Política de privacidad

En esta Política de Privacidad te explico de forma transparente cómo yo, Paula Inocencia González Pérez (Dietista-Nutricionista colegiada AND 01726), trato y protejo los datos personales que facilitas al solicitar mis servicios actuales de Nutricionista en Málaga, Nutricionista Online y/o Formaciones especializadas. Tu privacidad y la confidencialidad de tus datos de salud son mi máxima prioridad. Por ello, a continuación te detallo cómo recopilo, gestiono y protejo tu información de acuerdo con la normativa vigente.

paulainocencia.com - Última actualización: agosto 2026

English version, please request to info@paulainocencia.com

Datos del responsable del tratamiento

PAULA INOCENCIA GONZÁLEZ PÉREZ DNI: 79071649H, Dietista-Nutricionista Colegiada AND-01726, Calle Gladiolos 7, Bajo B -2, 29013, Málaga, España

📧 info@paulainocencia.com 🌐 paulainocencia.com

Paula Inocencia es responsable del tratamiento de los datos personales recogidos a través de www.paulainocencia.com y de los servicios asociados. Hemos adoptado esta Política de Privacidad para determinar cómo procesamos la información recopilada, así como los motivos por los que debemos recopilar ciertos datos personales. Te recomendamos leerla antes de utilizar este sitio web.

No hay Delegado de Protección de Datos designado, ya que no es obligatorio en este contexto conforme al art. 37 RGPD.

Normativa aplicable

Esta Política de Privacidad se ha diseñado de acuerdo con:

• El Reglamento General de Protección de Datos (RGPD) UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.

• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales (LOPDGDD).

Paula Inocencia podrá modificar esta Política de Privacidad para adaptarla a novedades propias, legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos (AEPD). Esta política puede ser complementada por el Aviso Legal, la Política de Cookies y los Términos y Condiciones Generales del servicio y del sitio web, y la Descarga de Responsabilidad.

Información personal que recogemos

Visitantes de la web

Cuando visitas www.paulainocencia.com, recopilamos automáticamente cierta información sobre tu dispositivo: navegador web, dirección IP anonimizada, zona horaria y cookies. Además, recopilamos información sobre las páginas visitadas y cómo interactúas con el sitio. Esta información se utiliza únicamente para fines estadísticos y de mejora del sitio, sin identificar a ningún usuario concreto.

Pacientes y clientes de consulta clínica

Recogemos los datos necesarios para prestar el servicio de nutrición integrativa y funcional:

• Datos identificativos: nombre, apellidos, email, teléfono

• Datos de salud: síntomas, antecedentes, objetivos de salud, analíticas y notas clínicas

• Datos económicos: información de pago necesaria para facturación

Usuarios del Test de Metabolismo

Recogemos los datos introducidos en el formulario online para procesar tus respuestas y enviarte los resultados y recomendaciones orientativas. Los datos de salud requieren consentimiento expreso adicional, que se solicita antes del envío.

Suscriptores de email

Recogemos nombre y email para el envío de contenido educativo, recomendaciones y comunicaciones relacionadas con nuestros servicios. Puedes darte de baja en cualquier momento desde cualquier email recibido.

¿Por qué tratamos tus datos?

Nuestra prioridad es la seguridad de los datos. Procesamos únicamente los datos mínimos necesarios para cada finalidad:

• Prestación del servicio de nutrición: ejecución del contrato y consentimiento expreso para datos de salud (art. 6.1.b y art. 9.2.a RGPD).

• Test de Metabolismo: consentimiento explícito del interesado (art. 6.1.a y art. 9.2.a RGPD).

• Email marketing: consentimiento del interesado (art. 6.1.a RGPD).

• Analítica web: interés legítimo con anonimización de IP (art. 6.1.f RGPD).

• Facturación: cumplimiento de obligación legal (art. 6.1.c RGPD).

