Aviso de Privacidad Integral

NIRVO · Versión 2026-06-05

Borrador para revisión legal. Este documento es una base técnica preparada de buena fe conforme a la LFPDPPP y al GDPR. Debe ser revisado y ajustado por un abogado en materia de protección de datos antes del lanzamiento. Los campos entre [corchetes] deben completarse.

1. Identidad y domicilio del responsable

[Razón social] ("NIRVO", "nosotros"), con domicilio en [domicilio fiscal], es responsable del tratamiento de los datos personales que recaba a través de la plataforma disponible en nirvo.ai, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Doble rol: responsable y encargado

NIRVO actúa con un doble carácter según el tipo de dato:

Como responsable respecto de los datos del nutriólogo (su cliente): nombre, correo, cédula profesional, teléfono, datos de facturación y de uso de la plataforma.
Como encargado respecto de los datos de los pacientes: el nutriólogo es el responsable de esos datos y los trata por cuenta propia; NIRVO los procesa y almacena únicamente siguiendo sus instrucciones, para prestarle el servicio.

3. Datos personales que tratamos

Del nutriólogo: identificación y contacto (nombre, correo, teléfono), cédula profesional, datos de facturación, y datos de uso.

De los pacientes (cargados por el nutriólogo): datos de identificación y contacto, y datos personales sensibles de salud: historia clínica, antecedentes heredofamiliares y patológicos, mediciones antropométricas, estudios bioquímicos, diagnósticos nutricios, hábitos alimentarios, planes y recetas.

Los datos de salud son datos personales sensibles. Su tratamiento requiere el consentimiento expreso del titular (art. 9 LFPDPPP / art. 9 GDPR). El nutriólogo declara contar con dicho consentimiento de sus pacientes al usar NIRVO.

4. Finalidades del tratamiento

Primarias (necesarias para el servicio):

Crear y administrar la cuenta del nutriólogo.
Almacenar y procesar el expediente clínico de sus pacientes.
Generar planes de alimentación, equivalentes y apoyos clínicos.
Enviar comunicaciones transaccionales (verificación, avisos del servicio).
Facturación y soporte.

Secundarias (puedes oponerte sin afectar el servicio): mejora del producto mediante métricas agregadas y anónimas.

5. Transferencias y encargados (subprocesadores)

No vendemos datos personales. Nos apoyamos en proveedores que actúan como encargados, bajo obligaciones de confidencialidad y seguridad:

Proveedor	Finalidad	Ubicación
Hetzner	Cómputo y base de datos (alojamiento)	Alemania (UE)
Cloudflare	CDN, DNS y seguridad de red (WAF)	Global / EE. UU.
Resend	Correo transaccional	EE. UU.
Anthropic	Apoyo de IA clínica (no se usa para entrenar modelos)	EE. UU.

Las transferencias internacionales se realizan con las salvaguardas aplicables. El registro actualizado de subprocesadores está disponible bajo solicitud.

6. Tus derechos ARCO y derechos GDPR

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento (ARCO), así como a la portabilidad y a revocar tu consentimiento. Desde tu cuenta puedes:

Acceso / portabilidad: exportar todos tus datos en formato JSON legible por máquina (Perfil → Privacidad → "Exportar mis datos").
Cancelación: eliminar tu cuenta, lo que borra los datos de tus pacientes y anonimiza tu perfil (Perfil → Privacidad).

Para cualquier solicitud ARCO también puedes escribir a [email protected]. Responderemos en los plazos que marca la ley.

7. Medidas de seguridad

Cifrado en tránsito (HTTPS/TLS).
Aislamiento estricto entre cuentas (Row-Level Security en base de datos).
Contraseñas protegidas con argon2id; nunca se almacenan en claro.
Registro de auditoría inmutable de accesos y cambios.
Acceso de red al origen restringido; cortafuegos y WAF.

8. Conservación de datos

Conservamos los datos mientras la cuenta esté activa y durante los plazos legales aplicables. Al eliminar la cuenta, los datos de pacientes se borran y el perfil se anonimiza; el registro de auditoría se conserva sin datos personales para fines de integridad y no repudio.

9. Uso de cookies

Usamos almacenamiento estrictamente necesario para mantener tu sesión. No utilizamos cookies de publicidad de terceros.

10. Cambios al aviso

Podemos actualizar este aviso. Publicaremos la versión vigente en esta página y, ante cambios materiales, solicitaremos de nuevo tu aceptación.

← Volver a nirvo.ai