Tu privacidad.Explicada sin letra pequeña.

Versión 1.0, 18 de octubre de 2026

1. Quién es el responsable

• Iván García del Valle, con nombre comercial Atelier del Valle.
• NIF 71469286Y.
• Calle Encinar, 6, 24010 Trobajo del Camino, León (España).
• Email: [email protected], también para cualquier cuestión de privacidad.
• Técnico Superior en Dietética, Grado en Nutrición Humana y Dietética en curso (ULE).

Por el tamaño de la actividad no estoy obligado a tener delegado de protección de datos. Atiendo personalmente todo lo relacionado con tu privacidad.

2. Qué datos trato

Si envías la solicitud de plaza o me escribes

• Nombre, email y número de WhatsApp.
• Tus respuestas: objetivos, experiencia previa, ritmo de vida y si estás en alguna situación de salud que necesite otro profesional.
• De qué campaña o enlace llegas a la web (por ejemplo, un anuncio o una publicación), si viene indicado en el enlace.

Si empiezas el programa

• Datos básicos: fecha de nacimiento, sexo, ciudad y país, con quién vives.
• Datos de salud y del cuerpo: peso, altura, medidas, historial de peso, patologías, medicación, suplementos, digestión, situación hormonal, sueño, estrés, relación con la comida, alergias e intolerancias.
• Fotos de progreso y analíticas, solo si decides enviarlas.
• Hábitos: trabajo y horarios, actividad física, gustos, cocina y compra.
• Tus check-ins semanales y los mensajes que nos enviamos por WhatsApp o email.
• Pago y facturación: Stripe cobra el pago. Yo no veo ni guardo los datos de tu tarjeta; solo recibo si el pago se ha hecho y los datos para la factura.

Solo te pido lo necesario para asesorarte bien. Las fotos y las analíticas son siempre opcionales.

3. Para qué los uso y con qué base legal

No uso tus datos para publicidad ni hago perfiles con fines comerciales.

4. Inteligencia artificial

Me ayudo de asistentes de inteligencia artificial (Claude, de Anthropic, y Grok, de xAI) para trabajar mejor y más rápido:

• ordenar tus respuestas y tus check-ins;
• detectar cambios que necesitan mi atención;
• preparar borradores del plan y de los mensajes.

Cómo lo hago:

• Las decisiones las tomo yo. Leo, corrijo cuando hace falta y apruebo cada plan y cada ajuste antes de que te llegue. No se toman decisiones sobre ti basadas solo en un tratamiento automatizado (art. 22 RGPD).
• Lo mínimo necesario. A cada herramienta le llega solo lo que hace falta para esa tarea y, siempre que es posible, sin tu nombre ni tus datos de contacto.
• Sin entrenar modelos con tus datos. Uso estas herramientas en modalidades en las que lo que envío no se utiliza para entrenar sus modelos.
• Transparencia. Si alguna vez te contesta un asistente automático a una duda práctica (un horario, un enlace), te lo indico en el propio mensaje.

Si prefieres que tus datos no pasen por estas herramientas, escríbeme y reviso tu caso de forma totalmente manual.

5. Con quién comparto tus datos

No vendo ni cedo tus datos a nadie. Para trabajar uso proveedores que tratan los datos solo siguiendo mis instrucciones (encargados del tratamiento, art. 28 RGPD):

Stripe (Stripe Payments Europe Ltd., Irlanda) gestiona los pagos y trata algunos datos como responsable propio, para prevenir el fraude y cumplir la normativa financiera. Su política está en stripe.com/es/privacy.

Los datos de facturación también los recibe la asesoría que lleva mi contabilidad, si la hay, y la Agencia Tributaria cuando la ley lo exige. Solo comunico datos a autoridades cuando una ley me obliga.

6. Datos fuera de la Unión Europea

Algunos de estos proveedores tienen sede en Estados Unidos o pueden acceder a los datos desde allí. Esas transferencias se protegen con la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. o con las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirme más información sobre estas garantías por email.

7. Cuánto tiempo guardo tus datos

• Solicitud de plaza sin empezar el programa: 12 meses, para poder avisarte si abro plazas. Después se borra.
• Durante el programa: todo lo necesario para prestártelo.
• Al terminar el programa: conservo tus datos de salud, fotos y check-ins 12 meses, para que puedas retomarlo sin empezar de cero. Pasado ese plazo, o antes si me lo pides, los borro de mis herramientas de trabajo. Lo mínimo imprescindible queda bloqueado (art. 32 LOPDGDD), sin acceso ni uso, solo a disposición de jueces o autoridades durante el plazo en que puedan exigirse responsabilidades. Después se destruye.
• Facturas: 6 años, por obligación mercantil y fiscal.
• Registro de tus consentimientos: mientras dure la relación y el plazo de posibles reclamaciones, para poder demostrar que los diste.

8. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:

• acceso, para saber qué datos tuyos tengo;
• rectificación, para corregirlos;
• supresión, para borrarlos;
• oposición y limitación del tratamiento;
• portabilidad, para recibirlos en un formato que puedas llevarte;
• no ser objeto de decisiones solo automatizadas.

Escribe a [email protected] diciendo qué quieres. Si tengo dudas razonables sobre tu identidad, te pediré que la acredites. Respondo en un mes como máximo; en casos complejos ese plazo puede ampliarse dos meses más y te aviso.

Puedes retirar tus consentimientos cuando quieras, sin que afecte a lo tratado antes. Si retiras el de los datos de salud, no puedo seguir asesorándote y el programa termina.

Si crees que no he atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te agradezco que antes me escribas, para intentar resolverlo.

9. Seguridad

Los datos de salud merecen un cuidado especial. Por eso:

• solo yo accedo a tus datos;
• uso cuentas protegidas con doble factor de autenticación;
• trabajo con proveedores que cifran los datos;
• no pongo datos de salud en asuntos de email ni en mensajes que puedan verse en la pantalla bloqueada;
• nunca publico nada que permita identificarte sin tu permiso por escrito.

Si hubiera una brecha de seguridad con riesgo para ti, la notificaría a la AEPD en 72 horas y, si el riesgo fuera alto, te avisaría directamente.

10. Menores

El programa es solo para mayores de 18 años. Si sé que una persona menor me ha enviado sus datos, los borro.

11. Cambios en esta política

Si cambio algo importante, lo verás aquí con una nueva versión y fecha y, si te afecta, te avisaré y te pediré de nuevo tu consentimiento cuando haga falta.