Política de privacidad

1. Quiénes somos

El Servicio lo presta Nutremis, CUIT 23-43171981-9, con domicilio en Nahuel Huapi 5553, Ciudad Autónoma de Buenos Aires, República Argentina. Para cualquier tema de privacidad, escribinos a soporte@nutremis.app y te respondemos por el mismo medio.

2. Roles: quién responde por los datos de los pacientes

Esto es lo más importante de esta política, así que lo decimos sin vueltas:

• La profesional o el centro es el responsable del tratamiento de los datos de sus pacientes. Decide qué datos recolecta, con qué finalidad, quién de su equipo los ve y por cuánto tiempo, y obtiene el consentimiento del paciente.
• Nutremis es el encargado del tratamiento: procesa esos datos por cuenta y orden de la profesional, únicamente para prestarle el Servicio y según sus instrucciones. No los usamos para otra cosa, no los cedemos y no los vendemos.
• Si sos paciente, tu historia la carga y administra tu profesional: los pedidos sobre ella se dirigen primero a ella. Nosotros somos responsables solamente de los datos de tu cuenta de acceso al portal (correo, contraseña, preferencias de aviso).
• Si sos afiliado o visitante del sitio, somos responsables de los datos de tu cuenta, de tus consultas y de la información de navegación descripta más abajo.

3. Qué datos tratamos

3.1 Cuenta

Nombre, correo, contraseña (la guarda cifrada el proveedor de autenticación), teléfono y foto opcionales, zona horaria, preferencias de aviso y registros de acceso.

3.2 Consultorio

Nombre, datos de contacto, logo, integrantes y roles, horarios y agenda, plantillas, datos de facturación y estado de la suscripción.

3.3 Datos clínicos de pacientes

Los carga la profesional y, en sustancia, constituyen una historia clínica. Son:

• perfil clínico del paciente: antecedentes, alergias, medicación;
• consultas, con la evaluación clínica de cada una;
• mediciones antropométricas y su evolución;
• notas profesionales;
• archivos y estudios que sube la profesional;
• planes alimentarios y todas sus versiones;
• cuestionarios de seguimiento y objetivos.

Son datos sensibles. Dentro del consultorio solo los ve quien tiene rol clínico: un asistente, o un propietario sin rol clínico, gestiona agenda y datos administrativos y no accede a la historia. De nuestro lado, nadie los consulta salvo pedido expreso del consultorio para resolver un problema, y queda registrado.

3.4 Recordatorios por WhatsApp

Si el consultorio los activa y el paciente da su consentimiento, le mandamos el recordatorio del turno por WhatsApp. Para eso usamos su número de celular, el día y la hora del turno, y los nombres del consultorio y del profesional; nunca datos clínicos. Guardamos cada mensaje enviado y su estado (enviado, entregado, leído) y, de los que el paciente nos manda, el número, el tipo de mensaje y el botón que tocó. Del texto que escribe no guardamos nada: solo miramos si pide la baja. Respondiendo BAJA deja de recibirlos.

3.5 Pagos

Los cobros los procesa Mercado Pago. No guardamos números de tarjeta: guardamos el identificador de la suscripción, el estado de cada pago, importes y fechas.

3.6 Datos técnicos

Dirección IP, dispositivo y navegador, páginas visitadas, errores de la aplicación, cookies estrictamente necesarias para la sesión y cookies de atribución comercial (enlaces de referidos y afiliados, con 30 días de vigencia). No usamos cookies publicitarias de terceros.

4. Para qué usamos los datos

• Prestar el Servicio: autenticación, ficha del paciente, agenda, planes, cuestionarios y portal del paciente.
• Enviar correos transaccionales: verificación, invitaciones, recordatorios de turnos y avisos de cuenta y suscripción.
• Cobrar la suscripción y gestionar mora, cambios de plan y comprobantes.
• Atribuir referidos y afiliados y liquidar los beneficios.
• Seguridad, auditoría de accesos, prevención de fraude y soporte técnico.
• Cumplir obligaciones legales, incluida la conservación de la historia clínica.

La aplicación no hace diagnóstico ni interpretación clínica automática: muestra los datos que carga la profesional. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre pacientes ni elaboramos perfiles de salud.

5. Base legal

Los datos de cuenta y facturación se tratan para ejecutar el contrato de suscripción. Los datos clínicos se tratan por cuenta del consultorio, que es quien obtiene el consentimiento del paciente conforme las normas de su actividad. Las cookies estrictamente necesarias se usan para que el Servicio funcione. Algunos plazos de conservación responden a obligaciones legales.

