Esta Política de Privacidad describe cómo Noura recopila, utiliza y protege los datos personales de las personas usuarias de la plataforma, ya sean profesionales de la nutrición (nutricionistas) o sus clientes/pacientes (clientes), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento. El responsable del tratamiento de los datos es idealab.work, con CIF/NIF B08123450 y domicilio en Carrer Diputació, 240, Planta 3, Puerta 1ª, 08007 Barcelona. Para cualquier cuestión relacionada con el tratamiento de tus datos personales puedes contactar en contacto@appnoura.com.

2. Datos que recopilamos. Según el rol de la persona usuaria, recopilamos las siguientes categorías de datos: (i) datos de cuenta de nutricionistas: nombre, correo electrónico, contraseña (almacenada de forma cifrada), teléfono, fecha de nacimiento, fotografía de perfil y descripción profesional; (ii) datos de cuenta de clientes/pacientes: nombre, correo electrónico, teléfono, fecha de nacimiento y fotografía, facilitados por el propio cliente o por el nutricionista que le invita a la plataforma mediante un código de acceso; (iii) datos clínicos y de salud incorporados por el nutricionista o el cliente en la documentación del paciente (anamnesis, historial médico, pautas nutricionales, dietas, analíticas, informes médicos y otros archivos adjuntos); (iv) contenido de la mensajería entre nutricionista y cliente dentro de la plataforma, incluidos los archivos adjuntos; (v) datos de citas y calendario, incluida la sincronización opcional con Google Calendar y los enlaces de videollamada de Google Meet; (vi) identificadores técnicos para el envío de notificaciones push.

3. Finalidades y base legal. Tratamos tus datos para: gestionar el registro y la cuenta de usuario (ejecución de un contrato de prestación de servicios); permitir la gestión de clientes, citas y documentación clínica entre nutricionista y paciente (ejecución del contrato e interés legítimo del nutricionista en la gestión de su consulta); habilitar la mensajería y el envío de notificaciones (ejecución del contrato); sincronizar citas con Google Calendar y generar enlaces de Google Meet cuando el nutricionista activa esta función (consentimiento del nutricionista, otorgado mediante autorización OAuth de Google); garantizar la seguridad de la plataforma y prevenir usos fraudulentos (interés legítimo, mediante Cloudflare Turnstile); y cumplir con obligaciones legales que nos sean de aplicación.

4. Datos de salud. Determinada información incorporada a la plataforma (por ejemplo, anamnesis, historial médico, analíticas o informes médicos) constituye una categoría especial de datos relativos a la salud, conforme al artículo 9 del RGPD. El tratamiento de estos datos se basa en el consentimiento explícito otorgado por el cliente/paciente al incorporarlos a la plataforma o al autorizar a su nutricionista a hacerlo, así como, en su caso, en la necesidad de dicho tratamiento para la prestación de servicios de asesoramiento nutricional solicitados por el propio interesado. El nutricionista, como profesional que introduce y gestiona esta información, es responsable de contar con el consentimiento informado de su cliente conforme a la normativa aplicable a su actividad profesional.

5. Destinatarios y encargados de tratamiento. Para prestar el servicio, compartimos determinados datos con los siguientes encargados de tratamiento, con quienes tenemos suscritos los correspondientes contratos de encargo: Google LLC (autenticación OAuth y sincronización con Google Calendar/Meet cuando el nutricionista lo activa; envío de notificaciones push mediante Firebase Cloud Messaging); Cloudflare, Inc. (protección frente a bots mediante Cloudflare Turnstile y almacenamiento de documentos y archivos adjuntos mediante Cloudflare R2); y Sentry (Functional Software, Inc.) (monitorización y diagnóstico de errores técnicos de la aplicación). Noura no utiliza herramientas de analítica web ni de publicidad, y no cede tus datos a terceros con fines comerciales o publicitarios.

6. Transferencias internacionales. Algunos de nuestros proveedores (Google, Cloudflare, Sentry) pueden realizar tratamientos o alojar datos fuera del Espacio Económico Europeo. En esos casos, nos aseguramos de que exista una garantía adecuada, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia reconocido por el RGPD.

7. Plazo de conservación. Conservamos tus datos mientras mantengas una cuenta activa en Noura y, tras la baja, durante los plazos necesarios para cumplir con nuestras obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones. La documentación clínica introducida por el nutricionista se conserva mientras exista relación con el cliente, salvo que el nutricionista, como responsable de dicha documentación frente a su paciente, solicite su eliminación conforme a la normativa que le sea de aplicación.

8. Tus derechos. Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de los datos y a no ser objeto de decisiones automatizadas, así como retirar tu consentimiento cuando este sea la base del tratamiento, escribiendo a contacto@appnoura.com. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.

9. Seguridad. Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, entre ellas el cifrado de contraseñas, el uso de conexiones seguras (HTTPS), el control de acceso basado en roles y la monitorización de errores e incidencias mediante Sentry.

10. Menores de edad. Noura no está dirigida a menores de edad sin la debida autorización. Cuando un nutricionista incorpore datos de un paciente menor de edad, deberá contar con el consentimiento de sus padres, madres o tutores legales conforme a la normativa aplicable.

11. Cambios en esta política. Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en el servicio. Publicaremos cualquier cambio relevante en esta misma página, indicando la fecha de la última actualización.

Activa tu cuenta