Política de Privacidad

1. Quiénes somos

Nutrio es una plataforma operada por el equipo del owner desde Paraguay. El responsable del tratamiento de datos personales es el equipo Nutrio. Para consultas sobre privacidad escribí a privacidad@nutrio.com.py.

2. Qué datos tratamos

Recolectamos y procesamos los siguientes datos:

• Profesionales: nombre, email, CI, teléfono, ciudad, matrícula, universidad, año de egreso, especializaciones y documentación de respaldo (diploma, matrícula).
• Pacientes: nombre, email, fecha de nacimiento, sexo, contacto, datos clínicos (consultas, mediciones antropométricas, plan alimentario, fotos de comidas, análisis de laboratorio, comentarios, citas agendadas).
• Datos técnicos: logs de acceso, IPs (para seguridad), eventos de pago.

3. Para qué los usamos

• Verificar la identidad y matrícula del profesional.
• Permitir el seguimiento nutricional del paciente por el o los profesionales con los que tiene vínculo activo.
• Generar reportes clínicos para el profesional tratante.
• Procesar cobros de suscripción de los profesionales (no se cobra a pacientes).
• Detectar fraude o uso abusivo de la plataforma.

No vendemos ni cedemos tus datos a terceros con fines comerciales. No usamos tus datos de salud para entrenar modelos de IA externos.

4. Quién puede ver tus datos

Por diseño, los datos clínicos de un paciente solo son visibles para:

• El mismo paciente, a través de su portal.
• El o los profesionales con los que el paciente mantiene un vínculo activo, y únicamente los datos generados en el marco de esa relación.
• El equipo Nutrio en casos puntuales de soporte técnico o cumplimiento legal, con trazabilidad auditable.

Esta separación se enforce a nivel de base de datos vía Row-Level Security (RLS) — no es solamente una regla de aplicación.

5. Tus derechos (ARCO)

Tenés derecho a ejercer los siguientes derechos sobre tus datos en cualquier momento:

• Acceso: descargar todos tus datos en formato JSON desde el portal en /portal/privacidad.
• Rectificación: corregir datos inexactos.
• Cancelación: solicitar el borrado de tus datos (con las limitaciones del punto 6).
• Oposición: oponerte al tratamiento de tus datos.

Las solicitudes de rectificación, cancelación y oposición se gestionan desde la sección Privacidad del portal del paciente o escribiendo a privacidad@nutrio.com.py. Te respondemos en hasta 10 días hábiles.

6. Limitaciones al borrado

El profesional nutricionista tiene obligaciones regulatorias de retención de historia clínica que pueden exigir mantener parcialmente tus registros aún ante una solicitud de borrado. En esos casos:

• Removemos tu información identificatoria (PII) de los registros clínicos.
• Mantenemos solo los datos numéricos/clínicos anonimizados que el profesional debe conservar legalmente.
• Te lo comunicamos explícitamente al resolver la solicitud.

7. Seguridad

Los datos están cifrados en tránsito (TLS) y en reposo (cifrado nativo del proveedor de base de datos). No registramos datos personales ni clínicos en logs de aplicación. Los accesos administrativos se auditan.

8. Pagos y datos de tarjeta

Los pagos de suscripción de profesionales se procesan a través de Bancard y/o Pagopar. Nutrio no almacena datos de tarjetas de crédito ni credenciales bancarias — únicamente identificadores de transacción para conciliar pagos.

9. Cookies

Usamos cookies de sesión estrictamente necesarias para mantener tu autenticación. No usamos cookies de marketing ni rastreadores de terceros.

10. Menores de edad

Si el paciente es menor de 18 años, los datos de contacto y la cuenta de acceso corresponden a su tutor legal. Al cumplir la mayoría de edad, el paciente puede solicitar la transferencia de la cuenta a su propio control.

11. Cambios a esta política

Si modificamos materialmente esta política te lo notificamos por email y en el portal antes de que el cambio tenga efecto. La versión actual siempre está disponible en /legales/privacidad.

12. Contacto

Para cualquier consulta, queja o solicitud relacionada con tus datos: privacidad@nutrio.com.py. La Autoridad de Aplicación en Paraguay es el Ministerio de Tecnologías de la Información y Comunicación (MITIC).