Saltar al contenido principal

RGPD · LOPDGDD

Política de privacidad

En Nutrición Energética y Salud, S.L. tratamos los datos personales que nos confías para prestarte el servicio de Nutrición Energética. Esta política describe qué tratamos, para qué, en qué base legal nos apoyamos y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

  • Nutrición Energética y Salud, S.L. (NIF B65410813).
  • Domicilio: Calle Muntaner 438, 3.º 1.ª, 08006 Barcelona (España).
  • Canal para derechos RGPD: [email protected] (respuesta en el plazo de un mes, prorrogable dos meses adicionales en casos complejos, art. 12 RGPD).

2. Datos que tratamos y finalidades

Cuenta y autenticación

  • Email: necesario para crear la cuenta y enviar el enlace de acceso (magic link). Base legal: ejecución del contrato.
  • Dirección IP y user agent: registrados en la tabla de sesiones por motivos de seguridad y detección de accesos anómalos. Base legal: interés legítimo.

Suscripción y pago

  • Identificador Stripe de tu cliente y suscripción, estado y fecha de fin del periodo. Base legal: ejecución del contrato y cumplimiento de obligaciones contables.
  • Los datos de tarjeta los procesa Stripe Payments Europe, Ltd. directamente. No los tratamos ni los almacenamos en nuestros servidores.

Compras individuales de recetas

  • Si compras una receta sin cuenta, guardamos el email usado en Stripe, el identificador de la receta, el importe y los identificadores técnicos de pago necesarios para acreditar el acceso y evitar duplicados. Base legal: ejecución del contrato y cumplimiento de obligaciones contables.
  • Cuando inicias sesión con ese mismo email, podemos asociar la compra a tu cuenta para que recuperes el acceso sin volver a pagar.

Códigos de cortesía

  • Cuando canjeas un código entregado por la consulta, guardamos la fecha de canjeo y la vigencia resultante. Base legal: ejecución del contrato.

Acceso con tu cuenta de Google (OAuth)

  • Si decides iniciar sesión con Google, recibimos de Google, mediante el protocolo OAuth, tu dirección de email y un identificador único de tu cuenta de Google (campo sub) para crear o vincular tu cuenta y autenticarte. No recibimos tu contraseña de Google. Base legal: ejecución del contrato (prestación del servicio que solicitas) y tu consentimiento al autorizar el acceso. Puedes seguir usando el acceso por enlace (magic link) como alternativa.

Analítica y medición de campañas

  • Con tu consentimiento, utilizamos Google Analytics 4 para medir de forma agregada el uso de la plataforma (con IP anonimizada) y Google Ads para medir la eficacia de nuestras campañas publicitarias. Estas cookies parten de un estado denied por defecto (Google Consent Mode v2) y solo se activan si las aceptas. Base legal: consentimiento (art. 6.1.a RGPD). Más detalle en nuestra política de cookies.

3. La plataforma NO genera historia clínica

Esta plataforma es divulgación audiovisual. No recogemos datos clínicos tuyos ni mantenemos historia médica. Las recetas son orientativas, indicadas para objetivos nutricionales y de bienestar, y no sustituyen la consulta con un profesional sanitario.

Si eres paciente del Dr. Pérez-Calvo, tu historia clínica vive en su consulta independiente (www.jorgeperezcalvo.com), no en esta plataforma. El canje de un código de cortesía emitido en su consulta solo nos permite activar tu suscripción; no nos transfiere ningún dato médico tuyo.

4. Encargados de tratamiento

Para prestarte el servicio recurrimos a los siguientes proveedores. Todos cumplen con el RGPD y existen contratos de encargo del tratamiento donde aplica:

  • Contabo GmbH (Alemania) — alojamiento del servidor y la base de datos.
  • Cloudflare, Inc. (Estados Unidos, DPF) — DNS, CDN y certificación TLS edge.
  • Stripe Payments Europe, Ltd. (Irlanda) — pasarela de pago.
  • Resend, Inc. (Estados Unidos · DPF · región de procesamiento eu-west-1 Frankfurt) — envío del email con el enlace de acceso (magic link) y comunicaciones transaccionales (recibo de pago, aviso de fin de suscripción).
  • Vimeo, Inc. (Estados Unidos, DPF) — alojamiento y reproducción de los vídeos (embed unlisted con whitelist de dominio).
  • Google Ireland Limited / Google LLC (Irlanda / Estados Unidos, DPF) — analítica de uso (Google Analytics 4), medición de campañas publicitarias (Google Ads) y autenticación social cuando inicias sesión con Google (Google OAuth). La analítica y la medición de campañas solo operan si das tu consentimiento.

5. Transferencias internacionales

Los proveedores con sede o procesamiento de datos fuera del Espacio Económico Europeo a los que recurrimos son Resend, Inc., Vimeo, Inc., Cloudflare, Inc. y Google LLC, en Estados Unidos. La transferencia internacional se ampara en el marco europeo de adecuación EU-US Data Privacy Framework (DPF) y, en su defecto, en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (art. 46.2.c RGPD). Resend procesa los emails desde su región europea (eu-west-1, Frankfurt), minimizando la salida real de datos del EEE.

Los demás encargados tratan datos exclusivamente dentro del Espacio Económico Europeo.

6. Plazo de conservación

  • Datos de cuenta: mientras tengas cuenta activa. Cuando solicitas la baja, anonimizamos de inmediato tus datos personales (nombre y email se sustituyen por un identificador interno) y conservamos únicamente los registros mínimos exigidos por obligación legal contable y fiscal.
  • Datos contables y de pago: 6 años desde la última transacción (art. 30 Código de Comercio + LGT).
  • Compras invitadas por receta: se conservan mientras el acceso deba estar disponible y, como mínimo, por los plazos legales contables aplicables. Puedes ejercer tus derechos escribiendo desde el mismo email de compra.
  • Logs técnicos de sesión: 90 días.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. La forma más rápida es:

  • Iniciar sesión en tu cuenta y pulsar “Cancelar mi cuenta” (provoca la supresión de tu usuario y datos asociados, salvo los que debamos conservar por obligación legal).
  • O enviar un email a [email protected] indicando el derecho que quieres ejercer y adjuntando copia del documento de identidad si lo solicitamos para acreditar la titularidad. [email protected]

Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que tu derecho no ha sido atendido correctamente. aepd.es

8. Aviso médico

El contenido editorial de la plataforma tiene carácter divulgativo. No constituye prescripción médica individualizada ni sustituye la consulta con un profesional sanitario. Las recomendaciones están indicadas para objetivos nutricionales y de bienestar, nunca como tratamiento de patologías diagnosticadas.

Última actualización: 31 de mayo de 2026.