Aviso de Privacidad Integral

El responsable del tratamiento de sus datos personales es Valtia México, con domicilio para oír y recibir notificaciones en Carretera México-Toluca 5804, Cuajimalpa de Morelos, C.P. 05500, Ciudad de México. Nuestro departamento de datos personales atiende cualquier asunto relacionado con este aviso en atencion@nutia.si.

Si usa NutriBot por su cuenta (sin nutriólogo vinculado), NutriBot es el responsable de todos sus datos. Si se vincula con un nutriólogo o una clínica, ellos son responsables de la atención nutricional que le brindan y del expediente clínico que integren; NutriBot trata esos datos por cuenta de ellos (como encargado) para operar la plataforma, y sigue siendo responsable de su cuenta de usuario y del funcionamiento del servicio.

• Identificación y contacto: nombre, correo electrónico, teléfono y número de WhatsApp, fecha de nacimiento, sexo y fotografía de perfil (opcional).
• Cuenta: credenciales de acceso (la contraseña se guarda transformada mediante un algoritmo de hash irreversible), rol, segundo factor de autenticación, preferencias de idioma y tema, y registros de sus consentimientos.
• Inicio de sesión con Google: si lo elige, recibimos de Google su nombre, correo electrónico, la confirmación de que el correo está verificado y un identificador de cuenta. No recibimos su contraseña de Google.
• Nutriólogos y clínicas: datos profesionales (incluida la cédula profesional), del consultorio, de agenda y de facturación (razón social, RFC y domicilio fiscal).
• Pagos: estado e historial de su suscripción. Los datos de tarjeta los captura y procesa directamente el proveedor de pagos o la tienda de aplicaciones; NutriBot no los almacena.
• Comunidad (opcional): nombre de usuario, perfil, ciudad o zona y la actividad que usted decida hacer visible.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo y navegador, registros de acceso, de auditoría y de seguridad, y token de notificaciones push.

No recabamos datos financieros ni patrimoniales distintos de los de facturación de nutriólogos y clínicas.

Para prestar el servicio de seguimiento nutricional tratamos datos personales sensibles relacionados con su salud:

• Peso, estatura, medidas antropométricas y composición corporal, incluidas las fotografías corporales que usted envía para estimar sus medidas.
• Padecimientos, alergias, intolerancias, restricciones alimentarias y medicamentos (incluidos tratamientos con GLP-1), así como sus efectos secundarios.
• Resultados y documentos de estudios de laboratorio.
• Registros de alimentación, fotografías de alimentos, hábitos, hidratación, ejercicio, adherencia y notas clínicas de su nutriólogo.
• Datos importados de Apple Salud cuando usted lo autoriza (ver sección 4).
• Mensajes intercambiados con su nutriólogo, incluidos los enviados por WhatsApp.

Estos datos solo se tratan con su consentimiento expreso, que usted otorga al marcar la casilla específica al registrarse (o al crear su cuenta con Google), y se protegen con medidas de seguridad reforzadas, incluido el cifrado de las notas clínicas. Puede revocar ese consentimiento en cualquier momento (sección 10).

Si usted conecta Apple Salud desde la app de NutriBot para iPhone, y solo después de que acepte nuestro aviso dentro de la app y otorgue los permisos en la hoja de iOS (que le permite elegir dato por dato), NutriBot lee (nunca escribe) los datos que usted autorice: actividad (pasos, distancia, energía, minutos de ejercicio), frecuencia cardiaca y su variabilidad, avisos de ritmo irregular, presión arterial, oxígeno en sangre, frecuencia respiratoria, VO₂ máx., sueño, peso, composición corporal, glucosa y la clasificación de electrocardiogramas del Apple Watch.

• Se usan únicamente para mostrarle su información y para que el nutriólogo que usted vincule le dé seguimiento.
• No se usan para publicidad, mercadotecnia ni perfilamiento comercial, no se venden y no se comparten con terceros, salvo con los encargados técnicos indispensables para operar el servicio (sección 7) y con su nutriólogo vinculado.
• No se guardan en iCloud ni se utilizan para entrenar modelos de inteligencia artificial.
• Puede pausar la sincronización o desconectar y borrar todo lo importado en Mi perfil → Apple Salud, y retirar los permisos en Salud → Perfil → Apps → NutriBot.

