Aviso de Privacidad Integral

NutrIAbit (en adelante, "la Plataforma"), operada por Terabytio, reconoce la importancia de la seguridad y privacidad de los datos personales y sensibles, especialmente aquellos relacionados con la salud. El presente Aviso de Privacidad se emite en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y estándares internacionales de salud digital.

1. Datos Personales Recabados

Recabamos y procesamos datos a través de dos figuras: el Profesional de la Salud (Usuario) y el Paciente final.

  • Datos de Identificación: Nombre, email, teléfono, CURP (opcional).
  • Datos Sensibles (Salud): Biomarcadores, historial clínico, antecedentes familiares, frecuencia de consumo de alimentos, mediciones antropométricas y preferencias dietéticas.

2. Finalidad del Tratamiento

La información se utiliza exclusivamente para:

  1. Proveer los servicios de gestión de expedientes clínicos electrónicos.
  2. Facilitar la generación de sugerencias nutricionales asistidas por Inteligencia Artificial (IA).
  3. Gestionar la agenda de citas y comunicación entre nutriólogo y paciente.

3. Procesamiento por Inteligencia Artificial

La Plataforma utiliza modelos de procesamiento de lenguaje natural y algoritmos matemáticos para asistir en el cálculo de macronutrimentos.

  • Los datos de los pacientes son procesados de forma aislada dentro del contexto de cada clínica (Tenant).
  • NutrIAbit NO comparte datos identificables con terceros para entrenamiento de modelos externos sin consentimiento explícito y anonimización previa.

4. Integración con Google Calendar y uso de datos de Google

Cuando conectas tu cuenta de Google, NutrIAbit solicita acceso a Google Calendar mediante OAuth 2.0 con el único fin de sincronizar de forma bidireccional las citas que gestionas en la plataforma: crear, actualizar, leer y eliminar los eventos de calendario correspondientes a esas citas.

  • Qué accedemos: eventos de tu Google Calendar relacionados con tus citas (creación, lectura, actualización y eliminación). No accedemos a otros datos de tu cuenta de Google.
  • Cómo lo almacenamos: guardamos de forma cifrada los tokens de acceso/actualización (OAuth) y los identificadores mínimos necesarios para mantener la sincronización. No copiamos ni conservamos el contenido de eventos ajenos a tus citas.
  • Con quién lo compartimos: no vendemos ni transferimos los datos obtenidos de las APIs de Google a terceros, salvo lo estrictamente necesario para prestar el servicio o cumplir una obligación legal. No usamos estos datos para publicidad ni para entrenar modelos de Inteligencia Artificial.
  • Cómo lo eliminamos: puedes revocar el acceso en cualquier momento desde Ajustes → Integraciones en NutrIAbit o desde la configuración de seguridad de tu cuenta de Google. Al revocarlo, dejamos de acceder a tu calendario y eliminamos los tokens asociados.

El uso y la transferencia que NutrIAbit hace de la información recibida de las APIs de Google se adhieren a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

5. Encargados y Transferencias a Terceros

Para prestar el servicio nos apoyamos en encargados que tratan datos por cuenta de NutrIAbit, bajo sus propias políticas de privacidad y medidas de seguridad:

  • Google LLC — sincronización con Google Calendar (ver sección 4).
  • Stripe, Inc. — procesamiento de pagos y suscripciones. NutrIAbit no almacena los datos completos de tu tarjeta.
  • Google (Gemini API) — generación asistida por IA de sugerencias nutricionales. Los datos se envían para procesar la solicitud y no se utilizan para entrenar modelos según los términos del proveedor.

Estas transferencias se realizan solo en la medida necesaria para operar la Plataforma. No comercializamos tus datos personales.

6. Seguridad de la Información

Implementamos altos estándares de seguridad, incluyendo cifrado en tránsito y en reposo, así como aislamiento de bases de datos por clínica (Multi-tenancy). El acceso a los expedientes está restringido según el rol asignado por el administrador de la clínica.

7. Derechos ARCO

Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición enviando una solicitud a soporte@nutriabit.com.

Última actualización: 06 de abril de 2026.