Política de Privacidad

1. Responsable del tratamiento

NCD tratará los datos personales de acuerdo con el Reglamento (UE) 2016/679 (RGPD), la normativa española aplicable en materia de protección de datos y demás normativa que resulte aplicable.

2. Datos personales tratados

En función de la relación que se establezca con la persona usuaria o paciente, podrán tratarse las siguientes categorías de datos:

Datos identificativos y de contacto: nombre y apellidos, teléfono, correo electrónico y otros datos necesarios para la gestión de la relación profesional.

Datos administrativos y de facturación: información relacionada con reservas, servicios contratados, pagos y facturación.

Datos relacionados con la salud: cuando sean necesarios para la prestación del servicio, podrán tratarse antecedentes, síntomas, hábitos alimentarios, información dietética, patologías, pruebas o informes aportados, analíticas, datos antropométricos y evolución relacionada con la intervención nutricional.

Los datos relativos a la salud tienen la consideración de categorías especiales de datos y cuentan con una protección reforzada.

3. Finalidades del tratamiento

• Gestionar solicitudes y reservas de consulta.
• Prestar los servicios de nutrición contratados.
• Realizar la valoración nutricional, intervención nutricional y seguimiento.
• Gestionar cuestionarios e información necesaria para la atención profesional.
• Mantener la documentación relacionada con la prestación del servicio.
• Gestionar pagos y facturación.
• Atender consultas y comunicaciones relacionadas con el servicio.
• Cumplir las obligaciones legales, fiscales y profesionales aplicables.

4. Base jurídica

Los datos personales se tratarán sobre las bases jurídicas que correspondan en función de la finalidad concreta, incluyendo, cuando resulte aplicable:

• La ejecución de la relación contractual para la prestación de los servicios solicitados.
• El cumplimiento de obligaciones legales aplicables.
• Las bases jurídicas previstas en el artículo 9 del RGPD para el tratamiento de datos relativos a la salud cuando sean necesarios para la prestación de asistencia o tratamiento sanitario y se cumplan las condiciones establecidas por la normativa aplicable.
• El consentimiento explícito, cuando sea la base jurídica aplicable a un tratamiento concreto.

El consentimiento informado relativo a una actuación sanitaria y el consentimiento para el tratamiento de datos personales son cuestiones diferentes y se gestionarán de acuerdo con la normativa que corresponda.

5. Proveedores de servicios

Para la gestión de la actividad profesional pueden utilizarse proveedores tecnológicos que intervengan en la gestión de citas, cuestionarios, información clínica, comunicaciones, pagos u otros servicios necesarios.

Entre ellos se encuentra Nutrium, utilizado para la gestión de las consultas y de la relación profesional con los pacientes.

Cuando un proveedor tenga acceso a datos personales por cuenta de NCD, actuará, cuando corresponda, como encargado del tratamiento, de acuerdo con las garantías y obligaciones previstas en la normativa de protección de datos.

6. Pagos

Los pagos podrán gestionarse mediante los medios de pago habilitados para la actividad profesional, incluyendo Bizum y/o transferencia bancaria.

La información necesaria para gestionar los pagos y la facturación será tratada exclusivamente para dichas finalidades y para el cumplimiento de las obligaciones legales correspondientes.

7. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos.

Posteriormente, podrán conservarse durante los plazos establecidos por la normativa aplicable para atender posibles responsabilidades legales, fiscales, profesionales o sanitarias.

Cuando finalicen dichos plazos, los datos serán eliminados o, cuando corresponda, bloqueados de acuerdo con la legislación aplicable.

8. Confidencialidad y seguridad

NCD se compromete a mantener la confidencialidad de los datos personales tratados y a adoptar las medidas técnicas y organizativas apropiadas para protegerlos frente a pérdida, acceso no autorizado, alteración o tratamiento indebido.

Los datos de salud recibirán las medidas de protección adecuadas teniendo en cuenta los riesgos asociados a este tipo de información.

9. Derechos

La persona interesada puede ejercer, cuando resulten aplicables, los derechos de:

• Acceso.
• Rectificación.
• Supresión.
• Limitación del tratamiento.
• Oposición.
• Portabilidad.

Asimismo, cuando un tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado previamente.

Para ejercer estos derechos puede enviarse una solicitud a nc.digestiva@gmail.com.

Cuando sea necesario para verificar la identidad de la persona solicitante, podrá solicitarse información adicional.

10. Reclamación ante la autoridad de control

La persona interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.

11. Actualización de la política

Esta Política de Privacidad podrá actualizarse cuando resulte necesario para adaptarla a cambios normativos, técnicos o en los servicios ofrecidos.