🛡 Compliance · Cumplimiento normativo
Protección de datos (RGPD/LOPDGDD) y financiación pública. Los documentos viven aquí, detrás del candado del hub — son confidenciales.
DPD + consultoría RGPD1.500 €/añoAudidat · pendiente decisión J5
EIPD (art. 35 RGPD)REQUERIDApreliminar: 3 de 11 criterios YA (≥2 la exige)
Financiación públicaPendiente SLIntelectium · solo honorarios de éxito
🛡 Protección de datos — propuesta Audidat (7-ago-2026)
✔ J1/J3: «esperar al gabinete» (5-ago)
✔ Propuesta recibida (7-ago)
→ Decisión J5 de las founders
Firma + designación DPD ante AEPD
Presupuesto EIPD (aparte) + EIPD
RAT · políticas · formación
Qué incluye por 1.500,00 € anuales (forma de pago: a determinar):
DPD externo certificado ante la AEPD (designación formal incluida), sistema de protección de datos completo (RAT, políticas, cláusulas, contratos con encargados), revisión web/LSSI-CE (privacidad, cookies), formación del personal, auditoría anual, atención de derechos de las interesadas, interlocución con la AEPD y
participación en la elaboración y validación de la EIPD.
⚠ La EIPD en sí lleva presupuesto APARTE, pendiente de confirmación — pedirlo en la firma. · Contacto: Pilar Rubalcaba · prubalcaba@audidat.com · 625 296 136 · Audidat 3.0 S.L. (CIF B02482545).
Checklist EIPD — los 11 criterios de la AEPD contra NutriSync (evaluación PRELIMINAR de ingeniería; la formal la hace el DPD)
| # | Criterio (resumen) | ¿NutriSync? | Por qué |
|---|
| 1 | Perfilado o valoración de sujetos (hábitos, comportamiento) | SÍ | Registro de hábitos alimentarios, ciclo, ánimo, movimiento — recomendaciones personalizadas por fase. |
| 2 | Decisiones automatizadas con efectos jurídicos o similares | No | Las recomendaciones no impiden derechos, servicios ni contratos. |
| 3 | Observación / monitorización sistemática y exhaustiva | SÍ | Registro diario continuo vía app con identificadores únicos de usuaria. |
| 4 | Categorías especiales (art. 9): datos de salud | SÍ | El corazón del producto: ciclo menstrual, síntomas, peso, sueño. |
| 5 | Biométricos para identificación única | No | Face ID valida EN el dispositivo (Apple); nosotros no tratamos la biometría. |
| 6 | Datos genéticos | No | No se recogen. |
| 7 | Gran escala (criterios WP243) | Hoy no | Piloto ~30 testers; revisar al crecer tras GA. |
| 8 | Asociación de bases de datos de tratamientos distintos | FUTURO | Se activará con wearables O1-O3 (HealthKit/Health Connect, S13). |
| 9 | Sujetos vulnerables (incl. menores de 14) | No | Alta con DOB ≥16 años (decisión J2) — por encima del umbral de 14 de la lista. |
| 10 | Uso innovador / nuevas tecnologías | FUTURO | Con la IA de Epic N (Propuesta 32) cuenta como uso innovador sobre datos de salud. |
| 11 | Tratamientos que impidan ejercer derechos o usar un servicio | No | Nada condiciona derechos; consentimiento y borrado ya operativos. |
Veredicto preliminar: 3 criterios cumplidos HOY (1 · 3 · 4) y 2 más en el roadmap (8 · 10). Con ≥2 la EIPD es obligatoria y previa a la puesta en producción del tratamiento → tiene que estar antes del lanzamiento del 8-oct. Encaja con lo que J3 ya apuntaba.
Próximos pasos
- Founders: resolver J5 en Decisiones (recomendación: aceptar; el reloj de la EIPD corre hacia el 8-oct).
- Al firmar: pedir presupuesto de la EIPD (va aparte) y fijar forma de pago (1.500 €/año).
- Designación del DPD ante la AEPD (la gestiona Audidat) — resuelve J1 (responsable del tratamiento) en la práctica.
- Contabilidad: 125 €/mes ya reflejados como compromiso en la hoja de costes; a los libros cuando llegue la primera factura (cuenta 5300 Legal y asesoría).
🏛 Financiación pública — Intelectium (7-ago-2026) · pendiente de constitución de la SL
✔ Carta Acuerdo + roadmap recibidos (7-ago)
→ Constitución de la SL (bloqueante)
Revisión y firma de la Carta Acuerdo
ENISA Emprendedoras Digitales (hasta 300 k€)
Cert. Empresa Emergente → CAM → CDTI
Es parte del roadmap de lanzamiento/comercialización: la financiación pública amplía runway sin diluir a las founders. Intelectium trabaja solo a éxito (sin setup fees ni retainers — excepción concedida a NutriSync). La línea estrella es ENISA Emprendedoras Digitales (préstamo participativo sin avales, hasta 300 k€ en etapa inicial), que encaja porque las founders lideran accionariado y dirección. requiere SL constituida
Honorarios de éxito (resumen)
| Línea | Honorario | Cuándo |
|---|
| ENISA (coinversión) | 5,5% hasta 300 k€ · 5,0% · 4,5% por tramos | Al primer desembolso |
| CDTI / CPP / RedIA / CAM / Torres Quevedo / Doct. Ind. | 6,5%→6,0% (reembolsable sin garantías) · 9,0%→8,5% (subvención) | Al primer desembolso |
| Certificado Empresa Emergente | 950 € fijos | Al obtenerlo (IS al 15%, stock options 50 k€…) |
| Sello Pyme Innovadora | 300 € fijos | Tras CDTI PID |
| Bonif. personal investigador | 1.250 € (≤2 personas) · 2.500 € (3-4) · 5.000 € (5-9) | Dos pagos/año |
| Deducciones fiscales I+D+i | 10% del Informe Motivado (−50% si IMV ex-ante) | Al obtener el IM |
Calendario sugerido por Intelectium: ENISA en cuanto haya SL + capitalización · Cert. Emergente con la aceptación de ENISA (más simple) · Ayudas CAM línea 1/2 próxima convocatoria · CDTI Neotec 2027 (la de 2026 ya cerró; alternativa PID cuando haya un ejercicio contable) · RedIA Salud/CPP para la fase IA con hospitales (enero 2027).
⚠ Revisar ANTES de firmar
- Errata de otro cliente: el Alcance dice «el asesoramiento a Oryon technology» — pedir que lo corrijan a NutriSync antes de la firma.
- Exclusividad total sobre todas las líneas del alcance mientras el contrato viva.
- Clawback: si nos retiramos tras presentar una solicitud → 80% de los honorarios; tras la aprobación → 100%. Si el organismo la rechaza → 0 €.
- Vigencia indefinida: rescindible desde el mes 12 con 60 días de preaviso; lo ya presentado devenga honorarios aunque se apruebe después de cancelar.
- Facturas +IVA · pago a 15 días del primer desembolso de cada ayuda · mora automática (2%/mes).
Los PDF se sirven solo dentro del hub (Cloudflare Access + sesión admin). No compartir fuera: ambos documentos son confidenciales.