Política de privacidad - NME - Nutrición Médica Estética

Esta política explica quién trata tus datos cuando usas nutricionmedicaestetica.es, para qué los usa, con qué base legal, cuánto tiempo los guarda, con quién los comparte y cómo puedes ejercer tus derechos. Cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI).

En resumen

Responsable	Botulinic Studio SL (NME · Nutrición Médica Estética), NIF B26779405
Para qué	Vender y enviarte tus pedidos, cobrarlos y facturarlos, gestionar tu cuenta, responder tus consultas, invitarte a opinar si lo aceptas, darte recomendaciones orientativas con nuestras herramientas, enviarte comunicaciones comerciales si lo aceptas, medir el uso de la web si lo aceptas y proteger la web
Base jurídica	El contrato de compra, tus consentimientos, nuestras obligaciones legales y nuestro interés legítimo en la seguridad de la web y en las relaciones profesionales con negocios
Datos de salud	Solo en el test, la calculadora y el analizador, y solo con tu consentimiento explícito. Herramientas para mayores de 18 años
Negocios y distribuidores	Si nos pides información para distribuir NME, te llamamos para presentártelo o ya eres distribuidor, consulta el apartado 2.17
Destinatarios	Proveedores que trabajan para nosotros (alojamiento, pago, envíos, correo, IA, analítica, seguridad). Algunos están fuera de la Unión Europea
Tus derechos	Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar tu consentimiento, escribiendo a dime@nutricionmedicaestetica.es. Puedes reclamar ante la AEPD

El detalle está a continuación.

1. Quién es el responsable

Titular	Botulinic Studio SL
Marca	NME · Nutrición Médica Estética
NIF	B26779405
Domicilio	Calle Cádiz, núm. 23, Local 2, 28939 Arroyomolinos (Madrid), España
Email	dime@nutricionmedicaestetica.es
Teléfono	+34 609 07 17 20

Los productos los fabrica otra empresa (Nutri Gains, S.L.). El fabricante no recibe tus datos.

2. Qué datos tratamos y para qué

Cada apartado corresponde a una actividad real de la web e indica qué datos, para qué, con qué base jurídica, cuánto tiempo los guardamos y quién más los recibe. Los proveedores citados se describen en el apartado 4.

2.1 Tus compras y la entrega de tus pedidos

Qué datos: nombre y apellidos, dirección de envío y de facturación, email, teléfono, productos, importes, forma de envío y notas del pedido. Si aceptaste las cookies de marketing, también el origen de la visita que acabó en compra (por ejemplo, si llegaste desde un buscador o un enlace).
Para qué: preparar, enviar o entregar tu pedido (también la recogida gratuita en nuestra clínica de Arroyomolinos), avisarte por email de su estado y del seguimiento, y atender devoluciones, desistimientos, garantías e incidencias.
Base jurídica: la ejecución del contrato de compra (art. 6.1.b RGPD). El origen de la visita, tu consentimiento en el aviso de cookies (art. 6.1.a RGPD).
Cuánto tiempo: mientras dure la relación de compra y, después, mientras se puedan reclamar responsabilidades derivadas del contrato: la garantía legal de conformidad (3 años desde la entrega) y 5 años para las acciones personales (art. 1964.2 del Código Civil). Los datos contables del pedido se guardan además según el apartado 2.3.
Quién más los recibe: Packlink PRO y la empresa de transporte que lleve tu paquete (nombre, dirección, teléfono y email, para entregarlo); Brevo, que envía nuestros correos; Hostinger, que aloja la web.

2.2 El pago

Qué datos: importe, fecha, estado del pago y el medio que elijas (tarjeta, Apple Pay, Google Pay, Amazon Pay, Klarna o Link). No vemos ni guardamos el número completo de tu tarjeta: lo trata directamente la pasarela de pago.
Para qué: cobrar tu pedido, hacer devoluciones de dinero y prevenir el fraude en los pagos.
Base jurídica: la ejecución del contrato (art. 6.1.b RGPD). La prevención del fraude, nuestro interés legítimo en evitar pagos fraudulentos (art. 6.1.f RGPD).
Cuánto tiempo: el justificante del pago, con el pedido (apartados 2.1 y 2.3).
Quién más los recibe: Stripe, nuestra pasarela de pago. Si eliges Klarna, Amazon Pay, Apple Pay, Google Pay o Link, esa empresa trata también tus datos según sus propias condiciones, que aceptas al usarla.

