Política de Tratamiento de Datos Personales Sensibles
Última actualización: 14 de agosto de 2026
1. Objeto y Alcance
NutriFollow es, ante todo, una plataforma para profesionales de nutrición y salud que administran expedientes clínicos de sus pacientes. Por su naturaleza, gran parte de la información que se registra en la plataforma constituye datos personales sensibles. Este documento explica qué consideramos sensible, quién es responsable de ese tratamiento y qué medidas de seguridad aplicamos.
2. Qué Consideramos Datos Sensibles
Dentro de NutriFollow, tratamos como datos sensibles:
- Historial clínico, diagnóstico, antecedentes familiares y personales.
- Medicamentos, suplementos y alergias.
- Datos menstruales y reproductivos.
- Mediciones antropométricas, de composición corporal y de bioimpedancia.
- Fotografías corporales, resultados de laboratorio y otros archivos clínicos adjuntos.
- Datos de pacientes menores de edad, tratados con el consentimiento del tutor legal correspondiente.
3. Quién es Responsable del Tratamiento
El profesional de salud que crea la ficha del paciente decide qué datos ingresa, con qué finalidad y bajo qué consentimiento. Frente a su paciente, el profesional actúa como responsable del tratamiento de esos datos. NutriFollow actúa como proveedor tecnológico: almacena y procesa esos datos por instrucción del profesional, para permitirle prestar su servicio.
4. Consentimiento del Paciente
El profesional debe informar a su paciente que sus datos de salud se registrarán en una plataforma digital, y obtener su consentimiento conforme a las normas de ética profesional y protección de datos que le apliquen. Esto incluye, cuando corresponda, informarle sobre el uso del portal del paciente descrito en nuestra Política de Privacidad.
5. Finalidad Exclusiva del Tratamiento
Usamos los datos sensibles de tus pacientes únicamente para prestar el servicio de gestión clínico-nutricional que contrataste. No los usamos con fines publicitarios, no los usamos para entrenar modelos de inteligencia artificial de terceros, y no los vendemos ni los cedemos a terceros no autorizados.
6. Medidas de Seguridad Reforzadas
- Cifrado de datos en tránsito (TLS/HTTPS) y en reposo.
- Row Level Security (RLS) en la base de datos, que restringe el acceso a que cada profesional solo vea los datos de sus propios pacientes.
- Acceso segmentado por rol: el personal recepcionista tiene una vista limitada, sin acceso al expediente clínico completo.
- El portal del paciente está protegido por un código de acceso único por paciente.
- Aplicamos un principio de minimización: solo solicitamos y almacenamos los datos necesarios para el funcionamiento de cada módulo.
7. Conservación
Conservamos los datos sensibles mientras la cuenta del profesional esté activa. Si el profesional solicita la eliminación de su cuenta, estos datos se eliminan en el plazo indicado en nuestra Política de Privacidad, salvo que la ley requiera su retención por más tiempo.
8. Almacenamiento
Los datos se almacenan en la infraestructura de Supabase (sobre AWS), lo que puede implicar que se guarden en servidores fuera de Guatemala. Esta infraestructura aplica estándares de seguridad reconocidos internacionalmente, en línea con las medidas descritas en la sección anterior.
9. Derechos del Titular de los Datos (el Paciente)
El paciente, como titular de sus propios datos de salud, puede solicitar acceso, rectificación o eliminación de su información. La vía principal para ejercer estos derechos es directamente ante su profesional tratante, quien administra su expediente. También puede escribirnos a nutrifollow.app@outlook.com; canalizaremos la solicitud con el profesional correspondiente.
10. Documentos Relacionados
Esta Política debe leerse junto con:
11. Contacto
Para consultas sobre el tratamiento de datos personales sensibles:
- Correo: nutrifollow.app@outlook.com
- Sitio web: nutrifollow.app