Aviso de privacidad integral

El responsable del tratamiento de los datos personales del Usuario (profesional de la nutrición que crea cuenta y contrata el Servicio) es Luis Angel Jiménez León, en su carácter de titular que opera la plataforma Nutre IA (el "Responsable").

Para efectos de notificaciones, derechos de los titulares y este aviso: contacto@nutre-ia.com. El domicilio para oír notificaciones, constancias fiscales o demás datos de identificación adicionales del Responsable podrán proporcionarse al titular mediante solicitud razonable al correo indicado.

Cuando el Usuario registra o carga información de pacientes o personas asistidas en la plataforma, el Profesional actúa en principio como responsable del tratamiento de esos datos frente a dichas personas, por ser quien define las finalidades y medios en su relación profesional.

Nutre IA, en ese supuesto, actúa como encargado del tratamiento al recibir instrucciones del Profesional y tratar la información únicamente para permitir el funcionamiento del Servicio (almacenamiento, procesamiento, funciones de inteligencia artificial, respaldo y soporte), salvo obligación legal en contrario.

Del Profesional (titular de la cuenta):

• Identificación y de contacto: nombre, correo electrónico.
• Datos de autenticación y uso: credenciales derivadas del sistema de acceso, registros de sesión y actividad razonable del Servicio.
• Datos de facturación y pago: razón social o nombre, régimen fiscal cuando se solicite, domicilio fiscal, datos para emisión de comprobantes fiscales; datos de pago tratados por proveedores de pago (p. ej. los últimos dígitos de tarjeta o identificadores de transacción), sin que Nutre IA almacene necesariamente el número completo de tarjeta cuando el procesamiento lo realice el proveedor certificado.
• Preferencias, configuración de cuenta e interacción con funciones del Servicio.

De pacientes u otras personas (ingresados por el Profesional):

• Datos de identificación y contacto que el Profesional ingrese.
• Datos antropométricos, hábitos, objetivos nutricionales.
• Datos bioquímicos, clínicos o de salud que el Profesional registre.
• Antecedentes hereditarios o familiares cuando se carguen.
• Información relacionada con planes alimentarios, evolución, citas o notas que el Servicio permita registrar.

Del Paciente que utiliza la aplicación móvil Nutre IA Mobile (Android):

• Identificación y contacto asociados a la cuenta de acceso (por ejemplo nombre y correo), según lo definido en el Servicio por el Profesional o la configuración de la plataforma.
• Credenciales de sesión (token de autenticación) guardadas de forma local en el dispositivo para mantener el acceso de manera segura entre usos de la app.
• Imágenes desde cámara o galería: fotografía de perfil; fotografías de alimentos para la función de análisis nutricional asistido; fotografías de progreso corporal o de seguimiento que el Paciente decida registrar, incluido el procesamiento en el Servicio cuando exista análisis automatizado de dichas fotos.
• Datos técnicos enviados con las solicitudes al servidor (por ejemplo zona horaria y referencia de fecha y hora local del dispositivo) para alinear calendario, planes y recordatorios con la hora del Paciente.
• Notificaciones push: cuando el Paciente las autoriza, un identificador de dispositivo (token) puede registrarse en el Servicio para enviar avisos relacionados con citas, seguimiento o el uso de la plataforma, conforme a la configuración del Profesional y de la app.
• Preferencias en el dispositivo(almacenamiento local tipo "AsyncStorage"): tema claro/oscuro, estado del recorrido de bienvenida, ajustes de recordatorios de comidas y datos auxiliares de cumplimiento o posposición de recordatorios, sin sustituir el expediente principal en el Servicio.

Finalidades primarias (necesarias para el Servicio y la relación contractual):

• Crear, administrar y asegurar la cuenta del Usuario.
• Permitir el uso de herramientas de la plataforma, incluidas funciones que emplean inteligencia artificial para apoyar la elaboración de planes o documentación, siempre sujeto al criterio del Profesional.
• Procesar pagos, suscripciones, comprobantes fiscales y atención de dudas administrativas.
• Cumplir obligaciones legales aplicables al Responsable.
• Mantener la seguridad del Servicio, prevenir fraudes y abusos.
• Permitir al Paciente, mediante Nutre IA Mobile, consultar su información, planes y calendario; subir o actualizar fotografía de perfil; registrar comidas mediante imagen para estimación nutricional; gestionar fotos de progreso; y recibir recordatorios y notificaciones acordes a sus ajustes.

Finalidades secundarias (opcionales):

• Enviar comunicaciones sobre mejoras, novedades o encuestas de satisfacción, salvo que el titular manifieste oposición conforme al procedimiento indicado más adelante.

Parte del Servicio puede generar sugerencias o contenidos mediante modelos de inteligencia artificial. Dicho tratamiento se realiza para asistir al Profesional y no sustituye el juicio clínico ni la revisión obligatoria previa a la entrega al paciente, conforme a los Términos y condiciones.

El Responsable no vende ni alquila datos personales. Podrán comunicarse datos a:

• Proveedores de infraestructura y alojamiento (servidores, bases de datos, copias de seguridad), incluso cuando impliquen ubicación de información fuera de México, aplicando salvaguardas contractuales y medidas de seguridad.
• Procesadores de pago y servicios financieros para cobros y conciliación.
• Herramientas de correo, notificaciones o soporte, en la medida necesaria para operar el Servicio.
• Google (Firebase Cloud Messaging u otros componentes de infraestructura móvil), para la entrega de notificaciones push en dispositivos Android cuando el Paciente las habilite; Google actúa como proveedor de infraestructura conforme a sus propias políticas, sin que ello implique venta de datos por parte del Responsable.
• Autoridades competentes, cuando exista requerimiento legal fundado y motivado.