2.3 Facturas, contabilidad e impuestos

Qué datos: los de la factura (nombre o razón social, NIF si lo das, dirección, productos, importes e IVA) y los registros contables del pedido.
Para qué: emitir la factura y cumplir nuestras obligaciones contables y fiscales.
Base jurídica: el cumplimiento de obligaciones legales (art. 6.1.c RGPD): Código de Comercio, Ley 58/2003 General Tributaria y Real Decreto 1619/2012 (facturación).
Cuánto tiempo: 6 años desde el último asiento contable (art. 30 del Código de Comercio), que cubren también el plazo de prescripción fiscal de 4 años (arts. 66 y 70 de la Ley General Tributaria).
Quién más los recibe: la Agencia Tributaria y otras administraciones cuando la ley lo exija; nuestra asesoría contable y fiscal; Hostinger, que aloja la web y las facturas.

2.4 Tu cuenta de cliente

Qué datos: nombre, email, contraseña (guardada cifrada, nunca la vemos), direcciones guardadas e historial de pedidos.
Para qué: que puedas entrar en «Mi cuenta», ver tus pedidos y comprar más rápido. Puedes comprar también sin cuenta.
Base jurídica: la relación que aceptas al abrir una cuenta (art. 6.1.b RGPD).
Cuánto tiempo: mientras mantengas la cuenta. Si nos pides cerrarla, la borramos; los pedidos se conservan según los apartados 2.1 y 2.3. Las cuentas sin uso durante 3 años se borran.
Quién más los recibe: Hostinger (alojamiento) y Brevo (correos de la cuenta, como el cambio de contraseña).

2.5 Tus consultas (formulario de contacto, email y teléfono)

Qué datos: nombre, apellidos (si los das), email, asunto, mensaje y lo que nos cuentes al escribirnos o llamarnos.
Para qué: responder tu consulta y, si tiene que ver con un pedido, gestionarla.
Base jurídica: tu consentimiento al enviarnos la consulta (art. 6.1.a RGPD). Si es sobre una compra, la ejecución del contrato (art. 6.1.b RGPD).
Cuánto tiempo: el necesario para responderte y, después, 1 año por si vuelves a escribirnos sobre lo mismo. Si la consulta es sobre un pedido, se conserva con el pedido. El formulario no guarda los mensajes en la web: llegan a nuestro buzón de correo.
Quién más los recibe: Hostinger (alojamiento y buzón de correo) y Brevo (envío de correos).

No nos envíes datos de salud por el formulario. Si necesitas una valoración médica, pide cita en la clínica.

2.6 Opiniones sobre los productos

Qué datos: nombre que muestras, email, valoración y comentario. Si al comprar marcas la casilla, usamos tu email y tu pedido para invitarte a opinar.
Para qué: publicar opiniones de compradores y enviarte una sola invitación por email unos días después de tu pedido.
Base jurídica: tu consentimiento: la casilla al comprar, para la invitación, y el envío de la opinión, para publicarla (art. 6.1.a RGPD).
Cuánto tiempo: la opinión, mientras esté publicada o hasta que nos pidas retirarla. La invitación se envía una vez.
Quién más los recibe: quien visite la web ve tu nombre (o el alias que elijas), la valoración y el comentario, nunca tu email. Brevo (envío de la invitación) y Hostinger (alojamiento).

No publicamos opiniones que atribuyan a un producto efectos de curar o tratar enfermedades.