6. Dónde viven los datos y quién los procesa

Usamos estos proveedores, con contratos que les exigen confidencialidad y medidas de seguridad:

• Supabase — base de datos, autenticación y archivos. Los datos se alojan en la región de San Pablo, Brasil.
• Vercel — alojamiento y ejecución de la aplicación y del sitio.
• Resend — envío de los correos transaccionales.
• Mercado Pago — cobro de la suscripción.
• Meta (WhatsApp Business) — envío de los recordatorios de turno por WhatsApp, solo a pacientes que lo aceptaron. No recibe datos clínicos.
• Sentry — registro de errores de la aplicación para diagnosticarlos.

Hay transferencia internacional de datos. La base y los archivos se alojan en Brasil, y los demás proveedores operan infraestructura fuera de la Argentina. Te lo informamos expresamente: al usar Nutremis, los datos del consultorio y de sus pacientes se tratan en el exterior, con garantías contractuales de confidencialidad y seguridad. Si cambiamos de proveedor o de región, actualizamos esta página.

Fuera de estos proveedores, solo compartimos datos cuando una autoridad competente lo exige por ley o cuando vos nos lo pedís.

7. Cómo los protegemos

• Aislamiento entre consultorios aplicado en la propia base de datos: un consultorio nunca alcanza datos de otro.
• Permisos por rol: la historia clínica es accesible solo para el rol clínico.
• Archivos en almacenamiento privado, con enlaces de descarga de corta vigencia.
• Cifrado en tránsito (HTTPS) y en reposo del lado de los proveedores.
• Registro de auditoría de las acciones relevantes, que no incluye contenido clínico.

Ninguna medida es infalible. Si detectamos un incidente que afecte datos personales, avisamos a los consultorios afectados sin demora indebida.

8. Cuánto tiempo los conservamos

• Datos del consultorio y de sus pacientes (historias clínicas, planes, turnos, mensajes y archivos): mientras el consultorio tenga una suscripción activa, y hasta 3 meses después de que deje de tenerla. Cumplido ese plazo se borran definitivamente, incluidos los archivos del almacenamiento, después de avisar al propietario por correo 30 y 7 días antes.
• La ley 26.529 obliga a conservar la historia clínica 10 años desde la última actuación. Esa guarda le corresponde al profesional tratante, que puede exportarla completa en cualquier momento, también en modo solo lectura.
• Registro de auditoría: 2 años.
• Cola de correos enviados: 90 días.
• Mensajes de WhatsApp recibidos: 30 días. Los recordatorios enviados forman parte de la agenda del consultorio y siguen su plazo.
• Comprobantes y datos de facturación: el plazo que exige la normativa fiscal.

9. Tus derechos

Podés ejercer los derechos de acceso, rectificación, actualización y supresión de tus datos. Escribinos a soporte@nutremis.app con tu nombre y el correo de tu cuenta; respondemos dentro de los plazos legales y sin costo.

• Acceso y copia. El consultorio puede exportar en cualquier momento su información completa, y también la de cada paciente por separado, en formatos abiertos. Con eso quedan cubiertas la portabilidad y la copia de la historia clínica que el paciente puede pedirle a su profesional.
• Rectificación y actualización. Los datos se corrigen desde la propia aplicación; si no podés, lo hacemos nosotros a pedido.
• Supresión. El consultorio puede pedir la baja de la cuenta y la eliminación de sus datos antes del plazo del punto 8. Como la historia clínica se tiene que conservar 10 años, antes de borrarla le pedimos al propietario que confirme que la exportó.
• Pacientes. Dirigí tu pedido a tu profesional, que es quien responde por tu historia. Si no lográs respuesta, escribinos e intermediamos. Tené en cuenta que, ante un pedido de supresión, el deber de tu profesional de conservar la historia clínica prevalece mientras corran los 10 años desde la última actuación registrada.

La Agencia de Acceso a la Información Pública, órgano de control de la ley 25.326, atiende denuncias y reclamos por incumplimiento de las normas de protección de datos personales.

10. Menores

El Servicio está dirigido a profesionales. Los pacientes menores de edad solo pueden ser cargados por el consultorio con la autorización de sus representantes, según las normas que rigen la atención de la salud.

11. Cambios en esta política

Si cambiamos algo relevante lo avisamos por correo y en la aplicación con antelación razonable. La versión vigente es siempre la publicada en esta página.