Política de Privacidad

Última actualización: 18 de agosto de 2026

La presente Política de Privacidad regula el tratamiento de los datos personales realizado por Eva García Fernández, titular de EvaNutri, a través del sitio web evanutri.com, de sus formularios, servicios profesionales de nutrición, programas, comunicaciones y demás canales relacionados con su actividad profesional.

La privacidad, confidencialidad y protección de los datos personales y, especialmente, de los datos relativos a la salud, forman parte de los principios esenciales de EvaNutri.

1. Responsable del tratamiento

Responsable: Eva García Fernández
Actividad: Dietista-Nutricionista
Marca profesional: EvaNutri
Sitio web: evanutri.com
Correo electrónico de contacto y ejercicio de derechos: evanutrionline@gmail.com

Eva García Fernández actúa como responsable de los tratamientos de datos descritos en esta Política de Privacidad cuando presta sus servicios profesionales directamente a través de EvaNutri.

Cuando determinados servicios se presten en colaboración con clínicas, centros sanitarios u otras entidades que actúen como responsables o corresponsables del tratamiento, se informará a la persona interesada de las condiciones aplicables en cada caso.

2. Normativa aplicable

El tratamiento de datos personales se realizará de conformidad, entre otras normas que resulten aplicables, con:

• El Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
• La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• La Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
• La Ley 21/2000, de Cataluña, sobre los derechos de información concernientes a la salud y la autonomía del paciente y la documentación clínica.
• La Ley 44/2003, de ordenación de las profesiones sanitarias.
• La Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, cuando resulte aplicable.

3. Principios aplicables al tratamiento

EvaNutri tratará los datos personales aplicando los principios establecidos en la normativa de protección de datos y, especialmente:

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Minimización de datos.
• Exactitud.
• Limitación del plazo de conservación.
• Integridad y confidencialidad.
• Responsabilidad proactiva.

Solo se solicitarán los datos razonablemente necesarios para la finalidad correspondiente.

4. Qué datos personales podemos tratar

Dependiendo de la relación que mantengas con EvaNutri, podrán tratarse las siguientes categorías de datos.

4.1. Datos identificativos y de contacto

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Fecha de nacimiento o edad.
• Datos necesarios para gestionar citas, comunicaciones o servicios.

4.2. Datos relacionados con la prestación del servicio

• Servicio contratado o solicitado.
• Citas y sesiones realizadas.
• Comunicaciones relacionadas con la prestación profesional.
• Información necesaria para organizar y gestionar programas, consultas y seguimientos.

4.3. Datos relativos a la salud

Cuando sean necesarios para prestar servicios nutricionales o valorar la adecuación de una intervención, podrán tratarse, entre otros:

• Historia clínica.
• Patologías y antecedentes.
• Medicación.
• Alergias e intolerancias.
• Datos analíticos.
• Situación hormonal.
• Ciclo menstrual, perimenopausia o menopausia.
• Datos antropométricos.
• Peso, altura, perímetros y composición corporal.
• Síntomas digestivos.
• Tránsito intestinal.
• Sueño y descanso.
• Nivel de estrés.
• Actividad física.
• Hábitos relacionados con la salud.
• Registro alimentario.
• Información sobre conducta alimentaria.
• Otras circunstancias relevantes para la valoración nutricional.

Estos datos tendrán la consideración de categorías especiales de datos y serán tratados con las garantías reforzadas correspondientes.

4.4. Datos económicos, administrativos y de facturación

• Datos de facturación.
• Información sobre pagos.
• Datos fiscales.
• Información necesaria para atender obligaciones contables, fiscales y administrativas.

EvaNutri no almacenará datos completos de tarjetas bancarias cuando el pago sea gestionado directamente por una plataforma de pago externa.

4.5. Datos técnicos y de navegación

Al utilizar evanutri.com podrán tratarse determinados datos técnicos, como:

• Dirección IP.
• Tipo de dispositivo.
• Navegador.
• Sistema operativo.
• Información técnica de conexión.
• Registros de seguridad.
• Cookies y tecnologías similares, cuando resulten aplicables.

El uso de cookies no necesarias estará sujeto a las condiciones establecidas en la correspondiente Política de Cookies y al sistema de gestión del consentimiento utilizado en el sitio web.

