Aviso de privacidad integral
Última actualización: 20 de octubre de 2026
1. Responsable
Consinfo, S.C., titular de la marca NutriKcal AI, con domicilio en [DOMICILIO FISCAL COMPLETO PENDIENTE], es responsable del tratamiento de los datos personales de las personas usuarias de la plataforma (nutriólogos, asistentes, administradores, profesores y alumnos), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Contacto: [CORREO DE CONTACTO PENDIENTE].
2. Datos de los pacientes
Los datos de los pacientes que se capturan en la plataforma (identificación, contacto, antropometría, historia clínica, laboratorios, alimentación y diagnóstico) los recaba y decide cada nutriólogo, clínica o institución, que es el responsable de esos datos frente a sus pacientes y debe darles su propio aviso de privacidad. Los datos de salud son datos personales sensibles: el nutriólogo debe obtener el consentimiento expreso y por escrito del paciente. Consinfo, S.C. solo los trata por cuenta de ese responsable, como encargado, para prestar el servicio: no los usa para fines propios, no los vende ni los comparte con terceros, salvo los proveedores de infraestructura indicados en la sección 6.
3. Datos que tratamos de las personas usuarias
- Identificación y contacto: nombre, correo electrónico y, en su caso, teléfono.
- Datos profesionales: organización, rol, campus y datos para los reportes (título, cédula, dirección del consultorio) cuando la persona los captura.
- Datos de facturación de la organización: plan, asientos, pagos y vigencia. Los datos de la tarjeta los recibe y guarda directamente Stripe; NutriKcal AI no los conoce.
- Datos técnicos: registros de acceso y de uso necesarios para la seguridad del servicio.
4. Finalidades
Finalidades necesarias para el servicio: crear y administrar la cuenta; dar acceso a la organización con el rol asignado; prestar las funciones de la plataforma; cobrar los planes y llevar el control de vigencias; enviar correos de servicio (confirmación de registro, cambio de contraseña, invitaciones, avisos de pago y vencimiento); dar soporte; y mantener la seguridad.
Finalidad secundaria: enviar información sobre novedades y nuevas versiones. Puedes negarte en cualquier momento escribiendo a [CORREO DE CONTACTO PENDIENTE]; tu negativa no afecta el servicio.
Finalidad secundaria: enviar información sobre novedades y nuevas versiones. Puedes negarte en cualquier momento escribiendo a [CORREO DE CONTACTO PENDIENTE]; tu negativa no afecta el servicio.
5. Cookies
Usamos solo cookies técnicas necesarias: la sesión de acceso, la organización activa y la preferencia del menú. No usamos cookies de publicidad ni de seguimiento.
6. Proveedores (encargados)
Para operar la plataforma, los datos se alojan o procesan, por cuenta nuestra y bajo sus obligaciones de confidencialidad y seguridad, con estos proveedores, que pueden estar fuera de México: Supabase (base de datos y autenticación, Estados Unidos), Stripe (procesamiento de pagos), Brevo (envío de correos electrónicos; registra si el correo se entregó, se abrió o si se dio clic en sus enlaces), Anthropic (lectura de las listas de alumnos que una universidad sube como PDF o fotografía, Estados Unidos) y el proveedor de alojamiento del sitio. No realizamos transferencias de datos a terceros que requieran tu consentimiento, salvo las que exija la ley o una autoridad competente.
7. Derechos ARCO y revocación del consentimiento
Puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos, o revocar tu consentimiento, escribiendo a [CORREO DE CONTACTO PENDIENTE] con tu nombre, un medio para responderte, una identificación, la descripción de los datos y el derecho que deseas ejercer. Te responderemos en un plazo máximo de 20 días hábiles, y si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito. Los pacientes deben dirigir sus solicitudes al nutriólogo o institución que los atiende.
8. Conservación y seguridad
Conservamos los datos mientras la cuenta o la organización esté activa y el tiempo que exijan las obligaciones legales y fiscales. En los planes Individual y Clínica, si la suscripción o la prueba gratuita vence sin pago, los datos se eliminan dos meses después del vencimiento (ver los términos y condiciones). Los datos de identificación de los pacientes se guardan cifrados, el acceso se limita por organización y rol, y las comunicaciones viajan cifradas.
9. Cambios a este aviso
Cualquier cambio se publicará en esta página con su fecha de actualización y, si es relevante, se avisará por correo a las personas usuarias.