Política de Privacidad

Información sobre el tratamiento de tus datos personales por Doctor Abbs, S.L. conforme al Reglamento General de Protección de Datos (RGPD) y a la LOPDGDD.

Última actualización: 22 de mayo de 2026.

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), y de la demás normativa aplicable, Doctor Abbs, S.L. informa al usuario sobre el tratamiento de sus datos personales.

Información básica sobre protección de datos

Responsable del tratamientoDoctor Abbs, S.L., sociedad inscrita en el Registro Mercantil de Madrid (Tomo 41513, Folio 1, Sección 8, Hoja M-735596), NIF B42734350, con domicilio social en Calle Hermosilla 48, 1 Dcha, 28001 Madrid, España.
Finalidad principalPrestación de servicios médicos privados de consulta asincrónica online para el manejo médico del peso, incluyendo valoración clínica, prescripción privada cuando proceda y seguimiento clínico.
Base jurídicaArtículo 9.2.h) del RGPD (asistencia sanitaria por un profesional sujeto a secreto profesional) para los datos de salud; artículo 6.1.b) del RGPD (ejecución del contrato) para los datos identificativos y de contacto; artículo 6.1.c) del RGPD para las obligaciones legales en materia de historia clínica, farmacovigilancia y obligaciones tributarias; artículo 22.2.c) en relación con el artículo 9.2.a) del RGPD (consentimiento explícito) para el filtro automatizado de contraindicaciones del cuestionario clínico inicial.
Plazos de conservaciónHistoria clínica: al menos cinco años desde el alta del proceso asistencial conforme al artículo 17 de la Ley 41/2002. Datos de facturación: seis años conforme al Código de Comercio y a la legislación tributaria. Otros datos: hasta el cumplimiento de la finalidad o la retirada del consentimiento.
DestinatariosOficina de farmacia elegida por el paciente para dispensación de la receta privada electrónica; AEMPS para farmacovigilancia cuando corresponda; Administración Tributaria; autoridades sanitarias o judiciales cuando exista obligación legal. Encargados de tratamiento contratados conforme al artículo 28 del RGPD, identificados nominalmente en la Sección 7.
DerechosAcceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas con efectos jurídicos significativos. Reclamación ante la AEPD.
Cómo ejercer sus derechosMediante escrito dirigido a privacy@nivelta.es acompañado de copia del DNI o documento identificativo equivalente.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales que se recogen a través del sitio web nivelta.es o en el marco de la prestación del servicio médico es:

Doctor Abbs, S.L.
NIF: B42734350
Sociedad inscrita en el Registro Mercantil de Madrid: Tomo 41513, Folio 1, Sección 8, Hoja M-735596.
Domicilio social: Calle Hermosilla 48, 1 Dcha, 28001 Madrid, España.

Vías de contacto.

El Director Médico y médico prescriptor del servicio es el Dr. Adam Abbs, colegiado en el Ilustre Colegio Oficial de Médicos de Madrid (ICOMEM) con el número 282889105. El Dr. Adam Abbs está sujeto al deber de secreto profesional previsto en el artículo 5.1.d) de la Ley 41/2002 y en el artículo 5 de la Ley 44/2003 (LOPS).

Delegado de Protección de Datos. Doctor Abbs, S.L. ha realizado y documentado un análisis sobre la necesidad de designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. A la vista de la escala y la naturaleza de las operaciones del servicio al lanzamiento, Doctor Abbs, S.L. ha concluido que no concurren los supuestos que obliguen a la designación de un Delegado de Protección de Datos. La atención a las solicitudes y comunicaciones en materia de protección de datos se realiza directamente por el responsable del tratamiento a través de la dirección de correo electrónico indicada. Doctor Abbs, S.L. revisará periódicamente esta conclusión en función de la evolución del servicio.

2. Datos personales objeto de tratamiento

Doctor Abbs, S.L. trata las siguientes categorías de datos personales, todas ellas facilitadas directamente por el propio interesado:

Los datos se recogen a través del cuestionario clínico del sitio web, de los formularios de contacto, de las comunicaciones por correo electrónico mantenidas con el responsable y de los demás cauces habilitados por Doctor Abbs, S.L. en el marco de la prestación del servicio.

Datos que deliberadamente no recogemos. Doctor Abbs, S.L. no recoge los datos completos de la tarjeta de pago del usuario en ningún punto del sitio web ni del formulario de consulta; el cobro se realiza a través del proveedor de servicios de pago indicado en la Sección 7, que es quien tramita la información financiera del usuario. No se recogen identificadores biométricos más allá de las medidas corporales clínicas (peso, altura y perímetro de cintura cuando proceda) necesarias para la valoración clínica y para la prescripción segura. No se solicita información sobre la raza, el origen étnico, las convicciones religiosas, las opiniones políticas o la orientación sexual del usuario, y se le ruega no incluir esta información en ninguna respuesta de texto libre del cuestionario clínico ni en otras comunicaciones con el responsable.

