1. Responsable, alcance y funciones
Nutryx es una plataforma digital para profesionales de nutrición y coaching. Esta política aplica al sitio, registro, panel administrativo, portal de clientes, comunicaciones y servicios relacionados.
Nutryx actúa como responsable respecto de los datos de cuentas, facturación, seguridad, soporte y operación de la plataforma. Respecto de la información que cada coach incorpora sobre sus clientes, el coach o tenant determina las finalidades y debe contar con las autorizaciones correspondientes; Nutryx presta la infraestructura y trata esos datos siguiendo la operación autorizada del tenant y la legislación aplicable.
La identidad fiscal y domicilio del proveedor se muestran, cuando corresponda, en el proceso de contratación, comprobante o documentación comercial. Para privacidad puedes escribir a soporte@joystick.com.mx.
2. Información que podemos tratar
- Cuenta y perfil: nombre, correo, teléfono, contraseña protegida mediante hash, rol, preferencias e información de acceso.
- Negocio o tenant: nombre comercial, logotipo, información de contacto, configuración, horarios y datos administrativos.
- Clientes del coach: identificación y contacto, citas, notas, objetivos, formularios, documentos, planes, sesiones, pagos y seguimiento.
- Datos sensibles: cuando el coach los registra, antecedentes, alergias, lesiones, condiciones médicas, mediciones y otra información relacionada con salud o nutrición.
- Pagos y suscripciones: plan, frecuencia de facturación, vigencia, importe, moneda, identificadores de cliente, suscripción, factura y transacción, estado y correo del pagador. Stripe procesa los datos financieros; Nutryx no almacena el número completo de la tarjeta.
- Uso y seguridad: dirección IP cuando sea registrada por la infraestructura, navegador, fechas de acceso, eventos, errores, auditoría, consumo de funciones y acciones necesarias para prevenir abuso.
- Soporte y comunicaciones: mensajes, solicitudes, archivos y respuestas remitidas al equipo.
- Cookies, sesión y medición publicitaria: identificadores necesarios para autenticación, seguridad, preferencias y continuidad de la sesión. En páginas públicas podemos utilizar Meta Pixel y Conversions API para medir visitas, interacción con llamados a la acción, leads y registros, incluyendo identificadores técnicos como
_fbp,_fbc, dirección IP, navegador y un identificador de evento destinado a evitar conteos duplicados.
No solicitamos intencionalmente datos que no sean necesarios para prestar el servicio. Coaches y usuarios deben evitar cargar información excesiva o ajena a la finalidad profesional.
3. Finalidades y bases del tratamiento
Usamos la información para crear y proteger cuentas; prestar agenda, expedientes, planes, sesiones, portales y reportes; gestionar suscripciones, renovaciones, cancelaciones, cobros y comprobantes; enviar avisos transaccionales; atender soporte; conservar integridad y disponibilidad; prevenir fraude; medir el funcionamiento; cumplir obligaciones legales y mejorar el producto.
El tratamiento se basa, según corresponda, en la relación contractual, consentimiento, cumplimiento legal, seguridad y otros intereses legítimos permitidos. Los datos sensibles requieren consentimiento y fundamento adecuados; el coach es responsable de obtenerlos respecto de sus clientes cuando corresponda.
LucyIA y funciones inteligentes
Las funciones de inteligencia artificial son opcionales. Cuando el usuario las invoca, Nutryx puede enviar al proveedor tecnológico el texto y contexto estrictamente necesarios para generar una respuesta. No deben introducirse datos innecesarios, secretos, credenciales ni información cuya comunicación no esté autorizada. Las respuestas pueden contener errores y requieren revisión profesional.
Analítica de campañas
En el sitio público y los flujos de registro podemos comunicar a Meta eventos como visita de página, consulta de contenido, inicio de formulario, lead y registro completado. Estos datos se utilizan para atribuir campañas, medir su desempeño y mejorar la comunicación comercial. Nutryx no envía a Meta contraseñas, expedientes clínicos, planes alimenticios ni información de clientes de los coaches. Las sesiones administrativas autenticadas se excluyen de esta medición.
Conservación
Conservamos datos durante la vigencia de la cuenta y por el periodo razonablemente necesario para prestar el servicio, resolver disputas, proteger seguridad y cumplir obligaciones fiscales o legales. Los plazos varían según la categoría y pueden existir respaldos con ciclos de eliminación diferenciados.
4. Proveedores, comunicaciones y transferencias
Podemos utilizar proveedores de alojamiento, base de datos, correo, monitoreo, soporte, pagos y facturación recurrente como Stripe, y servicios de inteligencia artificial. Solo reciben la información necesaria para su función y se sujetan a sus propios términos, medidas y ubicaciones de tratamiento. Esto puede implicar transferencias nacionales o internacionales permitidas por la ley.
También podremos comunicar datos por obligación legal, orden de autoridad, defensa de derechos, prevención de fraude, reorganización empresarial o con autorización del titular. No vendemos ni rentamos bases de datos personales.
Seguridad
Aplicamos controles administrativos y técnicos razonables, como autenticación, permisos, separación por tenant, validación de operaciones y protección de credenciales. Ningún sistema es infalible; notificaremos incidentes relevantes conforme a la ley y recomendamos contraseñas únicas y dispositivos protegidos.
5. Derechos ARCO, revocación y contacto
Puedes solicitar acceso, rectificación, cancelación u oposición; revocar consentimiento o limitar determinados usos. Envía tu nombre, cuenta relacionada, derecho que deseas ejercer, descripción de la solicitud y medios para acreditar identidad a soporte@joystick.com.mx. Podremos pedir información adicional para evitar entregar datos a terceros.
Si eres cliente de un coach, normalmente debes dirigir primero tu solicitud al profesional o negocio que controla tu expediente. Nutryx colaborará con el tenant cuando corresponda.
El servicio no está dirigido para que menores contraten una cuenta. La información de menores dentro de un expediente solo debe incorporarse por un profesional con autorización válida de madre, padre, tutor o representante.
6. Cambios a esta política
Podemos actualizarla por cambios legales, operativos o tecnológicos. Publicaremos la versión vigente y su fecha; cuando el cambio sea material, podremos comunicarlo dentro de la plataforma o por correo.