Los encargados quedan sujetos a obligaciones de confidencialidad y tratamiento acotado al encargo.

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas y las relaciones jurídicas y fiscales derivadas del Servicio. Transcurridos esos plazos, se procederá al bloqueo y supresión conforme a la normativa, salvo obligaciones legales de conservación o la necesidad legítima de atender reclamaciones.

Se implementan medidas técnicas, administrativas y físicas proporcionales al riesgo, tales como controles de acceso, cifrado en tránsito cuando corresponda, separación de entornos y políticas internas de manejo de información. Ningún sistema es invulnerable; el Usuario debe proteger sus credenciales y dispositivos.

El titular de datos personales puede ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar el consentimiento para finalidades secundarias o solicitar la limitación de divulgación, cuando proceda, enviando solicitud al correo contacto@nutre-ia.com.

La solicitud deberá contener o acompañar: nombre del titular y correo para responder; descripción clara del derecho que desea ejercer; copia de identificación del titular o del representante legal; y, en su caso, documentación que acredite la personalidad del representante.

El Responsable dará respuesta en los plazos previstos en la LFPDPPP y su reglamento (ordinariamente veinte días hábiles, prorrogables por tiempo igual cuando sea justificado).

Respecto de los datos de pacientes cargados por el Profesional, el ejercicio de derechos por parte del paciente podrá canalizarse primero frente al Profesional como responsable; Nutre IA atenderá lo que corresponda en su papel de encargado y en coordinación con el Profesional cuando sea legalmente procedente.

Si considera que el tratamiento no se ajusta a la normativa, podrá interponer ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) la queja o denuncia correspondiente, conforme a los procedimientos publicados en www.inai.org.mx.

El sitio y la aplicación pueden usar cookies, almacenamiento local o tecnologías similares para mantener sesión, preferencias (incluido el tema visual), seguridad y estadísticas básicas de uso. En Nutre IA Mobile, el almacenamiento local del dispositivo cumple funciones análogas (p. ej. token de sesión, preferencias y configuración de recordatorios). Puede configurar su navegador para limitar o eliminar cookies; algunas funciones podrían verse afectadas.

El Responsable podrá actualizar este aviso para reflejar cambios en el Servicio, la normativa o las prácticas de tratamiento. La versión vigente se publicará en el sitio con su fecha de actualización. Cuando cambien las finalidades o condiciones de forma relevante, se dará aviso por medios razonables (por ejemplo, notificación en la plataforma o por correo electrónico).

Este aviso también rige la aplicación Android Nutre IA Mobile, destinada al Paciente o persona asistida que ya cuenta con relación profesional a través de la plataforma Nutre IA. La app se comunica con los mismos servidores del Servicio (API configurada en la instalación) que el sitio web del Profesional, de modo que los datos personales tratados a través de la app quedan sujetos a las mismas finalidades y medidas descritas en este documento, en lo aplicable al rol del Paciente.

Acceso y contrato informativo. El Paciente accede con las credenciales que le proporcione su Profesional (o las gestionadas en la plataforma). En el primer uso puede solicitarse la aceptación de los Términos y condiciones y el enlace a este aviso también está disponible desde la sección de ajustes de la app.

Funciones que implican tratamiento de datos. La app permite, entre otras: ver resumen e información del tablero; consultar y editar Mis datos (incluida la actualización de foto de perfil por cámara o galería); revisar planes nutricionales, progreso y calendario; usar análisis de comida enviando una imagen del platillo para obtener estimaciones y orientación nutricional automatizada; registrar fotos de progreso y, si está habilitado en el Servicio, solicitar análisis asociados; configurar tema (claro/oscuro), notificaciones push y recordatorios locales de comidas en horarios elegidos por el Paciente.

Permisos del sistema Android. Según la versión del sistema y el uso que haga el Paciente, la app puede solicitar permisos tales como: Internet (comunicación con el Servicio); cámara para tomar fotografías cuando elija esa opción; acceso a imágenes o almacenamiento para elegir archivos de la galería; notificaciones para avisos push y recordatorios; y permisos para programar alarmas en horario exacto o recibir eventos al reiniciar el dispositivo, con el fin de que los recordatorios de comidas configurados en la app funcionen de manera fiable. El Paciente puede otorgar o revocar permisos desde la configuración del teléfono; si revoca alguno esencial, parte de las funciones podría no estar disponible.

Notificaciones. Las notificaciones push pueden entregarse mediante infraestructura de Google (Firebase); el identificador del dispositivo se registra en el Servicio solo para fines de envío de mensajes relacionados con Nutre IA, según lo habilitado por el Paciente. Los recordatorios de comidas pueden mostrarse también como notificaciones locales programadas en el propio dispositivo.

Google Play. La distribución por Google Play implica el uso de mecanismos de protección e integridad que Google aplica a las aplicaciones (por ejemplo verificación del instalador), conforme a las políticas de Google. La información que el Paciente proporcione en la ficha de la tienda se rige por la política de privacidad de Google en ese entorno.

Si se incorporan nuevas funciones, permisos o categorías de datos personales en la app móvil, se actualizará este aviso y, cuando proceda, se informará por medios razonables (por ejemplo, aviso en la plataforma o en la propia aplicación).

El titular puede solicitar eliminación de cuenta y datos personales escribiendo a contacto@nutre-ia.com. Se atenderá conforme a la legislación aplicable y obligaciones de conservación fiscal, contractual o de seguridad.

Cuando proceda la eliminación, los datos se suprimen o anonimizan según corresponda. Si existen datos gestionados por un Profesional en su calidad de responsable, la solicitud podrá canalizarse de forma coordinada con dicho Profesional.