Consentimiento informado para test de autoevaluación

Al realizar el Test de Metabolismo™ o similares tests de autoevaluación disponibles en www.paulainocencia.com, en redes sociales u otros medios digitales bajo control de Paula Inocencia, estás conforme con el siguiente consentimiento informado:

Responsable del Tratamiento: Paula Inocencia González Pérez, con DNI 79071649H, residente en Málaga (29013), España.

Finalidad: Los datos facilitados serán utilizados para (1) procesar tus respuestas al test y (2) enviarte información y recomendaciones orientativas basadas en los resultados. No se trata de un diagnóstico médico ni reemplaza la consulta con un profesional sanitario.

Legitimación: Tu consentimiento expreso es la base legal para el tratamiento.

Datos recogidos: Nombre, correo electrónico y datos de salud relacionados con tu metabolismo (síntomas o hábitos de salud). Dado que son datos sensibles, requerimos tu autorización explícita.

Destinatarios: No cederemos tus datos a terceros salvo obligación legal o necesidad para la prestación del servicio (por ejemplo, Jotform como plataforma de formularios y Encharge para la gestión de comunicaciones), siempre bajo acuerdos de confidencialidad y protección de datos.

Transferencias internacionales: El tratamiento se realiza principalmente dentro del Espacio Económico Europeo (EEE). Los datos mínimos necesarios para la gestión de comunicaciones se sincronizan bajo Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.

Plazo de conservación: Mientras exista un interés mutuo o hasta que revoques tu consentimiento.

Derechos: Puedes ejercer tus derechos enviando un correo a info@paulainocencia.com.

Exención de responsabilidad médica: Este test y los consejos derivados son de carácter meramente divulgativo y educativo. No constituyen diagnóstico, prescripción ni tratamiento médico. Ante cualquier duda o síntoma persistente, consulta con un profesional de la salud.

Puedes consultar, modificar o revocar el consentimiento en cualquier momento escribiendo a info@paulainocencia.com.

Plazo de conservación de tus datos

• Datos de consulta clínica: durante la relación profesional y hasta 5 años después de la última consulta, conforme a la normativa sanitaria aplicable.

• Datos del test de metabolismo: hasta que revoques tu consentimiento o hasta 2 años desde la recogida si no hay relación posterior.

• Datos de suscriptores: hasta que te des de baja o revoques el consentimiento.

• Datos de navegación web: no más de 13 meses según las políticas de cada herramienta de analítica.

En caso de revocación del consentimiento, los datos quedarán bloqueados durante los períodos establecidos por la ley antes de su supresión definitiva.

Prestadores de servicios y transferencias internacionales de datos

El tratamiento de datos para la prestación de los servicios, se realiza principalmente en España y dentro de la Unión Europea. Con algunas excepciones para pacientes internacionales fuera de la UE, y solo en caso de utilizar proveedores necesarios para la prestación del servicio. En ningún caso se transmitirán los datos a terceros y entidades fuera de la UE, con fines ajenos a la correcta prestación del servicio contratado.

No se prevén otras cesiones de datos, excepto las obligatorias por legislación fiscal, mercantil o de telecomunicaciones, o cuando una autoridad judicial lo requiera. Para los datos recogidos a través de Jotform (test de autoevaluación), estos son tratados únicamente dentro de la Unión Europea (servidores en Frankfurt, Alemania).

Puedes solicitar el Acuerdo de Encargo de Tratamiento (DPA) suscrito con cualquiera de los proveedores citados, escribiendo a info@paulainocencia.com.

Para la correcta prestación de nuestros servicios, trabajamos con los siguientes proveedores que pueden tener acceso a tus datos en calidad de encargados del tratamiento y para la prestación del servicio contratado:

Lista de proveedores actuales:

Proveedor: MIMEDICO (RECOMENDACIÓN PROFESIONAL, S.L.) - CIF: B-67463117
Finalidad: Alta en base de datos y firma de consentimientos informados, historia clínica, comunicaciones y mensajería clínica, videollamada (consulta telemática y telemedicina), agenda, notas clínicas, documentación interna, emisión de recomendaciones y volantes por vías electrónicas, y portal del paciente
Sede: España (Barcelona)
Garantías: Acuerdo de confidencialidad y encargado del tratamiento  - Política de Privacidad y Aviso legal (Consultar pie de su página web). Todo según el cumplimiento del Reglamento General de Protección de datos (UE) y la legislación española (LOPDGDD).

