NutriDesk

Política de Privacidad

Versión 1.0 — Fecha de entrada en vigor: 23 de septiembre de 2026

    Esta Política describe cómo NutriDesk trata los datos personales de los profesionales que se registran y usan el servicio. No describe el tratamiento que cada profesional realiza sobre los datos de sus propios pacientes, que es responsabilidad exclusiva de dicho profesional.
  

1. Responsable del tratamiento

Nombre	Darío Martínez Pazos
Actividad	Desarrollo y explotación del software NutriDesk
País	España
Contacto	[email protected]

2. Datos que recopilamos sobre el Profesional (Usuario)

NutriDesk recoge únicamente los datos estrictamente necesarios para prestar el servicio:

Dato	Finalidad	Base legal
Dirección de correo electrónico	Identificación, acceso a la cuenta, notificaciones del servicio	Ejecución del contrato (art. 6.1.b RGPD)
Contraseña (cifrada, nunca en texto plano)	Autenticación segura	Ejecución del contrato
Datos de uso y actividad (logs técnicos)	Seguridad, detección de fraude, mejora del servicio	Interés legítimo (art. 6.1.f RGPD)
Datos de pago (gestionados por Stripe)	Cobro de la suscripción	Ejecución del contrato; obligación legal

NutriDesk no accede, procesa ni analiza los datos de los pacientes introducidos por el Profesional. Esos datos son gestionados exclusivamente por el Profesional, quien actúa como responsable de su tratamiento.

3. Datos de pacientes introducidos por el Profesional

Los datos de pacientes (nombre, peso, enfermedades, historial dietético, etc.) que el Profesional introduce en NutriDesk son datos de categoría especial según el art. 9 del RGPD (datos de salud). NutriDesk los almacena en formato cifrado como encargado del tratamiento, actuando bajo las instrucciones del Profesional y conforme al Acuerdo de Encargado (DPA).

El Profesional es el único responsable de obtener el consentimiento informado de sus pacientes, de informarles sobre el tratamiento de sus datos y de atender sus derechos.

4. Encargados del tratamiento (subcontratistas)

NutriDesk utiliza los siguientes proveedores de confianza que actúan como encargados del tratamiento:

Proveedor	Servicio	País / Garantías
Supabase Inc.	Base de datos y autenticación. Servidor en Frankfurt (eu-central-1)	UE · Cláusulas Contractuales Tipo
Netlify Inc.	Alojamiento de la aplicación web	EEUU · Cláusulas Contractuales Tipo
Stripe Inc.	Procesamiento de pagos	EEUU · Cláusulas Contractuales Tipo

5. Conservación de los datos

Cuenta activa: los datos del Profesional se conservan mientras la cuenta esté activa.
Tras la cancelación: los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación (facturas: 5 años según la Ley del IVA).
Datos de pacientes: se eliminan junto con la cuenta del Profesional salvo que este los exporte previamente.

6. Derechos del Usuario

El Profesional puede ejercer en cualquier momento los siguientes derechos enviando un correo a [email protected]:

Acceso: conocer qué datos tenemos sobre usted.
Rectificación: corregir datos inexactos.
Supresión: solicitar el borrado de sus datos («derecho al olvido»).
Portabilidad: recibir sus datos en formato estructurado (JSON).
Oposición y limitación: oponerse al tratamiento o limitarlo en determinadas circunstancias.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad

NutriDesk aplica las siguientes medidas técnicas y organizativas:

Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
Datos almacenados en servidores con cifrado en reposo (AES-256 a nivel de infraestructura Supabase).
Row Level Security (RLS) en base de datos: cada Profesional solo puede acceder a sus propios datos.
Autenticación con contraseña cifrada mediante bcrypt.
Acceso de empleados al sistema de producción restringido al mínimo necesario.

En caso de brecha de seguridad que afecte a datos personales, notificaremos a la AEPD en el plazo de 72 horas y a los afectados sin dilación indebida, conforme al art. 33-34 RGPD.

8. Cookies

NutriDesk utiliza exclusivamente cookies técnicas necesarias para el funcionamiento de la sesión de usuario. No utiliza cookies de seguimiento, publicidad ni análisis de comportamiento de terceros.

9. Modificaciones de esta Política

Cualquier cambio sustancial en esta Política será notificado por correo electrónico con al menos 15 días de antelación.