Política de Privacidad

1. Responsable del tratamiento

NELHEALTHCOACH LLC (en adelante, "NELHEALTHCOACH", "nosotros" o "la Plataforma"), con domicilio en 33450 Shifting Sands Trail, Cathedral City, CA 92234, Estados Unidos, es la responsable del tratamiento de los datos personales recogidos a través del sitio web https://nelhealthcoach.com y de los servicios asociados.

Para cualquier cuestión relativa a esta Política de Privacidad o al tratamiento de tus datos, puedes contactarnos en [email protected] o llamando al +1 (442) 342-5050 (español) o +1 (760) 980-5880 (inglés).

2. Datos que recogemos

Recogemos los siguientes tipos de datos personales:

• Datos de contacto: nombre, dirección de correo electrónico y, en su caso, número de teléfono.
• Datos del formulario de salud: información sobre tu estado de salud, historial médico, hábitos alimenticios, medidas corporales, objetivos y estilo de vida que proporcionas voluntariamente al completar el formulario.
• Datos de pago: procesados de forma segura por nuestro proveedor de pagos Stripe. No almacenamos números de tarjeta de crédito ni datos bancarios completos en nuestros servidores.
• Datos de uso: información sobre cómo interactúas con la Plataforma (páginas visitadas, tiempo de uso, preferencias de idioma).
• Datos de comunicación: mensajes e información que nos envías a través del formulario de contacto o del correo electrónico.

3. Finalidades del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

• Prestar el servicio de coaching y asesoramiento nutricional contratado, incluida la generación de recomendaciones personalizadas.
• Procesar pagos y gestionar las suscripciones a través de Stripe.
• Comunicarnos contigo sobre tu programa, sesiones y novedades del servicio.
• Analizar los datos del formulario de salud mediante herramientas de inteligencia artificial para generar recomendaciones personalizadas, siempre con tu consentimiento previo.
• Cumplir con nuestras obligaciones legales y contractuales.
• Mejorar la Plataforma, su seguridad y la experiencia de usuario.

4. Base legal del tratamiento

Tratamos tus datos personales con las siguientes bases legales:

· Ejecución del contrato: el tratamiento es necesario para prestar los servicios contratados.

· Consentimiento: para el tratamiento de datos de salud y el uso de inteligencia artificial, así como para el envío de comunicaciones comerciales cuando corresponda.

· Interés legítimo: para la mejora de la Plataforma, la prevención del fraude y la seguridad de los servicios.

· Obligación legal: cuando la ley aplicable nos exija conservar o comunicar determinados datos.

5. Tratamiento de datos de salud

Los datos relativos a tu salud son categorías especiales de datos. Solo los tratamos con tu consentimiento explícito, con la única finalidad de personalizar tu programa de coaching.

Estos datos son accesibles únicamente para el asesor que presta el servicio, el personal autorizado de la Plataforma y los sistemas de inteligencia artificial que generan las recomendaciones. Nunca se utilizan para fines de publicidad ni se ceden a terceros sin tu consentimiento.

El asesor está obligado contractualmente a tratar tus datos de salud con la máxima confidencialidad y a no utilizarlos para fines distintos de la prestación del servicio.

6. Uso de inteligencia artificial y garantía de no entrenamiento

La Plataforma utiliza modelos de lenguaje e inteligencia artificial especializados (principalmente DeepSeek y Google Gemini como respaldo tecnológico, y Deepgram para transcripciones de sesiones autorizadas) para analizar de forma segura tu perfil de bienestar y generar borradores de recomendaciones nutricionales.

Garantía contractual de no entrenamiento: Requerimos formalmente que estos proveedores traten los datos bajo cifrado seguro y PROHIBIMOS de forma estricta que tus datos de salud sean utilizados para el entrenamiento, ajuste o aprendizaje de modelos generales de IA.

Supervisión humana obligatoria: Toda recomendación preliminar elaborada con asistencia de IA es revisada, validada y ajustada personalmente por tu asesor humano antes de ser entregada. No se toman decisiones automatizadas que produzcan efectos jurídicos o sanitarios vinculantes sobre ti.

Puedes solicitar en cualquier momento información sobre el uso de estos sistemas en tu plan, así como oponerte o requerir una revisión humana integral.

