RGPD para nutricionistas: los datos de tus pacientes son datos de salud.

Tus obligaciones como responsable del tratamiento.

No es para asustar: es para tener claro el terreno. Estas son, en general, las obligaciones típicas de un dietista-nutricionista que trata datos de salud. La forma de cumplirlas en tu caso concreto conviene contrastarla con tu propio criterio o asesor.

Tú eres el responsable. Sabea, el encargado.

Es la distinción clave del RGPD para entender la relación. El responsable del tratamiento es quien decide para qué se tratan los datos: eso eres tú. El encargado es quien los trata por cuenta del responsable, siguiendo sus instrucciones: ese es el papel de Sabea. Por eso pones a tu disposición un contrato de encargado de tratamiento (Art. 28 RGPD) que regula cómo Sabea trata los datos por cuenta tuya y lista a sus sub-encargados. Las decisiones sobre el tratamiento siguen siendo tuyas.

Medidas diseñadas para ayudarte a cumplir.

Estas son medidas técnicas y organizativas reales del producto. No «garantizan» por sí solas el cumplimiento —eso depende también de cómo trates los datos en tu consulta—, pero te ponen mucho más fácil tratar los datos de tus pacientes con cabeza.

Esta página tiene fines informativos y no constituye asesoramiento legal. La responsabilidad del cumplimiento del RGPD es del profesional, que debe valorar su situación concreta con su propio criterio o asesor. Sabea describe las medidas técnicas de su producto, no certifica la conformidad legal de cada consulta.

Empieza gratis. Paga cuando estés listo.

Elige el plan que mejor se adapte a tu consulta. Cambia cuando quieras.

2 pacientes gratis · sin tarjeta · sin trial limitado en tiempo. Antes de generar tu primer plan verificamos tu número de colegiado: lo introduces en 1 minuto, sin subir documentos, y mientras preparas la ficha de tu paciente nosotros lo confirmamos. Cambio inmediato entre planes, sin penalizaciones.

Dudas sobre RGPD y datos de pacientes.

• I.¿Puedo usar IA con datos de pacientes y seguir cumpliendo el RGPD?

  Depende de cómo se traten los datos. El RGPD no prohíbe usar IA con datos de salud, pero exige medidas adecuadas porque son datos de categoría especial (Art. 9). En Sabea la inferencia de IA se ejecuta en la UE (AWS Bedrock, región de Fráncfort), los datos del paciente se pseudonimizan antes de enviarse al modelo (sin nombre, email ni teléfono) y no se usan para entrenar modelos. Pegar datos de pacientes en un chatbot genérico de internet no ofrece estas garantías. Sabea está diseñado para ayudarte a tratar esos datos con medidas técnicas adecuadas, pero la valoración del cumplimiento en tu caso concreto corresponde a ti como responsable, con tu propio criterio o asesor.

• II.¿Dónde se procesan los datos de mis pacientes?

  Los datos se almacenan cifrados en Supabase (infraestructura europea) con aislamiento por nutricionista a nivel de base de datos (RLS). El borrador del plan lo genera el modelo Claude (Anthropic) a través de AWS Bedrock en la región europea de Fráncfort, Alemania, con los datos del paciente pseudonimizados. Resend (email) y Stripe (pagos) operan bajo marco europeo. Las imágenes de platos pueden generarse con un proveedor fuera de la UE (solo el nombre del plato, sin datos del paciente). Describimos dónde se ejecuta cada tratamiento; la valoración jurídica de transferencias internacionales corresponde a tu asesor.

• III.¿Quién es el responsable y quién el encargado del tratamiento?

  Tú, el dietista-nutricionista, eres el responsable del tratamiento de los datos de tus pacientes: decides para qué los tratas y eres quien fija la base jurídica. Sabea actúa como encargado del tratamiento: trata los datos por cuenta tuya y siguiendo tus instrucciones, con un contrato de encargado de tratamiento (Art. 28 RGPD). Sabea te aporta las herramientas (consentimiento, derechos ARCO, trazabilidad); las decisiones sobre el tratamiento las tomas tú.

• IV.¿Firmo algo con Sabea sobre protección de datos?

  Sí. Sabea pone a tu disposición un contrato de encargado de tratamiento con la cláusula del Art. 28.3 RGPD (letras a-h) y la lista de sub-encargados (Supabase, Stripe, Resend, AWS Bedrock, Vercel y los demás proveedores). Es el documento que regula cómo Sabea trata los datos por cuenta tuya. Conviene que lo revises con tu propio criterio o asesor antes de empezar a tratar datos reales.

• V.¿Cómo atiendo los derechos del paciente (ARCO) con Sabea?

  Sabea incluye un sistema de gestión de derechos (acceso, rectificación, supresión, oposición y portabilidad) y un registro de las solicitudes. El paciente da su consentimiento de forma trazable y tú puedes atender sus derechos desde el panel. Como responsable, sigues siendo tú quien responde al paciente; Sabea, como encargado, te facilita las herramientas para hacerlo.

• VI.¿Sabea me garantiza que cumplo el RGPD?

  No. Ningún software puede "garantizar" por sí solo el cumplimiento del RGPD, porque el cumplimiento depende también de cómo trates los datos en tu consulta (base jurídica, deber de secreto, información a tus pacientes, gestión de tus propios dispositivos). Sabea aporta medidas técnicas y organizativas concretas —inferencia de IA en la UE, pseudonimización, cifrado, aislamiento por usuario, contrato de encargado y herramientas de consentimiento y derechos— diseñadas para ayudarte a cumplir. La responsabilidad del cumplimiento es tuya; esta página no es asesoramiento legal.