Política de Privacidad y Protección de Datos Personales

1. Introducción

PowerNutri valora la privacidad, confidencialidad y seguridad de la información del Usuario Profesional, del Usuario Paciente y de los pacientes cuyos datos se gestionan en la plataforma. Esta Política explica cómo recopila, utiliza, almacena, protege y comparte datos personales y datos sensibles en el marco de sus servicios digitales.

2. Marco legal aplicable

PowerNutri procura cumplir con la normativa argentina de protección de datos personales, derechos del paciente, confidencialidad profesional y recomendaciones aplicables sobre uso responsable de inteligencia artificial.

3. Alcance

Esta Política se aplica a Usuarios Profesionales, instituciones, equipos de trabajo, colaboradores autorizados, pacientes cuyos datos son cargados, Usuarios Pacientes, visitantes del sitio y personas que se comunican con PowerNutri.

4. Roles en el tratamiento de datos

El profesional o institución decide qué datos de pacientes cargar, para qué finalidad utilizarlos, qué información compartir y cuándo usar IA. PowerNutri actúa como proveedor tecnológico que aloja, organiza, procesa y resguarda la información para prestar el servicio. El paciente es titular de sus datos personales y de salud.

5. Datos del Usuario Profesional

PowerNutri puede recopilar nombre, apellido, DNI o identificación, CUIT, email, teléfono, domicilio, profesión, matrícula, institución, logo, datos de facturación, datos de pago, plan contratado, historial de pagos, configuración de cuenta, agenda, preferencias, mensajes de soporte, registros de actividad, IP, navegador, dispositivo, sistema operativo, fecha/hora de acceso y logs técnicos.

6. Datos de pacientes

El profesional puede cargar nombre, DNI, fecha de nacimiento, edad, sexo/género cuando resulte pertinente, contacto, motivo de consulta, antecedentes, diagnósticos informados, medicación, alergias, intolerancias, preferencias, historia alimentaria, actividad física, objetivos, estudios, laboratorios, peso, talla, pliegues, perímetros, composición corporal, fotos, planes, recetas, suplementación, adherencia, notas, turnos, pagos y comunicaciones.

7. Datos sensibles

PowerNutri no solicita ni almacena datos sensibles por fuera de los datos que el Usuario Profesional o el Usuario Paciente incorporen al sistema conforme a la finalidad de prestación del servicio. Esta categoría puede comprender estudios, laboratorios, medicación, diagnósticos informados, historia clínica nutricional, antropometría, fotografías corporales, embarazo, lactancia, patologías, trastornos alimentarios, lesiones, cirugías u otra información especialmente protegida.

8. Datos cargados por pacientes

Cuando se habiliten formularios, portales o enlaces, el Usuario Paciente podrá cargar información solicitada por su Usuario Profesional, como formularios de preconsulta, hábitos, registros, adherencia, síntomas, archivos, estudios o comentarios. El Usuario Profesional define qué datos solicita y con qué finalidad.

9. Datos del sitio web y comerciales

PowerNutri puede recopilar datos de visitantes, interesados, listas de espera o demos: nombre, email, teléfono, profesión, institución, mensaje, interés comercial, fuente de contacto, fecha e interacciones con campañas.

10. Finalidades del tratamiento

PowerNutri podrá utilizar datos para crear cuentas, prestar el servicio, gestionar pacientes, organizar historia clínica nutricional, registrar antropometría, cargar estudios, generar planes, gestionar turnos, pagos, comunicación, portal paciente, soporte, facturación, cobro, seguridad, prevención de fraude, mejora de funcionalidades, cumplimiento legal, resolución de reclamos y uso de IA cuando el Usuario Profesional la active.

11. Uso de datos para IA

PowerNutri podrá incorporar IA para leer documentos, estructurar información, resumir consultas, analizar laboratorios, sugerir objetivos, generar borradores de planes, recetas, mensajes o cálculos. La IA no reemplaza al profesional. Los resultados pueden ser incompletos, incorrectos, sesgados o no aplicables.

12. No entrenamiento sin autorización

PowerNutri no utilizará datos identificables de pacientes para entrenar modelos de IA propios o de terceros con fines generales, comerciales o ajenos al servicio, salvo consentimiento específico, autorización suficiente o base legal aplicable.