2.7 Test de la portada «¿No sabes qué suplemento necesitas?»

Qué datos: tu objetivo, edad, sexo y lo que escribas sobre sensibilidades, condiciones de salud o medicación (datos de salud). No pedimos tu nombre ni tu email.
Para qué: proponerte un kit orientativo de complementos.
Base jurídica: tu consentimiento explícito para los datos de salud (arts. 6.1.a y 9.2.a RGPD), que das con la casilla del test. Sin esa casilla y la de mayoría de edad, el test no se envía.
Cuánto tiempo: no guardamos tus respuestas en nuestra web: se usan para generar la propuesta y se descartan. OpenAI las conserva según el apartado 3.
Quién más los recibe: OpenAI, que genera la propuesta (apartado 3), y Hostinger (alojamiento).

2.8 Calculadora de suplementación

Qué datos: sexo, edad, peso y altura (opcionales), embarazo y lactancia, objetivos, tratamiento médico-estético y su fecha si lo indicas, actividad física y deporte, patologías diagnosticadas, medicación y alergias (estos últimos, y el embarazo, la lactancia y el tratamiento, son datos de salud). No pedimos tu nombre ni tu email en la calculadora.
Para qué: darte una pauta orientativa de complementos. Las patologías y la medicación solo sirven para avisarte de que consultes a un médico o para no recomendarte algo; no ajustan dosis.
Base jurídica: tu consentimiento explícito para los datos de salud (arts. 6.1.a y 9.2.a RGPD), que das con la casilla de la calculadora.
Cuánto tiempo: tus respuestas se guardan en tu navegador hasta que cierras la pestaña, para que puedas pedir el plan por email. En nuestra web no se guardan salvo que pidas el plan por email (apartado 2.9). OpenAI las conserva según el apartado 3.
Quién más los recibe: OpenAI, que genera la pauta (apartado 3), y Hostinger (alojamiento).

2.9 Recibir tu plan por email y el cupón del 10 %

Qué datos: nombre, apellidos y email; las respuestas de la calculadora; el plan generado; el cupón; la fecha en que aceptaste, la IP y el navegador desde el que lo pediste.
Para qué: confirmar que el email es tuyo (te enviamos primero un enlace de confirmación, que caduca a las 48 horas) y enviarte el plan y un cupón único del 10 % válido 15 días. Si además aceptas las comunicaciones comerciales, te recordamos una vez, el día antes de que caduque, que el cupón sigue disponible.
Base jurídica: tu consentimiento (art. 6.1.a RGPD) y, para los datos de salud de tus respuestas, tu consentimiento explícito (art. 9.2.a RGPD). Recibir comunicaciones comerciales es una casilla aparte y voluntaria (apartado 2.11).
Cuánto tiempo: si no confirmas el email en 48 horas, borramos la solicitud. Si lo confirmas, las respuestas, el plan, la IP y el navegador se borran a los 30 días. El nombre, el email, el cupón y la prueba de tus consentimientos se guardan mientras no los retires y, después, 3 años, el plazo en que se pueden exigir responsabilidades por el tratamiento (art. 72 LOPDGDD).
Quién más los recibe: OpenAI (genera el plan, sin tu nombre ni tu email), Brevo (envía los correos) y Hostinger (alojamiento).

2.10 Analizador de suplementos

Qué datos: los complementos que tomas, sexo, edad, embarazo, lactancia, alergias y medicación (datos de salud), y tu nombre, apellidos y email para enviarte el informe.
Para qué: revisar de forma orientativa la compatibilidad y el horario de tus complementos y enviarte el informe por email. No es un análisis médico: lo genera un sistema automático.
Base jurídica: tu consentimiento explícito para los datos de salud (arts. 6.1.a y 9.2.a RGPD) y tu consentimiento para recibir el informe (art. 6.1.a RGPD). Las comunicaciones comerciales son una casilla aparte y voluntaria (apartado 2.11).
Cuánto tiempo: como en el apartado 2.9: los datos de salud, el análisis, la IP y el navegador se borran a los 30 días.
Quién más los recibe: OpenAI (genera el análisis, sin tu nombre ni tu email), Brevo (envía el informe) y Hostinger (alojamiento).

2.11 Comunicaciones comerciales por email

Qué datos: nombre y email.
Para qué: enviarte novedades, guías, consejos y ofertas de NME por email. Solo te escribimos con fines comerciales si lo aceptaste con su casilla (por ejemplo, al pedir tu plan, el informe del analizador o la guía gratuita).
Base jurídica: tu consentimiento, con una casilla aparte, voluntaria y sin marcar (art. 6.1.a RGPD y art. 21 LSSI).
Cuánto tiempo: hasta que te des de baja. Después guardamos solo tu email en una lista de exclusión, para no volver a escribirte, y la prueba de tu consentimiento durante 3 años (art. 72 LOPDGDD).
Quién más los recibe: Brevo (envío) y Hostinger (alojamiento).

Puedes darte de baja en cualquier momento con el enlace de cada email o escribiendo a dime@nutricionmedicaestetica.es.

2.12 Guía gratuita en PDF

Qué datos: nombre, apellidos, email, fecha de aceptación, IP y navegador.
Para qué: confirmar tu email y enviarte la guía que pides.
Base jurídica: tu consentimiento (art. 6.1.a RGPD). Las comunicaciones comerciales, con casilla aparte (apartado 2.11).
Cuánto tiempo: si no aceptas las comunicaciones comerciales, 30 días. Si las aceptas, según el apartado 2.11.
Quién más los recibe: Brevo (envío) y Hostinger (alojamiento).

2.13 Asistente virtual de la web

La web incluye un asistente virtual automático que responde a preguntas sobre nuestros productos. No es un servicio médico ni sustituye la consulta con un profesional. Al abrirlo se te indica que hablas con un asistente automático.

Qué datos: lo que escribes al asistente, que se procesa al momento en tu navegador y no se guarda. Tu email y tu última pregunta, solo si pides que te contactemos y aceptas esta política. Tu dirección IP, convertida en una huella irreversible y sin guardarse, durante un máximo de 10 minutos, para evitar abusos.
Para qué: responder tus preguntas; si lo pides, que el equipo te conteste por email; y limitar el número de peticiones para proteger el servicio.
Base jurídica: el contacto por email, tu consentimiento (art. 6.1.a RGPD). El límite de peticiones, nuestro interés legítimo en proteger la web frente a abusos (art. 6.1.f RGPD).
Cuánto tiempo: las conversaciones no se guardan. Tu email y tu pregunta llegan a nuestro buzón y se guardan 1 año, como las consultas (apartado 2.5). La huella de la IP, 10 minutos como máximo.
Quién más los recibe: Brevo (envío del aviso al equipo) y Hostinger (alojamiento). El asistente no usa cookies: solo guarda en tu navegador si cerraste su invitación, para no volver a mostrarla, y, mientras tengas la pestaña abierta, el enlace por el que llegaste a la web.

Contacto por WhatsApp. Si eliges contactarnos por WhatsApp desde el asistente o la web, se abrirá WhatsApp con tu pregunta ya escrita. Solo nos llegará si tú decides enviarla. WhatsApp es un servicio de Meta Platforms y se rige por su propia política de privacidad. Cuando nos escribas, usaremos tu número y tus mensajes solo para responderte (art. 6.1.a RGPD) y los conservaremos 1 año desde el último mensaje.

2.14 Estadísticas de uso de la web

Qué datos: páginas que visitas, cómo llegaste, dispositivo, navegador, ubicación aproximada, identificadores de cookies y eventos como añadir al carrito, enviar un formulario o comprar.
Para qué: saber cómo se usa la web y mejorarla.
Base jurídica: tu consentimiento en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI). Si no lo das, Google Analytics no se carga.
Cuánto tiempo: las cookies, lo que indica la política de cookies; los datos de los informes de Google Analytics, como máximo 14 meses.
Quién más los recibe: Google (Google Analytics, a través de Google Site Kit).

2.15 Seguridad de la web

Qué datos: dirección IP, fecha y hora, página pedida, navegador e intentos de acceso a la administración.
Para qué: proteger la web, la tienda y tus datos frente a ataques, accesos indebidos y fraudes.
Base jurídica: nuestro interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD).
Cuánto tiempo: los registros del cortafuegos, 30 días; los registros del servidor, como máximo 90 días, salvo que haga falta guardarlos para investigar un incidente.
Quién más los recibe: Hostinger (alojamiento y registros del servidor) y Wordfence (cortafuegos y protección del acceso).