Finalidades primarias (necesarias para el servicio):

• Crear, autenticar y administrar su cuenta, incluido el inicio de sesión con Google.
• Registrar y mostrarle su alimentación, medidas, estudios, tratamiento y datos de Apple Salud.
• Cuando usted se vincula con un nutriólogo o clínica, permitirles elaborar y dar seguimiento a sus planes de alimentación, dietas, recetas, mediciones y estudios.
• Analizar fotografías y textos con herramientas de inteligencia artificial cuando usted lo autoriza (sección 6).
• Enviarle recordatorios, avisos y mensajes relacionados con su seguimiento, por la app, correo o WhatsApp.
• Agendar y gestionar citas.
• Cobrar y facturar las suscripciones.
• Brindar soporte, mantener la seguridad de la plataforma, prevenir fraudes, atender requerimientos de autoridades y cumplir obligaciones legales.

Finalidades secundarias (no son necesarias para el servicio):

• Elaborar estadísticas agregadas o disociadas, que no permiten identificarle, para mejorar el producto.
• Enviarle novedades, encuestas de satisfacción y comunicaciones promocionales de NutriBot.
• Funciones de comunidad, como retos, rankings y eventos.

Puede negarse a las finalidades secundarias desde Mi perfil → Privacidad y mis datos o escribiendo a atencion@nutia.si, en cualquier momento. Su negativa no afectará el servicio.

Algunas funciones (análisis de fotografías de comida, estimación de medidas y peso a partir de fotografías, lectura de estudios de laboratorio y sugerencias de planes) usan modelos de inteligencia artificial. Solo se activan si usted las autoriza y puede desactivarlas en Mi perfil → Privacidad y mis datos.

• Los resultados son estimaciones orientativas: pueden contener errores y no son diagnósticos médicos.
• NutriBot no toma decisiones que produzcan efectos jurídicos o que le afecten de manera significativa basadas únicamente en tratamiento automatizado: su nutriólogo o usted revisan y deciden.
• Usted puede solicitar a atencion@nutia.si información sobre la lógica general de estas funciones y que una persona revise un resultado.
• Nuestro proveedor de inteligencia artificial procesa los datos por cuenta de NutriBot y no los utiliza para entrenar sus modelos.

Para operar la plataforma compartimos datos con encargados que los tratan solo por cuenta de NutriBot, bajo contrato y con obligaciones de confidencialidad y seguridad (remisiones). Algunos se ubican fuera de México, por lo que existe transferencia internacional de datos:

• Hospedaje y bases de datos — Hostinger International Ltd. (servidores en EE. UU.): servidores donde se almacenan la plataforma y sus datos.
• Inteligencia artificial — OpenAI, L.L.C. (Estados Unidos): procesa textos, fotografías de alimentos o corporales y documentos de laboratorio, solo si usted autorizó el procesamiento con IA.
• Mensajería — Twilio Inc. (Estados Unidos) y, en su caso, Zernio: envío y recepción de mensajes y recordatorios por WhatsApp y SMS (servicios de Meta Platforms).
• Pagos — MercadoPago y, en su caso, Apple o Google: procesamiento de los pagos de suscripción.
• Servicios técnicos: inicio de sesión con Google (Google LLC), notificaciones push (Apple y Google), envío de correos, monitoreo de errores y mapas.

Además, sus datos se transfieren: (i) al nutriólogo o clínica con quien usted decida vincularse, con su consentimiento expreso al vincularse (sección 8); y (ii) a autoridades competentes cuando una ley o un mandato fundado y motivado lo exijan. NutriBot no vende ni renta sus datos personales.

