratamiento.
• Derecho a oponerse al tratamiento.
• Derecho a la portabilidad de los datos, cuando resulte aplicable.
• Derecho a retirar el consentimiento cuando el tratamiento se base en él.

En determinadas circunstancias, estos derechos pueden estar sujetos a limitaciones derivadas de la normativa aplicable, especialmente en relación con determinados datos y obligaciones profesionales o sanitarias.

El ejercicio de los derechos será gratuito, salvo que resulte aplicable alguna de las excepciones previstas legalmente.

17. ¿Cómo ejercer los derechos?

El usuario puede ejercer sus derechos enviando una solicitud a:

• Responsable: Daniel Hernández García
• Correo electrónico: info@dghnuticion.es

La solicitud deberá indicar, como mínimo:

• Nombre y apellidos del interesado.
• Derecho que desea ejercer.
• Contenido de la solicitud.
• Dirección o medio a efectos de notificaciones.
• Documentación que permita verificar la identidad cuando resulte necesario.

El Responsable responderá a la solicitud dentro de los plazos establecidos por la normativa aplicable.

18. Derecho a presentar una reclamación

Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control que resulte competente.

Puede obtener información sobre sus derechos y sobre cómo presentar una reclamación a través del sitio web oficial de la Agencia Española de Protección de Datos.

19. Datos de menores

Los servicios profesionales y el tratamiento de datos de menores se realizarán de acuerdo con la normativa aplicable y, cuando corresponda, con la intervención y autorización de quienes ejerzan la patria potestad o  representación legal.

No deberán facilitarse datos personales de menores a través del sitio web cuando no se disponga de la legitimación necesaria para ello.

20. Cookies

Este sitio web puede utilizar cookies y tecnologías similares.

La información sobre las cookies utilizadas, sus finalidades, proveedores, duración y las opciones disponibles para aceptar, rechazar o configurar su uso se encuentra recogida en la Política de Cookies.

Cuando sea necesario obtener el consentimiento del usuario para determinadas cookies, este se solicitará mediante el correspondiente sistema de gestión de preferencias.

21. Enlaces a terceros

El sitio web puede contener enlaces a sitios web o servicios de terceros. El acceso y utilización de dichos servicios puede implicar tratamientos de datos personales realizados por sus respectivos titulares. El usuario deberá consultar las políticas de privacidad de dichos terceros antes de facilitarles información personal.

El Responsable no será responsable de los tratamientos realizados directamente por terceros fuera de su ámbito de control.

22. Actualización de la Política de Privacidad

El Responsable podrá modificar esta Política de Privacidad cuando sea necesario para adaptarla a cambios legislativos, jurisprudenciales, técnicos, organizativos o relacionados con los servicios ofrecidos.

Se recomienda consultar periódicamente esta Política de Privacidad para conocer la versión aplicable en cada momento.

23. Contacto

Para cualquier cuestión relacionada con el tratamiento de datos personales,
puede ponerse en contacto con el titular del sitio web:

Responsable: Daniel Hernández García
Correo electrónico: info@dghnuticion.es
Teléfono: +34 620 16 14 33

Última actualización: 7 de septiembre de 2026