2.16 Atender tus derechos y reclamaciones

Qué datos: los de tu solicitud y nuestra respuesta.
Para qué: atender el ejercicio de tus derechos y poder demostrar que lo hicimos.
Base jurídica: el cumplimiento de una obligación legal (art. 6.1.c RGPD y arts. 12 a 22 RGPD).
Cuánto tiempo: 3 años, el plazo de prescripción de las infracciones (art. 72 LOPDGDD).
Quién más los recibe: la Agencia Española de Protección de Datos u otras autoridades, si lo piden.

2.17 Negocios interesados en distribuir NME y distribuidores

Este apartado se refiere a los datos de los profesionales autónomos y de las personas de contacto de los negocios interesados en distribuir o utilizar nuestros productos en su actividad: farmacias, parafarmacias, herbolarios, clínicas, centros de estética, fisioterapia y nutrición, gimnasios y negocios parecidos. Las condiciones de venta están en la página de distribuidores.

a) Si nos pides información para distribuir NME

Cómo recibimos tus datos: del formulario de nuestros anuncios en Facebook o Instagram, o directamente de ti por email, teléfono o WhatsApp. El formulario del anuncio enlaza esta política para que puedas leerla antes de enviarlo.
Qué datos: tu nombre, el nombre y el tipo de negocio, la ciudad, el email, el teléfono, el canal por el que prefieres que te respondamos, lo que nos cuentes y, si vienes de un formulario de anuncio, tus respuestas y el anuncio desde el que lo enviaste. Si nos autorizas a enviarte novedades, también la fecha y el alcance de esa autorización.
Para qué: responder a tu solicitud, enviarte el catálogo, la tarifa o el presupuesto que pidas, resolver tus dudas y hacer el seguimiento de esa solicitud por los canales que nos hayas indicado. Los seguimientos se limitan a tu solicitud.
Base jurídica: si eres autónomo y nos pides condiciones para trabajar con nosotros, aplicar a petición tuya medidas previas a un contrato (art. 6.1.b RGPD). Si nos escribes en nombre de una empresa, nuestro interés legítimo en atender su solicitud y mantener la relación profesional con ella (art. 6.1.f RGPD y art. 19 LOPDGDD).
Cuánto tiempo: mientras atendemos tu solicitud y, si no llegamos a trabajar juntos, hasta 1 año desde la última gestión. Si nos pides que no volvamos a contactarte, dejamos de hacerlo y solo guardamos el email o el teléfono en una lista interna de exclusión, para respetar tu decisión.
Quién interviene: Meta, si usas el formulario de sus anuncios; WhatsApp, si eliges ese canal; Google (Google Workspace), donde están el correo del equipo de distribuidores y el registro de solicitudes; y Hostinger (alojamiento). Meta y WhatsApp también tratan datos para prestar sus propios servicios, según sus condiciones.

b) Si te llamamos nosotros para presentarte NME

De dónde salen los datos: de la información de contacto que el propio negocio publica para que le contacten: su web, su ficha de empresa en Google Maps o un directorio profesional público. Anotamos la fuente y la fecha en que la obtuvimos.
Qué datos: nombre comercial, tipo de negocio, dirección, web y teléfono profesional. Si nos los das en la llamada, también el nombre y el cargo de quien nos atiende, su email, la fecha y el resultado de la llamada y si nos pidió el catálogo.
Para qué: valorar si el negocio puede estar interesado en distribuir NME y presentárselo por teléfono. Solo enviamos el catálogo por email si nos lo pides en la llamada, y esa petición no supone aceptar promociones futuras.
Base jurídica: nuestro interés legítimo en presentar productos relacionados con la actividad del negocio (art. 6.1.f RGPD y, para los contactos profesionales, art. 19 LOPDGDD), conforme al art. 66.1.b de la Ley 11/2022, General de Telecomunicaciones. Antes de llamar valoramos y documentamos que la llamada es adecuada para cada tipo de negocio y que no pesa más su efecto sobre ti. No llamamos a números inscritos en los sistemas de exclusión publicitaria que correspondan (art. 23 LOPDGDD) ni a quien se haya opuesto ante nosotros. Puedes pedirnos esa valoración en dime@nutricionmedicaestetica.es.
Información y oposición: al empezar la llamada te decimos quiénes somos, de dónde sacamos el contacto, que llamamos para presentarte nuestros productos y que puedes oponerte en ese momento. Te indicamos dónde está esta información completa (este apartado) y te la enviamos por otro medio si lo prefieres (art. 14 RGPD). Si nos dices que no quieres más llamadas, lo respetamos desde ese momento y anotamos tu decisión.
Cuánto tiempo: si no te interesa, cerramos y borramos la ficha del negocio al terminar la gestión de la llamada; solo guardamos lo imprescindible para acreditar que te informamos y respetamos tu decisión, durante el plazo en que podría reclamarse. Si te opones, guardamos el nombre del negocio y el teléfono en la lista interna de exclusión, para no volver a llamarte. Si nos pides información o empiezas a distribuir NME, pasan a aplicarse los apartados a) o c).
Quién interviene: Google (Google Workspace), donde llevamos el registro de llamadas.

