Política de Privacidad

CheNutri (en adelante, "CheNutri" o "la Plataforma") es un servicio de gestión nutricional que conecta profesionales de la nutrición con sus pacientes. La presente política describe qué datos recopila CheNutri, cómo los utiliza y qué derechos le corresponden sobre ellos a quien lo usa ("el Usuario"). Cuando el Usuario es un paciente se lo denomina "el Paciente"; cuando es un nutricionista, "el Profesional"; y el adulto que tiene a su cargo la cuenta de un menor es "el Adulto a cargo".

Mediante el uso de CheNutri, el Usuario acepta las prácticas descritas en la presente política. En caso de no prestar conformidad con ellas, se solicita al Usuario que se abstenga de utilizar el servicio.

• Prestación del servicio: gestionar planes alimentarios, registros de comidas y mediciones.
• Comunicaciones: remitir notificaciones por WhatsApp y por correo electrónico relacionadas con la actividad del Paciente o del Profesional (nuevo plan, mediciones, comentarios en registros).
• Verificación: remitir códigos OTP a fin de confirmar el número de WhatsApp del Paciente.
• Seguridad: detectar accesos no autorizados y proteger la integridad de las cuentas.
• Mejora del servicio: análisis agregado y anónimo del uso de la Plataforma.
• Asistencia automática: algunas funcionalidades emplean modelos de inteligencia artificial. Se trata de dos supuestos distintos, que no corresponde confundir:
  • Texto: estimar las calorías de una comida a partir de su descripción, sugerir opciones para un plan y resumir la adherencia de un período. Se remite la descripción o el resumen numérico.
  • Fotos: si el Usuario solicita que la aplicación reconozca el contenido del plato, la imagen completa se remite a un proveedor externo para que éste la analice.
  En ninguno de los dos supuestos se remiten el nombre, el correo electrónico ni la historia clínica del Usuario. El resultado constituye una estimación que el Profesional revisa: no importa un diagnóstico ni sustituye su criterio. Los proveedores se indican en la sección 6.

CheNutri no vende ni cede datos personales a terceros con fines comerciales, ni los utiliza para entrenar modelos de inteligencia artificial.

CheNutri ofrece un bot de WhatsApp que permite a los Pacientes registrar comidas mediante el envío de fotos o de texto. Al utilizar dicho bot:

• El número de WhatsApp del Usuario queda asociado a su cuenta, a fin de identificarlo como Usuario.
• Los mensajes y las fotos que el Usuario envía son procesados y almacenados como registros de comida.
• El bot se encuentra disponible únicamente para los Pacientes cuyos Profesionales tengan habilitada esta función.
• El Usuario podrá desvincular su número desde la configuración de su perfil en cualquier momento.

Los datos se almacenan en Google Firebase (Firestore y Storage), con servidores ubicados en los Estados Unidos. Google Firebase cumple con los estándares ISO 27001, SOC 2 y SOC 3.

CheNutri implementa las siguientes medidas de seguridad:

• Contraseñas almacenadas con scrypt (las de las cuentas anteriores permanecen en bcrypt hasta que la persona vuelve a ingresar: un hash no admite conversión, de modo que la migración se produce al iniciar sesión, única oportunidad en que la contraseña se encuentra a la vista)
• Sesiones autenticadas mediante tokens firmados (JWT)
• Acceso a los datos restringido por rol (el Profesional accede únicamente a sus propios Pacientes)
• Comunicación cifrada mediante HTTPS/TLS

Sin perjuicio de tales medidas, ningún sistema resulta seguro en un cien por ciento (100%). En caso de brecha de seguridad que afecte datos personales, CheNutri notificará a los Usuarios afectados dentro de las setenta y dos (72) horas de detectado el incidente.

CheNutri no vende datos. Los comunica únicamente a los proveedores que hacen funcionar el servicio, y sólo en la medida de lo que cada uno necesita para cumplir su función:

• Google Firebase / Google Cloud: base de datos, almacenamiento de archivos y servidores.
• Google (Cloud Messaging): envío de notificaciones push al teléfono.
• Google Workspace: envío y recepción del correo electrónico de la Plataforma.
• Google Calendar: únicamente respecto de los Profesionales que vinculan su agenda. En tal caso, el turno —con el nombre y el correo electrónico del Paciente— se crea también en el calendario del Profesional.
• Google Maps y Places: mapa del directorio y autocompletado de la dirección del consultorio.
• Google / Apple (inicio de sesión): si el Usuario opta por ingresar con dichas cuentas, éstas comunican a CheNutri su nombre y su correo electrónico.
• Meta (WhatsApp Business API): envío y recepción de mensajes de WhatsApp.
• Anthropic: modelos de inteligencia artificial para las funciones de texto de la sección 3. Se remiten la descripción de la comida y datos agregados, sin identificadores.
• Google (Gemini): reconocimiento de comidas a partir de la foto. La imagen del plato se remite a Google para que ésta la analice, sin identificadores.
• Google AdSense: la Plataforma exhibe publicidad. El script de Google se carga en las páginas y puede instalar sus propias cookies y recibir datos de navegación. Ver la sección 9.
• Stripe: procesamiento de los pagos de suscripción de los Profesionales fuera de la Argentina.
• New Relic: registro de errores y rendimiento de la aplicación.
• Cloudflare (Turnstile): verificación de que quien se registra no es un programa automatizado.
• MercadoPago, Apple y Google Play: procesamiento de los pagos de suscripción de los Profesionales. CheNutri no procesa honorarios entre el Paciente y el Profesional. CheNutri no accede en ningún caso a los datos de la tarjeta del Usuario ni los conserva.
• Obligaciones legales: cuando lo requiera una autoridad judicial o administrativa competente.