7. Destinatarios de los datos

Compartimos tus datos personales exclusivamente con:

• Proveedores de pago (Stripe), únicamente para procesar las transacciones.
• Proveedores de videollamadas (Google Meet, Zoom), para la realización de las sesiones.
• Proveedores de servicios de hosting, correo electrónico, análisis y herramientas de inteligencia artificial, que actúan como encargados del tratamiento.
• Autoridades públicas y judiciales, cuando exista obligación legal.

8. Transferencias internacionales y salvaguardas (RGPD y DPF)

La Plataforma opera principalmente desde Estados Unidos y tus datos son procesados y almacenados en infraestructuras seguras ubicadas en Estados Unidos u otros países donde nuestros encargados del tratamiento prestan servicios.

Para transferencias desde el Espacio Económico Europeo (EEE), Suiza o el Reino Unido hacia Estados Unidos, NELHEALTHCOACH LLC implementa las Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y se alinea con los principios del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) para asegurar un nivel de protección equivalente al del RGPD.

9. Conservación y plazos de retención de datos

Conservamos tus datos personales únicamente durante el tiempo estrictamente necesario para cumplir las finalidades pactadas y los periodos legalmente exigidos:

Una vez transcurridos los plazos legales, los datos se suprimen de forma segura o se someten a anonimización irreversible para fines estadísticos agregados.

• Datos de cuenta y perfil de salud: mientras tu cuenta y suscripción permanezcan activas y hasta 12 meses después de la última sesión para facilitar reanudaciones.
• Registros de facturación y transacciones: entre 5 y 7 años conforme a las obligaciones fiscales y tributarias del Servicio de Impuestos Internos de EE. UU. (IRS) y normativa mercantil.
• Registros y evidencias de consentimiento: durante 3 años tras la finalización de la relación contractual para la atención de posibles responsabilidades legales y regulatorias.

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos personales, incluyendo cifrado de datos en tránsito (TLS) y en reposo (AES-256), control de acceso autenticado y restringido por roles, monitorización de la actividad y copias de seguridad.

No obstante, ningún sistema de transmisión o almacenamiento de datos es completamente seguro. Hacemos todos los esfuerzos razonables para proteger tu información.

11. Tus derechos (RGPD y CCPA/CPRA de California)

De conformidad con el RGPD y las leyes de privacidad aplicables, dispones de los siguientes derechos:

Aviso para Residentes de California (CCPA/CPRA & Shine the Light): Bajo la Ley de Privacidad del Consumidor de California y la ley "Shine the Light" (Cal. Civ. Code § 1798.83):

• Acceso, Rectificación y Supresión de tus datos personales.
• Limitación del tratamiento y portabilidad de datos.
• Retirada del consentimiento en cualquier momento sin efectos retroactivos.
• Derecho a no ser discriminado: NELHEALTHCOACH no discrimina, altera precios ni niega servicios a ningún usuario por ejercer sus derechos de privacidad.
• NO VENTA NI COMPARTICIÓN: NELHEALTHCOACH LLC declara expresamente que NO vende tus datos personales ni tus datos sensibles de salud a terceros, ni los comparte para publicidad conductual entre contextos.
• Derecho a limitar el uso de datos sensibles únicamente a la prestación del servicio educativo y de bienestar solicitado.
• Presentar una reclamación ante la California Privacy Protection Agency (CPPA) o ante la autoridad de control de protección de datos de tu residencia en la UE.

12. Cookies

La Plataforma utiliza cookies técnicas imprescindibles para el funcionamiento del sitio y cookies de preferencias para recordar tu idioma y configuración.

Puedes configurar tu navegador para rechazar o eliminar cookies en cualquier momento; sin embargo, algunas funcionalidades del sitio podrían verse afectadas.

13. Menores de edad

Los servicios de la Plataforma están dirigidos a personas mayores de 18 años. Si el servicio se presta a un menor de edad, el formulario deberá ser completado y autorizado por su padre, madre o tutor legal, conforme a lo establecido en el contrato de servicios.

14. Cambios en esta Política

Podemos actualizar esta Política de Privacidad en cualquier momento. La versión vigente se publicará siempre en esta página con su fecha de actualización.

Si realizamos cambios significativos, te lo notificaremos a través de la Plataforma o por correo electrónico antes de que entren en vigor.

15. Contacto

Si tienes preguntas sobre esta Política de Privacidad o deseas ejercer tus derechos, contáctanos en [email protected], llamando al +1 (442) 342-5050 o +1 (760) 980-5880, o escribiendo a NELHEALTHCOACH LLC, 33450 Shifting Sands Trail, Cathedral City, CA 92234, Estados Unidos.