5. Finalidades del tratamiento y base jurídica

5.1. Atender consultas y solicitudes de información

Los datos facilitados mediante email, formularios, WhatsApp u otros canales podrán utilizarse para:

• Responder consultas.
• Facilitar información sobre servicios.
• Resolver dudas previas.
• Gestionar solicitudes de cita.
• Valorar inicialmente qué servicio puede ser adecuado.

La base jurídica será, según el caso, la aplicación de medidas precontractuales solicitadas por la persona interesada o el interés legítimo en atender una comunicación iniciada voluntariamente por dicha persona.

5.2. Prestación de servicios nutricionales

Cuando exista una relación profesional, los datos podrán tratarse para:

• Realizar la anamnesis y valoración nutricional.
• Elaborar una estrategia nutricional.
• Diseñar pautas alimentarias.
• Realizar seguimiento.
• Valorar la evolución.
• Adaptar recomendaciones.
• Documentar el proceso asistencial.
• Garantizar la continuidad y seguridad de la atención.
• Coordinar, cuando sea necesario y exista una base legitimadora adecuada, con otros profesionales sanitarios.

La base jurídica general será la ejecución de la relación contractual existente con la paciente.

Cuando sea necesario tratar datos relativos a la salud, el tratamiento se realizará en el contexto de la prestación de asistencia o tratamiento sanitario por una profesional sanitaria sujeta a deber de confidencialidad y secreto profesional, de acuerdo con la normativa sanitaria y de protección de datos aplicable.

6. Programa EvaNutri 12 semanas y otros programas

Cuando una persona solicite participar en un programa de EvaNutri podrán tratarse datos para:

• Gestionar la solicitud.
• Conocer sus objetivos.
• Valorar su motivación y disposición al cambio.
• Analizar si el programa parece adecuado para su situación.
• Detectar circunstancias que requieran valoración individual.
• Contactar con la solicitante.
• Gestionar su admisión.
• Organizar su participación.
• Realizar posteriormente el seguimiento correspondiente.

La solicitud de plaza no implica automáticamente la aceptación en el programa.

Cuando el formulario incluya información relativa a la salud, esta se utilizará exclusivamente en la medida necesaria para valorar adecuadamente la prestación del servicio y su seguridad.

7. Preclasificación automatizada y elaboración de perfiles

Algunos formularios de EvaNutri pueden utilizar reglas automatizadas para facilitar la organización y revisión de las solicitudes.

En particular, determinadas respuestas del Programa EvaNutri 12 semanas pueden utilizarse para generar indicadores internos relativos a:

• Nivel de motivación o compromiso.
• Disposición al cambio.
• Existencia de circunstancias que requieren revisión profesional.
• Posible adecuación inicial al formato del programa.

El sistema puede generar una clasificación interna orientativa, por ejemplo:

• Probable adecuación.
• Necesidad de revisión.
• Posible necesidad de otro formato de atención.

Esta clasificación:

• Es exclusivamente una herramienta de apoyo.
• No constituye un diagnóstico.
• No sustituye una valoración profesional.
• No determina automáticamente la admisión.
• No produce por sí sola efectos jurídicos ni una decisión definitiva sobre la participante.

Las decisiones relevantes serán objeto de revisión humana antes de ser adoptadas.

La persona interesada podrá solicitar información adicional sobre este procedimiento o pedir que su situación sea revisada personalmente.

8. Historia clínica y documentación asistencial

Cuando la relación con EvaNutri tenga carácter asistencial, la información necesaria podrá integrarse en la documentación clínica o asistencial correspondiente.

Eva García Fernández, como profesional sanitaria que ejerce su actividad de forma individual, será responsable de la adecuada gestión y custodia de la documentación clínica generada directamente en su actividad profesional.

La historia o documentación asistencial podrá incluir, cuando sea pertinente:

• Antecedentes.
• Anamnesis.
• Motivo de consulta.
• Evolución.
• Datos antropométricos.
• Analíticas.
• Pautas.
• Recomendaciones.
• Registros.
• Informes.
• Documentación aportada por la paciente.
• Información necesaria para garantizar la continuidad asistencial.

El acceso estará limitado a quienes necesiten disponer de dicha información para cumplir funciones legítimas relacionadas con la atención o la gestión del servicio.

