Esta plataforma trata datos de salud. Peso, medidas, fotos de evolución, entrenamiento y dieta son datos personales sensibles y reciben protección reforzada. Vea Datos sensibles de salud.

1. Quién es el responsable y nuestros roles

Esta Política explica cómo tratamos datos personales en NutriTrain. Para los datos de cuenta y uso del profesional y la operación de la plataforma, el responsable es Nexxfixx Soluções Digitais LTDA, inscrita no CNPJ 40.675.453/0001-32, com sede em Rua Rio Grande do Sul, sala 4, Paranavaí/PR, CEP 87709-070. Para los datos de los alumnos, el profesional que los gestiona es el responsable y la plataforma actúa como encargada, tratándolos según las instrucciones de ese profesional (LGPD arts. 37 y 39). Si usted es alumno, ejerza sus derechos primero con su profesional; aun así ofrecemos canales y herramientas de apoyo.

2. Qué datos tratamos

Del profesional: nombre, correo, contraseña (almacenada cifrada), profesión, modalidad de atención, Instagram (opcional), datos de cobro (gestionados por el procesador de pagos) y registros de uso. De los alumnos, ingresados por el profesional o el alumno: identificación y contacto, anamnesis, protocolos de entrenamiento, cardio, hidratación y dieta, check-ins, peso, medidas, fotos de evolución, mensajes e identificadores del dispositivo para notificaciones. También tratamos datos técnicos (IP, tipo de dispositivo, logs) por seguridad y métricas de uso seudonimizadas.

3. Finalidades y bases legales

Ejecutar el contrato y prestar el servicio: operar el panel y la app, autenticar, dar soporte. Cumplir deberes legales y regulatorios: fiscales, contables y de guarda de registros. Seguridad, prevención de fraude y defensa de derechos (interés legítimo): logs, App Check, antiabuso, auditoría. Cobro y pagos (ejecución del contrato). Métricas de uso agregadas/seudonimizadas para mejorar el producto (interés legítimo, con minimización). Comunicaciones operativas (contrato); marketing solo con su consentimiento, revocable en cualquier momento. No vendemos datos personales.

4. Datos sensibles de salud

Peso, medidas, fotos de evolución, entrenamiento y dieta son datos sensibles relativos a la salud. Se tratan para la finalidad de seguimiento definida por el profesional y con consentimiento específico y destacado del titular cuando se exige (LGPD art. 11), con acceso restringido por rol, aislamiento por profesional y protección reforzada. Las pantallas de entrenamiento y dieta incluyen bloqueo de captura según configuración. Estos datos no se usan para publicidad.

5. Con quién compartimos

Compartimos datos solo con encargados esenciales, bajo contrato y al mínimo necesario: infraestructura en la nube y base de datos (Google Firebase / Google Cloud), procesamiento de pagos (Stripe), envío de correos transaccionales y notificaciones push. También podemos divulgar datos para cumplir obligaciones legales, órdenes de autoridad competente o defensa de derechos. No vendemos ni compartimos datos para publicidad de terceros.

6. Transferencia internacional

La base de datos principal está alojada en una región en Brasil (São Paulo). Algunos de nuestros encargados (por ejemplo autenticación, correo y métricas) pueden tratar datos en servidores fuera de Brasil. En esos casos usamos proveedores con garantías adecuadas y cláusulas contractuales de protección compatibles con el art. 33 de la LGPD.

7. Cuánto tiempo guardamos

Guardamos los datos mientras la cuenta esté activa y el tiempo necesario para las finalidades anteriores. Tras el cierre, eliminamos o anonimizamos los datos en los plazos de retención definidos, conservando el mínimo exigido por obligación legal (por ejemplo, registros fiscales) o para el ejercicio regular de derechos. Las métricas de uso se seudonimizan y se purgan por rutinas automáticas (por ejemplo, eventos de analítica hasta 14 meses). Las copias cifradas expiran en el ciclo normal de retención.

8. Sus derechos y cómo ejercerlos

Usted tiene los derechos del art. 18 de la LGPD: confirmación y acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma no conforme; portabilidad; información sobre con quién compartimos; y revocación del consentimiento, tan fácil como concederlo. En el producto ofrecemos exportación y eliminación de la cuenta como funciones. Para ejercer cualquier derecho o consultar, contacte a nuestro Encargado en app.coachbr@gmail.com. Los alumnos deben acudir primero a su profesional (responsable de sus datos).

9. Niños y adolescentes

La cuenta profesional es para mayores de 18 años. Si un profesional atiende a menores, el tratamiento de esos datos debe observar el interés superior del menor y depende del consentimiento específico y destacado de al menos uno de los padres o del responsable legal, obtenido y comprobado por el profesional (LGPD art. 14). No hacemos publicidad dirigida a menores.

10. Cómo protegemos sus datos

Aplicamos seguridad en capas: cifrado en tránsito (TLS) y en reposo, aislamiento estricto por profesional (multi-tenant), control de acceso por rol y permisos (deny-by-default), reglas de base y storage, validación en el servidor, App Check y límite de tasa contra abuso, monitoreo y logs de auditoría de acciones sensibles. Ningún sistema es infalible, pero trabajamos continuamente para reducir riesgos.

11. Cookies

En el sitio usamos cookies estrictamente necesarias (tema, seguridad y registro de consentimiento) y, solo con su consentimiento, cookies analíticas seudonimizadas. Detalles y gestión en nuestra Política de Cookies.

12. Incidentes de seguridad

Mantenemos un plan de respuesta a incidentes. Si ocurre un incidente de seguridad que pueda causar riesgo o daño relevante a los titulares, comunicaremos a la Autoridad Nacional de Protección de Datos (ANPD) y a los titulares afectados en los plazos y la forma que exige la LGPD y la regulación de la ANPD, con las medidas de mitigación adoptadas.

13. Encargado (DPO) y contacto

Para ejercer derechos, aclarar dudas o presentar reclamaciones sobre privacidad, contacte a nuestro Encargado del tratamiento de datos personales (DPO) en app.coachbr@gmail.com. También puede peticionar directamente a la ANPD (gov.br/anpd).

14. Cambios de esta Política

Podemos actualizar esta Política para reflejar cambios en el servicio o la legislación. La fecha de vigencia está arriba; los cambios relevantes se comunicarán por medios razonables. El uso continuado tras su vigencia implica conocimiento de la versión actual.