Política de protección de datos

Última actualización: 26 de agosto de 2026

NorteSano S.L. (en adelante, «nortesano» o «el responsable») informa sobre el tratamiento de datos personales en este sitio web y en el servicio de salud digital, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y, cuando proceda, la normativa sanitaria, en particular la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.

1. Responsable del tratamiento

Denominación social: NorteSano S.L.
Marca comercial: nortesano
Forma jurídica: Sociedad de Responsabilidad Limitada
Nacionalidad: España
Correo de contacto: hola@nortesano.es
Protección de datos: privacidad@nortesano.es

Puede ejercer sus derechos y plantear cualquier cuestión relativa a privacidad en privacidad@nortesano.es.

2. Ámbito de aplicación

Esta política se aplica a:

La navegación por el sitio web público.
Las comunicaciones dirigidas a NorteSano S.L. (correo electrónico u otros canales que se habiliten).
El registro y uso de la zona de usuarios, cuando esté disponible.
La prestación del servicio de seguimiento clínico digital, nutrición, actividad, hábitos y, en su caso, conexión de dispositivos, incluido el tratamiento de datos de salud.

El uso del sitio o la contratación del servicio implica que ha leído esta política. El aviso legal complementa las condiciones de uso del sitio.

3. Datos que tratamos

Según la relación que mantenga con nortesano, podemos tratar las siguientes categorías:

Identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, identificadores de cuenta y, en su caso, documento identificativo.
Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y datos técnicos necesarios para el funcionamiento del sitio.
Datos de cuenta y uso de la plataforma: credenciales o identificadores de autenticación, registros de acceso y actividad en la zona de usuarios.
Datos de salud y clínicos (categoría especial, art. 9 RGPD): historial y valoración clínica, objetivos, evolución, medidas antropométricas, hábitos alimentarios y de actividad, prescripciones, analíticas, datos de dispositivos conectados y otra información necesaria para la asistencia, cuando el servicio esté activo.
Datos genéticos (categoría especial, art. 9 RGPD): resultados del perfil genético de nutrición y metabolismo y su interpretación clínica, únicamente si contrata el plan Ultra o autoriza dicho test. Se tratan para personalizar el plan asistencial; no se usan para otros fines.
Datos económicos y de facturación: los indispensables para gestionar pagos, facturas y obligaciones contables, si contrata el servicio.

No está obligado a facilitarnos datos, salvo los imprescindibles para cada finalidad. Si no aporta los datos necesarios para el servicio asistencial o para una solicitud, no podremos prestarlo o atenderla.

4. Finalidades y bases jurídicas

Tratamos los datos para las siguientes finalidades:

Prestación del servicio de salud digital

Evaluar, planificar y hacer el seguimiento clínico, nutricional y de hábitos; gestionar la cuenta; comunicar con el equipo profesional; conectar dispositivos cuando proceda; y prescribir y revisar tratamientos.

Base jurídica: ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD). Los datos de salud se tratan porque son necesarios para fines de medicina preventiva, diagnóstico médico, prestación de asistencia sanitaria o gestión de sistemas y servicios sanitarios, a cargo de un profesional sujeto a secreto (art. 9.2.h RGPD y art. 9 LOPDGDD). Cuando la normativa lo exija, recabaremos además su consentimiento explícito (art. 9.2.a RGPD).

Gestión de consultas y contacto

Atender solicitudes enviadas a los correos o canales de contacto.

Base jurídica: interés legítimo en responder a quien se dirige a nosotros (art. 6.1.f RGPD) o, si la consulta precede a un contrato, medidas precontractuales (art. 6.1.b RGPD).

Funcionamiento técnico del sitio

Garantizar la seguridad, el rendimiento y la disponibilidad del sitio web.

Base jurídica: interés legítimo (art. 6.1.f RGPD) y, en su caso, obligación legal de aplicar medidas de seguridad (art. 6.1.c RGPD).

Obligaciones legales

Cumplir deberes sanitarios, de documentación clínica, contables, fiscales y de protección de datos.

Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Comunicaciones sobre el servicio

Enviar información operativa vinculada a su cuenta o programa (citas, recordatorios, cambios del servicio). No enviaremos comunicaciones comerciales por correo electrónico sin base jurídica adecuada; si en el futuro las hubiera, podrá oponerse en cada envío.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) o, para comunicaciones comerciales, consentimiento o interés legítimo según el caso (art. 6.1.a o 6.1.f RGPD y LSSI-CE).