9. Conservación de los datos

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y durante los plazos exigidos por la normativa aplicable.

Solicitudes de información

Se conservarán durante el tiempo necesario para gestionar la consulta y, posteriormente, durante el plazo razonablemente necesario para acreditar la atención prestada o atender posibles responsabilidades.

Solicitudes de participación en programas no aceptadas o no formalizadas

Como regla general, podrán eliminarse una vez finalizado el proceso de selección y transcurrido un plazo máximo orientativo de seis meses, salvo que:

• La persona solicite antes su supresión.
• Exista una obligación legal.
• Sea necesario conservar determinada información para atender una reclamación.
• Posteriormente se inicie una relación profesional.

Pacientes y documentación clínica

La documentación asistencial se conservará durante los períodos establecidos por la normativa sanitaria aplicable.

En Cataluña, determinados documentos clínicos especialmente relevantes deben conservarse durante períodos mínimos superiores, mientras que otra documentación puede estar sujeta a períodos distintos de conservación.

La documentación que continúe siendo relevante desde un punto de vista asistencial, legal o para la defensa de reclamaciones podrá conservarse durante el tiempo permitido o exigido por la normativa.

Datos de facturación y administración

Se conservarán durante los períodos exigidos por la normativa tributaria, contable y demás legislación aplicable.

Comunicaciones comerciales

Se conservarán mientras no se retire el consentimiento o se solicite el cese de las comunicaciones.

Testimonios, imágenes o autorizaciones promocionales

Se conservarán mientras resulte vigente la autorización y continúe utilizándose el material, sin perjuicio de las obligaciones de conservación que pudieran resultar aplicables.

Una vez finalizado el plazo correspondiente, los datos podrán ser suprimidos, anonimizados o bloqueados durante el tiempo exigido para atender posibles responsabilidades.

10. Comunicaciones comerciales

EvaNutri podrá enviar información sobre servicios, programas, contenidos, novedades o actividades comerciales cuando exista una base jurídica que lo permita.

Cuando la comunicación requiera consentimiento, este se solicitará mediante una opción separada, específica, voluntaria y no marcada previamente.

La negativa a recibir comunicaciones comerciales no condicionará la prestación de servicios nutricionales ni la posibilidad de participar en un programa.

La persona podrá solicitar en cualquier momento dejar de recibirlas.

11. Testimonios, fotografías, resultados y casos de éxito

EvaNutri no utilizará públicamente, sin disponer previamente de una autorización específica cuando esta resulte necesaria:

• Fotografías de pacientes.
• Imágenes corporales.
• Testimonios identificables.
• Conversaciones privadas.
• Resultados clínicos o antropométricos asociados a una persona identificada.
• Historias personales.
• Información relativa a la salud con fines promocionales.

La autorización para utilizar este tipo de contenido será independiente de la contratación del servicio.

Negarse a prestar dicha autorización no afectará a la calidad ni a las condiciones de la atención.

Cuando se trate de información relativa a la salud, se adoptarán garantías reforzadas y, siempre que sea posible, se utilizarán datos anonimizados.

12. WhatsApp, correo electrónico y otros canales de comunicación

Cuando la paciente utilice voluntariamente WhatsApp, correo electrónico, videollamada u otros medios digitales para comunicarse con EvaNutri, los datos se tratarán para:

• Gestionar citas.
• Resolver dudas.
• Realizar seguimiento.
• Facilitar documentación.
• Mantener las comunicaciones necesarias dentro de la relación profesional.

Se recomienda evitar el envío por canales no específicamente destinados a ello de información clínica innecesariamente extensa cuando pueda utilizarse un medio más adecuado.

El uso de plataformas de terceros implica además el tratamiento de determinados datos por sus respectivos proveedores conforme a sus propias condiciones y políticas.

13. Destinatarios de los datos

Como regla general, EvaNutri no venderá ni cederá los datos personales a terceros con fines comerciales.

Los datos podrán comunicarse cuando resulte necesario a:

• Administraciones públicas.
• Administración tributaria.
• Juzgados y tribunales.
• Fuerzas y cuerpos de seguridad cuando exista obligación legal.
• Colegios u organismos profesionales cuando legalmente corresponda.
• Otros profesionales sanitarios cuando la coordinación resulte necesaria y exista base jurídica suficiente.
• Gestoría, asesoría contable, fiscal o jurídica.
• Proveedores tecnológicos que actúen como encargados del tratamiento.