c) Si eres distribuidor

Qué datos: razón social o nombre profesional, NIF, direcciones, datos fiscales (incluido, si nos lo indicas, el recargo de equivalencia), personas de contacto, presupuestos, aceptación de las condiciones, pedidos, pagos por transferencia, facturas, envíos, lotes entregados e incidencias.
Para qué: gestionar presupuestos, pedidos, cobros, facturas, entregas, devoluciones e incidencias; asegurar la trazabilidad y, si hiciera falta, la retirada de un lote; y avisarte de los cambios que afecten a tus pedidos o a las condiciones vigentes.
Base jurídica: el contrato, o las medidas previas a él, si contratas como autónomo (art. 6.1.b RGPD); nuestras obligaciones contables, fiscales y de trazabilidad de los alimentos (art. 6.1.c RGPD y art. 18 del Reglamento (CE) 178/2002); y, para los datos profesionales de quienes actúan en nombre de una sociedad, nuestro interés legítimo en gestionar la relación con el negocio (art. 6.1.f RGPD y art. 19 LOPDGDD).
Cuánto tiempo: mientras trabajemos juntos. Después, las facturas y la contabilidad, 6 años desde el último asiento; lo necesario para atender reclamaciones derivadas del contrato, 5 años desde que cada una pueda exigirse; y los datos que identifican a quién entregamos cada lote, 5 años desde la entrega o más si una incidencia abierta o una obligación aplicable lo exige. Cumplido cada plazo, los datos se borran o se bloquean cuando la ley lo pida.
Quién más los recibe: la empresa de transporte; nuestro banco, para los cobros; nuestra asesoría contable y fiscal; Google (Google Workspace) y Hostinger; y, cuando la ley lo exija, la Agencia Tributaria y las autoridades sanitarias.

Comunicaciones comerciales a negocios. Te respondemos a lo que nos pidas y te escribimos lo necesario para tus pedidos o para avisarte de cambios en una relación que ya tengamos. Novedades, promociones y ofertas distintas de lo que pediste solo te las enviamos por email o WhatsApp si nos das una autorización aparte (art. 21 LSSI), y puedes dejar de recibirlas gratis en cada envío o escribiéndonos.

Tus derechos son los del apartado 7. Puedes ejercerlos en dime@nutricionmedicaestetica.es o en distribuidores@nutricionmedicaestetica.es.

Datos que debes darnos

Los campos marcados con asterisco son necesarios para el servicio que pides: sin ellos no podemos enviarte el pedido, responderte o generar la recomendación. Los demás son voluntarios. Si nos das datos de otra persona (por ejemplo, la dirección de entrega de un regalo), asegúrate de poder hacerlo.

Bloqueo de los datos

Cuando un plazo de los anteriores termina pero la ley nos obliga a conservar algún dato, lo bloqueamos: queda apartado y solo se usa si lo piden jueces, tribunales o administraciones públicas, durante el plazo de prescripción. Después se borra (art. 32 LOPDGDD).

