Política de Privacidad

1. Información que Recopilamos

Recopilamos la siguiente información para brindar nuestros servicios:

• Datos de cuenta: nombre, correo electrónico, contraseña cifrada, información profesional (título, número de colegiado, especialidad).
• Datos de pacientes: nombre, edad, fecha de nacimiento, datos de contacto, historial clínico, evaluaciones nutricionales, mediciones antropométricas, planes alimentarios y archivos adjuntos. Estos datos son ingresados directamente por el profesional de salud.
• Datos de uso: registros de acceso, acciones dentro de la plataforma y métricas de uso para mejora del servicio.
• Datos de Google Calendar: cuando el usuario conecta voluntariamente su cuenta de Google, accedemos únicamente a los eventos del calendario primario para sincronizar citas. No leemos ni modificamos otros datos de Google.
• Datos de facturación y pago: si contratas el Plan Pro, tu nombre, correo y el estado de la transacción se procesan a través de Recurrente, nuestro proveedor de pagos. No almacenamos números de tarjeta completos ni códigos de seguridad; esa información es manejada directamente por Recurrente bajo sus propias medidas de seguridad.

2. Uso de Google Calendar

NutriFollow utiliza la API de Google Calendar exclusivamente para:

• Crear, actualizar y eliminar eventos de citas en el calendario de Google del profesional.
• Sincronizar cambios de estado de citas entre NutriFollow y Google Calendar.
• Notificar al profesional sobre cambios externos en su calendario.

El uso de información obtenida a través de las APIs de Google se rige por la Política de Datos de Usuario de Google API Services, incluyendo los requisitos de Uso Limitado.

3. Cómo Usamos tu Información

• Proveer, mantener y mejorar los servicios de NutriFollow.
• Permitir la gestión de pacientes, evaluaciones, menús y citas.
• Procesar pagos y gestionar tu suscripción.
• Enviar notificaciones relacionadas con tu cuenta o pacientes.
• Cumplir con obligaciones legales aplicables.

No vendemos ni compartimos tus datos personales ni los datos de tus pacientes con terceros con fines comerciales o publicitarios.

4. Datos Sensibles de Salud

Los datos clínicos, antropométricos, de composición corporal y demás información de salud que registras sobre tus pacientes son datos sensibles. Su tratamiento se rige, además de esta Política, por nuestra Política de Tratamiento de Datos Personales Sensibles, que describe con mayor detalle las categorías de datos consideradas sensibles, quién es responsable de su tratamiento y las medidas de seguridad reforzadas que aplicamos.

5. Portal del Paciente

Si activas el portal del paciente, este accede a su menú vigente y a su información de seguimiento mediante un código de acceso único. El paciente no ve el resto de su expediente clínico, salvo que tú, como profesional, decidas mostrarle información adicional desde las opciones disponibles. El acceso del paciente es independiente de tu cuenta y no requiere que el paciente cree una cuenta propia en NutriFollow.

6. Almacenamiento y Seguridad

Todos los datos se almacenan en Supabase (infraestructura sobre AWS), con cifrado en tránsito (TLS/HTTPS) y en reposo. Implementamos controles de acceso mediante Row Level Security (RLS) de PostgreSQL, lo que garantiza que cada usuario solo puede acceder a sus propios datos.

Las claves de acceso a Google Calendar se almacenan cifradas en nuestra base de datos y se renuevan automáticamente.

Realizamos respaldos periódicos de la base de datos como parte de nuestra operación normal. Aun así, ningún sistema está exento por completo de fallas: te recomendamos exportar en PDF la información que consideres crítica desde la plataforma. Ampliamos esta recomendación, junto con los límites de nuestra responsabilidad ante errores del servicio, en nuestro documento de Disclaimers.

7. Compartición de Datos con Terceros

Solo compartimos datos con los siguientes terceros de confianza, en la medida necesaria para operar el servicio:

• Supabase Inc. Infraestructura de base de datos y autenticación.
• Google LLC. API de Google Calendar, solo cuando el usuario activa la integración.
• Recurrente. Procesamiento de pagos y gestión de suscripciones del Plan Pro.
• Vercel Inc. Alojamiento de la aplicación web.

8. Derechos del Usuario

Tienes derecho a:

• Acceder, corregir o eliminar tu información personal.
• Exportar los datos de tus pacientes.
• Revocar el acceso de NutriFollow a tu Google Calendar en cualquier momento.
• Solicitar la eliminación de tu cuenta y todos los datos asociados.

Para ejercer estos derechos, contáctanos en nutrifollow.app@outlook.com.

9. Datos de Menores de Edad

NutriFollow está dirigido a profesionales de salud adultos. Los datos de pacientes menores de edad son responsabilidad del profesional de salud que los ingresa, quien debe contar con el consentimiento del tutor legal correspondiente.

10. Conservación y Eliminación de Datos

Si cancelas tu suscripción Pro, tus datos no se eliminan: tu cuenta pasa al Plan Básico y sigues teniendo acceso a la información ya registrada, con los límites de ese plan para crear nuevos registros.

Si solicitas la eliminación completa de tu cuenta, tus datos y los de tus pacientes se eliminan de nuestros servidores en un plazo de 30 días, salvo que la ley requiera su retención por más tiempo.

11. Cambios a esta Política

Podemos actualizar esta política periódicamente. Te notificaremos por correo electrónico ante cambios significativos. El uso continuado de NutriFollow después de la notificación constituye aceptación de la nueva política.

12. Documentos Relacionados

Esta Política debe leerse junto con:

• Términos de Servicio
• Política de Tratamiento de Datos Personales Sensibles
• Disclaimers, Limitación de Responsabilidad y Reglas de Uso Aceptable

13. Contacto

Si tienes preguntas sobre esta política de privacidad, contáctanos:

• Correo: nutrifollow.app@outlook.com
• Sitio web: nutrifollow.app