Usar un nutriólogo es opcional. Si ingresa el código o enlace de un nutriólogo, antes de vincularse le mostraremos con quién se vincula y le pediremos confirmar. Al vincularse, ese nutriólogo y su clínica podrán consultar su historial en NutriBot (alimentación, peso y medidas, estudios, Apple Salud, tratamiento y mensajes) para darle seguimiento.

Puede desvincularse en cualquier momento desde Mi perfil → Mi nutriólogo: desde ese momento el nutriólogo deja de tener acceso a su historial en la plataforma y se cancelan sus citas próximas con su consultorio. Usted conserva sus datos. El nutriólogo puede estar obligado a conservar el expediente clínico que haya integrado conforme a la NOM-004-SSA3-2012 y demás disposiciones aplicables.

Usted tiene derecho a Acceder a sus datos, Rectificarlos si son inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas y Oponerse a su tratamiento para fines específicos.

Desde la app puede descargar sus datos y solicitar su eliminación en Mi perfil → Privacidad y mis datos. También puede enviar su solicitud a atencion@nutia.si con:

• Su nombre y un medio para comunicarle la respuesta.
• Copia de una identificación oficial o, en su caso, de los documentos que acrediten la representación.
• La descripción clara de los datos y del derecho que desea ejercer.
• Cualquier elemento que facilite la localización de sus datos.

Le responderemos dentro de los plazos que establece la Ley (máximo 20 días hábiles desde la recepción) y, si la solicitud procede, se hará efectiva dentro de los 15 días hábiles siguientes. Algunos datos deben conservarse por obligación legal (por ejemplo, el expediente clínico o la información fiscal); en ese caso se bloquearán y se eliminarán al término del plazo aplicable. El ejercicio de estos derechos es gratuito, salvo los gastos de envío o reproducción que, en su caso, procedan conforme a la Ley.

Puede revocar en cualquier momento el consentimiento que nos otorgó, incluidos el del procesamiento con inteligencia artificial y el de Apple Salud, desde la app o por el mismo medio descrito para los derechos ARCO. Si revoca el consentimiento para tratar sus datos de salud, no podremos seguir prestándole el servicio de seguimiento nutricional.

Para limitar el uso de sus datos con fines promocionales escriba a atencion@nutia.si; también puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

NutriBot utiliza:

• Cookies estrictamente necesarias para mantener su sesión iniciada de forma segura (cookies httpOnly y seguras) y proteger la plataforma.
• Almacenamiento local del navegador o del dispositivo para recordar preferencias como el tema visual.
• Datos técnicos de errores para detectar y corregir fallas.

No utilizamos cookies publicitarias ni de rastreo de terceros. Puede bloquear o eliminar las cookies desde la configuración de su navegador; si bloquea las necesarias, no podrá iniciar sesión.

Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito (HTTPS), contraseñas protegidas con hash, cifrado de notas clínicas, segundo factor de autenticación, separación de la información por clínica, almacenamiento privado de archivos, controles de acceso por rol, respaldos y registros de auditoría.

Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos sin dilación, con la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerse y las acciones que tomamos.

Conservamos sus datos mientras su cuenta esté activa y, después, solo durante los plazos que exijan las disposiciones aplicables (por ejemplo, la NOM-004-SSA3-2012 del expediente clínico, cuando aplique, y la legislación fiscal). Al concluir, se eliminan o se disocian de forma segura.

NutriBot está dirigido a personas mayores de 18 años. Los datos de personas menores de edad solo se tratan con el consentimiento de quien ejerza la patria potestad o la tutela, quien podrá ejercer los derechos ARCO en su representación. Si detectamos datos de un menor sin ese consentimiento, los eliminaremos.

Este aviso puede cambiar por nuevas disposiciones legales, necesidades del servicio o cambios en nuestros proveedores. Publicaremos la versión vigente en esta página, con su número de versión y fecha, y le avisaremos dentro de la app o por correo cuando los cambios sean relevantes. Si un cambio requiere un nuevo consentimiento, se lo pediremos antes de aplicarlo.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en materia de protección de datos personales en posesión de los particulares conforme a la Ley, o a la autoridad que en su momento la sustituya.