3. Datos de salud y herramientas con inteligencia artificial

El test de la portada, la calculadora de suplementación y el analizador de suplementos usan inteligencia artificial (IA) para darte una recomendación orientativa de complementos alimenticios.

Qué es y qué no es. Es una orientación general generada por un sistema automático. No es un servicio médico, ni un diagnóstico, ni una prescripción, y no sustituye la consulta con un profesional sanitario. Los complementos alimenticios no son medicamentos. Si tienes una enfermedad, estás embarazada o en lactancia o tomas medicación, consulta a tu médico antes de tomarlos.
Qué datos de salud. Patologías, medicación, alergias, embarazo, lactancia y tratamientos médico-estéticos. Solo pedimos los que sirven para avisarte de riesgos: las patologías y la medicación no ajustan dosis, solo sirven para avisarte o para no recomendarte algo.
Consentimiento explícito. Solo tratamos estos datos si marcas la casilla de consentimiento de cada herramienta (art. 9.2.a RGPD). Sin ella, la herramienta no se envía y nuestro servidor la rechaza. Si no quieres darlos, deja esos campos en blanco o no uses la herramienta: puedes comprar igual.
Edad mínima. Las tres herramientas son solo para mayores de 18 años.
Quién genera la recomendación. OpenAI, nuestro proveedor de IA, recibe las respuestas del formulario (no tu nombre ni tu email) y devuelve la propuesta, por cuenta de NME. Según sus condiciones para empresas, los datos enviados por su API no se usan para entrenar sus modelos y se conservan como máximo 30 días para vigilar abusos.
Sin decisiones automatizadas con efectos jurídicos. La recomendación adapta la propuesta a tu perfil, pero no produce efectos jurídicos ni te afecta de forma significativa de modo parecido: no decide si puedes comprar, ni el precio, ni ninguna otra condición. Tú decides qué hacer con ella, y puedes pedirnos que una persona del equipo la revise escribiendo a dime@nutricionmedicaestetica.es.
Retirar el consentimiento. Puedes retirarlo cuando quieras (apartado 7). No afecta a lo que ya se hizo antes.

4. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos a terceros para sus propios fines. Solo los reciben:

a) Proveedores que tratan datos por cuenta de NME (encargados del tratamiento, art. 28 RGPD), solo para el servicio que nos prestan:

Proveedor y dónde trata los datos	Qué hace para nosotros
Hostinger Unión Europea (Francia)	Alojamiento de la web, la tienda, el correo y sus copias de seguridad
Brevo Unión Europea	Envío de los correos de la web (pedidos, cuenta, planes, informes, invitaciones)
Stripe Unión Europea y Estados Unidos	Pasarela de pago y prevención del fraude
Packlink PRO España	Gestión de los envíos y etiquetas con las agencias de transporte
OpenAI Estados Unidos	Genera las recomendaciones orientativas del test, la calculadora y el analizador
Google (Google Analytics) Unión Europea y Estados Unidos	Estadísticas de uso, solo con tu consentimiento
Wordfence Estados Unidos	Cortafuegos y seguridad de la web
Google (Google Workspace) Unión Europea y Estados Unidos	Correo, hojas de cálculo y documentos del equipo de distribuidores
Asesoría contable y fiscal España	Contabilidad y fiscalidad

b) Otros destinatarios:

La agencia de transporte que entrega tu pedido.
Klarna, Amazon Pay, Apple Pay, Google Pay o Link, si los eliges para pagar, según sus propias condiciones.
Meta (Facebook, Instagram y WhatsApp), si respondes a uno de nuestros formularios de anuncios o decides escribirnos por WhatsApp. Meta también trata datos para prestar sus propios servicios, según sus condiciones.
Administraciones públicas, jueces y tribunales, cuando la ley lo exija (por ejemplo, la Agencia Tributaria).

Transferencias internacionales

OpenAI, Google (incluido Google Workspace), Stripe, Wordfence y Meta (si usas WhatsApp o sus formularios de anuncios) pueden tratar datos en Estados Unidos, fuera del Espacio Económico Europeo. Solo trabajamos con ellos con las garantías que exige el RGPD (arts. 44 a 46): el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, si no, las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información sobre estas garantías en dime@nutricionmedicaestetica.es.

