Como dietista-nutricionista autónomo, eres responsable del tratamiento de datos de categoría especial (Art. 9 RGPD). Aquí tienes qué implica eso y qué medidas técnicas aporta Aproveche, el software para dietistas-nutricionistas colegiados, para ayudarte a tratarlos con cabeza.
Información general, no asesoramiento legal · El cumplimiento es responsabilidad del profesional
No es para asustar: es para tener claro el terreno. Estas son, en general, las obligaciones típicas de un dietista-nutricionista que trata datos de salud. La forma de cumplirlas en tu caso concreto conviene contrastarla con tu propio criterio o asesor.
Los datos de salud son categoría especial (Art. 9 RGPD): su tratamiento exige una base jurídica adecuada. En atención sanitaria suele apoyarse en la prestación de asistencia por un profesional sujeto a secreto, combinada con la base que corresponda. Quien la fija y la acredita eres tú, como responsable.
Art. 9 RGPDComo profesional sanitario, estás sujeto al deber de secreto sobre la historia clínica de tus pacientes. Esto implica tratar sus datos con confidencialidad y limitar quién accede a ellos.
ConfidencialidadDebes aplicar medidas técnicas y organizativas adecuadas al riesgo: cifrado, control de accesos, copias de seguridad y proveedores de confianza. Guardar fichas en un Excel sin protección o en un chat genérico no encaja con esto.
Medidas técnicasCuando un proveedor trata datos por cuenta tuya (un software, una plataforma de email), necesitas un contrato de encargado de tratamiento que regule cómo los trata y liste a sus sub-encargados.
Art. 28 RGPDTus pacientes pueden ejercer derechos de acceso, rectificación, supresión, oposición y portabilidad. Necesitas un modo de atender esas solicitudes y dejar constancia de ellas.
Derechos ARCOLa historia clínica tiene plazos de conservación propios marcados por la normativa sanitaria. No basta con borrarlo todo al dar de baja a un paciente: hay que conservar lo que la ley exige durante el tiempo que corresponda.
Plazos legalesEs la distinción clave del RGPD para entender la relación. El responsable del tratamiento es quien decide para qué se tratan los datos: eso eres tú. El encargado es quien los trata por cuenta del responsable, siguiendo sus instrucciones: ese es el papel de Aproveche. Por eso pones a tu disposición un contrato de encargado de tratamiento (Art. 28 RGPD) que regula cómo Aproveche trata los datos por cuenta tuya y lista a sus sub-encargados. Las decisiones sobre el tratamiento siguen siendo tuyas.
Tú: responsable
decides para qué tratas los datos y fijas la base jurídica.
Aproveche: encargado
trata los datos por cuenta tuya y según tus instrucciones.
Contrato Art. 28
regula la relación entre los dos por escrito.
Estas son medidas técnicas y organizativas reales del producto. No «garantizan» por sí solas el cumplimiento —eso depende también de cómo trates los datos en tu consulta—, pero te ponen mucho más fácil tratar los datos de tus pacientes con cabeza.
El borrador del plan lo genera el modelo Claude (Anthropic) a través de AWS Bedrock en regiones de AWS dentro de la UE (perfil geográfico europeo, con origen en Fráncfort). Describimos dónde se ejecuta el tratamiento; la valoración jurídica de transferencias corresponde a tu asesor.
Antes de enviar los datos al modelo, Aproveche quita el nombre, el email, el teléfono y la fecha de nacimiento del paciente. Según el contrato del proveedor, los datos no se usan para entrenar modelos.
Los datos se almacenan cifrados en infraestructura europea (Supabase), con aislamiento a nivel de base de datos (RLS): cada nutricionista solo accede a sus propios pacientes.
Aproveche pone a tu disposición un contrato de encargado de tratamiento con la cláusula del Art. 28.3 RGPD (letras a-h) y la lista de sub-encargados (Supabase, Stripe, Resend, AWS Bedrock, Vercel y los demás proveedores).
Aproveche incluye un sistema de consentimiento del paciente con registro de fecha y firma. Las herramientas son de Aproveche; quién las usa y para qué, lo decides tú como responsable.
Acceso, rectificación, supresión, oposición y portabilidad gestionables desde el panel, con registro de las solicitudes. Sigues siendo tú quien responde al paciente; Aproveche te facilita las herramientas.
Esta página tiene fines informativos y no constituye asesoramiento legal. La responsabilidad del cumplimiento del RGPD es del profesional, que debe valorar su situación concreta con su propio criterio o asesor. Aproveche describe las medidas técnicas de su producto, no certifica la conformidad legal de cada consulta.
Dos planes según el volumen de tu consulta, IVA incluido y sin permanencia. Cambias o cancelas cuando quieras.
Sin tarjeta · sin fecha de caducidad
IVA incluido · facturación mensual
IVA incluido · Cancela cuando quieras
IVA incluido · facturación mensual
IVA incluido · Cancela cuando quieras
2 pacientes gratis, sin tarjeta y sin fecha de caducidad. ¿Te quedas corto un mes? Paquetes extra: +10 planes con IA por 24 € · +5 h de transcripción por 20 € (IVA incluido), escribiendo a hola@aproveche.es. Antes de generar tu primer plan comprobamos tu número de colegiado, sin subir documentos: mientras preparas la ficha de tu paciente, lo confirmamos. Cambio inmediato entre planes, sin penalizaciones.
Crea tu cuenta y trabaja con tus 2 primeros pacientes sin pagar nada. Sin tarjeta; comprobamos tu nº de colegiado antes de que generes planes.