Localización de los datos. La infraestructura se encuentra en servidores de Google ubicados en los Estados Unidos, y algunos de los proveedores indicados operan también fuera de la Argentina. La utilización de la Plataforma importa la aceptación de dicha transferencia internacional, la que se realiza con proveedores que ofrecen garantías contractuales de protección.

CheNutri conserva los datos mientras la cuenta exista. El Profesional puede realizar dos acciones distintas respecto de un Paciente, que no tienen el mismo significado:

• Excluirlo de su grupo. Se interrumpe el vínculo y no se elimina dato alguno: la cuenta y el historial continúan perteneciendo al Paciente, quien podrá seguir ingresando y elegir otro Profesional desde el directorio. El Paciente recibe un aviso.
• Darse de baja el Profesional. Si es el Profesional quien elimina su cuenta, lo único que se modifica para el Paciente es que queda desvinculado: conserva sus comidas, sus mediciones, sus planes, sus estudios, su conversación y los turnos que ya tuvo. Lo único que se cancela son los turnos futuros, por no existir quien los atienda, circunstancia que se le notifica.
• Desactivar la cuenta. Los datos tampoco se eliminan, pero la cuenta queda sin acceso: mientras permanezca desactivada, el Paciente no puede iniciar sesión —ni con contraseña ni con Google, ni en la web ni en la aplicación— y, por ello, tampoco puede consultar su historial, vincularse a otro Profesional ni eliminar su cuenta por sí mismo. Si ello ocurre, el Usuario puede escribir a support@chenutri.com: ante un pedido de acceso o de supresión de sus propios datos, CheNutri lo resuelve directamente, sin que quede supeditado a la decisión del Profesional.

CheNutri no elimina datos por decisión de un tercero: el historial pertenece al Paciente, y su pérdida por haber accionado otra persona un botón importaría la pérdida de información que no pertenece a quien lo accionó.

La eliminación de la cuenta elimina los datos. El Usuario podrá efectuarla por sí mismo desde la aplicación, o solicitarla a support@chenutri.com. La supresión es inmediata y definitiva —no existe papelera ni copia marcada como inactiva— y alcanza a comidas, mediciones, planes, estudios, turnos, mensajes y archivos.

Existen partes que la supresión automática hoy no alcanza, y CheNutri prefiere consignarlo: la ficha clínica que carga el Profesional, algunas mediciones antropométricas, los registros de cobro y la cola de avisos pendientes pueden subsistir. CheNutri se encuentra completando dicha implementación. Si el Usuario solicita la supresión por correo electrónico, CheNutri la hace extensiva también a esos datos.

La cuenta de un menor a cargo podrá eliminarla el Adulto a cargo, mientras el Paciente continúe siendo menor y aquél sea el único Adulto a cargo.

Lo único que subsiste es la constancia de que el Usuario aceptó los términos y la presente política. Se conserva por constituir la prueba de que el tratamiento de sus datos estuvo consentido, y una prueba que desaparece junto con la cuenta no prueba nada. No incluye dato de salud alguno. Comprende: el correo electrónico que el Usuario tenía en ese momento, la fecha, la versión del texto, la plataforma desde la que aceptó, la dirección IP, el navegador o aplicación y el identificador del dispositivo — los mismos datos que se describen en la sección 2.3, y por idéntico motivo: sin ellos la constancia no acredita quién aceptó.

Las copias de seguridad de la infraestructura pueden retener datos ya suprimidos por un período acotado, hasta su rotación normal.

El Usuario tiene derecho a:

• Acceder a los datos personales que CheNutri conserva sobre su persona.
• Rectificar los datos incorrectos o desactualizados.
• Suprimir su cuenta y todos los datos asociados a ella.
• Oponerse al tratamiento de sus datos con fines de comunicación.
• Portar sus datos en formato exportable. El Usuario podrá descargarlos por sí mismodesde "Mi perfil" → "Mis datos", en un archivo .json que puede ser leído por otra aplicación. La descarga incluye su perfil, sus comidas, sus mediciones, sus planes, sus estudios, sus turnos, sus conversaciones y el historial de profesionales que lo atendieron, con las fechas entre las que cada uno dejó registros en su cuenta. Ese historial se obtiene de esos mismos registros —la conversación, los planes, las mediciones, los turnos, los traspasos— y no de una bitácora de accesos: CheNutri informa de dónde proviene cada fecha, y no cada oportunidad en que alguien abrió su ficha. Los registros de seguridad —la dirección IP desde la que se ingresó a su cuenta y los pedidos de acceso del equipo de soporte— no integran esa descarga: se conservan de igual modo y el Usuario podrá solicitarlos por correo electrónico.

