BORRADOR · PENDIENTE DE VALIDACIÓN JURÍDICA
Política de privacidad
Documento para revisión. La web permanece en demostración, sin captación real ni contratación activa. Los campos identificados como pendientes deben completarse y validarse antes de activar esos servicios.
1. Responsable y contacto
La responsable prevista es Yanira Cozar Izquierdo, como persona física. «Yanira Nutrición» es el nombre mostrado en la web y no sustituye su identificación legal completa. Esta previsión no acredita un alta fiscal, una habilitación profesional ni la aprobación de este borrador.
- [PENDIENTE: completar localmente el DNI/NIF cuando corresponda].
- Domicilio profesional: [PENDIENTE: confirmar que identifica válidamente a la prestadora y que Yanira autoriza publicar la dirección].
- Correo de consultas y privacidad: yaniranutricion@gmail.com.
- [PENDIENTE: determinar si procede designar delegado de protección de datos y sus datos de contacto].
2. Formularios en demostración
El cuestionario permite probar nombre, correo y tres respuestas predefinidas. «Contacto rápido» permite probar nombre y correo. Usá datos ficticios y no incluyas información de salud.
La validación y la respuesta simulada se realizan únicamente en el navegador. Los campos y las respuestas no se envían mediante POST, no llegan a Yanira ni a Resend y no se guardan como solicitudes. Completar la demo no implica contratación ni suscripción.
La comprobación local utiliza también un campo señuelo antispam, el momento de inicio y un identificador temporal del intento. No se guardan en cookies, localStorage, sessionStorage ni una base de datos. Al completar la simulación se vacían los campos, las respuestas y las referencias temporales del formulario; también se descartan al recargar la página.
El endpoint /api/contact permanece bloqueado para captación: devuelve HTTP 403 en demo antes de leer el cuerpo o generar una huella de IP. Las credenciales de correo, si existieran en el entorno, no activan por sí solas el envío.
3. Navegación y alojamiento en Vercel
La demostración pública se aloja en Vercel, en yanira-nutricion.vercel.app. Para servir páginas, scripts e imágenes se transmiten datos técnicos de conexión, como la dirección IP, la ruta solicitada y las cabeceras del navegador. La demo local de los formularios no elimina ese tráfico.
La aplicación no incorpora analítica de visitas, píxeles publicitarios, grabación de sesiones ni logs propios con los campos del formulario. Esto no permite afirmar que el alojamiento carezca de registros técnicos o de seguridad.
PENDIENTE DE VALIDACIÓN: identificar la entidad y la cuenta contratante del alojamiento, su función en el tratamiento, los registros realmente habilitados, accesos, subencargados, ubicaciones y garantías de posibles transferencias internacionales. Revisar el acuerdo de tratamiento de Vercel y su información de privacidad; estos enlaces no sustituyen la información del responsable de esta web.
No se afirma que los datos permanezcan en España o en el Espacio Económico Europeo. PENDIENTE: verificar si existen transferencias internacionales en los servicios efectivamente contratados, sus destinos y el mecanismo jurídico aplicable, así como cómo obtener información sobre sus garantías.
4. Finalidades y bases jurídicas pendientes
La demo permite probar el recorrido; el alojamiento hace posible la navegación y la seguridad técnica. No se realiza captación comercial con los formularios actuales.
PENDIENTE: documentar la base jurídica de cada tratamiento técnico actual. Antes de atender consultas reales, definir su finalidad y base jurídica, así como las medidas precontractuales que correspondan. No se presupone consentimiento para publicidad ni una base jurídica para datos de salud.
La preparación de una futura captación se limita a «Contacto rápido»: nombre y correo para atender una consulta de información, con el origen del formulario y los datos técnicos necesarios de seguridad. Los dos campos serían necesarios para identificar la consulta y poder responder por email; sin ellos no podría tramitarse por ese formulario. No hay campo libre ni recogida prevista de datos clínicos en este canal. PENDIENTE DE VALIDACIÓN: aprobar esta finalidad, su base jurídica y la información que se mostrará antes de enviar. El cuestionario continuará en demo, sin transmitir sus respuestas nutricionales, hasta una revisión expresa de su tratamiento.