Proveedor: Carepatron (Care Patron Limited) - NZBN: 9429047634770
Finalidad: Alta en base de datos y firma de consentimientos informados, historia clínica, comunicaciones y mensajería clínica, videollamada (consulta telemática y telemedicina), agenda, notas clínicas, documentación interna, emisión de recomendaciones y volantes por vías electrónicas, gestión de aseguradoras y portal del paciente
Sede: Nueva Zelanda (Tauranga) / EE.UU (New York).
Garantías: DPA (UE) con Cláusulas Contractuales Estándar (SCCs), aprobadas por la Comisión Europea en cumplimiento con el RGPD mediante mecanismos internacionales; DPA (UK)  y BAA (USA)

Proveedor: Wiwink (Wink Insights, S.L.) - CIF: B87547642
Finalidad: Facturación y gestión administrativa
Sede: España (Madrid)
Garantías: Declaración Responsable (VERIFACTU) - Política de Privacidad - Código Ético; Todo según el cumplimiento del Reglamento General de Protección de datos (UE) y la legislación española (LOPDGDD).

Proveedor: Stripe (Stripe Technology Europe, Limited) - VAT: IE3396855EH
Finalidad: Procesamiento de pagos online
Sede: UE (Irlanda)
Garantías: DPA (UE) - DPA FAQS (Preguntas frecuentes sobre el DPA); con Cláusulas Contractuales Estándar (SCCs), aprobadas por la Comisión Europea en cumplimiento con el RGPD mediante mecanismos internacionales.

Proveedor: TidyCal (propiedad de Sumo Group Inc.)
Finalidad: Agenda y reservas de citas
Sede: EE.UU. (Texas)
Garantías: DPA -  DPA FAQS (Preguntas frecuentes sobre el DPA); con Cláusulas Contractuales Estándar (SCCs), aprobadas por la Comisión Europea en cumplimiento con el RGPD mediante mecanismos internacionales.

Proveedor: Jotform (Jotform Inc.) - VAT: EU3725957
Finalidad: Test de Metabolismo y otros test de autoevaluación (Online)
Sede: EE.UU. / servidores EU (Frankfurt)
Garantías: DPA firmado con SCCs (solicitar a info@paulainocencia.com) - datos almacenados en la UE; con Cláusulas Contractuales Estándar (SCCs), aprobadas por la Comisión Europea en cumplimiento con el RGPD mediante mecanismos internacionales.

Proveedor: Zoho Mail (Zoho Corporation B.V.) - VAT: NL855264263B01
Finalidad: Comunicaciones por email profesional
Sede: India / UE (Países Bajos)
Garantías: Políticas GDPR y HIPAA; DPA firmado (solicitar a info@paulainocencia.com) con Cláusulas Contractuales Estándar (SCCs), aprobadas por la Comisión Europea en cumplimiento con el RGPD mediante mecanismos internacionales.

Proveedor: Encharge.io (PXCH Holding I, LLC) 
Finalidad: Email marketing y automatización digital
Sede: EE.UU. (New York)
Garantías: DPA firmado (solicitar a info@paulainocencia.com); con Cláusulas Contractuales Estándar (SCCs), aprobadas por la Comisión Europea en cumplimiento con el RGPD mediante mecanismos internacionales.

Proveedor: Creem.io (Armitage Labs OÜ) - VAT: EE102790755
Finalidad: Merchant of Record para productos digitales
Sede: Estonia (UE)
Garantías: DPA con Cláusulas Contractuales Estándar (SCCs), aprobadas por la Comisión Europea en cumplimiento con el RGPD mediante mecanismos internacionales.