Los plazos son los que fija la ley: diez (10) días corridos para el acceso y cinco (5) días hábiles para la rectificación, la actualización o la supresión. Su ejercicio es gratuito.

Respecto de aquellos derechos que no se resuelvan desde la aplicación, el Usuario puede dirigirse a support@chenutri.com.

La ley permite limitar el acceso gratuito a un (1) pedido cada seis (6) meses (artículo 14, inciso 3, de la Ley N.º 25.326 de Protección de los Datos Personales). CheNutri no aplica esa limitación: el botón de "Mis datos" se encuentra disponible en todo momento y cuantas veces el Usuario lo requiera.

CheNutri utiliza únicamente cookies necesarias: la de sesión (session_token), que mantiene al Usuario autenticado, y una que identifica al dispositivo, a fin de reconocerlo y notificar al Usuario cuando alguien ingresa a su cuenta desde uno nuevo.

CheNutri no instala cookies de seguimiento ni de analítica. No obstante, la Plataforma exhibe publicidad de Google (AdSense), y ese script pertenece a Google: puede instalar sus propias cookies y recibir datos de la navegación del Usuario para determinar qué avisos mostrarle. Se rige por la política de Google para sitios asociados, y el Usuario podrá configurar qué publicidad recibe en adssettings.google.com.

CheNutri puede ser utilizado por menores de edad. Se recomienda que lo hagan siempre bajo la supervisión de un adulto responsable, que es quien presta el consentimiento para el tratamiento de sus datos y quien acompaña el seguimiento nutricional.

La Plataforma permite que un adulto tenga a su cargo la cuenta de un menor: podrá ver su información, cargar sus comidas y comunicarse con su Profesional en su nombre. Ese vínculo caduca automáticamente cuando la persona cumple dieciocho (18) años, momento a partir del cual la cuenta pasa a ser exclusivamente suya. Un mismo menor podrá estar a cargo de hasta dos (2) adultos, y la incorporación del segundo requiere que esa persona acepte la invitación.

Alcance preciso de la caducidad. Al cumplirse los dieciocho (18) años, el Adulto a cargo deja de poder actuar en nombre de la persona —no podrá solicitar turnos, escribir por ella ni gestionar su vínculo con el Profesional— y deja de poder abrir sus archivos: los estudios, las fotos y los adjuntos del chat dejan de estar a su alcance el día del cumpleaños, sin que nadie deba realizar gestión alguna.

La única excepción es la cuenta que carece de medio de acceso. Al menor dado de alta sin correo electrónico nadie le asignó una contraseña: el día en que la tutela caducara, su cuenta quedaría sin persona alguna que pudiera consultarla ni borrarla. Mientras ese medio de acceso no exista, el vínculo subsiste —y con él, el acceso del Adulto a cargo—. La aplicación lo advierte desde los diecisiete (17) años y el Adulto a cargo podrá otorgarle su propio acceso cuando lo desee; también podrá solicitarse a support@chenutri.com. Si el ingreso se realiza con Google, la excepción no resulta aplicable: ya existe un medio de acceso.

Queda un supuesto más fuera del corte, y corresponde señalarlo: el Adulto a cargo sigue recibiendo los avisos de la cuenta mientras el vínculo exista. Se trata de una decisión deliberada —un aviso perdido es peor que un aviso de más— y cesa cuando cesa el vínculo.

Cumplidos los dieciocho (18) años, el Usuario podrá cortar el vínculo por sí mismo desde la sección "Mi familia", y recién entonces el Adulto a cargo deja de recibir toda comunicación. La aplicación se lo ofrece al ingresar.

El Adulto a cargo es responsable de la veracidad de los datos que carga y del uso que hace de la cuenta del menor. CheNutri no se responsabiliza por el mal uso de la Plataforma, incluyendo el uso sin la supervisión recomendada, la carga de información incorrecta o el acceso a una cuenta por parte de quien no corresponde.

Esta política puede modificarse sin aviso previo. La versión vigente es siempre la publicada en esta página, y lleva su fecha en el encabezado.

Cuando se modifique, el Usuario será notificado por correo electrónico, por notificación en la aplicación y mediante una pantalla al ingresar que le exhibe el texto nuevo y le solicita que lo acepte. Ese aviso no depende de sus preferencias de notificación: aun cuando tenga los avisos desactivados, lo recibe igualmente.

El Usuario dispondrá de quince (15) días corridos para aceptar la versión nueva, contados desde que se le cursa el aviso y no desde que la versión se publica. Durante ese plazo la aplicación funciona con normalidad. Vencido el plazo sin que medie aceptación, la aplicación deja de funcionar hasta que el Usuario acepte esa versión. Lo que el Usuario podrá hacer siempre es cerrar sesión, descargar sus datos y borrar su cuenta: si no presta conformidad con el cambio, esa es la vía de salida.

Para consultas sobre privacidad o sobre el tratamiento de los datos del Usuario:

• Correo electrónico: support@chenutri.com
• Sitio web: chenutri.com.ar