Política de Privacidad
Última actualización: 8 de octubre de 2026.
Esta política explica qué datos maneja NutriOS, la plataforma de gestión que usan las clínicas de nutrición, y qué hacemos con ellos. Está escrita para que cualquier persona la entienda, no solo un abogado.
¿Quién es responsable de tus datos?
NutriOS es operado por Daniel Vargas, persona física, con sede en Costa Rica. Para cualquier consulta sobre privacidad podés escribir a dvargasmonge@gmail.com.
Qué datos recopilamos
De las personas que trabajan en la clínica (dueña, nutricionistas, recepción): nombre, correo electrónico y el rol que tienen asignado dentro del sistema.
De los pacientes de la clínica: nombre, teléfono, correo, fecha de nacimiento, historial médico y antecedentes, mediciones corporales (peso, % de grasa, masa muscular, etc.), planes nutricionales y notas que la nutricionista registre, así como el historial de cobros por sus consultas. Estos datos los ingresa directamente la clínica — NutriOS no los recolecta de ninguna otra fuente. Al tratarse de datos de salud, los manejamos con cuidado especial: cada clínica solo puede ver y acceder a los datos de sus propios pacientes, nunca a los de otra clínica.
Para qué usamos estos datos
- Para que la clínica pueda operar: crear expedientes, planes y registrar cobros.
- Para dar soporte técnico cuando algo falla o tenés una duda.
- Para facturar correctamente la suscripción mensual de la clínica.
- Para avisarte de cambios importantes del servicio, como esta misma política o una suspensión por falta de pago.
No vendemos ni alquilamos tus datos a nadie, ni los usamos para publicidad.
Con quién se comparten
NutriOS funciona sobre dos proveedores de infraestructura, que procesan los datos en nuestro nombre y bajo nuestras instrucciones — nunca los usan para fines propios:
- Supabase — aloja la base de datos y gestiona el inicio de sesión.
- Vercel — aloja y entrega la aplicación web.
Ambos tienen servidores fuera de Costa Rica, por lo que al usar NutriOS tus datos viajan y se almacenan en el extranjero, bajo los estándares de seguridad de esos proveedores. Hoy NutriOS no usa ningún proveedor de inteligencia artificial ni de analítica/publicidad. Si eso cambiara en el futuro, actualizaríamos esta política y avisaríamos por correo a la persona dueña de cada clínica antes de activar ese cambio.
Menores de edad
Si una clínica atiende pacientes menores de edad, es responsabilidad de esa clínica contar con el consentimiento de la madre, el padre o la persona tutora antes de registrar los datos del menor en NutriOS.
Cookies
NutriOS solo usa la cookie estrictamente necesaria para mantener tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento de comportamiento.
Cuánto tiempo conservamos los datos
Mientras la clínica mantenga su cuenta activa. Si la clínica cancela el servicio, conservamos los datos por un tiempo razonable por si decide reactivar o por motivos de respaldo, y los eliminamos antes si la clínica lo solicita expresamente.
Cómo pedir que se eliminen tus datos
La dueña de la clínica puede eliminar el expediente de un paciente específico en cualquier momento, directamente desde la aplicación (dentro del expediente, "Eliminar expediente") — esto borra permanentemente sus datos personales, historia clínica, mediciones, notas, planes y citas. Para eliminar la cuenta completa de la clínica (todos sus pacientes y su acceso al sistema), hoy ese paso es manual: escribí a dvargasmonge@gmail.com y lo atendemos directamente en un plazo de hasta 10 días hábiles.
Quién decide sobre los datos de cada paciente
NutriOS almacena y procesa los datos de los pacientes siguiendo las instrucciones de la clínica que los registró — es la clínica (a través de su nutricionista) quien decide qué información pedirle al paciente, para qué la usa clínicamente, y quien responde ante el paciente por ese tratamiento. NutriOS es quien construye y opera la herramienta donde esos datos viven, con las protecciones técnicas descritas en esta política, pero no decide por su cuenta qué hacer con los datos de un paciente más allá de prestarle el servicio a la clínica.
Seguridad
Las contraseñas se almacenan cifradas, el acceso a cada sección depende del rol de cada persona, y toda la comunicación entre tu navegador y NutriOS viaja cifrada (HTTPS).
Cambios a esta política
Si hacemos un cambio importante (por ejemplo, empezar a usar un nuevo proveedor o una IA), avisaremos por correo a la persona dueña de cada clínica con al menos 15 días de anticipación antes de que el cambio entre en vigor.