Encargo de tratamiento para profesionales

Última actualización: 06/10/2026 · English

Estas condiciones se aplican a cualquier profesional, equipo o centro de nutrición (dietistas-nutricionistas, nutrición deportiva, coaching de hábitos, centros multidisciplinares, programas de empresa o escuela, etc.) que use el panel profesional de Unflame (el «Profesional»). Al crear o usar un centro en Unflame, el Profesional las acepta en nombre propio y de su centro. Forman parte de los Términos del servicio.

1. Partes y funciones

• Para los datos de sus clientes que el Profesional registra o consulta en el panel (fichas, planes, objetivos, consultas, notas, revisiones e informes compartidos), el Profesional es responsable del tratamiento y Unflame es encargado del tratamiento.
• Para la cuenta personal de cada cliente en la app de Unflame, Unflame es responsable según su política de privacidad. El cliente decide si comparte sus informes con el Profesional y puede revocarlo en cualquier momento.

2. Objeto, duración, naturaleza y finalidad

Alojar y tratar los datos necesarios para que el Profesional haga el seguimiento nutricional de sus clientes: almacenamiento, consulta, organización, generación de informes (incluido el análisis automatizado con IA), envío de invitaciones y cobros a clientes. Dura mientras el centro tenga cuenta en Unflame.

3. Datos e interesados

Clientes del Profesional y miembros de su equipo. Datos identificativos y de contacto; datos de salud y hábitos (comidas, nutrientes, medidas corporales, síntomas, objetivos, planes, notas de consulta); y, solo si el cliente encarga un análisis de ADN, datos genéticos.

4. Obligaciones de Unflame como encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Profesional, que son estas condiciones y el uso que haga del panel, salvo obligación legal.
• Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad.
• Aplicar las medidas de seguridad del art. 32 RGPD adecuadas a datos de salud: cifrado en tránsito, control de acceso por centro y por rol, acceso interno restringido y registro de eventos de seguridad.
• Recurrir solo a los subencargados indicados abajo e informar al Profesional de cualquier cambio con antelación para que pueda oponerse.
• Ayudar al Profesional a responder a las solicitudes de derechos de sus clientes y a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto.
• Notificar al Profesional sin dilación indebida cualquier brecha de seguridad que afecte a sus datos, con la información disponible para que pueda notificarla a la autoridad en 72 horas si corresponde.
• Al terminar el servicio, suprimir o devolver los datos a elección del Profesional, salvo que la ley obligue a conservarlos.
• Poner a disposición del Profesional la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso.

5. Subencargados autorizados

• Hostinger: alojamiento, base de datos y correo.
• Google (Gemini API) y OpenAI: análisis automatizado e informes.
• Stripe: cobros a clientes y suscripciones profesionales.

Cuando un subencargado trata datos fuera del EEE, se aplican el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.

6. Obligaciones del Profesional

• Disponer de base legal para tratar los datos de sus clientes e informarles de ello, y respetar el secreto profesional que le corresponda.
• Invitar solo a clientes que hayan aceptado el seguimiento y usar los datos compartidos únicamente para esa finalidad.
• Gestionar los permisos de su equipo y retirar el acceso a quien deje el centro.
• No subir datos de terceros que no necesite para el servicio.

7. Contacto

Para cualquier cuestión sobre estas condiciones: contact@unflame.app.