Política de privacidad y términos de uso

Quién es responsable de sus datos

La responsable de la base de datos es la consulta CB Nutrición, su nutricionista. Puede contactarla por los canales de la consulta — el botón de WhatsApp en la pestaña «Más» de la app escribe directamente a ella.

Qué información se recoge

Esta plataforma guarda lo siguiente sobre usted:

• Su nombre de pila, que es lo único que aparece dentro de su app.
• Su nombre completo y su número de WhatsApp, visibles únicamente para su nutricionista dentro de su panel. Su app nunca los muestra.
• Su plan de alimentación: los intercambios diarios, cómo se reparten entre sus tiempos de comida y los alimentos de ejemplo.
• Su registro diario: los intercambios que marca, las comidas que da por hechas y las opciones que elige, guardados por día.
• Cómo le fue en el día: sus respuestas de satisfacción, energía, hambre y descanso (escala de 1 a 5) y la nota libre que quiera escribir.
• Los documentos que su nutricionista sube: su plan en PDF o Word y su medición corporal (InBody).
• Sus preferencias de la app: idioma, tamaño del texto, contraste y modo de visualización.
• Una cookie de sesión que contiene únicamente un identificador de su enlace y su fecha de vencimiento, firmada criptográficamente. No contiene datos personales.

Parte de esto es información sensible. La Ley 8968, art. 3.e define como dato sensible la «información biomédica», y su plan, su registro y sus mediciones lo son. Por eso su tratamiento requiere su consentimiento expreso y no está obligada a suministrarlos.

Para qué se usa

Únicamente para que su nutricionista pueda prepararte un plan, dártelo en un formato que puedas consultar a diario, y ver cómo le fue con él para ajustar el siguiente. No se usa para publicidad, no se vende, y no se cede a terceros con fines comerciales.

Art. 5.1.b y art. 6.4: los datos se recogen con fines determinados, explícitos y legítimos, y no se tratan después de manera incompatible con ellos.

Quién puede verla

• Su nutricionista, que es la única persona con una cuenta en el panel.
• Tú, desde su app, con su enlace privado y su código.
• Los proveedores de infraestructura que hacen funcionar la plataforma: Supabase (base de datos y archivos) y Vercel (servidores de la aplicación). Actúan por encargo y no usan su información para fines propios.

Sus datos se almacenan fuera de Costa Rica, en la infraestructura de esos proveedores. Entregarlos a quien opera los servidores no es una cesión a un tercero: la ley excluye expresamente de la figura de transferencia la entrega a un encargado, proveedor de servicios o intermediario tecnológico, que trata los datos por cuenta de su nutricionista y no para fines propios. Su nutricionista sigue siendo la responsable.

Art. 5.1.c exige informarle los destinatarios de la información y quiénes podrán consultarla. Art. 14 regula la transferencia y excluye de ella al encargado o proveedor de servicios.

Qué es obligatorio y qué no

Nada de lo que registra en la app es obligatorio. Puede usar su plan sin marcar un solo intercambio y sin responder cómo le fue. Lo único necesario para que exista su plan es su nombre de pila y la información clínica que le dé a su nutricionista en consulta.

Si decide no registrar nada, su plan sigue funcionando igual; lo único que pierde es que su nutricionista pueda ver cómo le fue para ajustar el siguiente.

Art. 5.1.d y art. 5.1.f: debe saber si tus respuestas son obligatorias o facultativas y qué pasa si se niega.

Sus derechos

Puede pedir en cualquier momento acceder a sus datos, rectificarlos si están equivocados, suprimirlos, y decidir sobre su cesión. Su nutricionista debe atenderlo de forma gratuita y resolver dentro de los cinco días hábiles siguientes a su solicitud.

También puede revocar su consentimiento en cualquier momento, de la misma forma en que lo dio. La revocación no tiene efecto retroactivo.

Si considera que no se respetaron sus derechos, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB), el órgano que vigila el cumplimiento de esta ley en Costa Rica.

Art. 7 (derechos, gratuidad y plazo de cinco días hábiles), art. 5.2 (revocación), art. 16 (competencias de la PRODHAB) y arts. 27 y 28 (procedimientos sancionatorios).

Cuánto tiempo se conserva

Su información se conserva mientras sea paciente y mientras sea necesaria para la finalidad con que se recogió. Su nutricionista debe eliminar los datos que dejen de ser pertinentes. En ningún caso se conservan datos que puedan afectarle pasados diez años desde los hechos registrados; si hiciera falta conservarlos más allá de ese plazo, deben desasociarse de su identidad.

Art. 6.1, principio de actualidad.

Cómo se protege

• Entrar requiere dos cosas separadas: tu enlace privado y un código de seis dígitos. El código se guarda cifrado (bcrypt) y nadie puede recuperarlo después, ni siquiera tu nutricionista.
• Todo viaja cifrado por HTTPS, y la base de datos aplica reglas de acceso por fila: cada consulta queda limitada a las pacientes de tu propia nutricionista.
• Sus documentos viven en almacenamiento privado, no público, y se entregan desde nuestro propio servidor usando su sesión.
• Tras cinco intentos fallidos de código, el acceso se bloquea temporalmente.
• Su nutricionista puede revocar su enlace en cualquier momento, lo que cierra su app de inmediato.

Art. 10 (seguridad de los datos) y art. 11 junto con art. 3.f (deber de confidencialidad, que perdura aun después de terminada la relación).

Uso de la plataforma

El contenido de su plan es una indicación profesional personalizada de su nutricionista y no sustituye la atención médica. No compartas tu enlace ni su código con otras personas: juntos son las llaves de tu información de salud.

Cambios a esta política

Si cambia lo que se recoge o para qué se usa, esta política se actualiza y su nutricionista te lo comunicará por los canales de la consulta.