Política de privacidad

1. Quién trata tus datos

Según quién emita tu factura, la responsable del tratamiento es una de estas dos entidades. Se te indica cuál antes de contratar.

Este sitio web está gestionado por dos titulares, según quién emita la factura en cada contratación. En el momento de contratar se indica cuál de las dos presta el servicio, y esa es la que responde de esa relación y la que actúa como responsable del tratamiento de los datos.

Entidad española

Titular

[NOMBRE Y APELLIDOS]

NIF

[NIF]

Domicilio

[DOMICILIO PROFESIONAL EN ESPAÑA]

Correo

[CORREO ELECTRÓNICO]

Actividad

Asesoramiento y acompañamiento nutricional en línea

Entidad suiza

Titular

[NOMBRE O RAZÓN SOCIAL]

N.º IDE / UID

[CHE-000.000.000]

Domicilio

[DOMICILIO PROFESIONAL EN SUIZA]

Correo

[CORREO ELECTRÓNICO]

Actividad

Asesoramiento y acompañamiento nutricional en línea

Teléfono

+41 78 229 52 48

Sitio web

https://enaya.es

Marca comercial

Enaya Salud Integral

Cada una responde de los datos de sus propias clientas. No se ceden datos de una a otra salvo que sea imprescindible para atenderte y se te informe previamente.

Para cualquier cuestión sobre tus datos puedes escribir a [CORREO ELECTRÓNICO] o al teléfono +41 78 229 52 48.

2. Qué datos se tratan

• Identificativos y de contacto: nombre y apellidos, teléfono, correo electrónico.
• De facturación: los necesarios para emitir la factura y cumplir las obligaciones fiscales.
• Datos de salud: peso, medidas corporales, composición corporal, hábitos alimentarios, actividad física, antecedentes, patologías, alergias e intolerancias, medicación, suplementación, digestiones, ciclo menstrual, descanso, analíticas y fotografías de seguimiento, si decides aportarlas.
• De la conversación: los mensajes que intercambiamos durante el acompañamiento.

Los datos los facilitas tú, a través del cuestionario inicial, de la videollamada y del seguimiento. No se obtienen de terceros.

Los datos de salud son una categoría especial (art. 9 RGPD) y por eso se tratan sólo con tu consentimiento explícito, que se recoge de forma separada antes de empezar y que puedes retirar en cualquier momento.

3. Para qué se tratan y con qué base legal

Atender tu consulta previa

FinalidadResponder a lo que preguntas por WhatsApp o por correo antes de contratar y orientarte sobre qué servicio encaja.

Base legalTu consentimiento y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).

Prestar el servicio de nutrición

FinalidadValorar tu punto de partida, elaborar el plan, revisarlo y acompañarte durante el proceso.

Base legalLa ejecución del contrato (art. 6.1.b RGPD) y, para los datos de salud, tu consentimiento explícito (art. 9.2.a RGPD).

Facturación y obligaciones fiscales

FinalidadEmitir facturas y conservarlas el tiempo que exige la ley.

Base legalCumplimiento de una obligación legal (art. 6.1.c RGPD).

Publicar tu reseña

FinalidadMostrar tu testimonio en la web, con el nombre o iniciales que tú decidas.

Base legalTu consentimiento, que se pide aparte y que puedes retirar cuando quieras (art. 6.1.a RGPD).

No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos sobre ti. No se envían comunicaciones comerciales salvo que las solicites expresamente.

4. Cuánto tiempo se conservan

• Consultas que no terminan en contratación: hasta un año desde el último mensaje.
• Datos del acompañamiento, incluidos los de salud: mientras dure la relación y, después, bloqueados durante los plazos de prescripción de las posibles responsabilidades. Si retiras el consentimiento, se dejan de tratar de inmediato, salvo los que deban conservarse por obligación legal.
• Facturas y documentación contable: los plazos que fija la normativa fiscal y mercantil aplicable a cada entidad.
• Reseñas publicadas: hasta que retires el consentimiento.

5. A quién se comunican

Tus datos no se venden ni se ceden a terceros con fines comerciales. Acceden a ellos únicamente los proveedores necesarios para poder prestarte el servicio, que actúan como encargados del tratamiento o como responsables de su propio servicio:

• Vercel Inc. — alojamiento de este sitio web. Trata los datos técnicos de la conexión (dirección IP, navegador) para poder servir las páginas y por seguridad.
• WhatsApp / Meta Platforms Ireland Ltd. — canal de comunicación. Los mensajes viajan cifrados de extremo a extremo, de modo que Meta no accede a su contenido, pero sí trata los metadatos: números de teléfono, horas y frecuencia de los mensajes. Puedes consultar su política de privacidad.
• [NOMBRE DE LA ASESORÍA] — asesoría fiscal y contable, para la facturación.
• Administraciones públicas, cuando exista una obligación legal.

Sobre WhatsApp y los datos de salud: es un canal cómodo, pero no es una herramienta clínica. Comparte por ahí sólo lo que te resulte cómodo compartir; si prefieres otro medio para la información más sensible, dilo y se busca una alternativa.

6. Transferencias internacionales

• A Suiza, cuando la responsable es la entidad suiza. La Comisión Europea ha declarado que Suiza ofrece un nivel de protección adecuado, de modo que la transferencia no requiere garantías adicionales.
• A Estados Unidos, en la medida en que Vercel o Meta traten datos allí. Ambas se acogen al EU–US Data Privacy Framework y a las cláusulas contractuales tipo aprobadas por la Comisión Europea.

La entidad suiza, al dirigir su actividad a personas residentes en la Unión Europea, queda sujeta al RGPD (art. 3.2) y ha designado representante en la Unión conforme al art. 27: [NOMBRE Y DATOS DE CONTACTO DEL REPRESENTANTE EN LA UE]

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos se tratan.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto.
• Limitación: pedir que se conserven pero no se usen.
• Portabilidad: recibir tus datos en un formato legible por máquina, o que se envíen a otro profesional.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a [CORREO ELECTRÓNICO] indicando qué derecho quieres ejercer. Se te responderá en el plazo de un mes. Puede pedirse que acredites tu identidad, para no facilitar tus datos a quien no seas tú.

8. Reclamaciones

Si consideras que tus datos no se están tratando correctamente, puedes dirigirte primero a [CORREO ELECTRÓNICO], y en todo caso presentar una reclamación ante la autoridad de control:

• Agencia Española de Protección de Datos — C/ Jorge Juan 6, 28001 Madrid — www.aepd.es
• Y, en lo que afecte a la entidad suiza, el Preposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch

9. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger tus datos: acceso limitado a los dispositivos donde se guardan, contraseñas robustas, cifrado de los equipos y del canal de comunicación, y copias de seguridad. Ninguna medida elimina el riesgo por completo; si se produjera una brecha que pueda afectarte, se te informará y se comunicará a la autoridad de control en los plazos que marca la ley.

10. Menores de edad

El servicio está dirigido a personas mayores de edad. No se acepta la contratación por menores sin el consentimiento de quien ostente su patria potestad o tutela.

11. Cambios en esta política

Esta política puede actualizarse si cambian los servicios, los proveedores o la normativa. La versión vigente es la publicada aquí. Si el cambio te afecta de forma significativa, se te avisará por el canal habitual.

Última actualización: 6 de septiembre de 2026