5. Menores de edad

Tienda: para comprar tienes que ser mayor de 18 años.
Test, calculadora y analizador: solo para mayores de 18 años. Te lo pedimos en el formulario y, si no lo eres, la herramienta no se envía.
No recogemos a sabiendas datos de menores de 14 años (art. 7 LOPDGDD). Si eres madre, padre o tutor y crees que un menor nos ha dado sus datos, escríbenos y los borraremos.

6. Comunicaciones comerciales

Solo te enviamos comunicaciones comerciales por email si las aceptas con una casilla aparte, voluntaria y sin marcar. Pedir tu plan, el informe o la guía no te obliga a recibirlas (art. 21 LSSI y art. 7 RGPD).
Los correos sobre tu pedido, tu cuenta, el plan, el informe o la guía que pediste no son publicidad: son parte del servicio.
Darte de baja es gratis y sencillo: con el enlace que va en cada email o escribiendo a dime@nutricionmedicaestetica.es (art. 22.1 LSSI).
A particulares no les enviamos publicidad por SMS, WhatsApp ni teléfono. Las llamadas y comunicaciones comerciales a negocios se explican en el apartado 2.17.

7. Tus derechos y cómo ejercerlos

Puedes ejercer, gratis, estos derechos:

Acceso: saber si tratamos tus datos y obtener una copia.
Rectificación: corregir datos inexactos o completarlos.
Supresión: pedir que borremos tus datos cuando ya no sean necesarios, retires tu consentimiento o te opongas.
Oposición: oponerte a que tratemos tus datos por interés legítimo (por ejemplo, en la seguridad de la web), salvo que haya motivos legítimos imperiosos, y siempre a recibir comunicaciones comerciales.
Limitación: pedir que conservemos tus datos sin usarlos, por ejemplo mientras comprobamos una reclamación.
Portabilidad: recibir los datos que nos diste, en un formato de uso común, o que los enviemos a otro responsable, cuando los tratemos con tu consentimiento o por contrato y de forma automatizada.
Retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes.
No ser objeto de decisiones solo automatizadas con efectos jurídicos o significativos. Hoy no tomamos ninguna (apartado 3).

Cómo: escribe a dime@nutricionmedicaestetica.es o por correo postal a Botulinic Studio SL, Calle Cádiz, núm. 23, Local 2, 28939 Arroyomolinos (Madrid), diciendo qué derecho quieres ejercer. Solo te pediremos un documento de identidad si tenemos dudas razonables de que eres tú (art. 12.6 RGPD). Responderemos en un mes; si la solicitud es compleja, podremos ampliarlo dos meses más y te avisaremos (art. 12.3 RGPD).

Reclamación: si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te recomendamos escribirnos antes, para intentar resolverlo.

8. Seguridad, cookies y cambios

Seguridad. Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexión cifrada (HTTPS), cortafuegos, control de acceso a la administración, copias de seguridad, pagos procesados por la pasarela sin que veamos tu tarjeta y límites frente a abusos. Las personas de NME que acceden a tus datos tienen deber de confidencialidad. Si hubiera una brecha de seguridad que supusiera un riesgo alto para ti, te avisaríamos.

Cookies. Usamos cookies técnicas, necesarias para que la tienda funcione, y, solo con tu consentimiento, cookies de estadística y de marketing. Tienes el detalle en la Política de cookies. Puedes cambiar tu elección cuando quieras con el icono redondo de cookies, abajo a la izquierda.

Redes sociales. La portada muestra publicaciones de nuestra cuenta de Instagram. Las imágenes se sirven desde nuestra propia web; si pulsas en ellas, pasas a Instagram, que se rige por su propia política de privacidad.

Cambios en esta política. Podemos actualizar esta política cuando cambien nuestros servicios o la ley. Publicaremos siempre la versión vigente en esta página, con su fecha. Si el cambio es importante, te lo indicaremos en la web y, si tenemos tu email por una relación vigente, te avisaremos.

Última actualización: 29 de octubre de 2026.