Tu privacidad.Explicada sin letra pequeña.
Versión 1.0, 18 de octubre de 2026
En breve
- Quién: Iván García del Valle (Atelier del Valle). Puedes escribirme a ivangarciadelvalle.nutricion@gmail.com.
- Para qué: valorar tu solicitud, preparar y ajustar tu asesoramiento, y gestionar tus pagos.
- Por qué puedo: porque me lo pides o lo contratas, y porque das tu consentimiento expreso para los datos de salud.
- Quién más interviene: las herramientas que uso para trabajar (formularios, email, WhatsApp, pagos e inteligencia artificial), siempre con mi revisión. No vendo ni cedo tus datos.
- Tus derechos: ver, corregir, borrar o llevarte tus datos, y retirar tu consentimiento cuando quieras, con un email.
1. Quién es el responsable
- Iván García del Valle, con nombre comercial Atelier del Valle.
- NIF 71469286Y.
- Calle Encinar, 6, 24010 Trobajo del Camino, León (España).
- Email: ivangarciadelvalle.nutricion@gmail.com, también para cualquier cuestión de privacidad.
- Técnico Superior en Dietética, Grado en Nutrición Humana y Dietética en curso (ULE).
Por el tamaño de la actividad no estoy obligado a tener delegado de protección de datos. Atiendo personalmente todo lo relacionado con tu privacidad.
2. Qué datos trato
Si envías la solicitud de plaza o me escribes
- Nombre, email y número de WhatsApp.
- Tus respuestas: objetivos, experiencia previa, ritmo de vida y si estás en alguna situación de salud que necesite otro profesional.
- De qué campaña o enlace llegas a la web (por ejemplo, un anuncio o una publicación), si viene indicado en el enlace.
Si empiezas el programa
- Datos básicos: fecha de nacimiento, sexo, ciudad y país, con quién vives.
- Datos de salud y del cuerpo: peso, altura, medidas, historial de peso, patologías, medicación, suplementos, digestión, situación hormonal, sueño, estrés, relación con la comida, alergias e intolerancias.
- Fotos de progreso y analíticas, solo si decides enviarlas.
- Hábitos: trabajo y horarios, actividad física, gustos, cocina y compra.
- Tus check-ins semanales y los mensajes que nos enviamos por WhatsApp o email.
- Pago y facturación: Stripe cobra el pago. Yo no veo ni guardo los datos de tu tarjeta; solo recibo si el pago se ha hecho y los datos para la factura.
Solo te pido lo necesario para asesorarte bien. Las fotos y las analíticas son siempre opcionales.
3. Para qué los uso y con qué base legal
| Para qué | Base legal |
|---|---|
| Leer tu solicitud, ver si el programa encaja contigo y contestarte por email o WhatsApp. | Tu consentimiento (art. 6.1.a RGPD) y, para lo que cuentas sobre tu salud, tu consentimiento explícito (art. 9.2.a RGPD). |
| Prestarte el programa: preparar tu Plan, tu Recetario y tu Guía, revisar tus check-ins, responderte, ajustar el plan y hacer las videollamadas. | El contrato (art. 6.1.b RGPD) y, para los datos de salud, fotos y analíticas, tu consentimiento explícito (art. 9.2.a RGPD). |
| Cobrar y emitir facturas. | El contrato y las obligaciones fiscales y contables (art. 6.1.b y 6.1.c RGPD). |
| Avisarte de cosas del servicio: recordatorio del check-in, cuotas pendientes o cambios de horario. | El contrato (art. 6.1.b RGPD). |
| Avisarte cuando abra plazas, si dejaste la solicitud para más adelante. | Tu consentimiento al enviar la solicitud (art. 6.1.a RGPD). Puedes pedirme que no lo haga en cualquier momento. |
| Proteger la seguridad de mis cuentas y atender posibles reclamaciones. | Mi interés legítimo en proteger el servicio y defender mis derechos (art. 6.1.f RGPD). |
| Usar tu caso como ejemplo en la web o en redes. | Solo con tu permiso por escrito, pedido aparte. Sin él, tu caso nunca se publica. |
No uso tus datos para publicidad ni hago perfiles con fines comerciales.
4. Inteligencia artificial
Me ayudo de asistentes de inteligencia artificial (Claude, de Anthropic, y Grok, de xAI) para trabajar mejor y más rápido:
- ordenar tus respuestas y tus check-ins;
- detectar cambios que necesitan mi atención;
- preparar borradores del plan y de los mensajes.
Cómo lo hago:
- Las decisiones las tomo yo. Leo, corrijo cuando hace falta y apruebo cada plan y cada ajuste antes de que te llegue. No se toman decisiones sobre ti basadas solo en un tratamiento automatizado (art. 22 RGPD).
