Política de Privacidad

1. Alcance y marco normativo

Esta Política aplica al tratamiento de datos personales que realiza Avellana.io a través de su sitio web, su plataforma y sus integraciones (incluida la mensajería por WhatsApp). El marco principal es la legislación peruana:

• Ley N.º 29733, Ley de Protección de Datos Personales.
• Su Reglamento, Decreto Supremo N.º 016-2024-JUS, vigente desde el 30 de marzo de 2025.
• Las directivas y lineamientos de la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos.

Si te encuentras en otro país de Latinoamérica, también atendemos los derechos reconocidos por tu normativa local (ver la sección Usuarios en Latinoamérica).

2. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos asociados a las cuentas de la plataforma es Avellana.io. Para cualquier consulta sobre privacidad o para ejercer tus derechos, puedes contactarnos en soporte@avellana.io, que es también el punto de contacto de nuestra función de protección de datos (Oficial de Datos Personales).

Los datos de la entidad legal responsable (razón social, RUC y domicilio) se incorporarán a esta Política una vez completada su formalización.

3. Doble rol: responsable y encargado del tratamiento

Avellana.io actúa con un doble rol según el tipo de dato:

• Responsable respecto de los datos de las cuentas de los profesionales (nutricionistas, coaches, dietistas) que se registran y usan la plataforma.
• Encargado del tratamiento respecto de los datos de los pacientes que el profesional registra. En ese caso, el profesional o su clínica es el responsable de esos datos, y Avellana.io los trata únicamente siguiendo sus instrucciones y para prestar el servicio.

Cuando seas paciente, el profesional que te atiende es el responsable de tus datos clínicos y tú puedes dirigir tus solicitudes tanto a él como a nosotros.

4. Definiciones

• Datos personales: toda información sobre una persona natural que la identifica o la hace identificable.
• Datos sensibles: datos como los relativos a la salud, que merecen protección reforzada.
• Titular: la persona a quien corresponden los datos personales.
• Responsable / Encargado: quien decide el tratamiento (responsable) y quien lo realiza por cuenta de aquel (encargado).

5. Datos que tratamos

• Datos de cuenta del profesional: nombre, correo, teléfono, datos de la clínica y credenciales de acceso.
• Datos clínicos de pacientes ingresados por el profesional: datos de contacto, antropométricos, hábitos alimentarios, antecedentes, consultas, fichas, planes nutricionales y notas. Incluyen datos de salud (datos sensibles).
• Mensajes y audios de WhatsApp: el contenido de las conversaciones de seguimiento y de los audios procesados por la función Scribe para generar fichas.
• Datos de uso y técnicos: información de navegación, identificadores de dispositivo, métricas y registros (logs) necesarios para operar, asegurar y mejorar el servicio.

6. Datos de salud (datos sensibles)

Los datos de salud son datos sensibles bajo la Ley N.º 29733 y su Reglamento. Su tratamiento exige el consentimiento del titular o una base legal aplicable (por ejemplo, fines de atención de salud por un profesional sujeto a deber de confidencialidad). El profesional que usa Avellana.io garantiza contar con el consentimiento o la base legal correspondiente antes de registrar datos de salud de sus pacientes en la plataforma, y es responsable de informar a sus pacientes sobre dicho tratamiento.

7. Finalidades del tratamiento

• Prestar, operar y mantener la plataforma y sus funciones.
• Permitir el seguimiento de pacientes por WhatsApp.
• Generar fichas a partir de audio (Scribe) y elaborar planes nutricionales con apoyo de inteligencia artificial.
• Brindar soporte, garantizar la seguridad y prevenir el fraude.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

8. Base legal y consentimiento

Tratamos los datos sobre la base del consentimiento del titular, la ejecución de la relación contractual con el profesional, el cumplimiento de obligaciones legales y nuestros intereses legítimos en operar y asegurar el servicio, en la medida que la ley lo permita. Para datos sensibles de salud, la base es el consentimiento o una excepción legal aplicable. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

9. Decisiones automatizadas e inteligencia artificial

Avellana.io utiliza inteligencia artificial para transcribir audios (Scribe), sugerir fichas y elaborar borradores de planes nutricionales. Estas salidas son orientativas y de apoyo: no constituyen decisiones automatizadas con efectos jurídicos sobre el titular. El profesional revisa y valida toda salida antes de usarla; la responsabilidad clínica es siempre del profesional.