3. Finalidades del tratamiento

Doctor Abbs, S.L. trata los datos personales para las siguientes finalidades:

4. Base jurídica del tratamiento

La base jurídica del tratamiento varía en función de la finalidad concreta:

5. Plazos de conservación

Doctor Abbs, S.L. conserva los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos, así como para atender las responsabilidades legales derivadas de su tratamiento:

Transcurridos los plazos correspondientes, los datos se eliminan o se anonimizan de forma irreversible, salvo que su conservación sea necesaria por imperativo legal. La normativa de bloqueo prevista en el artículo 32 de la LOPDGDD se aplica a los datos cuya conservación se mantenga por obligación legal una vez transcurrido el plazo de cumplimiento de la finalidad.

6. Destinatarios de los datos

Doctor Abbs, S.L. comunica los datos personales únicamente cuando existe una base jurídica que lo legitima:

No se prevén otras cesiones a terceros. En particular, Doctor Abbs, S.L. no comercializa datos personales ni los comunica a terceros con fines comerciales o publicitarios.

7. Encargados del tratamiento

Doctor Abbs, S.L. contrata determinados servicios técnicos y operativos con proveedores que actúan en condición de encargados del tratamiento conforme al artículo 28 del RGPD, sobre la base de un contrato de encargo de tratamiento que vincula a cada uno de ellos a los mismos estándares de protección. Estos encargados acceden a los datos personales únicamente en la medida estrictamente necesaria para prestar el servicio contratado y bajo las obligaciones contractuales previstas en el contrato de encargo (en particular: tratamiento conforme a instrucciones documentadas del responsable; deber de confidencialidad; medidas técnicas y organizativas adecuadas; asistencia al responsable en la atención de los derechos del interesado y en el cumplimiento de sus obligaciones; supresión o devolución de los datos al término del encargo; auditoría).

Los encargados del tratamiento con los que Doctor Abbs, S.L. trabaja en el momento de publicación de la presente política son los siguientes:

Doctor Abbs, S.L. mantiene un registro de actividades de tratamiento conforme al artículo 30 del RGPD en el que se documenta la identidad de cada encargado, las categorías de datos a las que accede y las garantías aplicables. El registro se encuentra a disposición de la AEPD cuando ésta así lo requiera. La actualización del listado de encargados, en caso de cambio del proveedor utilizado para alguna de las funciones citadas, se reflejará en la siguiente revisión periódica de esta política.

8. Transferencias internacionales de datos

Algunos de los encargados del tratamiento citados en la Sección 7 están establecidos fuera del Espacio Económico Europeo. En particular, Cloudflare, Inc. está establecida en Estados Unidos. Jotform Inc. es una sociedad incorporada en Estados Unidos, si bien Doctor Abbs, S.L. contrata su plan UE y el contenido de los formularios se almacena en infraestructura europea del proveedor; el acceso puntual de personal de soporte radicado en Estados Unidos al servicio se considera una transferencia internacional y se cubre con las salvaguardias señaladas a continuación. Stripe Payments Europe, Limited, Make.cz s.r.o., Baserow B.V. y Brevo SAS son entidades de la Unión Europea pero pueden recurrir a sub-encargados internacionales conforme a sus respectivas listas públicas de sub-encargados.

Las transferencias internacionales a Estados Unidos se realizan al amparo del Marco Transatlántico de Privacidad de Datos (EU-US Data Privacy Framework), reconocido por la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023, cuando el proveedor esté certificado conforme a dicho marco. En su defecto, las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea conforme a la Decisión (UE) 2021/914, completadas con las medidas suplementarias que correspondan conforme a las Recomendaciones 01/2020 del Comité Europeo de Protección de Datos.

El interesado puede solicitar copia de las salvaguardias aplicables a estas transferencias mediante escrito a privacy@nivelta.es.

9. Medidas de seguridad

Doctor Abbs, S.L. ha implantado las medidas técnicas y organizativas exigidas por el artículo 32 del RGPD, considerando el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas. Estas medidas incluyen, entre otras:

En caso de producirse una brecha de seguridad de datos personales que entrañe un riesgo para los derechos y libertades de las personas físicas, Doctor Abbs, S.L. la notificará a la AEPD en el plazo de 72 horas conforme al artículo 33 del RGPD. Cuando la brecha sea susceptible de generar un alto riesgo para los derechos y libertades de los afectados, Doctor Abbs, S.L. comunicará la brecha a los interesados afectados sin dilación indebida, conforme al artículo 34 del RGPD.

10. Inteligencia artificial y decisiones automatizadas

Doctor Abbs, S.L. distingue dos modalidades de tratamiento automatizado en el servicio, con consecuencias jurídicas diferentes. Asimismo, hace constar de forma expresa el papel acotado de las herramientas de inteligencia artificial en Nivelta.

