RGPD nutricionistas: guía práctica para el seguimiento

RGPD nutricionistas: identifica qué datos tratas

Empieza por hacer un inventario comprensible, no por escoger una herramienta. Enumera los datos identificativos y de contacto, objetivos acordados, hábitos alimentarios, actividad, medidas, fotografías, documentos, mensajes y cualquier información que pueda revelar una situación de salud. La AEPD incluye las costumbres alimentarias, los hábitos y la actividad física entre ejemplos de información que puede formar parte de los datos de salud. Eso no significa que todos los campos deban pedirse siempre: significa que conviene valorar el riesgo y la necesidad antes de incorporarlos al flujo.

Para cada dato, escribe quién lo proporciona, en qué momento llega, dónde se almacena, quién lo consulta y cuándo deja de ser necesario. Distingue el registro que ayuda a preparar una conversación del dato que se guarda por costumbre. También separa información de atención nutricional, facturación, agenda y soporte técnico: que una misma plataforma pueda reunirla no implica que todas las personas necesiten el mismo acceso. Este mapa sencillo permite descubrir copias en chats, correos, carpetas locales o dispositivos compartidos.

El principio de minimización no consiste en eliminar contexto útil sin más. Consiste en pedir y conservar datos adecuados, pertinentes y limitados al objetivo definido. Si una fotografía permite hablar de un registro concreto, quizá no necesitas conservarla indefinidamente; si un campo no cambia ninguna decisión ni pregunta, quizá debas cuestionar su presencia. Cuando la necesidad dependa de una valoración clínica, la decisión corresponde al profesional responsable, no a una regla automática de la aplicación.

Haz el inventario en una sesión corta y ordénalo por momentos del recorrido: alta, consulta, seguimiento, revisión y cierre. En cada momento, pregunta qué tendría que saber realmente la persona que realiza la tarea. Así aparecen diferencias que una lista plana oculta: un dato puede ser necesario para una primera conversación y dejar de serlo después, mientras que un documento vigente puede requerir acceso durante más tiempo que un mensaje de coordinación. Anotar estos cambios evita conservar todo con la misma regla.

• Dato y formato: qué se recoge y si incluye texto, imagen, audio o documento.
• Finalidad: qué tarea concreta se pretende realizar con ese dato.
• Origen: quién lo introduce y si puede corregirlo o actualizarlo.
• Acceso: qué perfiles lo necesitan y qué perfiles deben quedar fuera.
• Conservación: qué criterio y fecha orientan su revisión o eliminación.

Define finalidad, información y base aplicable

El RGPD exige que la finalidad sea determinada, explícita y legítima. En la práctica, decir “mejorar el servicio” suele ser demasiado amplio para orientar una pantalla o una conversación. Es más útil describir acciones: preparar una revisión acordada, compartir un documento vigente, responder una duda del seguimiento o gestionar una incidencia de acceso. Una finalidad concreta ayuda a comprobar si el dato solicitado encaja y evita reutilizarlo para una tarea distinta sin revisar antes las condiciones aplicables.

La información que recibe la persona debe explicar, de forma accesible, quién es el responsable, para qué se tratan los datos, qué base jurídica se utiliza, quién puede recibirlos, cuánto tiempo se prevé conservarlos y cómo puede ejercer sus derechos. La AEPD distingue el consentimiento informado de una actuación sanitaria del consentimiento para tratar datos personales. Por eso no conviene presentar una casilla genérica como solución universal: la base depende del tratamiento y del contexto, y debe revisarse con asesoramiento especializado cuando haya dudas.

En una consulta pequeña, documentar la decisión no tiene por qué convertirse en un expediente interminable. Guarda una ficha por tratamiento con el nombre, la finalidad, las categorías de datos, los perfiles autorizados, los proveedores implicados, las medidas previstas y la fecha de revisión. Si una función nueva usa información para analítica, entrenamiento, marketing o una finalidad secundaria, no la incluyas en el mapa principal como si fuera el mismo uso. Explica la diferencia y comprueba si necesitas una evaluación adicional.

Antes de pedir una nueva autorización o cambiar una pantalla, prueba a explicar el tratamiento en voz alta. Si necesitas varias frases para aclarar qué ocurrirá, convierte esa explicación en una pregunta para el proveedor o en una mejora de la información. La transparencia no es solo publicar un texto largo: también es conseguir que la persona entienda qué se comparte, con quién, durante cuánto tiempo y qué puede hacer si cambia de opinión o detecta un error.

• Escribe la finalidad como una acción que otra persona pueda comprobar.
• Explica la información antes de activar el registro o la conexión.
• Distingue consentimiento de datos y consentimiento informado sanitario.
• Anota base, destinatarios y conservación sin afirmar más de lo que sabes.
• Programa una revisión cuando cambie el producto o el proceso.

Diseña acceso, seguridad y proveedores con criterio

La protección por diseño y por defecto obliga a pensar en la privacidad desde la configuración, no después de un incidente. Activa únicamente los campos y notificaciones necesarios, limita la visibilidad por rol y evita que una vista general muestre más información de la que requiere la tarea. Un profesional puede necesitar leer un registro para preparar una revisión; una persona de soporte técnico quizá necesite comprobar una incidencia sin abrir el contenido sanitario. Los permisos deben reflejar esa diferencia y revisarse cuando alguien cambia de función.

