Aviso de Privacidad Integral

NutriGo (en adelante el “Responsable”), con domicilio en los Estados Unidos Mexicanos, es responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.

Para ejercer sus derechos o presentar una solicitud relacionada con sus datos personales, puede dirigirse a través de los medios de contacto disponibles en la Plataforma.

A. Datos de identificación y contacto

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Fecha de nacimiento
• Género
• Fotografía de perfil (cuando el Usuario la proporciona)

B. Datos de salud (datos sensibles)

• Peso actual y objetivo
• Estatura
• Porcentaje de grasa corporal y masa muscular
• Medidas corporales (cintura, cadera, etc.)
• Condiciones médicas y diagnósticos
• Limitaciones físicas y lesiones
• Medicamentos en uso
• Estudios médicos y laboratorios cargados en la Plataforma
• Historial de peso y progreso físico
• Información nutricional (planes de dieta, alimentos consumidos)
• Nivel de actividad física e historial de entrenamientos

C. Datos de Profesionales de la Salud

• Cédula profesional
• Especialidad médica
• Nombre y dirección del consultorio
• Datos fiscales para efectos de pago de comisiones
• Información de cuenta bancaria para transferencias (cuando aplique)

D. Datos financieros

• Información de tarjeta de crédito/débito (procesada directamente por Stripe, no almacenada por NutriGo)
• Historial de pagos y suscripciones
• Código de descuento utilizado

E. Datos técnicos (recopilados automáticamente)

• Dirección IP
• Tipo y versión del navegador o sistema operativo
• Páginas visitadas y tiempo de uso
• Identificadores de dispositivo
• Registros de actividad (logs)

Mecanismos de recolección: Los datos se obtienen de manera directa cuando el Usuario los proporciona al registrarse o al usar la Plataforma, y de manera indirecta a través de tecnologías de seguimiento (cookies y almacenamiento local del navegador).

Finalidades primarias (necesarias para el servicio)

• Crear y gestionar la cuenta del Usuario en la Plataforma.
• Proveer los servicios contratados: visualización de planes de dieta, rutinas de ejercicio y seguimiento de progreso.
• Permitir la comunicación entre Pacientes y Profesionales de la Salud a través de la Plataforma.
• Generar rutinas de ejercicio personalizadas mediante inteligencia artificial basadas en los datos de salud proporcionados.
• Procesar pagos de suscripciones y gestionar la facturación.
• Pagar comisiones a los Profesionales de la Salud.
• Enviar notificaciones esenciales del servicio (recordatorios de comidas, avisos de cuenta).
• Verificar la identidad y credenciales de los Profesionales de la Salud.
• Cumplir con obligaciones legales aplicables.
• Prevenir fraudes y garantizar la seguridad de la Plataforma.

Finalidades secundarias (puede oponerse)

• Enviar comunicaciones de mercadotecnia, promociones y novedades del servicio.
• Realizar encuestas de satisfacción para mejorar el servicio.
• Elaborar estadísticas agregadas y anonimizadas para estudios de mejora del servicio.
• Presentar anuncios personalizados relacionados con salud y bienestar.

Si el Usuario no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo electrónico a través de los medios de contacto de la Plataforma, o marcando la opción correspondiente en la configuración de su cuenta.

NutriGo podrá transferir sus datos personales a los siguientes terceros, en los términos de los artículos 36 a 38 de la LFPDPPP:

NutriGo no vende, arrienda ni comercializa sus datos personales a terceros con fines de mercadotecnia. Los proveedores externos mencionados están obligados contractualmente a proteger sus datos y a utilizarlos únicamente para las finalidades indicadas.

Varios de los proveedores indicados tienen su domicilio fuera del territorio mexicano (Estados Unidos de América). NutriGo ha verificado que dichos proveedores cuentan con medidas de seguridad equivalentes a las exigidas por la LFPDPPP.

Conforme a la LFPDPPP, el Usuario tiene los siguientes derechos respecto de sus datos personales:

• Acceso: Conocer qué datos personales tenemos sobre usted, para qué los utilizamos y las condiciones de uso que les damos.
• Rectificación: Solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta.
• Cancelación: Solicitar que eliminemos sus datos personales de nuestros registros o bases de datos cuando considere que no están siendo utilizados conforme a los principios y deberes que establece la LFPDPPP.
• Oposición: Oponerse al uso de sus datos personales para fines específicos.

Procedimiento para ejercer los derechos ARCO

Para ejercer cualquiera de estos derechos, el Usuario deberá:

1. Enviar su solicitud a través de los medios de contacto disponibles en la Plataforma.
2. Incluir en su solicitud: nombre completo, correo electrónico registrado, descripción del derecho que desea ejercer y la información o dato al que se refiere su solicitud.
3. Adjuntar copia de una identificación oficial vigente (INE/IFE, pasaporte u otro documento oficial).

