Política de Privacidad

Última actualización: Julio 2025

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es el equipo médico de TrueWeight. Para consultas sobre privacidad: contact@trueweight.org

2. Datos que Recogemos

2.1 Datos de Identidad y Contacto

• Nombre completo
• Correo electrónico
• Teléfono (opcional)
• País de residencia

2.2 Categorías Especiales (Datos de Salud)

• Medidas antropométricas (altura, peso, perímetro cintura, IMC)
• Origen étnico (para ajustar umbrales de IMC)
• Historial médico y comorbilidades
• Información de salud mental
• Medicación actual y tratamientos previos
• Contraindicaciones
• Resultados de analíticas
• Evolución del tratamiento

Base legal: Artículo 9(2)(h) del RGPD (asistencia sanitaria) y artículo 9(2)(a) (consentimiento explícito). El consentimiento se otorga al completar el cuestionario médico.

3. Finalidades del Tratamiento

1. Valoración y diagnóstico médico: Evaluar su elegibilidad para el tratamiento de la obesidad.
2. Prestación del tratamiento: Prescripción de medicamentos y seguimiento.
3. Seguimiento: Mensajería asíncrona con su médico y revisiones periódicas.
4. Monitorización de seguridad: Control de efectos secundarios y resultados de analíticas.
5. Facturación: Gestión de pagos y emisión de facturas.
6. Comunicación: Recordatorios de citas y notificaciones administrativas.
7. Obligaciones legales: Conservación de historiales médicos según normativa.

4. Almacenamiento y Seguridad

Todos sus datos clínicos están alojados en servidores de alta seguridad ubicados físicamente en la Unión Europea y Suiza. Implementamos:

• Cifrado SSL/TLS de grado militar para datos en tránsito
• Cifrado AES-256-GCM para datos de salud en reposo
• Autenticación multifactor para el personal médico
• Auditorías de seguridad periódicas
• Controles de acceso basados en el principio de mínimo privilegio

5. Conservación

Conservamos sus datos durante la duración del tratamiento y el plazo exigido por ley. La normativa española exige conservar historiales médicos un mínimo de 5 años tras finalizar el tratamiento. Transcurrido este plazo, los datos se eliminan o anonimizan de forma segura.

6. Cesión a Terceros

No vendemos, alquilamos ni compartimos sus datos con fines de marketing. Podemos compartir datos con:

• Profesionales sanitarios implicados en su caso (derivaciones).
• Stripe (procesamiento de pagos).
• SendGrid (envío de emails transaccionales).
• Autoridades sanitarias cuando sea requerido por ley.

Todos los encargados están sujetos contractualmente al RGPD y ubicados en el EEE o países con decisión de adecuación.

7. Sus Derechos (RGPD Arts. 15–22)

1. Acceso (Art. 15): Solicitar copia de sus datos.
2. Rectificación (Art. 16): Corregir datos inexactos.
3. Supresión (Art. 17): Solicitar la eliminación de sus datos.
4. Limitación (Art. 18): Limitar el tratamiento.
5. Portabilidad (Art. 20): Recibir sus datos en formato estructurado.
6. Oposición (Art. 21): Oponerse al tratamiento para marketing.

Para ejercer sus derechos, escriba a contact@trueweight.org. Responderemos en 30 días. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Consentimiento

Al completar el cuestionario médico, usted consiente explícitamente el tratamiento de sus datos de salud. Puede retirar su consentimiento en cualquier momento, aunque esto podría afectar a la prestación del servicio médico.

9. Cookies

Este sitio web no utiliza cookies de rastreo ni servicios de análisis que requieran consentimiento. Podemos utilizar herramientas de análisis respetuosas con la privacidad (como Plausible o Umami) que no recogen datos personales ni utilizan cookies.

10. Contacto

Email: contact@trueweight.org