Política de Privacidad

1. Responsable del tratamiento

La plataforma Milutri ("nosotros", "la Plataforma") es un software de gestión diseñado para profesionales de la nutrición. El responsable del tratamiento de los datos personales recopilados a través de esta plataforma es Milutri, con domicilio en la República Argentina.

Contacto: soporte@milutri.site

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales:

2.1. Datos del nutricionista (usuario)

• Nombre completo, correo electrónico y número de teléfono (provistos al registrarse mediante Google OAuth).
• Especialidad profesional.
• Datos de facturación y suscripción (procesados por MercadoPago; Milutri no almacena datos de tarjeta de crédito).

2.2. Datos de pacientes

• Datos identificatorios: nombre, apellido, correo electrónico, teléfono, fecha de nacimiento.
• Datos de salud y nutrición: antecedentes clínicos, objetivos nutricionales, mediciones antropométricas, analíticas, planes nutricionales, registros de comidas, progreso clínico.
• Archivos y documentos cargados por el profesional.

2.3. Datos de uso de la plataforma

• Datos de navegación y uso de funcionalidades.
• Dirección IP, tipo de dispositivo y navegador.
• Cookies y tecnologías similares (ver sección 7).

3. Finalidad del tratamiento

Los datos personales se utilizan para las siguientes finalidades:

• Proveer y mantener los servicios de la Plataforma (gestión de pacientes, citas, planes nutricionales, etc.).
• Gestionar la autenticación y seguridad de las cuentas de usuario.
• Procesar suscripciones y pagos a través de MercadoPago.
• Enviar comunicaciones relacionadas con el servicio (recordatorios, notificaciones, soporte).
• Mejorar la experiencia de usuario y desarrollar nuevas funcionalidades.
• Cumplir con obligaciones legales y regulatorias.

4. Base legal del tratamiento

El tratamiento de datos se sustenta en las siguientes bases legales, conforme a la Ley N° 25.326 de Protección de Datos Personales de la República Argentina:

• Consentimiento: al registrarse y utilizar la Plataforma, el usuario presta su consentimiento informado.
• Ejecución contractual: el tratamiento es necesario para la prestación del servicio contratado.
• Interés legítimo: para mejorar la seguridad y funcionalidad de la Plataforma.

5. Almacenamiento y seguridad

Los datos se almacenan en servidores provistos por Supabase (infraestructura en la nube). Aplicamos medidas de seguridad técnicas y organizativas para proteger los datos contra acceso no autorizado, pérdida o alteración, incluyendo:

• Cifrado en tránsito (TLS/SSL) y en reposo.
• Políticas de acceso basadas en roles (RLS en Supabase).
• Autenticación mediante OAuth 2.0 (Google).
• Verificación de webhooks mediante HMAC-SHA256 para integraciones de pago.

6. Derechos del usuario

De acuerdo con la legislación vigente, tenés derecho a:

• Acceso: solicitar información sobre los datos personales que tenemos almacenados.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos personales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento de tus datos en determinados supuestos.

Para ejercer cualquiera de estos derechos, contactanos a soporte@milutri.site. Responderemos en un plazo máximo de 10 días hábiles conforme a la Disposición 10/2008 de la Dirección Nacional de Protección de Datos Personales.

7. Cookies

Milutri utiliza cookies estrictamente necesarias para el funcionamiento de la Plataforma:

• Cookies de autenticación: para mantener tu sesión activa de forma segura.
• Cookies de suscripción: para cachear temporalmente el estado de tu suscripción y optimizar el rendimiento.

No utilizamos cookies de publicidad ni de seguimiento de terceros.

8. Datos de salud (categoría especial)

Milutri procesa datos de salud y nutrición de pacientes exclusivamente en nombre del nutricionista que los registra. Estos datos constituyen una categoría especial y reciben protección reforzada. El nutricionista es responsable de obtener el consentimiento informado de sus pacientes para el tratamiento de sus datos de salud dentro de la Plataforma, conforme a la Ley N° 26.529 de Derechos del Paciente y a la Ley N° 25.326.

9. Compartición de datos con terceros

No vendemos ni compartimos datos personales con terceros con fines comerciales. Podemos compartir datos con:

• MercadoPago: para procesar pagos y suscripciones.
• Google: para autenticación (OAuth) e integración con Google Calendar.
• Supabase: como proveedor de infraestructura y base de datos.
• Autoridades competentes: cuando sea requerido por ley o resolución judicial.

10. Retención de datos

Los datos personales se conservan mientras la cuenta del usuario permanezca activa y durante el tiempo necesario para cumplir con las finalidades descritas. En caso de baja del servicio, los datos serán eliminados en un plazo de 30 días, salvo obligación legal de conservación.

11. Modificaciones a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Cualquier cambio será notificado a través de la Plataforma y/o por correo electrónico. La continuación del uso de la Plataforma luego de las modificaciones implica la aceptación de las mismas.