Política de Privacidad | NutriKim PRO

0 Declaración de Cumplimiento de la Política de Datos de Usuario de Google

NutriKim asume un compromiso inquebrantable con la privacidad, la seguridad y la transparencia en el manejo de la información.

En estricto apego a las directrices exigidas para aplicaciones verificadas en Google Cloud y de conformidad con la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), declaramos expresamente el cumplimiento de los Requisitos de Uso Limitado (Limited Use Requirements).

Declaración Expresa de Uso Limitado (Limited Use Disclosure)

Conforme lo estipula la Política de Datos de Usuario de las APIs de Google, NutriKim publica y asume el siguiente compromiso vinculante:

"El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de NutriKim cumplirán con la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado."

En inglés para auditoría internacional: "NutriKim's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements."
Solo utilizamos y transferimos los datos obtenidos de Google para proveer y optimizar funciones directamente visibles y solicitadas por el usuario en la interfaz de NutriKim.
No comercializamos, no vendemos ni transferimos información de Google a terceros, redes publicitarias ni corredores de datos.
No empleamos datos de Google para entrenar modelos generales de inteligencia artificial ni para publicidad personalizada o retargeting.

1 Identidad del Desarrollador y Responsable del Tratamiento

De acuerdo con la directriz "Accurately represent your identity and intent" de Google, se detallan a continuación los datos identificatorios de la persona física/entidad responsable de la plataforma:

Ficha de Identificación Oficial

La aplicación NutriKim (incluyendo NutriKim PRO, su portal web, su cliente de escritorio y sus aplicaciones móviles complementarias) es desarrollada, distribuida y administrada por JyE Sender.

Nombre comercial y de la aplicación: NutriKim (NutriKim PRO).
Titular desarrollador: JyE Sender.
Dominio web oficial verificado: https://www.nutrikim.com.ar.
URL directa de Política de Privacidad: https://www.nutrikim.com.ar/privacy.
URL directa de Términos y Condiciones: https://www.nutrikim.com.ar/terms.
Correo electrónico oficial de contacto, soporte y privacidad: jye.sender2023@gmail.com.
Naturaleza del servicio: Plataforma de software como servicio (SaaS) y herramientas informáticas para la gestión de historias clínicas nutricionales, planes de alimentación y antropometría.
Ámbito de aplicación territorial: Global, con infraestructura en centros de datos seguros de Google Cloud Platform y soporte en idioma español.

2 Categorías de Datos Recopilados y Origen de la Información

NutriKim aplica el principio de minimización de datos: únicamente recopilamos y procesamos la información estrictamente necesaria para brindar las funciones operativas de la plataforma solicitadas voluntariamente por el usuario.

A. Datos de Identificación y Cuenta de Usuario

Recopilados al momento de registrarse, iniciar sesión o actualizar el perfil:

Nombre y apellido completos.
Dirección de correo electrónico válida (utilizada para autenticación, notificaciones de cuenta y recuperación de acceso).
Rol dentro del sistema (Nutricionista profesional o Paciente).
Número de matrícula profesional o colegiatura (en el caso de nutricionistas, para certificar sus planes y recetas frente a sus pacientes).
Fotografía de perfil (opcional, provista voluntariamente por el usuario o sincronizada mediante Google Sign-In).

B. Datos Clínicos, Antropométricos y Nutricionales

Introducidos de forma deliberada por el nutricionista a cargo o por el paciente bajo supervisión profesional en el marco de la consulta nutricional:

Parámetros biométricos: fecha de nacimiento, sexo biológico, estatura, peso actual y peso objetivo.
Mediciones antropométricas: pliegues cutáneos (tríceps, subescapular, bíceps, cresta ilíaca, supraespinal, abdominal, muslo frontal, pantorrilla medial), diámetros óseos y perímetros corporales.
Cálculos derivados: porcentaje de masa grasa, masa muscular esquelética, masa residual y somatotipo conforme a estándares internacionales (ISAK, Faulkner, Durnin-Womersley, Jackson-Pollock).
Antecedentes clínicos relevantes: alergias alimentarias, intolerancias (celiaquía, lactosa), patologías metabólicas diagnosticadas por médicos (diabetes, hipertensión, dislipidemias) y hábitos de hidratación.
Planes alimentarios y pautas dietoterápicas: composición calórica, distribución de macronutrientes (proteínas, carbohidratos, lípidos), menús semanales, recetas seleccionadas e indicaciones de consumo.

