Política de privacidad

Responsable del tratamiento

Ornella Keller es responsable del tratamiento de los datos personales recibidos a través de este sitio, en el sentido de la Ley Federal suiza de Protección de Datos (LPD) y del Reglamento General de Protección de Datos (RGPD).

Qué datos se recogen

Este sitio tiene dos puertas. El formulario de contacto está abierto a todo el mundo; el espacio para pacientes, descrito más abajo, solo se abre con una cuenta que creo yo misma. No hay registro libre y a nadie se le somete a un cuestionario de salud.

El formulario de contacto recoge su nombre, su correo electrónico, el idioma y el tipo de consulta que desea, y el contenido de su mensaje. Esta información se envía directamente a mi buzón: no se guarda en ninguna base de datos de este sitio.

El formulario no solicita ningún dato de salud. De hecho, le pide expresamente que no detalle allí sus síntomas: hablamos de ello en consulta, en un marco adecuado.

El espacio para pacientes

El espacio para pacientes es para las personas a las que acompaño. Creo la cuenta yo misma y le entrego sus credenciales; no es posible darse de alta desde el sitio.

En él se guardan su correo electrónico, su contraseña en forma de huella cifrada —nunca en claro—, las sesiones abiertas en su navegador, el idioma en el que lee su espacio, y el nombre, los apellidos, el número de teléfono, la fotografía y las notas que anoto para mi seguimiento.

A ello se suman las recetas que le asigno, las palabras que acompaño a cada una y el día para el que están pensadas.

Esas recetas asignadas son datos de salud. Una receta elegida para usted dice algo de su digestión, de sus intolerancias o de su estado, aunque ningún campo se llame así; mis notas de seguimiento lo dicen aún más claramente. Las trato como tales.

También puedo anotar su sexo en el sentido que utiliza la fórmula, su fecha de nacimiento, su altura, su peso, su nivel de actividad y la fecha de esas mediciones, para estimar una referencia energética diaria. Son datos de salud. Me sirven para preparar sus planes: ni las mediciones, ni la referencia que se deriva de ellas, ni los valores calóricos de los platos aparecen en su espacio.

Si pide una contraseña nueva, se le envía por correo un enlace de un solo uso. Solo se conserva su huella, nunca el enlace: deja de funcionar en cuanto se usa y, en todo caso, al cabo de poco tiempo.

Lo que todavía no está en marcha

Prefiero escribir lo que falta antes que prometer lo que no existe. Cuatro garantías que debe ofrecer un espacio que trata datos de salud no están hoy reunidas: no se recoge un consentimiento explícito al abrir la cuenta, los datos no están cifrados en reposo, no se ha fijado ningún plazo de conservación y el alojamiento no está garantizado ni en Suiza ni en la Unión Europea.

Por eso el espacio para pacientes funciona únicamente con cuentas de prueba: no hay en él ningún expediente real. Esta página se corregirá a medida que cada uno de esos cuatro puntos quede resuelto, y no al revés.

Registros técnicos

Como todo sitio web, el servidor registra datos técnicos: dirección IP, fecha y hora de la solicitud, página consultada y tipo de navegador.

Estos registros sirven únicamente para la seguridad y el buen funcionamiento del sitio. Se conservan durante un tiempo limitado y después se eliminan.

Cookies y medición de audiencia

Este sitio no utiliza cookies publicitarias, ni rastreadores, ni elaboración de perfiles.

La audiencia se mide con Cloudflare Web Analytics, una herramienta sin cookies que cuenta las páginas vistas sin identificarle, sin seguirle de una visita a otra y sin crear ningún perfil.

Por tanto no se requiere consentimiento y no se le impone ningún banner.

Finalidad y base jurídica

Sus datos se utilizan únicamente para responder a su solicitud y, en su caso, concertar una cita.

Los datos del espacio para pacientes sirven únicamente a mi acompañamiento: hacerle llegar las recetas y el plan acordados juntas, y conservar de una consulta a otra lo que usted me ha confiado.

El tratamiento se basa en su propia iniciativa de contacto y en el interés legítimo en responder a ella. La base jurídica para tratar datos de salud es el consentimiento explícito: es precisamente lo que hoy falta, y la razón por la que el espacio solo sirve a cuentas de prueba.

Alojamiento y lugar de tratamiento

El sitio está alojado por Cloudflare, Inc. y se sirve desde su red mundial. Los mensajes enviados mediante el formulario los entrega Resend, Inc. en mi buzón.

Ambos proveedores están establecidos en Estados Unidos: los datos que envía por el formulario salen, por tanto, de Suiza y de la Unión Europea. Actúan únicamente siguiendo mis instrucciones y no usan sus datos para fines propios.

La base de datos del espacio para pacientes también está alojada por Cloudflare. Por tanto, hoy no puedo garantizar que permanezca en Suiza o en la Unión Europea: es uno de los cuatro puntos anteriores.

Si prefiere evitar esa transferencia, puede escribirme directamente a mi correo electrónico o llamarme.

Comunicación a terceros

Sus datos no se venden, ni se alquilan, ni se ceden a terceros con fines comerciales.

Los únicos destinatarios son los proveedores técnicos indicados arriba, estrictamente para alojar el sitio y entregar su mensaje.

Plazo de conservación

Los mensajes recibidos mediante el formulario no se guardan en ninguna base de datos: llegan a mi buzón, permanecen allí el tiempo necesario para atender su solicitud y después se eliminan.

Los datos del espacio para pacientes, en cambio, sí se conservan en una base de datos, y todavía no se ha fijado un plazo de conservación para ellos: es uno de los cuatro puntos anteriores. Los enlaces de restablecimiento, al menos, caducan por sí solos.

Puede pedirme en cualquier momento que cierre su cuenta y elimine lo que contiene.

Sus derechos

Puede solicitar en todo momento el acceso a sus datos, su rectificación o su supresión, u oponerse a su tratamiento.

Basta con escribirme a la dirección indicada más abajo. Respondo lo antes posible.

Actualización de esta política

Esta política se revisó al publicarse el espacio para pacientes. Se revisará de nuevo con cada nueva función y en cuanto alguna de las cuatro garantías anteriores esté en marcha.

Describe lo que el sitio hace hoy, no lo que hará: si una protección no figura aquí, es que todavía no existe.