Esta plataforma trata datos de salud. Peso, medidas, fotos de evolución, entrenamiento y dieta son datos personales sensibles y reciben protección reforzada. Vea Datos sensibles de salud.

1. Quién es el responsable y nuestros roles

Esta Política explica cómo tratamos datos personales en NutriTrain. Para los datos de cuenta y uso del profesional y la operación de la plataforma, el responsable es Nexxfixx Soluções Digitais LTDA, inscrita no CNPJ 40.675.453/0001-32, com sede em Rua Rio Grande do Sul, sala 4, Paranavaí/PR, CEP 87709-070. Para los datos de los alumnos, el profesional que los gestiona es el responsable y la plataforma actúa como encargada, tratándolos según las instrucciones de ese profesional (LGPD arts. 37 y 39). Si usted es alumno, ejerza sus derechos primero con su profesional; aun así ofrecemos canales y herramientas de apoyo.

2. Qué datos tratamos

Del profesional: nombre, correo, contraseña (almacenada cifrada), profesión, modalidad de atención, Instagram (opcional), datos de cobro (gestionados por el procesador de pagos) y registros de uso. De los alumnos, ingresados por el profesional o el alumno: identificación y contacto, anamnesis, protocolos de entrenamiento, cardio, hidratación y dieta, check-ins, peso, medidas, fotos de evolución, mensajes e identificadores del dispositivo para notificaciones. También tratamos datos técnicos (IP, tipo de dispositivo, logs) por seguridad y métricas de uso seudonimizadas.

3. Finalidades y bases legales

Ejecutar el contrato y prestar el servicio: operar el panel y la app, autenticar, dar soporte. Cumplir deberes legales y regulatorios: fiscales, contables y de guarda de registros. Seguridad, prevención de fraude y defensa de derechos (interés legítimo): logs, App Check, antiabuso, auditoría. Cobro y pagos (ejecución del contrato). Métricas de uso agregadas/seudonimizadas para mejorar el producto (interés legítimo, con minimización). Comunicaciones operativas (contrato); marketing solo con su consentimiento, revocable en cualquier momento. No vendemos datos personales.

4. Datos sensibles de salud

Peso, medidas, fotos de evolución, entrenamiento y dieta son datos sensibles relativos a la salud. Se tratan para la finalidad de seguimiento definida por el profesional y con consentimiento específico y destacado del titular cuando se exige (LGPD art. 11), con acceso restringido por rol, aislamiento por profesional y protección reforzada. Las pantallas de entrenamiento y dieta incluyen bloqueo de captura según configuración. Estos datos no se usan para publicidad.

5. Con quién compartimos

Compartimos datos solo con encargados esenciales, bajo contrato y al mínimo necesario: infraestructura en la nube y base de datos (Google Firebase / Google Cloud), procesamiento de pagos (Stripe), envío de correos transaccionales y notificaciones push y, cuando el profesional elige usar la lectura automática de archivos, el servicio de inteligencia artificial descrito en el ítem 7 (OpenAI, L.L.C., Estados Unidos). También podemos divulgar datos para cumplir obligaciones legales, órdenes de autoridad competente o defensa de derechos. No vendemos ni compartimos datos para publicidad de terceros.

6. Transferencia internacional

La base de datos principal está alojada en una región en Brasil (São Paulo). Algunos de nuestros encargados (por ejemplo autenticación, correo y métricas) pueden tratar datos en servidores fuera de Brasil. En esos casos usamos proveedores con garantías adecuadas y cláusulas contractuales de protección compatibles con el art. 33 de la LGPD.

7. Lectura automática de archivos (importación asistida)

Es un recurso opcional, usado solo cuando el profesional decide traer datos de otro sistema. Al enviar planillas, documentos (PDF, Word), textos o fotos de fichas en papel, el contenido de esos archivos se transmite a un subencargado de inteligencia artificial, la OpenAI, L.L.C. (Estados Unidos), con la finalidad única de convertir lo escrito en campos estructurados. Qué archivos enviar y con qué finalidad es decisión del profesional, controlador de esos datos; la plataforma actúa como encargada. Según los términos de uso de API del proveedor, el contenido enviado por esta vía no se utiliza para entrenar sus modelos. Nada entra en el registro automáticamente: el profesional revisa y aprueba campo por campo, y los valores de peso, medidas, cargas y macros exigen aprobación explícita, con el fragmento de origen a la vista. El archivo enviado se elimina de nuestro almacenamiento apenas termina la lectura, quedando solo el resultado revisado. Si el profesional no usa el recurso, ningún archivo se envía a ese subencargado.

8. Cuánto tiempo guardamos

Guardamos los datos mientras la cuenta esté activa y el tiempo necesario para las finalidades anteriores. Tras el cierre, eliminamos o anonimizamos los datos en los plazos de retención definidos, conservando el mínimo exigido por obligación legal (por ejemplo, registros fiscales) o para el ejercicio regular de derechos. Las métricas de uso se seudonimizan y se purgan por rutinas automáticas (por ejemplo, eventos de analítica hasta 14 meses). Las copias cifradas expiran en el ciclo normal de retención.

9. Sus derechos y cómo ejercerlos

Usted tiene los derechos del art. 18 de la LGPD: confirmación y acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma no conforme; portabilidad; información sobre con quién compartimos; y revocación del consentimiento, tan fácil como concederlo. En el producto ofrecemos exportación y eliminación de la cuenta como funciones. Para ejercer cualquier derecho o consultar, contacte a nuestro Encargado en app.coachbr@gmail.com. Los alumnos deben acudir primero a su profesional (responsable de sus datos).

10. Niños y adolescentes

La cuenta profesional es para mayores de 18 años. Si un profesional atiende a menores, el tratamiento de esos datos debe observar el interés superior del menor y depende del consentimiento específico y destacado de al menos uno de los padres o del responsable legal, obtenido y comprobado por el profesional (LGPD art. 14). No hacemos publicidad dirigida a menores.

11. Cómo protegemos sus datos

Aplicamos seguridad en capas: cifrado en tránsito (TLS) y en reposo, aislamiento estricto por profesional (multi-tenant), control de acceso por rol y permisos (deny-by-default), reglas de base y storage, validación en el servidor, App Check y límite de tasa contra abuso, monitoreo y logs de auditoría de acciones sensibles. Ningún sistema es infalible, pero trabajamos continuamente para reducir riesgos.

12. Cookies

En el sitio usamos cookies estrictamente necesarias (tema, seguridad y registro de consentimiento) y, solo con su consentimiento, cookies analíticas seudonimizadas. Detalles y gestión en nuestra Política de Cookies.

13. Incidentes de seguridad

Mantenemos un plan de respuesta a incidentes. Si ocurre un incidente de seguridad que pueda causar riesgo o daño relevante a los titulares, comunicaremos a la Autoridad Nacional de Protección de Datos (ANPD) y a los titulares afectados en los plazos y la forma que exige la LGPD y la regulación de la ANPD, con las medidas de mitigación adoptadas.

14. Encargado (DPO) y contacto

Para ejercer derechos, aclarar dudas o presentar reclamaciones sobre privacidad, contacte a nuestro Encargado del tratamiento de datos personales (DPO) en app.coachbr@gmail.com. También puede peticionar directamente a la ANPD (gov.br/anpd).

15. Cambios de esta Política

Podemos actualizar esta Política para reflejar cambios en el servicio o la legislación. La fecha de vigencia está arriba; los cambios relevantes se comunicarán por medios razonables. El uso continuado tras su vigencia implica conocimiento de la versión actual.