Política de privacidad

1. Responsable del tratamiento

En cumplimiento de lo establecido en el Reglamento (UE) 2016/679, de 27 de abril, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios sobre el tratamiento de sus datos personales a través del presente sitio web y de los servicios profesionales ofrecidos.

Identidad del responsable: Laura García Concejo.

Nombre comercial: SOMAR NUTRICIÓN.

NIF: 05443342R.

Domicilio: . Hospital Universitario San Francisco de Asís, Calle de Joaquín Costa, 28, 28002, Madrid. 

Correo electrónico: laura@somarnutricion.com.

Sitio web: https://somarnutricion.com.

En adelante, SOMAR NUTRICIÓN, como responsable del tratamiento, se compromete a garantizar la privacidad y protección de los datos personales facilitados por los usuarios, pacientes y demás personas interesadas.

2. Datos personales que tratamos

SOMAR NUTRICIÓN trata únicamente los datos personales adecuados, pertinentes y necesarios para las finalidades correspondientes, atendiendo a la naturaleza de los servicios solicitados.

Según la relación mantenida con el interesado, podrán tratarse las siguientes categorías de datos:

  • Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, teléfono y demás datos necesarios para identificar y contactar con el interesado.

  • Datos relacionados con consultas y solicitudes: información facilitada a través de formularios, correo electrónico, teléfono, WhatsApp y otros canales de comunicación.

  • Datos de gestión profesional y contractual: servicios solicitados o contratados, citas, reservas, participación en programas, historial de contratación y comunicaciones relacionadas con la prestación del servicio.

  • Datos económicos y de facturación: datos fiscales, dirección de facturación, importes, justificantes de pago y demás información necesaria para la gestión administrativa y contable.

  • Datos de salud y nutrición: antecedentes personales y familiares relevantes, hábitos alimentarios, enfermedades, intolerancias, alergias, medicación, informes médicos, analíticas, medidas antropométricas, composición corporal, estado fisiológico, evolución nutricional y demás información necesaria para la atención profesional.

  • Datos relacionados con programas y actividades: solicitudes de incorporación, preferencias, participación, seguimiento y comunicaciones vinculadas a la Comunidad SOMAR, talleres y actividades.

  • Datos profesionales: identificación, cargo, empresa, datos de contacto profesional y contenido de las solicitudes de colaboración o contratación de servicios.

  • Datos de navegación: dirección IP, información del navegador y dispositivo, identificadores técnicos y datos obtenidos mediante cookies u otras tecnologías similares, según su configuración y las preferencias del usuario.

Los datos podrán obtenerse directamente del interesado o, cuando exista una habilitación legal suficiente, de sus representantes legales o de otros profesionales sanitarios que intervengan legítimamente en su atención.

Los datos relativos a la salud constituyen categorías especiales de datos personales y serán tratados con las garantías reforzadas de confidencialidad y seguridad exigidas por la normativa vigente.

3. Finalidades y bases jurídicas del tratamiento

Los datos personales serán tratados para las siguientes finalidades, con las bases jurídicas que se indican en cada caso.

3.1. Atención de consultas y solicitudes de información


Finalidad:
Atender las consultas, solicitudes de información y comunicaciones recibidas a través de los formularios del sitio web, correo electrónico, teléfono, WhatsApp u otros canales habilitados, así como facilitar información sobre los servicios profesionales ofrecidos.

Base jurídica: Aplicación de medidas precontractuales solicitadas por el interesado (artículo 6.1.b del RGPD) y, para consultas generales no vinculadas a una posible contratación, interés legítimo en atender las comunicaciones recibidas (artículo 6.1.f del RGPD).

Los datos no serán utilizados para el envío de publicidad por el mero hecho de realizar una consulta.

3.2. Gestión de citas y reservas


Finalidad:
Tramitar solicitudes de citas, gestionar reservas de consultas nutricionales presenciales y online, confirmar horarios, comunicar modificaciones o cancelaciones y mantener las comunicaciones necesarias para organizar la atención solicitada.

Base jurídica: Aplicación de medidas precontractuales y ejecución de la relación contractual (artículo 6.1.b del RGPD).

Cuando se utilicen plataformas externas de reservas, se tratarán los datos necesarios para organizar la cita, procurando evitar la incorporación de información clínica que no resulte imprescindible.

