Política de privacidad

1. Responsable y roles

NutricionDesk es una plataforma SaaS para nutricionistas. En el tratamiento de datos personales suelen coexistir dos roles:

• Profesional (responsable del tratamiento) respecto de los datos de sus pacientes que carga o gestiona en el consultorio digital (historia clínica, turnos, mediciones, archivos, etc.).
• NutricionDesk (encargado del tratamiento) cuando procesa esos datos por cuenta del profesional para prestar el Servicio; y responsable respecto de los datos de la cuenta del profesional (registro, facturación, soporte, seguridad).

Contacto de privacidad: soporte@nutridesk.app.

2. Datos que tratamos

Según cómo uses el Servicio, podemos tratar:

• Cuenta del profesional: nombre, apellido, email, contraseña (almacenada de forma hasheada), foto de perfil, configuración del consultorio, plan (gratuito/pro), datos de autenticación con Google si conectás OAuth/Calendar.
• Datos de pacientes: datos de identificación y contacto, turnos, notas clínicas, mediciones, planes nutricionales, archivos (imágenes, PDF) y actividad del portal del paciente, según lo que cargue el profesional o el propio paciente.
• Datos técnicos: dirección IP, tipo de dispositivo/navegador, logs de acceso y eventos de seguridad necesarios para operar y proteger el Servicio.
• Comunicaciones: mensajes que nos envíes por email o formularios de contacto, y emails transaccionales (confirmaciones, recordatorios, magic links).

Algunos datos de salud pueden considerarse datos sensibles bajo la normativa argentina. El profesional es responsable de contar con la base legal y el consentimiento que correspondan antes de cargarlos.

3. Finalidades

• Prestar y mantener el Servicio (agenda, pacientes, portal, booking, archivos).
• Autenticar usuarios, prevenir fraude y proteger la seguridad de las cuentas.
• Enviar notificaciones transaccionales (no marketing no solicitado).
• Sincronizar turnos con Google Calendar cuando el profesional lo habilite.
• Brindar soporte técnico y responder consultas.
• Cumplir obligaciones legales y mejorar la operación del producto (de forma agregada o anonimizada cuando sea posible).

4. Base legal

Tratamos datos conforme a la Ley 25.326 de Protección de los Datos Personales (Argentina) y normas complementarias. Las bases típicas incluyen: ejecución del contrato de servicio con el profesional; consentimiento cuando corresponda (p. ej. portal del paciente, cookies no esenciales); interés legítimo en seguridad y mejora del Servicio; y cumplimiento de obligaciones legales.

5. Conservación

Conservamos los datos mientras la cuenta esté activa y el tiempo adicional necesario para cumplir obligaciones legales, resolver disputas o hacer cumplir nuestros acuerdos. El profesional puede solicitar la eliminación de su cuenta contactando a soporte@nutridesk.app. Los pacientes pueden ejercer derechos sobre sus datos a través de su profesional o, cuando esté disponible, desde el portal.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), control de acceso por cuenta/tenant, autenticación, almacenamiento privado de archivos y prácticas de desarrollo orientadas a reducir riesgos. Ningún sistema es 100 % seguro; te pedimos que protejas tus credenciales y nos avises ante cualquier incidente sospechoso.

7. Encargados y transferencias

Usamos proveedores de infraestructura necesarios para operar (por ejemplo hosting, base de datos, email, almacenamiento de archivos). Estos proveedores tratan datos solo para prestarnos el servicio y bajo obligaciones de confidencialidad y seguridad. No vendemos datos personales.

Algunos proveedores pueden estar ubicados fuera de Argentina. En esos casos, adoptamos salvaguardas razonables compatibles con la normativa aplicable.

8. Derechos de los titulares

Según la Ley 25.326, podés solicitar acceso, rectificación, actualización o eliminación de tus datos personales, y oponerte a ciertos tratamientos, en la medida que corresponda. Para ejercer estos derechos:

• Si sos profesional, escribinos a soporte@nutridesk.app.
• Si sos paciente, contactá primero a tu nutricionista (responsable del tratamiento) o usá las opciones del portal cuando estén habilitadas.

También podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP) u organismo que corresponda.

9. Cookies y tecnologías similares

Usamos cookies y almacenamiento local necesarios para autenticación, sesión y seguridad. Podés configurar tu navegador para rechazar cookies, aunque algunas funciones del Servicio podrían dejar de funcionar.

10. Menores

El Servicio está dirigido a profesionales. Si se registran datos de menores de edad como pacientes, el profesional es responsable de contar con la autorización de padres, madres o tutores según la normativa aplicable.

11. Cambios

Podemos actualizar esta Política. La fecha de "Última actualización" indica la versión vigente. Si el cambio es material, procuraremos avisarte por medios razonables (por ejemplo, aviso en la app o email).

12. Contacto

Consultas sobre privacidad: soporte@nutridesk.app.