- Lo mínimo necesario. A cada herramienta le llega solo lo que hace falta para esa tarea y, siempre que es posible, sin tu nombre ni tus datos de contacto.
- Sin entrenar modelos con tus datos. Uso estas herramientas en modalidades en las que lo que envío no se utiliza para entrenar sus modelos.
- Transparencia. Si alguna vez te contesta un asistente automático a una duda práctica (un horario, un enlace), te lo indico en el propio mensaje.
Si prefieres que tus datos no pasen por estas herramientas, escríbeme y reviso tu caso de forma totalmente manual.
5. Con quién comparto tus datos
No vendo ni cedo tus datos a nadie. Para trabajar uso proveedores que tratan los datos solo siguiendo mis instrucciones (encargados del tratamiento, art. 28 RGPD):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Tally (Tally BV) | Formularios: solicitud de plaza, cuestionario inicial y check-ins. | Bélgica (UE) |
| Google (Google Ireland Ltd.) | Email, almacenamiento de documentos, agenda y videollamadas. | UE y EE. UU. |
| WhatsApp (Meta Platforms Ireland Ltd.) | Mensajes durante la solicitud y el programa. | UE y EE. UU. |
| Notion (Notion Labs Inc.) | Organización interna del seguimiento. | EE. UU. |
| Anthropic (Anthropic PBC) | Asistente de IA, en los términos del punto 4. | EE. UU. |
| xAI (X.AI LLC) | Asistente de IA, en los términos del punto 4. | EE. UU. |
| Cloudflare (Cloudflare Inc.) | Alojamiento y seguridad de esta web. | Red global |
Stripe (Stripe Payments Europe Ltd., Irlanda) gestiona los pagos y trata algunos datos como responsable propio, para prevenir el fraude y cumplir la normativa financiera. Su política está en stripe.com/es/privacy.
Los datos de facturación también los recibe la asesoría que lleva mi contabilidad, si la hay, y la Agencia Tributaria cuando la ley lo exige. Solo comunico datos a autoridades cuando una ley me obliga.
6. Datos fuera de la Unión Europea
Algunos de estos proveedores tienen sede en Estados Unidos o pueden acceder a los datos desde allí. Esas transferencias se protegen con la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. o con las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirme más información sobre estas garantías por email.
7. Cuánto tiempo guardo tus datos
- Solicitud de plaza sin empezar el programa: 12 meses, para poder avisarte si abro plazas. Después se borra.
- Durante el programa: todo lo necesario para prestártelo.
- Al terminar el programa: conservo tus datos de salud, fotos y check-ins 12 meses, para que puedas retomarlo sin empezar de cero. Pasado ese plazo, o antes si me lo pides, los borro de mis herramientas de trabajo. Lo mínimo imprescindible queda bloqueado (art. 32 LOPDGDD), sin acceso ni uso, solo a disposición de jueces o autoridades durante el plazo en que puedan exigirse responsabilidades. Después se destruye.
- Facturas: 6 años, por obligación mercantil y fiscal.
- Registro de tus consentimientos: mientras dure la relación y el plazo de posibles reclamaciones, para poder demostrar que los diste.
8. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:
- acceso, para saber qué datos tuyos tengo;
- rectificación, para corregirlos;
- supresión, para borrarlos;
- oposición y limitación del tratamiento;
- portabilidad, para recibirlos en un formato que puedas llevarte;
- no ser objeto de decisiones solo automatizadas.
Escribe a ivangarciadelvalle.nutricion@gmail.com diciendo qué quieres. Si tengo dudas razonables sobre tu identidad, te pediré que la acredites. Respondo en un mes como máximo; en casos complejos ese plazo puede ampliarse dos meses más y te aviso.
Puedes retirar tus consentimientos cuando quieras, sin que afecte a lo tratado antes. Si retiras el de los datos de salud, no puedo seguir asesorándote y el programa termina.
Si crees que no he atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te agradezco que antes me escribas, para intentar resolverlo.
9. Seguridad
Los datos de salud merecen un cuidado especial. Por eso:
- solo yo accedo a tus datos;
- uso cuentas protegidas con doble factor de autenticación;
- trabajo con proveedores que cifran los datos;
- no pongo datos de salud en asuntos de email ni en mensajes que puedan verse en la pantalla bloqueada;
- nunca publico nada que permita identificarte sin tu permiso por escrito.
Si hubiera una brecha de seguridad con riesgo para ti, la notificaría a la AEPD en 72 horas y, si el riesgo fuera alto, te avisaría directamente.
10. Menores
El programa es solo para mayores de 18 años. Si sé que una persona menor me ha enviado sus datos, los borro.
11. Cambios en esta política
Si cambio algo importante, lo verás aquí con una nueva versión y fecha y, si te afecta, te avisaré y te pediré de nuevo tu consentimiento cuando haga falta.