Política de privacidad

Última actualización: octubre de 2026

En el Centro de Nutrición NutreBurgos tratamos tus datos con la misma confidencialidad con la que tratamos tu salud. En esta página te explicamos qué datos recogemos, para qué, durante cuánto tiempo y qué derechos tienes.

1. Responsable del tratamiento

• Razón social: NUTREBURGOS S.L.U. (en adelante, «NutreBurgos» o el «Responsable»)
• CIF: B19429356
• Domicilio: C/ San Pedro y San Felices, 41-43, despacho 5 – 09001 Burgos
• Teléfono: 623 361 017
• Correo electrónico: nutreburgos@gmail.com
• Centro sanitario autorizado por la Junta de Castilla y León con nº de Registro Sanitario 09-C22-0290
• Delegado de Protección de Datos (DPD): puedes contactar en dopnutreburgos@gmail.com o por correo postal en la dirección anterior, indicando «A la atención del Delegado de Protección de Datos».

2. Normativa aplicable

Esta política se rige por el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD); la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica; y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI).

3. Qué datos tratamos, para qué y con qué base legal

3.1. Pacientes: atención nutricional e historia clínica

Datos: identificativos y de contacto (nombre, apellidos, DNI, fecha de nacimiento, teléfono, correo, dirección) y datos de salud: medidas antropométricas y de composición corporal, analíticas, diagnósticos y patologías, alergias e intolerancias, medicación, hábitos de alimentación, actividad física y estilo de vida, y la evolución durante el seguimiento.

Finalidad: prestarte el servicio de dietética y nutrición que solicitas (valoración, pautas, seguimiento y alta), y elaborar y custodiar tu historia clínica.

Base legal: la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD); la obligación legal de documentar y conservar la historia clínica (art. 6.1.c RGPD y Ley 41/2002); y, para los datos de salud, la prestación de asistencia sanitaria por profesionales sujetos al secreto profesional (art. 9.2.h y 9.3 RGPD y art. 9.2 LOPDGDD).

Conservación: la historia clínica se conserva como mínimo 5 años desde la fecha del alta de cada proceso asistencial (art. 17.1 de la Ley 41/2002), o durante el plazo superior que establezca la normativa sanitaria aplicable.

3.2. Citas, recordatorios y comunicación con pacientes

Datos: nombre, teléfono, correo electrónico y datos de la cita.

Finalidad: gestionar reservas, cambios y recordatorios de cita (incluida la reserva online), y comunicarnos contigo durante el seguimiento por teléfono, correo electrónico o WhatsApp.

Base legal: ejecución del contrato o aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Conservación: mientras dure la relación asistencial; la información que forme parte de la historia clínica se conserva según el apartado 3.1.

3.3. Área privada de pacientes

Datos: nombre, correo electrónico, usuario y contraseña, y los contenidos a los que tienes acceso.

Finalidad: darte acceso a tus materiales (pautas, recetas, recursos) a través de la web.

Base legal: ejecución del contrato (art. 6.1.b RGPD).

Conservación: mientras tu cuenta esté activa; puedes pedir su baja en cualquier momento.

3.4. Compras, pagos, suscripciones y facturación

Datos: identificativos, de contacto, de facturación y de la compra o suscripción. Los datos de tu tarjeta los introduces directamente en la pasarela de pago del banco (Redsys); NutreBurgos no tiene acceso a ellos.

Finalidad: tramitar las compras de la tienda online, bonos y suscripciones, cobrar los servicios, emitir facturas y llevar la contabilidad.

Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c RGPD).

Conservación: durante la relación contractual y, después, durante los plazos legales: 6 años para la documentación mercantil (art. 30 del Código de Comercio) y 4 años para la documentación con trascendencia tributaria (arts. 66 a 70 de la Ley General Tributaria), sin perjuicio del plazo de prescripción de las acciones civiles (art. 1964 del Código Civil).

3.5. Consultas y solicitudes de información

Datos: los que nos facilites en el formulario de contacto, por teléfono, correo electrónico, WhatsApp o redes sociales (nombre, teléfono, correo y el contenido de tu consulta).

Finalidad: responder a tu consulta y, si lo solicitas, enviarte información o un presupuesto de nuestros servicios.

Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y tu consentimiento al enviarnos la consulta (art. 6.1.a RGPD).

Conservación: el tiempo necesario para responderte y, como máximo, 12 meses si no llegas a contratar ningún servicio.

Te pedimos que no incluyas información detallada sobre tu salud en el formulario de contacto: la recogeremos en consulta, con las garantías propias de la historia clínica.

3.6. Newsletter y comunicaciones comerciales

Datos: nombre y correo electrónico.

Finalidad: enviarte por correo electrónico novedades, contenidos de nutrición, talleres y promociones de NutreBurgos.

Base legal: tu consentimiento expreso, que das marcando la casilla correspondiente (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo en cualquier momento desde el enlace de baja incluido en cada correo o escribiendo a nutreburgos@gmail.com, sin que ello afecte a la licitud de los envíos anteriores.

Conservación: hasta que te des de baja.