La seguridad debe responder al riesgo y al funcionamiento real. Comprueba autenticación, gestión de sesiones, cifrado cuando corresponda, copias de respaldo, recuperación, registro de accesos y procedimiento de brechas. La AEPD advierte de riesgos como accesos indebidos, envíos a destinatarios incorrectos y pérdida de soportes; también recomienda medidas preventivas y sistemas de respaldo. No presentes una función concreta como garantía absoluta: pide al proveedor documentación, responsabilidades, canales de incidente y evidencias que puedas conservar.

Si una plataforma actúa por cuenta de la consulta, identifica su papel y revisa el contrato o las condiciones que regulan el encargo. Pregunta dónde se alojan los datos, qué subcontratistas intervienen, cómo se gestionan las solicitudes de las personas, cómo se exporta la información y qué ocurre al terminar. La AEPD recuerda que el responsable conserva una responsabilidad específica en la elección de canales y proveedores. Una herramienta cómoda puede seguir siendo inadecuada si no puedes entender quién accede o cómo recuperar la continuidad.

Haz una prueba de permisos con datos ficticios y escribe el resultado como lo leería otra persona. Intenta abrir un registro desde un perfil que no debería verlo, cambia el rol de un colaborador y revoca una invitación. Repite la prueba después de una actualización relevante. Este pequeño recorrido no demuestra por sí solo el cumplimiento, pero convierte una promesa técnica en preguntas verificables y revela si el flujo cotidiano contradice la configuración prevista.

• Prueba un perfil profesional, uno de cliente y uno de soporte.
• Comprueba qué ve cada perfil antes de introducir datos reales.
• Pregunta por cifrado, copias, accesos, subcontratación e incidentes.
• Define un canal alternativo para una comunicación urgente.
• Ensaya exportación, retirada de accesos y cierre del servicio.

Documenta, revisa y atiende derechos

La responsabilidad proactiva significa poder explicar por qué el proceso es razonable y qué medidas se han elegido. No basta con aceptar una política y olvidar el tema. Conserva la versión de la información entregada, el inventario, la decisión sobre accesos, la revisión del proveedor y las incidencias. Si una duda no está resuelta, márcala como pendiente y asigna una persona y una fecha; una respuesta incompleta es preferible a una certeza inventada.

Prepara una ruta para que el cliente pueda preguntar qué datos se tratan, corregirlos, ejercer los derechos que correspondan o comunicar una preocupación. La plataforma puede facilitar una pantalla, pero la consulta debe saber quién recibe la solicitud y cómo se verifica la identidad sin exponer información a otra persona. Si llega una petición compleja, una reclamación o una posible brecha, deriva el asunto al responsable o al asesor adecuado. No prometas plazos ni resultados jurídicos sin haber revisado la situación.

En NutriCoach puedes convertir la revisión en un flujo de cuatro pasos. Primero, mapear: escribir datos, finalidad y acceso. Después, explicar: compartir la información comprensible con el cliente. Luego, acordar: elegir el canal, el formato, el responsable y el momento de revisión. Finalmente, revisar: comprobar uso, permisos, incidencias y necesidad de conservar. Este flujo sirve para una app, una carpeta o una combinación de herramientas; su valor está en hacer visible la decisión y actualizarla cuando cambian las necesidades.

La revisión puede ser mensual durante una implantación y más espaciada cuando el proceso se estabiliza, siempre que el criterio esté documentado. No esperes a una brecha para revisar: incorpora una comprobación cuando cambie el proveedor, se añada un campo, se integre un canal nuevo o alguien asuma una función distinta. Si una medida no se puede explicar o mantener, reduce el alcance temporalmente y busca una solución proporcional al riesgo.

Anota quién decide cada finalidad y cuándo se revisará. Explica el tratamiento con palabras que pueda entender el cliente. Separa los datos necesarios de los datos simplemente cómodos. Comprueba el acceso desde el perfil profesional y el del cliente. Utiliza datos ficticios antes de probar una nueva herramienta. Mantén una alternativa si el canal habitual deja de funcionar. Evita enviar información sanitaria por un grupo de mensajería. Registra qué proveedor accede a la información y para qué tarea. Revisa que el plan vigente no conviva con copias contradictorias. Pide ayuda especializada si el riesgo del tratamiento no está claro. No confundas el consentimiento informado con el consentimiento de datos. Documenta la decisión aunque el resultado sea no incorporar la función. Comprueba que la persona sabe cómo ejercer sus derechos. Define una fecha concreta para comprobar si el proceso sigue encajando. Incluye una vía clara para comunicar un incidente de seguridad. No conviertas esta guía en una conclusión jurídica para tu caso. Revisa el acceso cuando cambien las funciones o el equipo. Conserva solo la información que responde al objetivo acordado. Explica quién puede ver cada registro antes de activarlo. Compara la documentación del proveedor con el uso que realmente haces. Anota qué dato falta sin completarlo con una suposición. Cierra cada revisión con responsable, acción y fecha. La privacidad forma parte de la calidad del acompañamiento. Mantén visible el canal donde se responderán las dudas.

• Conserva evidencias de la decisión, no solo la configuración final.
• Ofrece una vía visible para dudas, derechos y cambios de datos.
• Registra incidentes, impacto, medidas y escalado correspondiente.
• Revisa permisos al cambiar personas, roles, proveedores o funciones.
• Cierra cada ciclo con una fecha y una próxima acción concreta.