Cuando un tercero actúe como encargado del tratamiento, su acceso estará limitado a los datos necesarios para prestar el servicio contratado y estará sujeto a las obligaciones correspondientes de confidencialidad, seguridad y protección de datos.

14. Proveedores tecnológicos

EvaNutri puede utilizar proveedores externos para prestar sus servicios y gestionar su actividad.

Entre las categorías de proveedores utilizados pueden encontrarse:

• Hosting y mantenimiento de la web.
• WordPress y complementos tecnológicos.
• Formularios online.
• Correo electrónico.
• Almacenamiento y gestión documental.
• Hojas de cálculo.
• Videollamadas.
• Gestión de agenda.
• Procesamiento de pagos.
• Automatización.
• Email marketing.
• Copias de seguridad.
• Servicios técnicos y de seguridad.

En el Programa EvaNutri 12 semanas se utiliza actualmente Tally para gestionar formularios y puede utilizarse Google para determinadas funciones de correo, almacenamiento, gestión documental u organización de la información.

Cuando estos proveedores actúen como encargados del tratamiento, EvaNutri adoptará las medidas razonables para seleccionar proveedores que ofrezcan garantías adecuadas y formalizará o aceptará las condiciones de tratamiento de datos que resulten exigibles.

15. Transferencias internacionales

Determinados proveedores tecnológicos pueden tener infraestructuras, empresas del mismo grupo, personal de soporte o subencargados situados fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional de datos personales, deberá realizarse mediante alguno de los mecanismos admitidos por la normativa aplicable, como:

• Una decisión de adecuación de la Comisión Europea.
• Cláusulas contractuales tipo.
• Garantías equivalentes reconocidas legalmente.
• Otro mecanismo válido previsto por el RGPD.

Cuando corresponda, podrán adoptarse garantías adicionales teniendo en cuenta la naturaleza de los datos tratados.

16. Menores de edad

Cuando EvaNutri preste servicios a una persona menor de edad, se aplicarán las normas específicas sobre capacidad, asistencia sanitaria, protección de datos y representación legal que correspondan.

Cuando resulte necesario, la relación profesional se gestionará con la intervención de quienes ejerzan la patria potestad, tutela o representación legal.

No se utilizarán datos de menores para fines comerciales incompatibles con la finalidad para la que fueron obtenidos.

17. Redes sociales

EvaNutri puede mantener perfiles profesionales en redes sociales.

Cuando una persona interactúe con dichos perfiles, sus datos también podrán ser tratados por la plataforma correspondiente conforme a sus propias condiciones de privacidad.

EvaNutri podrá tratar los datos accesibles mediante dichas interacciones únicamente para:

• Gestionar la comunicación.
• Responder consultas.
• Moderar comentarios.
• Divulgar contenidos.
• Desarrollar legítimamente su presencia profesional.

No se recomienda publicar datos de salud o información confidencial mediante comentarios públicos o mensajes abiertos en redes sociales.

18. Seguridad de la información

EvaNutri adoptará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales, especialmente aquellos relativos a la salud.

Estas medidas podrán incluir, según proceda:

• Control de acceso.
• Contraseñas seguras.
• Autenticación reforzada.
• Protección de dispositivos.
• Copias de seguridad.
• Cifrado proporcionado por las plataformas utilizadas.
• Limitación de accesos.
• Actualización de sistemas.
• Medidas de confidencialidad.
• Revisión de proveedores.
• Procedimientos de gestión de incidentes.

No obstante, ningún sistema conectado a Internet puede considerarse completamente invulnerable, por lo que las medidas serán revisadas y adaptadas razonablemente atendiendo al estado de la técnica y al nivel de riesgo.

19. Confidencialidad y secreto profesional

La información relacionada con la salud y la atención nutricional estará sometida al deber de confidencialidad y secreto profesional.

Las personas que legítimamente puedan acceder a información personal deberán utilizarla únicamente para las funciones que justifiquen dicho acceso.

