Última actualización: 16 de octubre de 2026
1. Quién es responsable de tus datos
NutriApp es una plataforma que usan nutriólogos y consultorios para llevar los expedientes y el plan alimenticio de sus pacientes. La opera [Nombre completo o razón social del responsable], con domicilio en [Domicilio: calle, número, colonia, ciudad, estado, C.P.], contacto: [privacidad@tudominio.com].
- Si eres nutriólogo o parte de un consultorio, NutriApp es responsable de los datos de tu cuenta.
- Si eres paciente, el responsable de tu expediente es el consultorio que te atiende; NutriApp trata esos datos por cuenta del consultorio (como encargado) y solo para darle el servicio. De tu cuenta en la app (correo y preferencias), NutriApp es responsable.
2. Qué datos tratamos
Nutriólogos y su equipo: nombre, correo, teléfono, cédula profesional, datos del consultorio (nombre, dirección, logo) y, por seguridad, el navegador, sistema e IP con que inicias sesión.
Pacientes: nombre, correo, teléfono, fecha de nacimiento, sexo y estatura; y los siguientes datos sensibles de salud:
- Mediciones y composición corporal (peso, grasa, músculo, agua, perímetros), también las que toma la báscula del consultorio.
- Historia clínica, notas de consulta, plan alimenticio, alimentos que cambias y semanas que armas.
- Diario de ánimo y objetivos (modo Calma), mensajes con tu consultorio y citas.
- Si tú lo autorizas: pasos, distancia, calorías de actividad, ejercicio, sueño y pulso en reposo de tu reloj (Health Connect).
También guardamos el identificador de notificaciones de tu teléfono para mandarte recordatorios y avisos.
3. Para qué los usamos
Finalidades necesarias: darte acceso a tu cuenta; que tu consultorio lleve tu expediente, tu plan y tus citas; mostrarte tu plan y tu progreso; mandarte recordatorios, mensajes y avisos; y proteger las cuentas (detectar accesos nuevos y enviar avisos de seguridad).
No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles para terceros. Si algún día quisiéramos usarlos para otra finalidad, te pediríamos tu consentimiento antes.
4. Datos de tu reloj (Health Connect)
La app solo lee los tipos de datos que autorizas, nunca escribe en Health Connect. Los usamos únicamente para que tú y tu consultorio vean tu actividad y descanso junto a tu plan. No se usan para publicidad, no se venden y no se comparten con nadie fuera de tu consultorio. Puedes retirar el permiso en cualquier momento desde la app (Ajustes → Reloj) o desde Health Connect; al hacerlo dejamos de leerlos.
5. Cómo los protegemos
- Todo viaja cifrado (HTTPS/TLS) y la base de datos está cifrada en reposo.
- La historia clínica, las notas de consulta, los mensajes con tu consultorio y tu diario de ánimo se guardan además cifrados con AES-256, con una llave separada de los datos.
- Cada consultorio está aislado: la base de datos solo entrega a cada usuario lo de su propio consultorio.
- Verificación en dos pasos para el equipo del consultorio y avisos por correo ante accesos desde equipos nuevos.
- La asistente del consultorio solo ve la agenda, nunca los expedientes.
6. Con quién se comparten
Solo con proveedores que nos dan la infraestructura y que tratan los datos por nuestra cuenta, bajo contrato y sin usarlos para fines propios:
- Supabase: base de datos, inicio de sesión y archivos (servidores en [región del proyecto de Supabase, p. ej. Estados Unidos (us-west-1)]).
- Vercel: alojamiento del panel web.
- Expo y Google Firebase: envío de notificaciones al teléfono.
- Resend: envío de correos (códigos de acceso y avisos de seguridad).
Algunos de estos proveedores están fuera de México. No hacemos otras transferencias, salvo las que exija una autoridad competente conforme a la ley.
7. Cuánto tiempo los guardamos
Mientras tengas tu cuenta. Si la borras, eliminamos lo que escribiste en la app (diario, semanas, cambios de alimentos, datos del reloj y dispositivos) y tu cuenta deja de estar ligada a tu expediente. El consultorio puede conservar el expediente clínico el tiempo que le exija la normativa sanitaria aplicable.
8. Tus derechos (ARCO) y cómo retirar tu consentimiento
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, y retirar tu consentimiento. Para tu expediente, pídelo a tu consultorio o escríbenos a [privacidad@tudominio.com] con tu nombre, el correo de tu cuenta, lo que solicitas y una identificación. Te responderemos en un plazo máximo de 20 días hábiles.
Para borrar tu cuenta: en la app, Ajustes → Borrar mi cuenta, o desde la página Borrar mi cuenta.
9. Menores de edad
Si el paciente es menor de edad, su madre, padre o tutor da el consentimiento y ejerce sus derechos a través del consultorio.
10. Cookies
El panel usa solo cookies necesarias para mantener tu sesión. No usamos cookies de publicidad ni de rastreo.
11. Cambios a este aviso
Si cambia, lo publicaremos en esta misma página con su nueva fecha y, si el cambio es importante, te avisaremos en la app o por correo.
12. Autoridad
Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.