(i) Filtro automatizado de contraindicaciones absolutas en el cuestionario clínico inicial (decisión basada únicamente en tratamiento automatizado, artículo 22 del RGPD). El cuestionario clínico inicial incluye reglas predefinidas que identifican contraindicaciones absolutas para los tratamientos farmacológicos del peso que prescribe Nivelta (entre otras: embarazo en curso, lactancia, antecedentes médicos o farmacológicos incompatibles con la medicación, conforme a la información autorizada por la AEMPS para los medicamentos prescritos). Cuando una regla identifica una contraindicación absoluta, el cuestionario no progresa a la valoración clínica del médico prescriptor y se informa al usuario del motivo y de las alternativas disponibles.

Esta decisión constituye una decisión basada únicamente en un tratamiento automatizado a los efectos del artículo 22 del RGPD. Se aplica al amparo del consentimiento explícito del usuario, recabado de forma específica e independiente al iniciar el cuestionario clínico mediante una pantalla dedicada, conforme al artículo 22.2.c) del RGPD en relación con el artículo 9.2.a) del RGPD para los datos de salud que el filtro evalúa. El usuario tiene derecho, conforme al artículo 22.3 del RGPD, a obtener intervención humana del responsable, a expresar su punto de vista y a impugnar la decisión escribiendo a privacy@nivelta.es; en tal caso, el Dr. Adam Abbs revisará el caso personalmente. El filtro funciona mediante reglas predefinidas verificables; no implica el uso de inteligencia artificial para evaluar el caso del usuario.

(ii) Selección automatizada de contenido educativo y de comunicaciones (sin efectos jurídicos significativos). Los contenidos educativos del programa de acompañamiento, las comunicaciones de seguimiento y las respuestas a consultas no clínicas que recibe el usuario han sido elaborados y aprobados con antelación por el Dr. Adam Abbs. La selección automatizada del contenido específico que se entrega a cada usuario se realiza mediante reglas predefinidas en función de variables del tratamiento (medicación prescrita, dosis, fase del tratamiento, eventos del seguimiento). Esta selección no produce efectos jurídicos sobre el usuario ni le afecta de modo significativo en los términos del artículo 22 del RGPD.

Papel acotado de la inteligencia artificial en Nivelta. Doctor Abbs, S.L. utiliza herramientas de inteligencia artificial únicamente en la fase de elaboración previa del contenido educativo, los flujos del programa de acompañamiento y los materiales informativos, siempre bajo la supervisión y aprobación expresa del Dr. Adam Abbs antes de su entrada en producción. Las herramientas de inteligencia artificial no procesan datos personales de los usuarios en el momento de la prestación del servicio: el usuario interactúa con contenidos previamente elaborados y aprobados, no con sistemas de inteligencia artificial en tiempo real. La inteligencia artificial no diagnostica, no prescribe, no ajusta dosis, no decide la candidatura clínica del usuario y no evalúa al usuario individualmente. La decisión clínica corresponde íntegramente al Dr. Adam Abbs como médico prescriptor colegiado en el ICOMEM. En consecuencia, los proveedores de inteligencia artificial empleados en la fase de elaboración previa no son encargados del tratamiento de datos personales de los usuarios conforme al artículo 28 del RGPD y no figuran, por tanto, en el listado nominal de la Sección 7.

11. Derechos del interesado

El interesado tiene los siguientes derechos en relación con sus datos personales:

El tratamiento clínico no se basa en consentimiento. Conviene precisar que el tratamiento de los datos de salud con finalidad asistencial se ampara en el artículo 9.2.h) del RGPD (asistencia sanitaria por un profesional sujeto a secreto profesional) y no en el consentimiento del paciente. En consecuencia, el paciente no puede "retirar el consentimiento" a este tratamiento concreto, dado que no se solicita como tal. El paciente puede, no obstante, cesar el uso del servicio en cualquier momento y conserva todos los demás derechos enumerados en este apartado, incluido el derecho a marcar la historia clínica como restringida una vez finalizada la relación asistencial.

El interesado puede ejercer estos derechos mediante escrito dirigido a privacy@nivelta.es, acompañado de copia del DNI o documento identificativo equivalente que permita verificar su identidad. Doctor Abbs, S.L. responderá a la solicitud en el plazo de un mes desde su recepción, ampliable a otros dos meses cuando la solicitud sea especialmente compleja o cuando se hayan recibido un número elevado de solicitudes del mismo interesado, conforme al artículo 12.3 del RGPD.

El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) cuando considere que el tratamiento de sus datos personales no se ajusta a la normativa vigente, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos directamente ante el responsable. La AEPD tiene su sede en C/ Jorge Juan, 6, 28001 Madrid, y se puede consultar a través de www.aepd.es.

12. Cookies

El sitio web nivelta.es utiliza cookies y tecnologías equivalentes en los términos descritos en la Política de Cookies, elaborada conforme al artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE) y a la Guía sobre el uso de cookies de la Agencia Española de Protección de Datos.

13. Modificaciones de la política

Doctor Abbs, S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, a cambios operativos del servicio o a recomendaciones de las autoridades competentes. Las modificaciones sustantivas se comunicarán activamente a los pacientes activos a través del canal de comunicación habitual. La fecha de la última actualización se indica al inicio y al final del documento.

14. Información relacionada