Aviso de Privacidad

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados por el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) de México.

1. Identidad y domicilio del responsable

Nutripanel, operado por Javier Enrique Mar Saavedra (en lo sucesivo, "el Responsable"), con domicilio en la ciudad de Querétaro, Querétaro, México, es responsable del tratamiento y protección de sus datos personales.

2. Datos personales que se recaban

Para las finalidades descritas en este Aviso, Nutripanel recaba las siguientes categorías de datos:

2.1 Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Número telefónico
• Fecha de nacimiento
• Sexo

2.2 Datos clínicos y de salud (datos personales sensibles)

• Peso y estatura
• Mediciones corporales (perímetros, pliegues cutáneos, composición corporal)
• Alergias e intolerancias alimentarias
• Patologías y enfermedades diagnosticadas
• Medicamentos en uso
• Resultados de estudios de laboratorio
• Fotografías de evolución corporal
• Planes alimentarios y recomendaciones nutricionales

3. Finalidades del tratamiento

Sus datos personales serán utilizados para las siguientes finalidades:

3.1 Finalidades primarias (necesarias para el servicio)

• Prestación del servicio SaaS de gestión nutricional para nutriólogos y sus pacientes
• Generación de planes alimentarios personalizados
• Seguimiento de la evolución clínica del paciente
• Comunicación con el usuario respecto al uso de la plataforma
• Facturación y procesamiento de pagos
• Atención a solicitudes, consultas y soporte técnico
• Cumplimiento de obligaciones legales aplicables

3.2 Finalidades secundarias (opcionales)

• Envío de comunicaciones informativas sobre nuevas funciones del producto
• Mejoras al servicio basadas en uso agregado y anonimizado
• Análisis agregado de uso del sitio mediante Google Analytics 4 (ver sección 6)

Usted puede oponerse al tratamiento para las finalidades secundarias enviando un correo a hola@nutripanel.app sin que ello afecte la prestación del servicio.

4. Transferencia de datos a terceros

Nutripanel transfiere datos personales únicamente a los proveedores estrictamente necesarios para la operación del servicio. Estos terceros actúan como encargados del tratamiento bajo contratos que garantizan el cumplimiento de la LFPDPPP:

• Supabase Inc. — Almacenamiento de la base de datos, autenticación y archivos. Los datos se almacenan en infraestructura cifrada en tránsito y en reposo.
• Stripe, Inc. / Hotmart — Procesamiento de pagos y suscripciones. Nutripanel no almacena datos completos de tarjetas de crédito.
• Resend — Envío de correos electrónicos transaccionales (confirmaciones, recuperación de contraseña, notificaciones del servicio).
• Anthropic, PBC (Claude) — Generación asistida de planes alimentarios mediante inteligencia artificial. Los datos enviados al modelo son anonimizados (sin nombre, email ni datos de identificación directa) y no se almacenan ni se utilizan para entrenamiento del modelo, conforme a la política comercial de Anthropic.

Ninguna transferencia tiene fines comerciales, publicitarios o de monetización de datos hacia terceros.

5. Derechos ARCO

Usted tiene derecho a ejercer, en cualquier momento, los siguientes derechos sobre sus datos personales:

• Acceso: Conocer qué datos personales tenemos de usted y para qué los utilizamos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de sus datos cuando considere que no se requieren para alguna de las finalidades señaladas.
• Oposición: Oponerse al uso de sus datos para fines específicos.

Adicionalmente, usted puede revocar su consentimiento y limitar el uso o divulgación de sus datos personales.

6. Uso de cookies y tecnologías similares

Nutripanel utiliza dos categorías de cookies:

6.1 Cookies funcionales (necesarias)

Estrictamente necesarias para mantener su sesión iniciada y permitir el funcionamiento de la plataforma. No requieren consentimiento conforme al criterio del INAI.

6.2 Cookies de analítica (Google Analytics 4)

Nutripanel utiliza Google Analytics 4 (operado por Google LLC) únicamente en las páginas públicas del sitio (página de inicio, login y este Aviso de Privacidad) para medir el uso agregado y mejorar la experiencia del producto. No se utiliza Google Analytics en el portal del paciente ni en las páginas autenticadas donde se procesan datos clínicos.

GA-4 instala cookies (_ga, _ga_*) con vigencia de hasta 2 años que recogen datos seudonimizados: páginas visitadas, dispositivo, navegador, país y duración de sesión. Nutripanel tiene activada la anonimización de IP (anonymize_ip: true) y no comparte datos con redes publicitarias de Google.

Google Analytics opera bajo su propia política de privacidad: https://policies.google.com/privacy.

No utilizamos cookies de publicidad, remarketing, Meta Pixel, TikTok Pixel ni redes sociales de terceros.

6.3 Cómo desactivar las cookies analíticas

Usted puede instalar el complemento de exclusión voluntaria de Google Analytics: https://tools.google.com/dlpage/gaoptout, o configurar su navegador para bloquear cookies de terceros sin que ello afecte el funcionamiento de Nutripanel.

7. Medidas de seguridad

Nutripanel implementa medidas administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre estas medidas se incluyen:

• Cifrado de datos en tránsito (HTTPS / TLS 1.2 o superior)
• Cifrado de datos en reposo en la infraestructura de Supabase
• Autenticación mediante contraseñas con almacenamiento hasheado
• Políticas de seguridad a nivel de fila (Row-Level Security) que aíslan los datos de cada nutriólogo y sus pacientes
• Acceso restringido al personal autorizado bajo principio de mínimo privilegio

8. Conservación de datos

Conservamos sus datos personales mientras mantenga una cuenta activa con Nutripanel. Si cancela su cuenta, los datos serán eliminados en un plazo de 90 días, salvo aquellos que debamos conservar por obligaciones legales (fiscales, contables) durante los plazos establecidos por la ley aplicable.

9. Cambios al Aviso de Privacidad

Nutripanel se reserva el derecho de modificar el presente Aviso de Privacidad. Cualquier cambio sustancial será notificado a los usuarios a través del correo electrónico registrado en su cuenta, con al menos 15 días naturales de anticipación a su entrada en vigor.

La versión vigente siempre estará disponible en esta página, con la fecha de última actualización indicada al inicio del documento.

10. Aceptación del Aviso

Al utilizar la plataforma Nutripanel, registrarse como usuario o proporcionar sus datos personales a través de cualquier medio, usted manifiesta su consentimiento expreso respecto al tratamiento de sus datos personales conforme a los términos del presente Aviso de Privacidad.

Para cualquier duda relacionada con este Aviso de Privacidad o el tratamiento de sus datos personales, escríbanos a hola@nutripanel.app.