Última actualización: 12 de octubre de 2026
El responsable de tus datos es Jesús Martín-Albo Moreno, dietista-nutricionista colegiado AND-00780. Los datos de salud se tratan al amparo del artículo 9.2.h del RGPD, por un profesional sanitario sujeto a secreto profesional, y no se incorporan a ninguna herramienta comercial.
Responsable del tratamiento
Jesús Martín-Albo Moreno, dietista-nutricionista colegiado AND-00780, que opera bajo la marca Trilogía de Nutrición.
| NIF | 70589773J |
| Domicilio | C/ Virgen de Monserrat 2, 2ºA, Churriana de la Vega, Granada, 18194 |
| Correo electrónico | trilogiadenutricion@gmail.com |
| Sitio web | trilogiadenutricion.site |
No se ha designado delegado de protección de datos. Cualquier consulta sobre el tratamiento de tus datos puede dirigirse al correo anterior.
Qué datos se tratan y para qué
Depende de tu relación con Trilogía de Nutrición.
| Si eres | Datos que se tratan | Para qué |
|---|---|---|
| Visitante de la web | Datos de navegación y, si lo aceptas, cookies de análisis | Que la web funcione y saber cómo se usa |
| Persona apuntada a la lista de espera | Nombre, correo, teléfono si lo facilitas, objetivo y franja de edad | Avisarte de la apertura de plazas y enviarte contenido si lo has consentido |
| Persona que solicita una llamada | Nombre, correo, teléfono y la información que compartas en la conversación | Valorar si el programa encaja contigo y agendar la llamada |
| Clienta o cliente del programa | Datos identificativos y de contacto, datos de facturación y datos de salud | Prestar el servicio de asesoramiento nutricional y cumplir las obligaciones fiscales |
No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos sobre ti.
Datos de salud
Si llegas a ser paciente, trataré datos relativos a tu salud: peso, medidas corporales, antecedentes, patologías, medicación, intolerancias, analíticas que me aportes y la evolución de todo ello a lo largo del seguimiento.
El Reglamento General de Protección de Datos considera estos datos categoría especial (artículo 9) y prohíbe su tratamiento salvo excepción tasada. La excepción que lo ampara aquí es el artículo 9.2.h del RGPD: tratamiento necesario con fines de asistencia sanitaria por parte de un profesional sanitario sujeto a la obligación de secreto profesional. Soy dietista-nutricionista colegiado (AND-00780) y estoy sujeto a ese deber de secreto.
Además de la obligación legal, aplico una separación estricta de herramientas:
- Tus datos clínicos viven únicamente en el software de consulta (Dietopro) y en los documentos de seguimiento que preparo para ti.
- No se incorporan en ningún caso al CRM comercial ni a las herramientas de email o publicidad. En esos sistemas solo hay nombre, correo electrónico, teléfono, fechas de alta y renovación, modalidad de pago y etiquetas de seguimiento comercial.
- No publico ni comparto tu caso, tus medidas o tus fotografías de evolución. Si alguna vez quisiera usar un testimonio o una imagen tuya con fines divulgativos, te lo pediría por escrito y de forma separada, y podrías negarte o retirar el permiso después sin que eso afecte a tu seguimiento.
No cedo datos de salud a terceros. Las únicas comunicaciones posibles son las que me imponga una norma (por ejemplo, un requerimiento judicial) o las que tú me pidas expresamente, como enviar un informe a tu médico.
Base jurídica de cada tratamiento
| Tratamiento | Base jurídica |
|---|---|
| Prestarte el servicio de asesoramiento nutricional: seguimiento, planes, consultas | Ejecución del contrato — art. 6.1.b RGPD |
| Tratar tus datos de salud dentro de ese seguimiento | Asistencia sanitaria por profesional sujeto a secreto profesional — art. 9.2.h RGPD |
| Responder a la solicitud de una llamada de valoración | Medidas precontractuales — art. 6.1.b RGPD |
| Enviarte la lista de espera y los correos informativos | Tu consentimiento — art. 6.1.a RGPD |
| Facturación, contabilidad e impuestos | Obligación legal — art. 6.1.c RGPD |
| Conservar la historia clínica el plazo que marca la ley | Obligación legal — art. 6.1.c RGPD y Ley 41/2002 |
| Cookies y medición de la web que no sean técnicamente necesarias | Tu consentimiento — art. 6.1.a RGPD |
Cuando la base es tu consentimiento, puedes retirarlo en cualquier momento: en el enlace de baja de cualquier correo, o escribiéndome. Retirarlo no afecta a la licitud del tratamiento anterior ni, si eres paciente, a tu seguimiento, que se sostiene en el contrato.