3.7. Talleres, charlas, cursos y actividades extraescolares

Datos: identificativos y de contacto de participantes y, en el caso de menores, de sus padres, madres o tutores; y, cuando sea imprescindible para la actividad, alergias o intolerancias alimentarias.

Finalidad: organizar e impartir la actividad, gestionar la inscripción y garantizar la seguridad alimentaria de los participantes.

Base legal: ejecución del contrato o de la inscripción (art. 6.1.b RGPD) y, para los datos de alergias o intolerancias, el consentimiento explícito de la persona participante o de su representante legal (art. 9.2.a RGPD).

Conservación: mientras dure la actividad y los plazos legales posteriores aplicables.

3.8. Imágenes y testimonios

Finalidad: publicar fotografías, vídeos o testimonios en la web, redes sociales u otros materiales de NutreBurgos.

Base legal: únicamente con tu consentimiento expreso y previo, o el de tu representante legal (art. 6.1.a RGPD). Nunca publicamos datos de salud ni imágenes de pacientes sin ese consentimiento.

Conservación: hasta que retires tu consentimiento.

3.9. Candidaturas

Si nos envías tu currículum, lo trataremos con tu consentimiento (art. 6.1.a RGPD) para valorar tu candidatura en procesos de selección, y lo conservaremos un máximo de 24 meses.

3.10. Cookies

El uso de cookies y tecnologías similares en esta web se explica en la Política de cookies.

Una vez finalizados los plazos indicados, los datos se bloquean durante el tiempo en que puedan derivarse responsabilidades y, después, se eliminan de forma segura.

4. Menores de edad

Atendemos a pacientes en edad pediátrica y adolescente. Los datos de menores de 14 años nos los facilitan, con su consentimiento y bajo su responsabilidad, sus padres, madres o tutores legales (art. 7 LOPDGDD). Los mayores de 14 años pueden facilitar sus propios datos, sin perjuicio de lo previsto en la normativa sanitaria sobre el consentimiento informado de menores.

5. Obligatoriedad de facilitar los datos

Los datos marcados como obligatorios en los formularios, y los que te pedimos en consulta, son necesarios para atenderte. Si no nos los facilitas, puede que no podamos prestarte el servicio o responder a tu solicitud. Te pedimos que nos comuniques cualquier cambio para mantenerlos actualizados.

6. Destinatarios de los datos

No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria, juzgados y tribunales o autoridades sanitarias) o cuando sea necesario para cobrar un servicio (entidades bancarias y pasarela de pago Redsys).

Solo compartiremos información de tu salud con otros profesionales sanitarios (por ejemplo, el psicólogo colaborador del centro, tu médico o el centro que te ha derivado) si nos das tu consentimiento o si es necesario para tu atención sanitaria.

Para funcionar, NutreBurgos utiliza proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con los que hemos suscrito o aceptado las condiciones de tratamiento de datos que exige el art. 28 RGPD:

• Alojamiento y mantenimiento de la página web.
• Google (correo electrónico y almacenamiento de documentos).
• Calendly (reserva online de citas).
• WhatsApp / Meta (mensajería con pacientes).
• Anthropic (herramienta de inteligencia artificial de apoyo a tareas administrativas y de redacción).
• Asesoría fiscal y contable.

7. Transferencias internacionales

Algunos de estos proveedores (Google, Calendly, Meta/WhatsApp y Anthropic) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la Decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., para las entidades adheridas, y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedirnos más información sobre estas garantías escribiendo a nutreburgos@gmail.com.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos y obtener una copia. Como paciente, también tienes derecho a acceder a tu historia clínica en los términos del art. 18 de la Ley 41/2002.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios, salvo que debamos conservarlos por obligación legal (como la historia clínica durante el plazo mínimo).
• Oposición, incluido el envío de comunicaciones comerciales.
• Limitación del tratamiento.
• Portabilidad: recibir los datos que nos has facilitado en un formato digital estructurado.
• No ser objeto de decisiones automatizadas. NutreBurgos no toma decisiones basadas únicamente en tratamientos automatizados: todas las pautas las revisa y firma una dietista-nutricionista colegiada.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos: escribe a nutreburgos@gmail.com o a C/ San Pedro y San Felices, 41-43, despacho 5 – 09001 Burgos, con el asunto «Ejercicio de derechos – Datos personales», indicando qué derecho quieres ejercer. Solo te pediremos un documento que acredite tu identidad si tenemos dudas razonables sobre ella (art. 12.6 RGPD). Responderemos en el plazo de un mes. Puedes usar, si quieres, los formularios de la Agencia Española de Protección de Datos.

Si consideras que no hemos atendido correctamente tus derechos, puedes contactar con nuestro Delegado de Protección de Datos o presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6 – 28001 Madrid · www.aepd.es).

9. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo del tratamiento de datos de salud: acceso restringido a la información clínica, contraseñas y autenticación, copias de seguridad y deber de secreto profesional de todas las personas que intervienen en tu atención. Exigimos las mismas garantías a nuestros proveedores. Si se produjera una brecha de seguridad que afectara a tus datos, la notificaríamos a la Agencia Española de Protección de Datos y, cuando proceda, a las personas afectadas, en los plazos legales.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización.