NutriAI

Aviso de Privacidad

Última actualización: 3 de septiembre de 2026

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»), su Reglamento y demás normativa aplicable en los Estados Unidos Mexicanos.

1. Responsable del tratamiento de sus datos personales

NutriAI, operado por José Antonio Hernández Chowell (en lo sucesivo, «NutriAI», «nosotros» o el «Responsable»), con domicilio en Guillermo Aguirre y Fierro 117, Col. Tangamanga, San Luis Potosí, S.L.P., C.P. 78269, México, es responsable del uso y protección de sus datos personales, y al respecto le informa lo siguiente.

Para cualquier asunto relacionado con este Aviso o con el ejercicio de sus derechos, puede contactar a nuestro responsable de datos personales en el correo [email protected].

2. Datos personales que tratamos

2.1. Datos del nutriólogo usuario de la plataforma. Para prestarle el servicio recabamos:

  • Datos de identificación y contacto: nombre, apellidos, correo electrónico, número telefónico.
  • Datos profesionales: número de cédula profesional (cuando usted lo proporciona).
  • Datos de la cuenta: credenciales de acceso (la contraseña se almacena cifrada mediante funciones de derivación de clave; NutriAI no puede leerla).
  • Datos de facturación y pago: los datos de su tarjeta y el cobro de la suscripción son procesados directamente por nuestro proveedor de pagos (Stripe). NutriAI no almacena el número completo de su tarjeta; únicamente conserva identificadores de cliente y de suscripción, el estatus de pago y la fecha del siguiente periodo.
  • Datos de uso: registros de acceso, dirección IP, fecha y hora de operaciones, y métricas de uso de funciones (por ejemplo, número de planes generados con inteligencia artificial).

2.2. Datos de los pacientes del nutriólogo. La plataforma permite al nutriólogo registrar información de sus pacientes, que puede incluir datos personales sensibles por tratarse de datos de salud: nombre y datos de contacto del paciente, edad, sexo, mediciones antropométricas (peso, talla, circunferencias, pliegues cutáneos, porcentaje de grasa corporal y composición corporal), historial clínico y antecedentes médicos, resultados de laboratorio, hábitos alimentarios, planes de alimentación y fotografías de seguimiento.

Respecto de los datos de los pacientes, el nutriólogo usuario es el responsable frente a sus pacientes y debe recabar de ellos el consentimiento correspondiente y poner a su disposición un aviso de privacidad propio. NutriAI actúa únicamente como encargado, tratando esos datos por cuenta y conforme a las instrucciones del nutriólogo, sin finalidades propias distintas a la prestación del servicio.

3. Finalidades del tratamiento

3.1. Finalidades primarias (necesarias para el servicio):

  • Crear y administrar su cuenta y autenticarle en la plataforma.
  • Prestar las funciones de la plataforma: gestión de pacientes, expediente antropométrico y clínico, agenda de citas, generación de planes de alimentación (incluyendo el uso de servicios de inteligencia artificial) y reportes de progreso.
  • Procesar el cobro de la suscripción y llevar el control de pagos, renovaciones y cancelaciones.
  • Enviar comunicaciones operativas: confirmaciones, avisos de citas, alertas de seguridad, cambios en el servicio y en este Aviso.
  • Brindar soporte técnico y atender sus solicitudes.
  • Cumplir obligaciones legales, contables y fiscales, y atender requerimientos de autoridad competente.
  • Garantizar la seguridad de la plataforma, prevenir fraudes y abusos, y mantener respaldos.

3.2. Finalidades secundarias (no necesarias; usted puede negarse):

  • Enviarle información sobre nuevas funciones, contenidos y promociones de NutriAI.
  • Realizar encuestas, estadísticas agregadas y estudios internos para mejorar el producto.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo en cualquier momento escribiendo a [email protected]. Su negativa no será motivo para negarle el servicio.

4. Datos personales sensibles

El tratamiento de datos de salud de los pacientes, cargados por el nutriólogo, es indispensable para la finalidad de la plataforma. El nutriólogo manifiesta contar con el consentimiento expreso de sus pacientes para registrar y tratar dichos datos a través de NutriAI. NutriAI aplica medidas de seguridad administrativas, técnicas y físicas reforzadas para estos datos (cifrado en tránsito, control de acceso por usuario, aislamiento de la información entre cuentas y respaldos cifrados).

5. Transferencias y encargados

NutriAI no vende ni comercializa sus datos personales. Para operar la plataforma nos apoyamos en proveedores que actúan como encargados y tratan los datos siguiendo nuestras instrucciones, algunos de ellos ubicados fuera de México:

  • Amazon Web Services (AWS) — infraestructura de servidores, base de datos y almacenamiento de archivos (Estados Unidos de América).
  • Stripe — procesamiento de pagos y suscripciones (Estados Unidos de América y otros países).
  • OpenAI — generación asistida de planes de alimentación y reportes; se le envían los datos del paciente estrictamente necesarios para producir el plan solicitado (Estados Unidos de América).
  • Resend — envío de correos electrónicos transaccionales (Estados Unidos de América).
  • Cloudflare — red de entrega de contenido y protección frente a ataques.

Podremos transferir datos personales sin requerir su consentimiento en los supuestos previstos en el artículo 37 de la Ley (por ejemplo, cuando lo exija una autoridad competente o una ley aplicable), así como a un tercero en caso de reorganización corporativa, fusión o adquisición de NutriAI, comprometiéndose el adquirente a respetar los términos de este Aviso. Cualquier otra transferencia distinta a las anteriores le será informada y, cuando corresponda, se le solicitará su consentimiento.

6. Medios para ejercer los derechos ARCO y revocar el consentimiento

Usted tiene derecho a Acceder a sus datos personales, a Rectificarlos cuando sean inexactos o incompletos, a Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y a Oponerse a su tratamiento para fines específicos, así como a revocar el consentimiento que nos haya otorgado.

Para ejercer cualquiera de estos derechos, envíe una solicitud al correo [email protected] que incluya: (i) su nombre y un medio para comunicarle la respuesta; (ii) copia de una identificación oficial que acredite su identidad o, en su caso, la representación legal; (iii) la descripción clara de los datos y del derecho que desea ejercer; y (iv) cualquier elemento que facilite la localización de los datos.

Le responderemos en un plazo máximo de 20 días hábiles desde la recepción de la solicitud y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio de estos derechos es gratuito; solo deberá cubrir, en su caso, los gastos justificados de envío o reproducción.

Si usted es paciente de un nutriólogo que usa NutriAI y desea ejercer sus derechos ARCO, deberá dirigirse directamente a dicho nutriólogo, quien es el responsable de sus datos. NutriAI le dará el apoyo técnico necesario para atender su solicitud.

7. Limitación del uso o divulgación de sus datos

Además de los derechos ARCO, usted puede limitar el uso o divulgación de sus datos personales enviando su solicitud a [email protected]. De resultar procedente, será inscrito en nuestra lista de exclusión interna.

8. Uso de cookies y tecnologías similares

La plataforma utiliza cookies y almacenamiento local del navegador estrictamente necesarios para mantener su sesión iniciada, aplicar medidas de seguridad (incluida la protección contra CSRF) y recordar preferencias de interfaz. No utilizamos cookies de publicidad de terceros. Puede deshabilitar las cookies desde su navegador, pero en ese caso no podrá iniciar sesión.

9. Conservación de los datos

Conservamos los datos de su cuenta mientras la suscripción esté vigente y durante los plazos que impongan las obligaciones legales, contables y fiscales aplicables. Concluida la relación y transcurridos dichos plazos, los datos se suprimen o se anonimizan de forma segura. Los datos de los pacientes se conservan mientras la cuenta del nutriólogo esté activa o hasta que este los elimine o solicite su eliminación.

10. Medidas de seguridad

NutriAI ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, entre ellas: cifrado de las comunicaciones (HTTPS), almacenamiento de contraseñas con funciones de hash, control de acceso por identidad, segregación de la información entre cuentas, límites de tasa de peticiones, validación de archivos cargados, respaldos automáticos y registro de eventos de seguridad.

11. Cambios al presente Aviso de Privacidad

Este Aviso puede sufrir modificaciones derivadas de cambios legislativos, de nuestras prácticas internas o del modelo de negocio. Cualquier cambio será publicado en https://nutriai.com.mx/aviso-de-privacidad y, cuando el cambio sea sustancial, le será notificado al correo registrado en su cuenta. La fecha de «Última actualización» al inicio de este documento indica la versión vigente.

12. Autoridad en materia de protección de datos

Si considera que su derecho a la protección de datos personales ha sido vulnerado, o que en el tratamiento de sus datos existe alguna violación a la normativa aplicable, usted puede acudir ante la autoridad competente en materia de protección de datos personales en México para presentar la queja o denuncia correspondiente.

Al registrarse y utilizar NutriAI, usted manifiesta haber leído, entendido y aceptado los términos de este Aviso de Privacidad.

← Volver al inicio de sesión