NutriGo responderá su solicitud en un plazo máximo de 20 días hábiles a partir de su recepción. La respuesta se comunicará al correo electrónico registrado en su cuenta.

Si la respuesta no le satisface, tiene el derecho de acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para iniciar el procedimiento de protección de derechos: www.inai.org.mx.

Al completar el proceso de registro en NutriGo y marcar la casilla de aceptación de este Aviso de Privacidad, el Usuario otorga su consentimiento expreso para el tratamiento de sus datos personales sensibles (datos de salud) para las finalidades primarias descritas en este Aviso, en términos del artículo 9 de la LFPDPPP.

Este consentimiento es libre, específico, informado e inequívoco. El Usuario puede revocarlo en cualquier momento mediante el procedimiento descrito en la Sección V, lo que implicará la imposibilidad de continuar prestando el Servicio.

NutriGo implementa las siguientes medidas de seguridad, administrativas, técnicas y físicas, para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado:

• Cifrado en tránsito: Todas las comunicaciones se realizan mediante protocolo HTTPS con certificado TLS.
• Cifrado en reposo: Los datos almacenados en la base de datos se cifran mediante los mecanismos de seguridad de Supabase (PostgreSQL con cifrado AES-256).
• Autenticación: Sistema de autenticación segura con contraseñas hasheadas y opción de inicio de sesión con proveedores OAuth (Google).
• Control de acceso: Políticas de acceso a nivel de fila (Row Level Security) en la base de datos que garantizan que cada Usuario solo accede a sus propios datos.
• Auditoría: Registros de actividad que permiten detectar accesos no autorizados.
• Acceso limitado: Solo el personal autorizado de NutriGo tiene acceso a los datos, bajo acuerdo de confidencialidad.

En caso de vulneración de seguridad que afecte significativamente sus datos, NutriGo le notificará de manera inmediata conforme al artículo 20 de la LFPDPPP.

NutriGo utiliza las siguientes tecnologías en su Plataforma:

• Cookies de sesión: Necesarias para mantener la sesión activa del Usuario. No pueden desactivarse sin afectar el funcionamiento de la Plataforma.
• Almacenamiento local (localStorage): Utilizado para guardar preferencias del Usuario (como el avatar personalizado, horarios de recordatorios y progreso de comidas del día) directamente en el dispositivo del Usuario. Estos datos no se transmiten a nuestros servidores.
• Cookies de autenticación: Gestionadas por Supabase para mantener la sesión segura del Usuario.

NutriGo no utiliza cookies de terceros con fines publicitarios. El Usuario puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de la Plataforma.

Los datos personales del Usuario se conservarán durante el tiempo que:

• La cuenta del Usuario esté activa en la Plataforma.
• Sea necesario para cumplir con las finalidades descritas en este Aviso.
• Sea requerido por obligaciones legales (p. ej., datos fiscales y de facturación por 5 años conforme al Código Fiscal de la Federación).

Una vez cumplidos los plazos de retención, los datos serán eliminados de manera segura o anonimizados. Los datos de salud serán eliminados en un plazo no mayor a 90 días después de la cancelación de la cuenta, salvo que exista obligación legal de conservarlos por mayor tiempo.

La Plataforma no está dirigida a menores de 18 años. NutriGo no recaba intencionalmente datos personales de menores de edad sin el consentimiento verificable de sus padres o tutores legales.

Si un padre o tutor descubre que su hijo ha proporcionado datos personales sin su consentimiento, debe contactar a NutriGo para solicitar la eliminación inmediata de dicha información.

NutriGo se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento, en términos del artículo 29 del Reglamento de la LFPDPPP. Los cambios serán notificados mediante:

• Publicación del nuevo Aviso en la Plataforma con la fecha de actualización.
• Correo electrónico a la dirección registrada del Usuario cuando los cambios sean sustanciales.

El uso continuo de la Plataforma después de la notificación implica la aceptación de las modificaciones.

Para cualquier duda, solicitud ARCO, revocación de consentimiento u otras consultas relacionadas con el tratamiento de sus datos personales, puede contactar al Responsable a través de los medios de contacto disponibles en la Plataforma.

Nos comprometemos a responder en un plazo no mayor a 5 días hábiles para consultas generales, y en los plazos establecidos por la LFPDPPP para solicitudes ARCO formales.

También puede presentar una queja o denuncia ante el INAI:

• Sitio web: www.inai.org.mx
• Teléfono: 800-835-4324 (INAI)