13. Minimización en IA

Cuando una función de IA procese información de pacientes, PowerNutri procurará usar solo datos necesarios, evitar datos no pertinentes, reducir identificadores cuando sea posible, limitar la finalidad y mantener controles de seguridad.

14. Proveedores externos de IA

Algunas funciones pueden operar mediante proveedores externos. PowerNutri procurará seleccionar proveedores con condiciones razonables de seguridad, confidencialidad y protección de datos, e informará categorías o lista de subprocesadores cuando corresponda.

15. Decisiones automatizadas

PowerNutri no está diseñado para tomar decisiones clínicas, nutricionales, diagnósticas, terapéuticas o deportivas de manera completamente automatizada. La decisión final corresponde al profesional.

16. Base legal y consentimiento

El tratamiento podrá basarse en consentimiento, relación contractual, cumplimiento de obligaciones legales, interés legítimo en seguridad y soporte, relación profesional entre nutricionista y paciente, o consentimiento informado del paciente cuando corresponda.

17. Consentimiento de pacientes

PowerNutri recomienda que el Usuario Profesional informe al paciente que sus datos podrán ser cargados en una plataforma digital y que, cuando corresponda, podrá usar herramientas de IA como asistencia bajo revisión profesional.

18. Menores de edad

Cuando se carguen datos de niños, niñas o adolescentes, el Usuario Profesional deberá verificar autorización o consentimiento correspondiente según normativa, edad, madurez y tipo de intervención.

19. Fotografías e imágenes corporales

Las fotos corporales o de evolución son información especialmente delicada. El Usuario Profesional deberá obtener autorización, explicar finalidad, evitar usos no consentidos y no publicar imágenes sin consentimiento específico.

20. Estudios y documentos clínicos

El Usuario Profesional será responsable de verificar pertinencia de estudios, interpretarlos dentro de su competencia, derivar cuando excedan su alcance, revisar análisis de IA y respetar confidencialidad.

21. Compartición con terceros

PowerNutri no vende datos personales ni datos de pacientes. Podrá compartir o permitir acceso limitado solo cuando sea necesario para prestar el servicio, cumplir obligaciones legales o ejecutar funcionalidades solicitadas.

22. Categorías de terceros

Entre los terceros pueden encontrarse hosting, almacenamiento, email, mensajería, pagos, IA, soporte, analítica, autenticación, asesores legales/contables/técnicos y autoridades competentes.

23. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera de Argentina o procesar datos en servidores internacionales. PowerNutri procurará adoptar medidas contractuales, técnicas y organizativas razonables para proteger los datos.

24. Seguridad de la información

PowerNutri adoptará medidas técnicas y organizativas razonables como conexiones seguras, control de accesos, roles, separación lógica de cuentas, backups, monitoreo, logs, restricción de accesos internos, actualizaciones y evaluación de incidentes.

25. Seguridad de cuenta del Usuario Profesional y del Usuario Paciente

El Usuario Profesional y, cuando corresponda, el Usuario Paciente, no deberán compartir contraseñas; deberán usar claves seguras, cerrar sesión en dispositivos compartidos, controlar permisos, notificar accesos sospechosos y mantener sus dispositivos protegidos.

26. Conservación de datos

PowerNutri conservará los datos mientras la cuenta esté activa y sean necesarios. Luego de la baja podrá conservarlos durante un plazo de hasta doce (12) meses para exportación, reclamos, obligaciones legales, registros administrativos, backups temporales, auditoría, seguridad o defensa legal, salvo obligación legal distinta.

27. Eliminación o anonimización

PowerNutri podrá eliminar, bloquear o anonimizar datos al finalizar la relación, ante solicitud válida, cuando dejen de ser necesarios, por obligación legal, por carga indebida o por seguridad. Vencido el plazo de conservación aplicable, la información podrá ser eliminada, bloqueada o anonimizada, salvo obligación legal o técnica de conservación. Los datos anonimizados podrán usarse para estadísticas y mejora del sistema.

28. Exportación de datos

PowerNutri podrá permitir exportación en PDF, Excel, CSV u otros formatos disponibles. El Usuario Profesional es responsable de resguardar adecuadamente los datos exportados fuera de la plataforma.