Cuánto tiempo guardo tus datos
| Dato | Plazo |
|---|---|
| Historia clínica y documentación del seguimiento | 5 años desde el alta del último proceso asistencial (art. 17 de la Ley 41/2002) |
| Facturas y justificantes de pago | 4 años por la normativa tributaria y hasta 6 años por el Código de Comercio |
| Datos comerciales en el CRM: nombre, contacto, fechas, modalidad de pago, etiquetas | Mientras la relación siga activa y hasta 3 años después de la última interacción |
| Correo electrónico en la lista de espera o de información | Hasta que retires el consentimiento o te des de baja |
| Mensajes de Instagram, WhatsApp o formularios que no deriven en contratación | 1 año |
| Datos de cookies y medición | El plazo que indique la información de cookies de cada herramienta |
Pasados esos plazos, los datos se suprimen o se anonimizan. Mientras estén sujetos a un plazo legal de conservación, quedan bloqueados: solo se mantienen a disposición de la administración o de los tribunales, sin usarse para nada más.
Quién más trata tus datos por mi cuenta
No vendo ni cedo tus datos a nadie. Sí uso proveedores de servicios que, como encargados del tratamiento, acceden a ellos para que yo pueda trabajar. Con cada uno tengo firmado el contrato de encargo que exige el artículo 28 del RGPD, y solo pueden tratar los datos siguiendo mis instrucciones.
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Dietopro | Software de consulta y seguimiento nutricional | Datos identificativos y de salud |
| HighLevel Inc. | CRM y gestión comercial: fichas, renovaciones, formularios, envío de correos | Datos comerciales únicamente — nunca datos de salud |
| Sinch (Mailgun) | Entrega técnica de los correos | Nombre y correo electrónico |
| Google Ireland Ltd. | Correo, almacén de documentos y hojas de cálculo de trabajo | Datos identificativos, de contacto y documentación de seguimiento |
| Soluciones Web On Line S.L.U. (Sered) | Alojamiento de la web | Datos que envíes por la web y registros de servidor |
| Meta Platforms Ireland Ltd. | Mensajes de Instagram y publicidad | Nombre de usuario y contenido de los mensajes que me envíes |
| Stripe Payments Europe Ltd. | Cobro de los servicios (previsto a partir de noviembre de 2026) | Nombre, correo e importe. Los datos de tu tarjeta los trata Stripe directamente; yo no los veo ni los almaceno |
Además, mi asesoría fiscal y contable accede a los datos de facturación, y las entidades bancarias a los datos de pago, en ambos casos por obligación legal.
Esta lista se mantiene actualizada. Si cambio de proveedor, lo reflejaré aquí.
Transferencias internacionales
Algunos de los proveedores anteriores son empresas estadounidenses o pueden alojar datos fuera del Espacio Económico Europeo. Es el caso de HighLevel Inc., de Sinch (Mailgun) y, cuando entre en funcionamiento, de la infraestructura de Stripe. Google y Meta contratan a través de sus filiales irlandesas, pero también pueden tratar datos en Estados Unidos.
Esas transferencias se amparan en los mecanismos del capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado en él, y las cláusulas contractuales tipo aprobadas por la Comisión Europea cuando no lo está.
Tus datos de salud no entran en ninguna de estas herramientas, así que no son objeto de transferencia internacional. Lo único que sale del EEE son datos comerciales: nombre, correo, teléfono, fechas y etiquetas.
Si quieres copia de las garantías aplicables a un proveedor concreto, pídemela y te la facilito.
Seguridad
Aplico medidas técnicas y organizativas proporcionadas al riesgo, teniendo en cuenta que trato datos de salud:
- Acceso a las herramientas con contraseñas únicas y verificación en dos pasos donde está disponible.
- Separación de sistemas: los datos clínicos no se copian a las herramientas comerciales ni a las de publicidad. Es la medida que más te protege y la aplico por norma, no caso por caso.