10. Integración con WhatsApp y Meta

La plataforma se integra con la WhatsApp Business Platform de Meta para enviar y recibir mensajes de seguimiento con los pacientes. El uso de WhatsApp se rige además por las políticas de Meta y de WhatsApp:

• Política de privacidad de WhatsApp Business
• Política de privacidad de Meta

11. Encargados y proveedores (sub-encargados)

Para operar el servicio compartimos datos con proveedores que los tratan por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad:

No vendemos datos personales. Solo los compartimos con estos proveedores en la medida necesaria para prestar el servicio, o cuando lo exija la ley o una autoridad competente.

12. Transferencias internacionales (flujo transfronterizo)

Algunos de nuestros proveedores procesan datos fuera del Perú (por ejemplo, en Estados Unidos). Realizamos estas transferencias conforme a la Ley N.º 29733 y su Reglamento, procurando que el destinatario ofrezca niveles adecuados de protección o que existan garantías apropiadas (cláusulas contractuales, medidas de seguridad y, cuando corresponda, el consentimiento del titular).

13. Plazo de conservación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Cuando dejan de ser necesarios, los eliminamos o anonimizamos de forma segura. Puedes solicitar la eliminación siguiendo las instrucciones de la página de Eliminación de datos.

14. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas: control de acceso por inquilino (arquitectura multi-tenant con políticas de seguridad a nivel de fila), cifrado en tránsito, segregación de credenciales y registros de actividad. Ningún sistema es completamente infalible, pero trabajamos para reducir los riesgos y revisar nuestras medidas de forma continua.

15. Notificación de incidentes de seguridad

Ante un incidente de seguridad que afecte datos personales, notificaremos a la Autoridad Nacional de Protección de Datos Personales y, cuando corresponda, a los titulares afectados, dentro de las 48 horas de conocido el incidente, conforme al Reglamento de la Ley N.º 29733. Cuando actuemos como encargado, informaremos también al profesional o clínica responsable para que pueda cumplir sus propias obligaciones.

16. Tus derechos

Como titular puedes ejercer los derechos de información, acceso, rectificación, cancelación, oposición (ARCO) y portabilidad, así como revocar tu consentimiento. Los plazos máximos de atención, contados desde el día siguiente de presentada la solicitud (o de su subsanación), son:

17. Cómo ejercer tus derechos

Escríbenos a soporte@avellana.io indicando el derecho que deseas ejercer y los datos que permitan identificarte y atender tu solicitud. Verificaremos tu identidad antes de proceder, para proteger tus datos. Si eres paciente de un profesional que usa Avellana.io, también puedes dirigir tu solicitud a dicho profesional, que es el responsable de tus datos clínicos.

18. Derecho a reclamar ante la Autoridad

Si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú. Si te encuentras en otro país, puedes acudir a tu autoridad de protección de datos local.

19. Usuarios en Latinoamérica

Aunque esta Política se rige principalmente por la ley peruana, reconocemos y atendemos los derechos equivalentes de los titulares en otros países de la región conforme a su normativa local, entre otras:

• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
• Colombia: Ley 1581 de 2012 (Superintendencia de Industria y Comercio).
• Chile: Ley N.º 21.719 sobre Protección de Datos Personales.
• Argentina: Ley N.º 25.326 (Agencia de Acceso a la Información Pública).
• Brasil: Lei Geral de Proteção de Dados (LGPD, Lei N.º 13.709).
• Ecuador: Ley Orgánica de Protección de Datos Personales (LOPDP).

En todos los casos puedes ejercer tus derechos a través de soporte@avellana.io.

20. Cookies y analítica

Usamos Google Analytics 4 para medir el uso del sitio y mejorar la experiencia. Estas herramientas pueden emplear cookies o identificadores. Puedes gestionar o bloquear las cookies desde la configuración de tu navegador.

21. Menores de edad

La plataforma está dirigida a profesionales. Cuando un profesional registre datos de pacientes menores de edad, será su responsabilidad contar con el consentimiento de los padres, tutores o representantes legales conforme a la ley aplicable.

22. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización. Cuando los cambios sean sustanciales, procuraremos informarlos por medios razonables.

23. Contacto

Para cualquier consulta sobre privacidad o protección de datos, escríbenos a soporte@avellana.io. Consulta también nuestros Términos y Condiciones y la página de Eliminación de datos.