Proveedor: Truconversion (Infinite Goose Limited) - CRN: 11380524
Finalidad: Analítica web, encuestas, funnels y mapas de calor (Más información aquí)
Sede: UK (Birmingham)
Garantías: IP anonimizada - solo registra datos de comportamiento web. Más información aquí sobre la Política de Privacidad, Términos de Uso y GDPR con Truconversion.

Proveedor: Switchy (Sently SAS) - SIRET: 832 949 074 00015
Finalidad: Gestión de enlaces, analítica web y retargeting
Sede: Francia (París)
Garantías: Aviso y consentimiento previo, mediante banner de cookies adaptado al GDPR. Más información aquí sobre la Política de Privacidad y Switchy.

Proveedor: Tactiq (Tactiq HQ Pty Ltd) - CIN: 643855547
Finalidad: Asistente para la transcripción de reuniones telemáticas (formaciones y datos no sensibles)
Sede: Australia (Sidney)
Garantías: Trust Center (GDPR compliant) (Repositorio del Contrato DPA y otros documentos relativos a seguridad y datos) - Privacy Policy (Política de Privacidad); Cláusulas Contractuales Estándar (SCCs), aprobadas por la Comisión Europea en cumplimiento con el RGPD mediante mecanismos internacionales.

Proveedor: Doxy.me (Doxy Limited) - Company Number: 14678932
Finalidad: Herramientas de telemedicina y videollamada segura para datos sensibles y de salud
Sede: UK (Londres)
Garantías: Cifrado de extremo a extremo de navegador a navegador (WebRTC). Cumplimiento GDPR y BAA firmado (solicitar a info@paulainocencia.com); con Cláusulas Contractuales Estándar (SCCs), aprobadas por la Comisión Europea en cumplimiento con el RGPD mediante mecanismos internacionales. Más información aquí en la Política de Privacidad de Doxy,me

Proveedor: Google Ireland Limited (Servicios de Consumo de Google)
Finalidad: Almacenamiento y compartición segura de materiales estandarizados mediante Google Drive y gestión documental de datos no sensibles; correo electrónico secundario y otros servicios Google. Uso de analítica web (Google Analytics) y herramientas de posicionamiento SEO (Google Search Console y Perfil de Empresa).
Sede: EE.UU. / Irlanda (Dublín)
Garantías: Adhesión al Data Privacy Framework (DPF), como tratado oficial de transferencia de datos aprobado entre la Comisión Europea y EE.UU. Más información aquí sobre privacidad y Google.

Proveedor: Nutrimind - RFC: AAVM841216LH7
Finalidad: Software de nutrición y app de seguimiento para emitir recomendaciones y pautas dieto-terapéuticas, historia clínica, comunicaciones y mensajería clínica, agenda, notas clínicas, documentación interna, emisión de recomendaciones y volantes por vías electrónicas, y portal del paciente
Sede: México (Aguascalientes)
Garantías: Declaración de Protección de Datos (GDPR) - El alta del paciente en la base de datos de Nutrimind, procederá solo cuando el servicio contratado incluya acceso a la app Nutrimind, previa autorización expresa del interesado. Para la cual se solicitará previo al alta, la firma electrónica del consentimiento explícito para este fin y se efectuará la pseudonimización de algunos datos del paciente, para el mejor cumplimiento de la GDPR.

Puedes solicitar más información sobre las garantías de cualquiera de los proveedores citados, escribiendo a info@paulainocencia.com.

Explicación de las garantías mencionadas:

Acuerdo de confidencialidad y encargado del tratamiento: Contrato formal entre el responsable del tratamiento (clínica) y el proveedor que actúa como encargado del tratamiento, estableciendo obligaciones concretas para proteger los datos personales conforme al RGPD y LOPDGDD. Garantiza que los proveedores solo tratan los datos bajo instrucciones específicas y adoptan medidas técnicas y organizativas adecuadas.

