Aviso de privacidad

AVISO DE PRIVACIDAD INTEGRAL DE NutriApp [BORRADOR — REQUIERE REVISIÓN LEGAL antes de su publicación definitiva] Versión: 2026-09-29.1 I. RESPONSABLE DEL TRATAMIENTO NutriApp (en adelante, "la Plataforma") es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y — cuando resulten aplicables por tu residencia — el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y la California Consumer Privacy Act (CCPA). II. DATOS QUE RECABAMOS a) Identificación y contacto: nombre, correo electrónico, teléfono, fecha de nacimiento y fotografía de perfil. b) Datos sensibles de salud: mediciones antropométricas, fotografías posturales, historia médica, estudios de laboratorio, registros de alimentación, expediente clínico (incluidas notas, transcripciones y audio de consulta), datos de dispositivos wearables y ciclo menstrual. c) Datos de profesionales: cédula profesional y documentos de acreditación. d) Datos de pago: gestionados por nuestro proveedor de pagos (Stripe); la Plataforma no almacena números de tarjeta. III. FINALIDADES Primarias: prestación de los servicios de nutrición, entrenamiento y expediente clínico; agenda y comunicación con tu profesional; facturación y soporte. Secundarias (con tu consentimiento): notificaciones y mejoras del servicio. IV. DATOS SENSIBLES Y CONSENTIMIENTO EXPRESO El tratamiento de datos de salud requiere tu consentimiento expreso, que otorgas al aceptar este aviso durante el registro y al firmar los consentimientos informados dentro de la Plataforma. Puedes gestionar consentimientos por ámbito desde "Mis datos". V. INTELIGENCIA ARTIFICIAL Algunas funciones usan proveedores de IA para generar notas clínicas, interpretar laboratorios o transcribir consultas. Los datos enviados se minimizan (sin nombre completo, CURP ni teléfono) y el proveedor los conserva de forma operativa un máximo de 30 días antes de su eliminación, sin usarlos para entrenar modelos. VI. TRANSFERENCIAS Y ENCARGADOS Compartimos datos únicamente con: tu(s) profesional(es) vinculados, proveedores de infraestructura (alojamiento en la nube), proveedor de pagos (Stripe), proveedor de correo transaccional y proveedores de IA, todos bajo obligaciones de confidencialidad. Los videos de ejecución de ejercicios se reproducen desde los servidores de MuscleWiki: al reproducir uno, tu navegador se conecta directamente con ellos y reciben tu dirección IP y datos técnicos del navegador; no les enviamos tu nombre ni datos de salud. No vendemos ni compartimos tus datos personales con fines comerciales de terceros (sin "venta" ni "compartición" en términos de la CCPA). VII. CONSERVACIÓN Y ELIMINACIÓN DE CUENTA Puedes solicitar la eliminación de tu cuenta desde la app móvil, el portal web o la página pública de eliminación. La solicitud desactiva tu cuenta de inmediato y se ejecuta a los 30 días (periodo de gracia cancelable iniciando sesión). Al ejecutarse: se eliminan tus datos no clínicos y sus archivos, se cancelan suscripciones y se anonimiza tu identidad. El expediente clínico se conserva 5 años en cumplimiento de la NOM-004-SSA3-2012 (excepción prevista por el art. 17(3)(b) del GDPR y la CCPA), desligado de tu identidad, y se elimina definitivamente al vencer ese plazo. Los registros de pago se conservan por obligación fiscal. VIII. TUS DERECHOS - ARCO (México): acceso, rectificación, cancelación y oposición. - GDPR: acceso, rectificación, supresión, limitación, portabilidad y oposición. - CCPA: derecho a saber, a eliminar, a corregir y a la no discriminación por ejercerlos. Ejercicio: desde "Mis datos" puedes exportar toda tu información (portabilidad) y solicitar la eliminación; también puedes contactarnos en el correo de soporte publicado en la Plataforma. IX. SEGURIDAD Aplicamos cifrado en tránsito, control de acceso por roles, auditoría de operaciones sensibles y almacenamiento cifrado de credenciales. X. CAMBIOS A ESTE AVISO Publicaremos cualquier cambio en esta misma página con nueva versión y fecha; los cambios sustanciales se notificarán dentro de la Plataforma y requerirán nueva aceptación.