C. Datos Procedentes de la Integración con Google APIs

Cuando el usuario decide utilizar funciones federadas de Google:

Google Identity / Sign-In: identificador único de cuenta de Google, dirección de correo electrónico verificada y nombre de perfil para autenticar la sesión sin almacenar contraseñas en nuestros servidores.
Google Drive API (alcance drive.file): metadatos de archivos de respaldo clínico creados específicamente por la aplicación (identificador de archivo, nombre del archivo de respaldo de NutriKim, fecha de creación y tamaño). NutriKim NO lee ni accede a ningún otro archivo de su unidad.

D. Información Técnica y de Diagnóstico

Datos técnicos mínimos e indispensables para el correcto funcionamiento del sistema:

Dirección IP de conexión (con fines de prevención de intrusiones y control de sesión).
Tipo de navegador web, versión del sistema operativo y resolución de pantalla.
Registros de actividad técnica (logs de errores, tiempos de respuesta y estado de sincronización local/nube) que no contienen datos clínicos legibles.

3 Finalidades del Tratamiento de los Datos

Tratamos sus datos personales exclusivamente para fines lícitos, específicos y transparentes vinculados a la prestación del servicio:

Prestación del servicio principal: confección, cálculo, almacenamiento, visualización y gestión de historias clínicas y planes nutricionales para nutricionistas y sus pacientes autorizados.
Sincronización multi-dispositivo: permitir que el nutricionista y el paciente accedan a la información actualizada desde la web, computadoras de escritorio o dispositivos móviles.
Respaldo de seguridad (Backups): posibilitar la exportación, copia de seguridad y restauración de la base de datos de pacientes en la nube o en el Google Drive personal del profesional.
Seguridad y prevención del fraude: verificar la autenticidad de las credenciales, proteger las cuentas contra accesos no autorizados y garantizar la integridad de las bases de datos.
Soporte técnico al usuario: responder a consultas, resolver incidencias reportadas y proporcionar asistencia técnica cuando el usuario lo solicite expresamente.

4 Integración Específica con Google APIs, Google Drive y Alcance de Permisos

NutriKim implementa la integración con las APIs de Google respetando estrictamente el principio de menor privilegio (Least Privilege Principle). A continuación se divulga de manera transparente y prominente cada alcance (scope) solicitado:

Garantías Estrictas de la Política de Uso Limitado de Google (Limited Use)

De acuerdo con las reglas de Google para APIs restringidas y sensibles:

1. Prohibición de Transferencia a Terceros: No compartimos ni transferimos datos recibidos de las APIs de Google con terceras partes, excepto cuando sea estrictamente necesario para proveer la funcionalidad aprobada por el usuario o por requerimiento legal vinculante.
2. Prohibición Total de Publicidad: Jamás utilizamos los datos de Google para crear perfiles publicitarios, mostrar anuncios, comercializar audiencias ni realizar retargeting.
3. Prohibición de Lectura Humana: Ningún integrante del equipo técnico de NutriKim tiene autorización para leer o inspeccionar el contenido de los archivos de los usuarios en Google Drive, a menos que el usuario proporcione su consentimiento explícito y previo para un caso puntual de soporte, por motivos de seguridad legal o para cumplir con órdenes judiciales legítimas.
4. Prohibición de Entrenamiento de Inteligencia Artificial: Los datos de usuarios provenientes de Google no se utilizan ni se utilizarán para entrenar modelos de lenguaje grandes (LLMs), modelos fundacionales ni algoritmos de IA generales.

A. Google Drive API (https://www.googleapis.com/auth/drive.file)

¿Por qué solicitamos este permiso?