5. Datos de salud

Los datos de salud son una categoría especial. Solo se tratan cuando resulta necesario para la asistencia y el seguimiento en el marco del servicio, por profesionales sujetos a deber de secreto, y con las medidas de seguridad reforzadas que exige la normativa.

El acceso a la historia o documentación clínica se limita al personal autorizado. Usted tiene los derechos reconocidos por la Ley 41/2002 respecto a la información y documentación clínica, además de los derechos del RGPD.

6. Destinatarios y encargados

No vendemos sus datos. Pueden acceder a ellos, únicamente en la medida necesaria:

Profesionales sanitarios y del equipo asistencial que intervengan en su atención.
Proveedores que actúan como encargados del tratamiento, bajo contrato conforme al art. 28 RGPD, en particular:
- servicios de alojamiento y publicación del sitio web (Netlify);
- servicios de base de datos y backend (Convex), cuando el backend esté activo;
- proveedores de autenticación, correo, pagos, dispositivos o analítica, si se incorporan al servicio.
Administraciones públicas, jueces y tribunales, cuando exista obligación legal.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos desde fuera del Espacio Económico Europeo (por ejemplo, Estados Unidos). En esos casos, NorteSano S.L. exige garantías adecuadas, en particular cláusulas contractuales tipo de la Comisión Europea y medidas complementarias cuando procedan, conforme a los arts. 44 y siguientes del RGPD.

8. Conservación

Conservamos los datos durante:

Datos de navegación y técnicos: el tiempo necesario para la seguridad y el mantenimiento del sitio, y como máximo los plazos legales de prescripción de responsabilidades.
Consultas y contacto: el tiempo preciso para atender la solicitud y, después, el de prescripción de acciones legales.
Cuenta y contrato: mientras se mantenga la relación y, finalizada esta, los plazos exigidos por la normativa mercantil, fiscal y de consumo.
Datos clínicos: los plazos de la normativa de documentación sanitaria y de responsabilidad profesional aplicable, que pueden ser superiores a los del resto de datos.

Transcurridos esos plazos, los datos se suprimen o anonimizan, salvo que deba conservarse un bloqueo por obligación legal.

9. Derechos

Puede ejercer los derechos de:

acceso;
rectificación;
supresión;
limitación del tratamiento;
portabilidad;
oposición, incluso al tratamiento basado en interés legítimo;
retirada del consentimiento, cuando el tratamiento se base en él, sin que ello afecte a la licitud anterior;
no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.

Para ejercerlos, escriba a privacidad@nortesano.es indicando su nombre, el derecho que desea ejercer y un medio de contacto. Podemos solicitar información adicional para verificar su identidad.

Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, especialmente por el tratamiento de datos de salud: control de acceso, cifrado en tránsito, minimización, confidencialidad del personal y proveedores, y revisión periódica de las medidas. Ningún sistema es completamente invulnerable; si se produjera una violación de seguridad que afecte a sus derechos, se lo comunicaremos cuando la normativa lo exija.

11. Cookies

El sitio puede utilizar cookies técnicas u otros almacenamientos equivalentes que son necesarios para su funcionamiento (por ejemplo, preferencias de sesión o seguridad). Estas cookies no requieren consentimiento.

Si en el futuro se utilizan cookies de analítica, publicidad o similares no esenciales, se recabará el consentimiento previo conforme a la LSSI-CE y a las directrices de la AEPD, y se actualizará esta sección o se publicará una política de cookies específica.

Puede configurar su navegador para bloquear o eliminar cookies. Si bloquea las estrictamente necesarias, algunas funciones del sitio podrían no estar disponibles.

12. Menores

El servicio de nortesano está dirigido a personas mayores de 18 años. No recabamos de forma consciente datos de menores. Si tiene constancia de que un menor nos ha facilitado datos, puede escribir a privacidad@nortesano.es para que procedamos a su supresión.

13. Actualizaciones

Podemos modificar esta política para adaptarla a cambios legales o del servicio. La versión vigente es la publicada en esta página, con indicación de la fecha de última actualización. Si el cambio es relevante, se lo comunicaremos por un medio razonable cuando exista una relación previa.