3.3. Prestación de servicios de nutrición y dietética


Finalidad:
Realizar la valoración nutricional individualizada, elaborar recomendaciones y planes de alimentación, desarrollar el seguimiento profesional, evaluar la evolución del paciente, gestionar su documentación asistencial y prestar los servicios de nutrición y dietética contratados.

Base jurídica: Ejecución de la relación de prestación de servicios profesionales (artículo 6.1.b del RGPD) y cumplimiento de las obligaciones legales aplicables a la asistencia y documentación sanitaria (artículo 6.1.c del RGPD).

Tratamiento de datos de salud: Cuando resulte necesario tratar categorías especiales de datos, el tratamiento se fundamentará en el artículo 9.2.h del RGPD, relativo a la prestación de asistencia o tratamiento sanitario, de conformidad con las garantías establecidas en el artículo 9.3 del mismo Reglamento y la normativa sanitaria aplicable.

Los datos de salud serán tratados por profesionales sujetos al deber de secreto profesional o por personal autorizado sometido a las correspondientes obligaciones de confidencialidad.

La información clínica y nutricional se utilizará exclusivamente para las finalidades asistenciales y aquellas otras que estén legalmente justificadas.

3.4. Comunidad SOMAR y programas de acompañamiento


Finalidad:
Atender solicitudes de información sobre la Comunidad SOMAR, informar sobre sus programas y disponibilidad de plazas, gestionar las inscripciones y organizar la participación en actividades, sesiones grupales y programas de acompañamiento nutricional.

Base jurídica: Aplicación de medidas precontractuales y ejecución del contrato correspondiente (artículo 6.1.b del RGPD).

Cuando la participación implique la realización de valoraciones individualizadas o el tratamiento de información relativa a la salud, se aplicarán adicionalmente las garantías y condiciones previstas en el artículo 9 del RGPD.

En caso de utilizar grupos privados o plataformas de comunicación colectiva, se informará previamente sobre su funcionamiento y sobre los datos que puedan resultar visibles para otros participantes.

La información clínica individual no será compartida con el resto de los participantes sin una base jurídica válida que lo permita.

La solicitud de información sobre la Comunidad SOMAR no implica la suscripción automática a comunicaciones publicitarias ni la incorporación a grupos privados.

3.5. Servicios, talleres y colaboraciones con empresas


Finalidad:
Atender solicitudes de empresas y profesionales, elaborar propuestas de servicios, organizar talleres, charlas y actividades relacionadas con la alimentación y el bienestar, así como gestionar las relaciones profesionales y comerciales derivadas de su contratación.

Base jurídica: Aplicación de medidas precontractuales o ejecución contractual (artículo 6.1.b del RGPD), cuando corresponda, e interés legítimo para el mantenimiento de relaciones profesionales con representantes y personas de contacto de entidades (artículo 6.1.f del RGPD y artículo 19 de la LOPDGDD).

Cuando alguna actividad implique la recogida de datos de salud de participantes, se informará previamente sobre el tratamiento correspondiente y se determinará la base jurídica adecuada.

3.6. Facturación y gestión administrativa


Finalidad:
Gestionar pagos, emitir facturas, mantener registros contables, cumplir las obligaciones tributarias y administrativas y atender posibles reclamaciones relacionadas con los servicios prestados.

Base jurídica: Ejecución contractual (artículo 6.1.b del RGPD) y cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).

3.7. Comentarios y participación en el blog


Finalidad:
Gestionar, revisar, moderar y publicar los comentarios que los usuarios decidan compartir en los contenidos del blog, prevenir usos indebidos y mantener el correcto funcionamiento de esta funcionalidad.

Base jurídica: Consentimiento del interesado (artículo 6.1.a del RGPD) para la publicación voluntaria del comentario, e interés legítimo (artículo 6.1.f del RGPD) para las actuaciones necesarias de moderación y prevención de usos abusivos.

El nombre o identificador elegido y el contenido del comentario podrán ser visibles públicamente. La dirección de correo electrónico facilitada para su gestión no será publicada.

Los comentarios no deberán incluir datos de salud, información clínica ni datos personales de terceros sin la debida legitimación.

3.8. Comunicaciones comerciales


Finalidad:
Enviar información comercial, novedades, promociones, programas, talleres u otras comunicaciones relacionadas con las actividades y servicios de SOMAR NUTRICIÓN, a través de medios electrónicos.

Base jurídica: Consentimiento del interesado (artículo 6.1.a del RGPD), cuando sea necesario, o la excepción prevista en el artículo 21.2 de la LSSI-CE cuando exista una relación contractual previa y se cumplan todos sus requisitos.