NutriKim utiliza exclusivamente el alcance restringido drive.file para permitir al usuario guardar copias de seguridad de sus pacientes y configuraciones directamente en su propia cuenta de Google Drive.

¿Qué hace y qué NO hace NutriKim con este permiso?

Acceso restringido por diseño: drive.file otorga permiso únicamente a los archivos y carpetas que NutriKim ha creado explícitamente en el Drive del usuario (archivos de respaldo .json o .nutrikim_backup alojados en la carpeta asignada).
CERO acceso al resto de su unidad: NutriKim NO puede ver, listar, abrir, modificar, descargar ni eliminar fotos, documentos de Google Docs, hojas de cálculo personales u otros archivos que el usuario posea en su Google Drive ajenos a NutriKim.
Control total del usuario: el usuario puede explorar, descargar o eliminar sus archivos de respaldo directamente desde su propio Google Drive en cualquier momento.

B. Google Sign-In (openid, profile, email)

Permite la autenticación rápida y segura mediante OAuth 2.0. Solo leemos su correo electrónico y su nombre para identificar su cuenta y asociarla a su rol.

5 Seguridad de la Información, Cifrado y Almacenamiento

NutriKim adopta medidas técnicas, administrativas y organizativas acordes con los estándares internacionales más exigentes para salvaguardar la confidencialidad, integridad y disponibilidad de la información de salud:

Cifrado en tránsito: todas las conexiones entre su navegador o app móvil y nuestros servidores se realizan obligatoriamente mediante protocolo seguro HTTPS con cifrado TLS 1.3 y certificados SSL de clave robusta de 256 bits.
Cifrado en reposo: en la modalidad Cloud, los datos se almacenan en la infraestructura de Google Cloud Platform (Firestore), respaldada por cifrado en reposo AES-256 a nivel de bloque y almacenamiento.
Aislamiento de bases de datos por rol (RBAC): la arquitectura de software garantiza que ningún paciente pueda acceder a datos de otros pacientes, y que cada nutricionista solo tenga visibilidad sobre los pacientes que han vinculado formalmente su código de consulta.
Modalidad Clásica Local Offline (Privacidad Soberana): en la versión de escritorio de NutriKim, la base de datos se guarda en un motor local SQLite dentro del propio disco rígido del usuario, garantizando que los datos nunca salgan de su equipo si así lo prefiere.
Protección de tokens y claves: los tokens de acceso de OAuth nunca se exponen al público y se renuevan de forma segura cumpliendo con los estándares de Google Identity.

6 Plazos de Conservación y Retención de Datos

Conservamos los datos personales del usuario únicamente durante el tiempo que sea estrictamente necesario para cumplir con los fines para los cuales fueron recabados o mientras el usuario mantenga activa su cuenta en NutriKim.

Si el usuario cancela su cuenta o solicita su eliminación definitiva, todos sus datos personales, registros clínicos y configuraciones asociadas serán eliminados de nuestras bases de datos activas en un plazo máximo de 48 a 72 horas hábiles.

En el caso de copias de seguridad locales o guardadas en el Google Drive personal del usuario, la eliminación de dichos archivos queda bajo el control y autonomía del propio titular desde su cuenta de Google o su disco local.

7 Derechos del Usuario (Acceso, Rectificación, Cancelación, Oposición y Portabilidad)

Usted es el único dueño de sus datos personales. Conforme a las normativas globales de protección de datos (RGPD, Ley 25.326 de Protección de Datos Personales de Argentina, LGPD de Brasil y leyes homólogas de Latinoamérica), le garantizamos el ejercicio gratuito de los siguientes derechos:

Derecho de Acceso: consultar qué datos personales conserva NutriKim sobre usted y obtener una copia clara.
Derecho de Rectificación: corregir cualquier dato personal, matrícula, teléfono o medición inexacta, desactualizada o incompleta.
Derecho de Cancelación / Supresión (Derecho al Olvido): solicitar la eliminación total de su cuenta y de toda su información histórica en nuestros servidores.
Derecho de Oposición: oponerse al tratamiento de sus datos para finalidades específicas que no sean indispensables para la prestación del servicio.
Derecho a la Portabilidad: exportar sus historias clínicas, planes y bases de pacientes en formatos estándares e interoperables (JSON / Excel / PDF) para trasladarlos a otro sistema sin trabas técnicas.

