CheNutri

Política de Privacidad

Última actualización: 2 de mayo de 2026

1. Introducción

CheNutri ("nosotros", "la plataforma") es un servicio de gestión nutricional que conecta profesionales de la nutrición con sus pacientes. Esta política describe qué datos recopilamos, cómo los usamos y qué derechos tenés sobre ellos.

Al usar CheNutri, aceptás las prácticas descritas en esta política. Si no estás de acuerdo, te pedimos que no uses el servicio.

2. Datos que recopilamos

2.1 Datos de cuenta

  • Nombre y apellido
  • Dirección de correo electrónico
  • Contraseña (almacenada con hash bcrypt, nunca en texto plano)
  • Número de teléfono / WhatsApp (opcional, solo si el usuario lo ingresa y verifica)

2.2 Datos de salud (pacientes)

CheNutri maneja datos de salud sensibles en el marco de la relación profesional entre el nutricionista y su paciente. Esto incluye:

  • Fecha de nacimiento, sexo y talla
  • Peso corporal y composición corporal (grasa, músculo)
  • Objetivos nutricionales y antecedentes médicos
  • Registros de comidas, fotos de alimentos y notas asociadas
  • Indicadores de patologías relacionadas con la alimentación (si el profesional los carga)

Estos datos son ingresados por el propio paciente o por su nutricionista tratante, y solo son accesibles por ambas partes.

2.3 Datos generados por el uso

  • Fecha y hora de inicio de sesión
  • Mensajes enviados al bot de WhatsApp
  • Imágenes de comidas enviadas (almacenadas en Firebase Storage)

3. Cómo usamos los datos

  • Prestación del servicio: gestionar planes alimentarios, registros de comidas y mediciones.
  • Comunicaciones: enviar notificaciones por WhatsApp y email relacionadas con la actividad del paciente o del nutricionista (nuevo plan, mediciones, comentarios en registros).
  • Verificación: enviar códigos OTP para confirmar el número de WhatsApp del paciente.
  • Seguridad: detectar accesos no autorizados y proteger la integridad de las cuentas.
  • Mejora del servicio: análisis agregado y anónimo del uso de la plataforma.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

4. Bot de WhatsApp

CheNutri ofrece un bot de WhatsApp que permite a los pacientes registrar comidas enviando fotos o texto. Al usar este bot:

  • Tu número de WhatsApp queda asociado a tu cuenta para identificarte como usuario.
  • Los mensajes y fotos que enviás son procesados y almacenados como registros de comida.
  • El bot solo está disponible para pacientes cuyos nutricionistas tengan habilitada esta función.
  • Podés desvincular tu número desde la configuración de tu perfil en cualquier momento.

5. Almacenamiento y seguridad

Los datos se almacenan en Google Firebase (Firestore y Storage), con servidores ubicados en Estados Unidos. Google Firebase cumple con los estándares ISO 27001, SOC 2 y SOC 3.

Implementamos las siguientes medidas de seguridad:

  • Contraseñas hasheadas con bcrypt
  • Sesiones autenticadas mediante tokens firmados (JWT)
  • Acceso a datos restringido por rol (nutricionista solo ve sus propios pacientes)
  • Comunicación cifrada mediante HTTPS/TLS

A pesar de estas medidas, ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte datos personales, notificaremos a los usuarios afectados dentro de las 72 horas de detectado el incidente.

6. Compartir datos con terceros

Solo compartimos datos con terceros en las siguientes circunstancias:

  • Google Firebase: proveedor de infraestructura de base de datos y almacenamiento.
  • Meta (WhatsApp Business API): para el envío de mensajes de WhatsApp.
  • Proveedor de email (SMTP): para el envío de notificaciones por correo electrónico.
  • MercadoPago: para el procesamiento de pagos de suscripciones (nutricionistas).
  • Obligaciones legales: cuando sea requerido por autoridades judiciales o legales competentes.

7. Retención de datos

Conservamos los datos mientras la cuenta esté activa. Si un nutricionista elimina o desactiva un paciente, los registros históricos (comidas, mediciones, planes) se mantienen por un período de 12 meses antes de ser eliminados, salvo solicitud expresa de eliminación inmediata.

Los datos de cuentas eliminadas se borran de forma permanente dentro de los 30 días siguientes a la solicitud de eliminación.

8. Tus derechos

Tenés derecho a:

  • Acceder a los datos personales que tenemos sobre vos.
  • Rectificar datos incorrectos o desactualizados.
  • Eliminar tu cuenta y todos los datos asociados.
  • Oponerte al tratamiento de tus datos para fines de comunicación.
  • Portar tus datos en formato exportable.

Para ejercer cualquiera de estos derechos, escribinos a support@chenutri.com.ar.

9. Cookies

CheNutri utiliza únicamente una cookie de sesión (session_token) necesaria para mantener al usuario autenticado. No usamos cookies de seguimiento ni de publicidad.

10. Menores de edad

CheNutri no está dirigido a menores de 18 años. Si un paciente menor de edad usa la plataforma, debe hacerlo bajo supervisión y consentimiento de su tutor legal, quien asume la responsabilidad por el tratamiento de sus datos.

11. Cambios en esta política

Podemos actualizar esta política en cualquier momento. Notificaremos los cambios significativos mediante un aviso visible en la plataforma y/o por correo electrónico con al menos 15 días de anticipación.

12. Contacto

Para consultas sobre privacidad o el tratamiento de tus datos: