Summary in English. NutVita stores account data of nutrition professionals (name, email, professional details) and, on their behalf, the health records of their patients (clinical history, measurements, meal plans, lab results, messages). Data is hosted on our own servers in the Dominican Republic, encrypted in transit, backed up daily and never sold or used for advertising. Payments are processed by Lemon Squeezy (we never see full card numbers); transactional email is sent through Resend; traffic is served through Cloudflare. If the professional uses the optional AI features (24-hour recall estimation and the clinical assistant), the relevant text and case data are sent to the Gemini API (Google) with all patient identifiers removed — no name, national ID, email, phone or date of birth; assistant conversations are not stored. Users can access, export, correct or delete their data at any time; account deletion removes the data within 30 days (backups within 90 days). Contact: [email protected].
1. Responsable
El responsable del tratamiento de los datos de las cuentas de NutVita (https://nutvita.app) es el titular del Servicio, persona física con domicilio en República Dominicana. Contacto: [email protected].
Respecto a los datos de pacientes, el responsable es el Profesional que los registra; NutVita actúa como encargado del tratamiento, únicamente por instrucción del Profesional y con las medidas que se describen aquí.
2. Qué datos tratamos
| De quién | Datos | Para qué |
|---|
| Profesionales | Nombre, correo, contraseña (cifrada), título, exequátur, teléfono, plan contratado, historial de pagos, sesiones (IP y navegador). | Crear y proteger la cuenta, prestar el Servicio, emitir PDF con tus datos profesionales, cobrar la suscripción, avisarte de novedades del Servicio. |
| Pacientes | Nombre, correo y teléfono (para invitarlos y recordarles citas), fecha de nacimiento, sexo, expediente clínico, mediciones, analíticas y sus archivos, planes alimenticios, registro de cumplimiento, mensajes con su Profesional, respuestas a cuestionarios. | Que el Profesional lleve la consulta y que el paciente vea su plan y su avance desde su portal. |
| Visitantes de la web | Registros técnicos mínimos (IP, página visitada) durante un tiempo limitado. | Seguridad y funcionamiento del sitio. No usamos cookies de publicidad ni de seguimiento. |
3. Base legal
Tratamos los datos de los Profesionales para ejecutar el contrato de servicio y cumplir obligaciones legales (facturación). Los datos de pacientes se tratan por cuenta del Profesional, que debe contar con el consentimiento informado de cada paciente, conforme a la Ley 172-13 de protección de datos personales de la República Dominicana.
4. Con quién compartimos datos
No vendemos datos ni los usamos para publicidad. Solo intervienen estos proveedores, cada uno para una función concreta:
- Lemon Squeezy (pagos con tarjeta): recibe tu nombre, correo y los datos de pago. Nosotros nunca vemos el número completo de tu tarjeta. Su política.
- Resend (envío de correos): recibe la dirección y el contenido de los correos transaccionales (invitaciones, recordatorios de cita, avisos). Los correos nunca incluyen datos clínicos; solo enlaces a la app.
- Cloudflare (red y protección): el tráfico hacia nutvita.app pasa por su red, cifrado.
- Google (funciones de IA, solo si el Profesional las usa): NutVita envía texto a la API de Gemini en dos casos. Al pulsar «Estimar con IA» en un recordatorio de 24 horas, se envía lo que el Profesional escribió sobre lo que comió el paciente, para separarlo en alimentos y cantidades; nada se guarda hasta que él lo revisa y confirma. Y al usar el Asistente desde la ficha de un paciente, se envía el caso: sexo, edad, evaluación clínica, mediciones, analíticas, plan activo y últimas notas de consulta. En los dos casos se envía sin identificar al paciente: nunca su nombre, apellido, cédula, correo, teléfono ni su fecha de nacimiento (se convierte a edad), y si el nombre aparece escrito dentro de algún texto, se quita antes de enviarlo. Las conversaciones con el Asistente no se guardan en NutVita. Son funciones opcionales: si no se usan, no se envía nada. El Asistente responde solo al Profesional; los pacientes no tienen acceso a él. Sus términos.
Fuera de eso, solo compartiremos datos si la ley nos obliga.
5. Dónde y cómo guardamos los datos
- Los datos se alojan en servidores propios ubicados en República Dominicana, con acceso restringido.
- Toda la comunicación va cifrada (HTTPS). Las contraseñas se guardan con hash; los archivos adjuntos se sirven solo a su dueño tras verificar la sesión.
- Cada Profesional solo ve sus propios pacientes; cada paciente solo ve su propia información.
- Hacemos copias de seguridad diarias en almacenamiento propio para poder recuperar el Servicio ante un fallo.
- No registramos datos clínicos en los registros técnicos (logs).
6. Cuánto tiempo los conservamos
- Mientras la cuenta esté activa. Si dejas de pagar, los datos se conservan en modo solo lectura para que puedas exportarlos o reactivar.
- Al cerrar la cuenta (a petición tuya), eliminamos los datos en un máximo de 30 días; desaparecen de las copias de seguridad en 90 días.
- Conservamos los registros de facturación el tiempo que exija la ley.
7. Tus derechos
Puedes acceder, rectificar, exportar y eliminar tus datos, y oponerte o limitar su tratamiento. Los Profesionales lo hacen desde la propia app (perfil, exportaciones en PDF, borrado de registros) o escribiéndonos. Los pacientes pueden ejercer sus derechos ante su Profesional o escribirnos directamente; en ese caso coordinaremos con el Profesional responsable. Respondemos en un máximo de 15 días hábiles.
8. Menores
Las cuentas de Profesional son solo para mayores de edad. Un Profesional puede registrar pacientes menores bajo la responsabilidad y el consentimiento de sus padres o tutores.
9. Cookies
Solo usamos cookies técnicas imprescindibles para mantener la sesión iniciada. No hay cookies de analítica de terceros ni de publicidad.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha y, si el cambio es relevante, avisaremos por correo. Consulta también los Términos y condiciones.