DPA (Data Processing Agreement): Contrato que regula el tratamiento de datos personales entre responsable y encargado del tratamiento, detallando las medidas de seguridad, duración, finalidad, y derechos de los interesados. Es obligatorio bajo el RGPD para garantizar la responsabilidad compartida en el tratamiento.

Cláusulas Contractuales Estándar (SCCs): Mecanismo aprobado por la Comisión Europea para legitimar transferencias internacionales de datos personales hacia países fuera del Espacio Económico Europeo que no cuentan con una decisión de adecuación. Aseguran que en dichas transferencias se mantienen niveles adecuados de protección.

BAA (Business Associate Agreement): Acuerdo específico típico en contextos sanitarios en EE.UU., donde el proveedor se compromete a cumplir con normas específicas para proteger información sanitaria sensible según HIPAA; aunque no es legislación europea, se menciona para proveedores americanos en salud.

Consentimiento previo mediante cookie banner: Mecanismo para obtener permiso informado del usuario antes de instalar cookies o rastreadores que procesan datos personales, conforme a la directiva ePrivacy y al RGPD.

IP anonimizada: Técnica que consiste en modificar o eliminar la dirección IP para que no pueda identificarse al usuario final, reduciendo el nivel de dato personal a dato anónimo o seudonimizado conforme al RGPD.

Pseudonimización: Técnica de tratamiento de datos personales que consiste en sustituir los identificadores directos (como nombre o DNI) por códigos o seudónimos, de manera que los datos ya no se puedan atribuir a una persona específica sin información adicional que se mantiene separada y protegida. Esta medida reduce el riesgo para los derechos y libertades del interesado y es recomendada en el RGPD como una buena práctica para aumentar la seguridad y privacidad en el tratamiento de datos sensibles, especialmente en el ámbito sanitario.

Tus derechos

Cualquier interesado tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan. En particular, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.

• Rectificación: corregir datos inexactos o incompletos.

• Supresión: solicitar la eliminación cuando ya no sean necesarios.

• Limitación: solicitar que restrinjamos el tratamiento en determinadas circunstancias.

• Portabilidad: recibir tus datos en formato estructurado y de uso común.

• Oposición: oponerte al tratamiento basado en interés legítimo.

• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

• Decisiones automatizadas: derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado.

Para ejercer cualquiera de estos derechos, escríbenos a info@paulainocencia.com indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.

Consentimiento para el envío de comunicaciones electrónicas

De acuerdo con la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, al completar el formulario de recopilación de datos y marcar la casilla correspondiente, estás otorgando tu consentimiento expreso para que te enviemos información sobre nuestros servicios a tu dirección de correo electrónico u otro medio electrónico indicado.

Protección de tus datos

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al art. 32 RGPD. Los datos clínicos se almacenan exclusivamente en plataformas especializadas con certificaciones GDPR e HIPAA. Los datos de salud nunca se transmiten a través de canales de comunicación general sin cifrado.

Cookies

Este sitio web utiliza cookies propias y de terceros. Puedes consultar nuestra Política de Cookies para obtener información detallada sobre el tipo de cookies utilizadas y cómo gestionarlas.

Enlaces a otras webs

Nuestro sitio web puede contener enlaces a sitios web de terceros que no están bajo nuestro control. No somos responsables de las prácticas de privacidad de dichos sitios. Te recomendamos leer sus políticas de privacidad cuando los visites.

Divulgación legal

Divulgaremos cualquier información recopilada si la ley lo requiere o lo permite, por ejemplo para cumplir con una citación o proceso legal similar, o cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos o la seguridad de terceros.

Información de contacto

Para cualquier consulta sobre el tratamiento de tus datos personales, o para ejercer tus derechos, escríbeme a:

📧 info@paulainocencia.com 🌐 paulainocencia.com

Paula Inocencia González Pérez - Dietista-Nutricionista Colegiada AND-01726 - Nutricionista Integrativa y Funcional - Nutricionista en Málaga y Online

Atiendo en Español & English Speaking Dietitian for Expats Worldwide