5. Destinatarios y conservación
Vercel presta actualmente el alojamiento y recibe el tráfico técnico de navegación. Resend está previsto como proveedor de envío de las notificaciones de contacto rápido; el servicio de correo que las recibiría y desde el que se respondería es [PENDIENTE: proveedor y cuenta del buzón de Yanira]. La demo no les remite solicitudes. No hay pagos activos ni alta en listas comerciales.
Solo tras una activación aprobada, contacto rápido enviaría mediante Resend una notificación al buzón fijo del responsable con nombre, correo y origen «Contacto rápido». Se usaría el correo indicado para responder a esa consulta desde el buzón. No se ha habilitado una respuesta automática al visitante ni su alta en una lista de contactos. Los identificadores técnicos de reintento y los datos contra abuso también deberán documentarse en esa futura activación.
Para las futuras consultas está prevista una conservación ordinaria de 90 días en el buzón, pendiente de aprobación final y de un procedimiento de borrado verificable. Este plazo no se aplica a la demo. PENDIENTE: decidir desde qué hecho se cuenta, quién ejecuta y verifica la eliminación, cómo se incluyen recibidos, enviados, carpetas y papelera y qué ocurre con copias de seguridad, obligaciones aplicables o consultas que deriven en otra relación.
El plazo previsto de 90 días no se extiende automáticamente a registros de Vercel, registros o mensajes de Resend ni copias del proveedor del buzón. Sus plazos, accesos y mecanismos de eliminación deberán comprobarse y aprobarse por separado. Los datos de prueba de esta demo solo permanecen temporalmente en memoria del navegador, según lo descrito arriba.
PENDIENTE: identificar las entidades y roles efectivos de Vercel, Resend y el proveedor del buzón; revisar sus contratos de tratamiento, subencargados y accesos, ubicación de procesamiento y almacenamiento y garantías de transferencias internacionales. No se presume una región contratada, un contrato firmado ni un mecanismo de transferencia concreto.
Como documentación de referencia para esa comprobación puede consultarse el acuerdo de tratamiento de Resend. El proveedor del buzón sigue pendiente de identificar y revisar; enlazar documentación de un proveedor no acredita que se haya contratado o validado su configuración.
6. Derechos y reclamaciones
Los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad se atenderán cuando resulten aplicables; si un tratamiento se basa en consentimiento, deberá poder retirarse.
Para cuestiones de privacidad y ejercicio de derechos, podés escribir a yaniranutricion@gmail.com. Quedan pendientes la verificación operativa del canal, el procedimiento de atención y la confirmación de la autoridad de control competente. Si corresponde la española, puede consultarse la Agencia Española de Protección de Datos.
7. Antes de activar la captación
Será necesario aprobar esta información, la identificación del responsable, los contratos con proveedores y las medidas de seguridad, conservación y atención de derechos. También deben revisarse el público destinatario, la eventual atención a menores y la clasificación de las respuestas sobre objetivos nutricionales. No se toman decisiones automatizadas sobre personas con esta demo.
Consultá también la información sobre cookies y tecnologías y las condiciones comerciales en revisión.
8. Consultas y comunicaciones publicitarias
Atender una petición de información no equivale a suscribir a la persona a publicidad o newsletters. Esta web no da altas en listas ni habilita campañas. Las direcciones recibidas en una futura activación de contacto rápido no se reutilizarán para campañas por el mero hecho de consultar. Cualquier uso publicitario deberá revisarse y habilitarse por separado, con la información y requisitos que correspondan.
Referencia para esa revisión: artículo 21 de la LSSI. La base jurídica de la atención de consultas sigue pendiente de aprobación; este borrador no la sustituye por un consentimiento publicitario.