En los supuestos en que se solicite consentimiento, este será libre, específico e independiente de la aceptación de otras condiciones o de la contratación de servicios.

El interesado podrá retirar su autorización u oponerse a estas comunicaciones en cualquier momento, de forma gratuita.

Los datos de salud no serán utilizados para elaborar perfiles publicitarios ni para personalizar comunicaciones comerciales sin una base jurídica específica y válida.

3.9. Funcionamiento, seguridad y análisis del sitio web


Finalidad:
Garantizar el funcionamiento técnico y la seguridad del sitio web, prevenir accesos indebidos, detectar incidencias y, cuando se encuentren habilitadas, realizar mediciones de audiencia y análisis estadísticos de navegación.

Base jurídica: Interés legítimo del responsable para la seguridad y funcionamiento técnico del sitio web (artículo 6.1.f del RGPD) y consentimiento del usuario para aquellas cookies o tecnologías que lo requieran (artículo 6.1.a del RGPD).

La información específica sobre estas tecnologías se encuentra disponible en la Política de Cookies.

4. Plazos de conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos, así como durante los plazos legalmente exigibles.

Con carácter general, se aplicarán los siguientes criterios:

  • Consultas y solicitudes de información: Durante el tiempo necesario para atender la solicitud y gestionar las actuaciones relacionadas con ella. Finalizada su finalidad, los datos serán suprimidos, salvo que resulte necesaria su conservación para atender posibles responsabilidades.
  • Citas, reservas y servicios contratados: Durante la relación profesional y posteriormente durante los plazos de conservación o prescripción legalmente aplicables.
  • Documentación clínica y nutricional: Durante el tiempo necesario para garantizar la adecuada asistencia y, cuando resulte aplicable la normativa de documentación clínica, durante un mínimo de cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de los plazos superiores legalmente exigibles o necesarios para atender responsabilidades.
  • Datos de facturación y contabilidad: Durante los plazos establecidos en la normativa tributaria, mercantil y demás disposiciones aplicables, con carácter general cuatro años a efectos tributarios y seis años para la documentación mercantil cuando proceda.
  • Comunidad SOMAR y programas: Durante la participación en los programas contratados y posteriormente durante los plazos necesarios para atender las obligaciones y responsabilidades correspondientes. Los datos clínicos derivados de una atención individualizada se conservarán conforme a su régimen específico.
  • Solicitudes de empresas y colaboraciones: Durante la tramitación de la solicitud y, cuando se formalice una relación profesional, durante su vigencia y los plazos de responsabilidad aplicables.
  • Comentarios del blog: Mientras permanezcan publicados y resulte legítimo mantenerlos, sin perjuicio de los derechos del interesado y de las obligaciones de conservación que pudieran corresponder.
  • Comunicaciones comerciales: Hasta la retirada del consentimiento o el ejercicio del derecho de oposición, sin perjuicio de conservar la información mínima necesaria para acreditar el cumplimiento de las obligaciones legales.
  • Cookies y datos de navegación: Durante los periodos establecidos en la Política de Cookies y conforme a la configuración y preferencias del usuario.

Una vez finalizados los plazos correspondientes, los datos serán eliminados o, cuando proceda legalmente, conservados debidamente bloqueados durante los periodos exigibles para atender posibles responsabilidades.

5. Destinatarios de los datos personales

Con carácter general, SOMAR NUTRICIÓN no comunicará datos personales a terceros, salvo cuando resulte necesario para cumplir una obligación legal, gestionar los servicios solicitados o exista otra base jurídica que legitime dicha comunicación.

Cuando resulte procedente, podrán comunicarse datos a:

  • Administraciones públicas y autoridades competentes, incluidas las administraciones tributarias, sanitarias, juzgados y tribunales, en los supuestos legalmente previstos.
  • Entidades bancarias y proveedores de servicios de pago, cuando sea necesario para gestionar cobros, pagos y operaciones económicas.
  • Asesorías fiscales, contables y jurídicas, cuando su intervención resulte necesaria para cumplir obligaciones o gestionar reclamaciones, según la condición jurídica con la que actúen.
  • Profesionales y centros sanitarios, exclusivamente cuando exista una justificación asistencial y una base jurídica que permita la comunicación de los datos.
  • Entidades aseguradoras, cuando corresponda gestionar prestaciones o servicios mediante estas entidades y exista legitimación suficiente.