Estas obligaciones continuarán siendo aplicables incluso después de finalizar la relación profesional cuando así lo establezca la normativa.

20. Exactitud de los datos

La persona usuaria o paciente se compromete a facilitar información veraz y, cuando sea relevante para la atención nutricional, a comunicar cambios que puedan afectar al servicio.

EvaNutri podrá solicitar la actualización de determinados datos cuando resulte necesario para garantizar la seguridad y adecuación de la prestación profesional.

21. Derechos de las personas interesadas

Las personas cuyos datos sean tratados podrán ejercer, cuando correspondan, los derechos reconocidos por la normativa de protección de datos.

Derecho de acceso

Conocer qué datos personales se están tratando y obtener información sobre dicho tratamiento.

Derecho de rectificación

Solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión

Solicitar la eliminación de los datos cuando concurran los requisitos legales.

El derecho de supresión puede estar limitado cuando exista obligación legal de conservar determinada documentación, especialmente documentación clínica, fiscal, administrativa o necesaria para la defensa de reclamaciones.

Derecho a la limitación del tratamiento

Solicitar que determinadas operaciones de tratamiento queden restringidas en los supuestos previstos legalmente.

Derecho de oposición

Oponerse a determinados tratamientos cuando la base jurídica y las circunstancias permitan el ejercicio de este derecho.

Derecho a la portabilidad

Recibir determinados datos en un formato estructurado, de uso común y lectura mecánica cuando concurran los requisitos establecidos en la normativa.

Derecho a retirar el consentimiento

Cuando un tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento.

La retirada no afectará a la licitud de los tratamientos realizados antes de dicha retirada.

Derechos relacionados con decisiones automatizadas

Cuando legalmente resulte aplicable, la persona tendrá derecho a no ser objeto de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o le afecten significativamente de forma similar.

EvaNutri no adopta actualmente decisiones definitivas de admisión en sus programas basándose exclusivamente en el sistema automatizado de preclasificación.

22. Cómo ejercer los derechos

Para ejercer cualquiera de los derechos anteriores puede enviarse una solicitud a:

evanutrionline@gmail.com

La solicitud deberá permitir identificar adecuadamente:

• A la persona solicitante.
• El derecho que desea ejercer.
• Los datos o tratamientos a los que se refiere.

Cuando exista una duda razonable sobre la identidad, podrá solicitarse información adicional estrictamente necesaria para verificarla.

Las solicitudes serán atendidas dentro de los plazos legalmente establecidos.

23. Reclamaciones

Si una persona considera que el tratamiento de sus datos personales no se ajusta a la normativa, podrá presentar una reclamación ante la autoridad de control competente y, en particular, ante la Agencia Española de Protección de Datos (AEPD).

Ello se entiende sin perjuicio de cualquier otro recurso administrativo o judicial que pueda corresponder.

24. Brechas de seguridad

Cuando EvaNutri tenga conocimiento de una violación de seguridad que afecte a datos personales, evaluará sus características, gravedad y posibles consecuencias.

Cuando la normativa lo exija:

• Se notificará el incidente a la autoridad competente.
• Si existe un alto riesgo para los derechos y libertades de las personas afectadas, se informará a estas en los términos legalmente establecidos.

25. Enlaces a terceros

evanutri.com puede incluir enlaces a páginas, plataformas o servicios externos.

EvaNutri no controla las políticas de privacidad ni las prácticas de tratamiento de datos de páginas web ajenas y recomienda consultar sus respectivas políticas antes de facilitar información personal.

26. Cambios en la Política de Privacidad

EvaNutri podrá actualizar esta Política de Privacidad cuando:

• Cambien los servicios ofrecidos.
• Se incorporen nuevos tratamientos.
• Cambien los proveedores tecnológicos.
• Se modifique el funcionamiento de los programas.
• Cambie la normativa.
• Sea necesario mejorar la transparencia o protección de las personas usuarias.

La versión vigente será la que se encuentre publicada en evanutri.com.

Cuando el cambio sea sustancial y afecte significativamente a un tratamiento ya existente, se adoptarán las medidas de información adicionales que correspondan.

27. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad, el tratamiento de datos personales o el ejercicio de derechos:

Eva García Fernández – EvaNutri
Email: evanutrionline@gmail.com