- Cifrado en tránsito en la web y en las herramientas que uso.
- Soy la única persona con acceso a la información de pacientes. No hay personal auxiliar que la consulte.
- Copias de seguridad de la documentación de seguimiento.
- Minimización: no pido datos que no necesite. En concreto, no recojo tu DNI, tu dirección postal ni tu fecha de nacimiento salvo que sean imprescindibles para facturarte o para el seguimiento.
Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, lo notificaré a la Agencia Española de Protección de Datos en el plazo de 72 horas y te lo comunicaré a ti cuando el riesgo sea alto.
Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso. Saber qué datos tengo sobre ti y obtener una copia.
- Rectificación. Corregir los que sean inexactos o completar los que falten.
- Supresión. Pedir que los borre, con el límite de los plazos legales de conservación de la historia clínica y de la facturación.
- Oposición. Oponerte a un tratamiento concreto.
- Limitación. Pedir que conserve los datos pero deje de usarlos mientras se resuelve una discrepancia.
- Portabilidad. Recibir en un formato legible los datos que me hayas facilitado tú, para llevártelos a otro profesional.
- Retirada del consentimiento, cuando sea esa la base del tratamiento.
Para ejercerlos, escríbeme a trilogiadenutricion@gmail.com indicando cuál de ellos quieres ejercer. Puedo pedirte que acredites tu identidad si tengo dudas razonables sobre quién hace la solicitud, que es lo habitual cuando hay datos de salud de por medio.
Te contestaré en el plazo de un mes. Si la solicitud es compleja, ese plazo puede ampliarse dos meses más, y te avisaré si ocurre. Ejercer cualquiera de estos derechos es gratuito.
Reclamaciones
Si crees que no he tratado tus datos correctamente, puedes escribirme primero a mí e intentar resolverlo directamente. No es obligatorio: tienes derecho a reclamar en cualquier momento ante la autoridad de control.
En España es la Agencia Española de Protección de Datos:
- C/ Jorge Juan, 6 — 28001 Madrid
- www.aepd.es — sede electrónica en sedeagpd.gob.es
- Teléfono 901 100 099 / 912 663 517
También puedes dirigirte al Colegio Profesional de Dietistas-Nutricionistas de Andalucía si tu queja tiene que ver con el ejercicio de la profesión.
Cookies
La web usa cookies técnicas, necesarias para que funcione y para recordar tu elección sobre las demás. El resto — la medición de visitas con Google Analytics y el píxel de Meta para la publicidad — solo se instalan si las aceptas en el aviso que aparece al entrar, y puedes cambiar de opinión cuando quieras. Rechazarlas no te impide usar la web ni contactar conmigo. Google y Meta tratan esos datos como responsables propios, con sus propias políticas de privacidad.
Tienes el detalle completo, herramienta por herramienta, en la Política de Cookies.
Enlaces de afiliado de Amazon
Algunos de los enlaces a productos que encontrarás en esta web son enlaces de afiliado de Amazon. Si compras a través de ellos, Amazon me paga una comisión. A ti no te cuesta nada más, y recomiendo esos productos porque los considero útiles, no por la comisión.
Cuando pulsas uno de esos enlaces sales de mi web y entras en Amazon, que instala sus propias cookies para poder atribuir la compra. Ese tratamiento lo hace Amazon como responsable, con su propia política de privacidad, y no depende de mí.
Yo no recibo tus datos. Amazon solo me informa de que se ha producido una venta y de qué producto era; nunca de quién la ha hecho, ni de tu dirección, ni de qué más has mirado.
Cambios en esta política
Puedo actualizar esta política cuando cambien los servicios que presto, las herramientas que uso o la normativa aplicable. La versión publicada en esta página es siempre la vigente, y lleva la fecha de la última actualización al principio.
Si el cambio afecta de forma significativa a cómo trato tus datos — por ejemplo, un proveedor nuevo con acceso a información de pacientes, o una finalidad distinta — te lo comunicaré por correo electrónico antes de aplicarlo, y si hace falta tu consentimiento, te lo pediré.
Te recomiendo revisarla de vez en cuando. Si algo de lo que has leído aquí no te queda claro, escríbeme y te lo explico.