Asimismo, determinados proveedores tecnológicos podrán acceder a datos personales para prestar servicios de alojamiento web, gestión de correo electrónico, organización de citas, comunicaciones, mantenimiento, almacenamiento o soporte informático.

Cuando dichos proveedores actúen como encargados del tratamiento, SOMAR NUTRICIÓN formalizará los correspondientes contratos conforme al artículo 28 del RGPD.

El acceso se limitará a los datos necesarios para las funciones encomendadas y estará sujeto a las obligaciones de seguridad y confidencialidad aplicables.

6. Plataformas y servicios externos

Para facilitar el funcionamiento del sitio web y la prestación de sus servicios, SOMAR NUTRICIÓN podrá utilizar las siguientes herramientas, de acuerdo con su configuración y utilización efectiva:

Calendly: Plataforma utilizada para gestionar reservas de citas y su organización. Los datos facilitados al realizar una reserva serán tratados para gestionar la cita correspondiente. Se recomienda no incorporar diagnósticos, informes médicos ni información clínica en los campos generales de reserva.

WhatsApp: Canal de comunicación que puede utilizarse para solicitar información, organizar citas y mantener comunicaciones relacionadas con los servicios. El uso de esta plataforma implica la intervención de su proveedor tecnológico, conforme a las condiciones y políticas de privacidad aplicables. Los datos clínicos deberán transmitirse mediante canales que ofrezcan garantías adecuadas a su sensibilidad.

Servicios de alojamiento y correo electrónico: Proveedores necesarios para el alojamiento del sitio web, funcionamiento de los formularios, almacenamiento y gestión de las comunicaciones recibidas.

Plataformas de pago – Stripe: Cuando se habilite el pago electrónico, intervendrán los proveedores necesarios para procesar las operaciones. Los datos bancarios se tratarán conforme al funcionamiento de la plataforma y a las responsabilidades correspondientes de cada entidad.

Google Maps: Cuando se utilicen mapas integrados, Google podrá tratar determinados datos técnicos y de navegación conforme a su política de privacidad. La activación de servicios no esenciales se ajustará a las preferencias y al consentimiento del usuario cuando resulte obligatorio.

Instagram y otras redes sociales: El acceso a los perfiles oficiales de SOMAR NUTRICIÓN mediante enlaces externos implica la utilización de plataformas sujetas a sus propias condiciones y políticas de privacidad.

Los proveedores que actúen por cuenta de SOMAR NUTRICIÓN deberán ofrecer las garantías contractuales y de seguridad exigidas por la normativa aplicable.

7. Transferencias internacionales de datos

La utilización de determinados proveedores tecnológicos, plataformas de reservas, comunicaciones, servicios de pago o herramientas digitales puede implicar el acceso o tratamiento de datos personales desde países situados fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales, estas deberán realizarse conforme a las garantías previstas en el capítulo V del RGPD.

En particular, podrán utilizarse decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. respecto de entidades adheridas y cubiertas por dicho mecanismo, o cláusulas contractuales tipo y otras garantías reconocidas por la normativa, según corresponda.

SOMAR NUTRICIÓN verificará las condiciones aplicables a los proveedores utilizados y facilitará, previa solicitud, información sobre las garantías empleadas y los medios para obtener una copia o acceder a ellas.

8. Derechos de las personas interesadas

Los interesados podrán ejercer, en los términos establecidos por la normativa vigente, los siguientes derechos:

  • Acceso: Conocer si se están tratando sus datos personales y obtener información sobre dichos tratamientos.
  • Rectificación: Solicitar la corrección de los datos inexactos o incompletos.
  • Supresión: Solicitar la eliminación de los datos cuando concurra alguna de las circunstancias legalmente previstas.
  • Oposición: Oponerse al tratamiento en los supuestos contemplados por la normativa.
  • Limitación del tratamiento: Solicitar que se restrinja el uso de sus datos en determinadas circunstancias.
  • Portabilidad: Recibir los datos personales que haya facilitado, cuando se cumplan los requisitos legales, y transmitirlos a otro responsable.
  • Retirada del consentimiento: Revocar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud de los tratamientos realizados previamente.

Asimismo, los interesados tienen derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ellos o les afecten significativamente de modo similar, en los términos del artículo 22 del RGPD.

Para ejercer estos derechos podrán dirigirse a:

Laura García Concejo – SOMAR NUTRICIÓN

Correo electrónico: laura@somarnutricion.com.

