Política de privacidad e información sobre IA

Versión 1.0 · 11 de septiembre de 2026

1. Responsable

Responsable: Pablo Egüen Sariego
NIF: 53649673B
Domicilio: Avd. de la Playa 21, 3B, 33320 Colunga (Asturias)
Correo de privacidad y contacto: eguenutricion@gmail.com

2. Qué datos tratamos

Según el uso que hagas de Nutrepe, podemos tratar datos identificativos y de contacto; datos de cuenta, contratación y pago; hábitos y alimentación; antropometría y objetivos; alergias e intolerancias; patologías, antecedentes, medicación y suplementación; síntomas; analíticas, informes, documentos e imágenes; plan nutricional; evolución, adherencia y alertas; y conversaciones mantenidas dentro del servicio.

3. Para qué los usamos y por qué

• Crear y gestionar la cuenta, suscripción, soporte y relación contractual: ejecución del contrato y cumplimiento de obligaciones legales.
• Valorar el caso, elaborar, validar y adaptar el plan y realizar seguimiento nutricional: ejecución del servicio. Para datos de salud, el tratamiento es necesario para asistencia o tratamiento sanitario por un profesional sujeto a secreto profesional (RGPD, art. 9.2.h).
• Seguridad, trazabilidad y defensa ante incidencias o reclamaciones: obligaciones legales y, cuando corresponda, interés legítimo en seguridad y defensa jurídica.
• Comunicaciones comerciales opcionales: consentimiento, que puedes retirar en cualquier momento.

4. Cómo utiliza Nutrepe la inteligencia artificial

Nutrepe utiliza inteligencia artificial como herramienta de apoyo al tratamiento. Dependiendo de la función, puede enviar al proveedor de IA la información necesaria para contextualizar la respuesta: tu mensaje, historial reciente o resumen de conversación, objetivo, calorías y macronutrientes, alergias, patologías, restricciones, medicación, reglas y plan activo, cuestionario, evolución, alertas, adherencia y fragmentos relevantes de documentos. Si solicitas analizar un documento o imagen, su contenido puede procesarse para esa finalidad.

La IA no sustituye al dietista-nutricionista. El primer plan nutricional requiere validación profesional. Las respuestas pueden ser revisadas, corregidas o descartadas y la información clínicamente relevante puede escalarse a revisión humana. Nutrepe no pretende adoptar decisiones asistenciales con efectos significativos basadas exclusivamente en un proceso automatizado.

Actualmente se utiliza Google Gemini API en modalidad Paid Tier. El chat y la generación de planes utilizan generateContent; se usa también el SDK oficial para análisis de documentos e imágenes y embedContent para embeddings. No se usan Interactions API, File API, datasets compartidos ni caché explícita. Nutrepe no enviará feedback a Google con datos reales de pacientes ni creará datasets compartidos con datos clínicos. El proveedor puede mantener logs técnicos conforme a sus condiciones y configuración aplicables.

5. Proveedores y destinatarios

• Supabase/AWS: infraestructura principal de producción, base de datos, documentos y copias de seguridad en eu-west-1 (Irlanda).
• Google Gemini API: procesamiento de IA, documentos, imágenes y embeddings cuando sea necesario.
• CloudPoint: gestión lógica de agenda y disponibilidad; según la configuración comunicada, recibe únicamente un ID anónimo y no datos personales o de salud.
• Banco Sabadell/TPV: gestión del pago conforme a las condiciones del servicio de pago.

Los datos pueden comunicarse a estos proveedores en la medida necesaria para prestar sus servicios, sujetos a las condiciones y garantías aplicables. No vendemos datos personales.

6. Conservación

Cancelar la suscripción no elimina automáticamente la documentación asistencial. Tras la baja, el acceso ordinario se bloquea y la documentación clínica se conserva de forma restringida durante el plazo legal aplicable. En Asturias, la documentación clínica debe conservarse, con carácter general, al menos cinco años desde el alta de cada proceso asistencial, sin perjuicio de documentos o situaciones que requieran conservación superior. Cuando proceda la supresión, se realizará mediante un proceso independiente y controlado.

7. Seguridad

Se aplican medidas técnicas y organizativas como HTTPS/TLS, cifrado de infraestructura en reposo, contraseñas con hash bcrypt, control por roles, cuentas nominativas y auditoría de accesos clínicos. Ningún sistema es absolutamente invulnerable, por lo que las medidas se revisan de forma periódica.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando proceda, y retirar consentimientos, escribiendo a eguenutricion@gmail.com. Podremos pedir información razonable para verificar tu identidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

9. Mayores de edad

Nutrepe se dirige inicialmente a personas mayores de 18 años. No debe utilizarse para registrar a menores en esta fase del servicio.

10. Cambios

Esta política se actualizará si cambian finalidades, proveedores, tecnologías, datos tratados o requisitos legales. Las modificaciones relevantes se comunicarán de forma adecuada y se conservará el historial de versiones.