8 Procedimiento Paso a Paso para la Eliminación Definitiva de Cuenta y Datos

Para solicitar la eliminación definitiva de su cuenta de usuario y de todos los registros clínicos asociados en NutriKim, siga este procedimiento transparente:

Paso 1: Solicitud por Correo Electrónico Oficial

Envíe un correo electrónico a nuestro buzón exclusivo de privacidad:

Destinatario: jye.sender2023@gmail.com
Asunto: Solicitud de Eliminación Definitiva de Cuenta - NutriKim
Cuerpo del mensaje: indique la dirección de correo electrónico con la cual se registró en la plataforma y confirme que solicita la baja total.

Paso 2: Verificación de Seguridad y Confirmación

Por motivos de seguridad y para evitar solicitudes maliciosas que afecten la historia clínica de los pacientes, nuestro equipo verificará la identidad del remitente respondiendo a la misma casilla registrada.

Paso 3: Purga Total en 48 a 72 Horas Hábiles

Una vez confirmada la solicitud, el sistema procederá a la baja lógica e inmediata de la cuenta y al borrado físico irreversible de todos los registros en las bases de datos en un plazo no mayor a 72 horas hábiles.

Se le enviará un correo de confirmación final informando que el proceso ha culminado de manera exitosa.

9 Cómo Revocar el Acceso Concedido a NutriKim en su Cuenta de Google

Usted puede desvincular a NutriKim de su Cuenta de Google o revocar los permisos otorgados en cualquier momento y de forma autónoma sin necesidad de consultar con nuestro soporte técnico:

1. Ingrese a la página oficial de Seguridad de su Cuenta de Google en: https://myaccount.google.com/permissions
2. Busque "NutriKim" o "NutriKim PRO" en la lista de "Apps y servicios de terceros que tienen acceso a tu cuenta".
3. Haga clic en la aplicación y seleccione "Eliminar el acceso" o "Quitar todos los permisos".
4. Tras esta acción, Google invalidará de forma inmediata e irrevocable los tokens de acceso previamente concedidos, impidiendo cualquier interacción futura entre NutriKim y su cuenta de Google hasta que usted vuelva a otorgar autorización expresa.

10 Privacidad de Menores de Edad

NutriKim es un software dirigido a profesionales de la salud mayores de edad y a pacientes adultos. En caso de que un nutricionista atienda a pacientes menores de edad (nutrición pediátrica o del adolescente), la carga de datos clínicos en la plataforma debe realizarse bajo la exclusiva responsabilidad y consentimiento previo de los padres, tutores o representantes legales del menor.

No recopilamos deliberadamente información de niños sin la debida intervención de su profesional tratante o tutor.

11 No Venta de Datos y Proveedores de Infraestructura Tecnológica

NutriKim NO vende, no alquila, no cede ni comercializa información personal con terceros bajo ningún concepto.

Para la operación técnica de la plataforma, nos apoyamos en proveedores de infraestructura tecnológica de primer nivel (Google Cloud Platform para hosting, cómputo y base de datos gestionada Firestore), los cuales procesan la información bajo estrictas cláusulas de confidencialidad y acuerdos de procesamiento de datos alineados con los estándares de la industria.

12 Modificaciones a esta Política y Canales Oficiales de Contacto

Nos reservamos el derecho de actualizar o modificar esta Política de Privacidad para adecuarla a novedades normativas, mejoras técnicas del servicio o requisitos de certificación de plataformas como Google Cloud.

Cualquier cambio sustancial será notificado con antelación a través de un aviso destacado en la aplicación o por correo electrónico.

Para cualquier duda, sugerencia o ejercicio de derechos respecto a esta Política de Privacidad, comuníquese con el responsable oficial:

Responsable: JyE Sender
Correo de privacidad y soporte: jye.sender2023@gmail.com
Dirección electrónica legal: jye.sender2023@gmail.com
Plataforma oficial: NutriKim PRO