La solicitud deberá permitir identificar al interesado y especificar el derecho que desea ejercer. Únicamente cuando existan dudas razonables sobre su identidad podrá solicitarse información adicional proporcionada para verificarla.

Las solicitudes serán atendidas en los plazos legalmente establecidos, con carácter general en el plazo de un mes desde su recepción, prorrogable en los supuestos previstos por el RGPD.

Cuando el tratamiento se refiera a documentación clínica, el ejercicio de los derechos estará sujeto también a las disposiciones específicas de la normativa sanitaria, incluidas las obligaciones de conservación y las limitaciones legalmente aplicables.

Si considera que sus derechos no han sido atendidos adecuadamente, el interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de https://www.aepd.es.

9. Tratamiento de datos de menores de edad

Los servicios profesionales de SOMAR NUTRICIÓN podrán implicar, cuando corresponda, el tratamiento de datos personales de menores de edad en el contexto de la atención nutricional.

En estos casos se tendrán en cuenta la edad, madurez y capacidad del menor, así como las disposiciones de la legislación sanitaria y de protección de datos relativas a la representación legal y al consentimiento.

Cuando resulte necesario, se solicitará la intervención o autorización de quienes ejerzan la patria potestad o tutela, en los términos establecidos por la legislación vigente.

La edad de catorce años prevista en el artículo 7 de la LOPDGDD para determinados tratamientos basados en el consentimiento no sustituye las reglas específicas aplicables al consentimiento informado sanitario.

Los datos de salud de menores serán tratados exclusivamente para las finalidades asistenciales legítimas, aplicando las medidas de confidencialidad y seguridad correspondientes.

El uso de formularios generales o la inscripción en programas y actividades por parte de menores deberá ajustarse a las condiciones específicas del servicio y a los requisitos legales aplicables.

10. Carácter obligatorio o voluntario de los datos

Los datos señalados como obligatorios en los formularios o procedimientos de contratación serán necesarios para atender la solicitud, gestionar la reserva o prestar el servicio correspondiente.

La negativa a facilitar los datos imprescindibles podrá impedir la tramitación de la solicitud o la adecuada prestación del servicio, sin perjuicio de los derechos que correspondan al interesado.

La aportación de información en campos identificados como opcionales será voluntaria.

El usuario se compromete a facilitar datos veraces, exactos y actualizados, así como a comunicar las modificaciones que resulten necesarias.

Por razones de confidencialidad y seguridad, los formularios generales de contacto y los comentarios del blog no deben utilizarse para remitir informes médicos, diagnósticos, analíticas u otra documentación clínica. Cuando sea necesaria esta información, se indicarán los medios adecuados para facilitarla.

La lectura de la presente Política de Privacidad no implica la autorización para recibir comunicaciones publicitarias ni sustituye los consentimientos específicos que puedan resultar legalmente exigibles.

11. Seguridad y confidencialidad

SOMAR NUTRICIÓN aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a los riesgos derivados del tratamiento de datos personales, conforme al artículo 32 del RGPD.

Estas medidas estarán destinadas a proteger la confidencialidad, integridad, disponibilidad y seguridad de la información, especialmente cuando se traten datos relativos a la salud.

El acceso a la información personal y clínica se limitará a los profesionales, personas autorizadas y proveedores que necesiten conocerla para desempeñar sus funciones, bajo las correspondientes obligaciones de confidencialidad.

La documentación sanitaria se gestionará conforme a la legislación aplicable y al deber de secreto profesional, estableciendo procedimientos adecuados para su almacenamiento, utilización, conservación y eliminación.

Asimismo, se adoptarán medidas dirigidas a prevenir accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas de datos personales, así como a gestionar las posibles incidencias de seguridad que pudieran producirse.

12. Modificaciones de la política de privacidad

SOMAR NUTRICIÓN podrá actualizar la presente Política de Privacidad cuando resulte necesario para adaptarla a modificaciones normativas, cambios en los tratamientos realizados, incorporación de nuevos servicios o variaciones en las herramientas y plataformas utilizadas.

Las modificaciones se publicarán en este sitio web y, cuando legalmente corresponda, se facilitará información adicional a los interesados o se solicitará nuevamente su consentimiento.

Se recomienda consultar periódicamente esta política para conocer la información vigente sobre el tratamiento de los datos personales.

Última actualización: octubre de 2026.