29. Derechos de titulares

Los titulares de datos son las personas a quienes corresponden los datos personales tratados por PowerNutri, incluyendo el Usuario Profesional, el Usuario Paciente y los pacientes cuyos datos fueron cargados por el Usuario Profesional. Dichos titulares pueden ejercer derechos de acceso, rectificación, actualización, supresión, confidencialidad y conocimiento de finalidad del tratamiento, conforme a la normativa aplicable.

30. Cómo ejercer derechos

Las solicitudes podrán enviarse a novillonutricion@gmail.com, indicando nombre, identificación, solicitud clara y medio de contacto. PowerNutri podrá solicitar información adicional para verificar identidad.

31. Solicitudes de pacientes

Si un paciente solicita acceso o eliminación directamente a PowerNutri y los datos fueron cargados por su Usuario Profesional responsable, PowerNutri podrá verificar identidad, identificar al Usuario Profesional responsable, coordinar la respuesta y proceder conforme a normativa.

32. Comunicaciones

PowerNutri podrá enviar comunicaciones administrativas, técnicas, comerciales, de facturación, seguridad, soporte, actualización, capacitación o nuevas funcionalidades. El Usuario Profesional y, cuando corresponda, el Usuario Paciente, podrán solicitar dejar de recibir comunicaciones comerciales.

33. Cookies y tecnologías similares

El sitio web podrá usar cookies para mejorar navegación, recordar preferencias, analizar uso, medir campañas, brindar soporte y prevenir fraude.

34. Analítica y mejora

PowerNutri podrá usar datos técnicos, métricas de uso o información agregada para mejorar funcionalidades, detectar errores, optimizar rendimiento, entender necesidades y evaluar seguridad.

35. Confidencialidad interna

El acceso interno a datos personales y sensibles estará limitado a personas autorizadas que necesiten la información para soporte, mantenimiento, seguridad, implementación, atención o cumplimiento legal.

36. Incidentes de seguridad

Ante un incidente, PowerNutri adoptará medidas razonables para evaluar, contener, investigar, corregir, recuperar la operación e informar a Usuarios Profesionales afectados y, cuando corresponda, a Usuarios Pacientes afectados.

37. Datos de facturación y pagos

PowerNutri podrá procesar nombre/razón social, CUIT, condición fiscal, domicilio fiscal, email, plan, historial de pagos, comprobantes, medio de pago y estado de suscripción. Los medios de pago externos tendrán sus propias políticas. Consultas de facturación: pagos@powernutri.com.ar.

38. Datos de soporte

Al contactar soporte se podrán recopilar nombre, email, cuenta, capturas, mensajes, datos técnicos, historial y archivos enviados voluntariamente. El Usuario Profesional deberá evitar enviar datos de pacientes si no son necesarios.

38 bis. Datos de Google (integración con Google Calendar)

PowerNutri ofrece una integración opcional con Google Calendar para sincronizar los turnos de la agenda del Usuario Profesional. Si el Usuario Profesional decide conectar su cuenta de Google, PowerNutri accede únicamente a los datos de calendario necesarios para crear, actualizar y eliminar los eventos correspondientes a sus turnos (calendarios y eventos de Google Calendar), mediante el consentimiento otorgado a través del flujo de autorización de Google (OAuth).

PowerNutri utiliza estos datos exclusivamente para brindar la funcionalidad de sincronización de agenda solicitada por el usuario. PowerNutri no vende datos obtenidos de las API de Google, no los utiliza con fines publicitarios, no los transfiere a terceros salvo cuando sea necesario para proveer la funcionalidad, cumplir la ley o con consentimiento del usuario, y ningún ser humano lee estos datos salvo con permiso explícito del usuario, por razones de seguridad o para cumplir obligaciones legales.

El uso que PowerNutri hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). Los tokens de acceso se almacenan de forma segura y el usuario puede revocar el acceso en cualquier momento desde la configuración de su cuenta en PowerNutri o desde los permisos de su cuenta de Google; al revocarlo, PowerNutri elimina los tokens asociados.

39. Cambios en la política

PowerNutri podrá modificar esta Política por razones legales, técnicas, comerciales, operativas o de seguridad. Las modificaciones relevantes serán informadas por medios razonables.

40. Contacto y autoridad de control

Para privacidad: novillonutricion@gmail.com. En Argentina, la autoridad de control en materia de datos personales es la Agencia de Acceso a la Información Pública - AAIP.

Ver también los Términos y Condiciones.