Política de Privacidad

1. Alcance y marco normativo

Esta Política aplica al tratamiento de datos personales que realiza Avellana.io a través de su sitio web, de su plataforma y de los proveedores de terceros que utilizamos para operarla. El marco principal es la legislación peruana:

• Ley N.º 29733, Ley de Protección de Datos Personales.
• Su Reglamento, Decreto Supremo N.º 016-2024-JUS, vigente desde el 30 de marzo de 2025.
• Las directivas y lineamientos de la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos.

Si te encuentras en otro país de Latinoamérica, también atendemos los derechos reconocidos por tu normativa local (ver la sección Usuarios en Latinoamérica).

2. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos asociados a las cuentas de la plataforma es AVELLANA TECHNOLOGIES S.A.C. (RUC 20616418786), que opera la plataforma Avellana.io. Para cualquier consulta sobre privacidad o para ejercer tus derechos, puedes contactarnos en soporte@avellana.io, que es también el punto de contacto de nuestra función de protección de datos (Oficial de Datos Personales).

El domicilio de la entidad responsable está en Pueblo Libre, Lima, Perú.

3. Doble rol: responsable y encargado del tratamiento

Avellana.io actúa con un doble rol según el tipo de dato:

• Responsable respecto de los datos de las cuentas de los profesionales (nutricionistas, coaches, dietistas) que se registran y usan la plataforma.
• Encargado del tratamiento respecto de los datos de los pacientes que el profesional registra. En ese caso, el profesional o su clínica es el responsable de esos datos, y Avellana.io los trata únicamente siguiendo sus instrucciones y para prestar el servicio.

Cuando seas paciente, el profesional que te atiende es el responsable de tus datos clínicos y tú puedes dirigir tus solicitudes tanto a él como a nosotros.

4. Definiciones

• Datos personales: toda información sobre una persona natural que la identifica o la hace identificable.
• Datos sensibles: datos como los relativos a la salud, que merecen protección reforzada.
• Titular: la persona a quien corresponden los datos personales.
• Responsable / Encargado: quien decide el tratamiento (responsable) y quien lo realiza por cuenta de aquel (encargado).

5. Datos que tratamos

• Datos de cuenta del profesional: nombre, correo, teléfono, datos de la clínica y credenciales de acceso.
• Datos clínicos de pacientes ingresados por el profesional: datos de contacto, antropométricos, hábitos alimentarios, antecedentes, consultas, fichas, planes nutricionales y notas. Incluyen datos de salud (datos sensibles).
• Audios de consulta y sus transcripciones: los audios que el profesional graba o carga dentro de la plataforma para que la función Scribe genere la ficha de la consulta, junto con la transcripción y el resumen resultantes.
• Teléfono de contacto del paciente: lo almacenamos como parte de su ficha para que el profesional pueda comunicarse con él por sus propios medios. Avellana.io no envía ni recibe mensajes de WhatsApp ni sostiene conversaciones con los pacientes; tampoco tratamos el contenido de esas conversaciones (ver la sección Enlaces a WhatsApp y servicios de Meta).
• Datos de Google Calendar (opcional): si el profesional conecta su cuenta de Google, el correo de esa cuenta y el acceso a los eventos de su calendario principal, en los términos de la sección Integración con Google Calendar.
• Datos de uso y técnicos: información de navegación, identificadores de dispositivo, métricas y registros (logs) necesarios para operar, asegurar y mejorar el servicio.

6. Datos de salud (datos sensibles)

Los datos de salud son datos sensibles bajo la Ley N.º 29733 y su Reglamento. Su tratamiento exige el consentimiento del titular o una base legal aplicable (por ejemplo, fines de atención de salud por un profesional sujeto a deber de confidencialidad). El profesional que usa Avellana.io garantiza contar con el consentimiento o la base legal correspondiente antes de registrar datos de salud de sus pacientes en la plataforma, y es responsable de informar a sus pacientes sobre dicho tratamiento.

7. Finalidades del tratamiento

• Prestar, operar y mantener la plataforma y sus funciones.
• Conservar los datos de contacto del paciente para que el profesional pueda darle seguimiento y comunicarse con él por sus propios medios.
• Generar fichas a partir de audio (Scribe) y elaborar planes nutricionales con apoyo de inteligencia artificial.
• Sincronizar la agenda con el Google Calendar del profesional que lo autorice (ver la sección Integración con Google Calendar).
• Brindar soporte, garantizar la seguridad y prevenir el fraude.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

8. Base legal y consentimiento

Tratamos los datos sobre la base del consentimiento del titular, la ejecución de la relación contractual con el profesional, el cumplimiento de obligaciones legales y nuestros intereses legítimos en operar y asegurar el servicio, en la medida que la ley lo permita. Para datos sensibles de salud, la base es el consentimiento o una excepción legal aplicable. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

9. Decisiones automatizadas e inteligencia artificial

Avellana.io utiliza inteligencia artificial para transcribir audios (Scribe), sugerir fichas y elaborar borradores de planes nutricionales. Estas salidas son orientativas y de apoyo: no constituyen decisiones automatizadas con efectos jurídicos sobre el titular. El profesional revisa y valida toda salida antes de usarla; la responsabilidad clínica es siempre del profesional.

10. Enlaces a WhatsApp y servicios de Meta

Avellana.io no opera mensajería automatizada ni envía o recibe mensajes de WhatsApp por cuenta del profesional o de la clínica. La plataforma se limita a ofrecer un enlace (del tipo "wa.me") que abre, en el dispositivo del profesional y desde su propia cuenta de WhatsApp, una conversación con el número de teléfono que él registró en la ficha del paciente. El intercambio de mensajes ocurre íntegramente entre el profesional y el paciente, fuera de la plataforma: no recibimos, no almacenamos ni tratamos el contenido de esas conversaciones.

Al utilizar ese enlace, es el navegador o el dispositivo del profesional el que se comunica con los servidores de WhatsApp; ese tratamiento y el propio uso de la aplicación se rigen por las políticas de Meta y de WhatsApp:

• Política de privacidad de WhatsApp Business
• Política de privacidad de Meta

11. Integración con Google Calendar

La integración con Google Calendar es opcional. Cada profesional decide si conecta su propia cuenta de Google desde Configuración → Integraciones, y puede desvincularla en cualquier momento desde el mismo lugar. Si no la conectas, Avellana.io no accede a ningún dato de tu cuenta de Google.

Datos de Google a los que accedemos

Al conectar tu cuenta, nos autorizas expresamente a acceder a:

• El correo electrónico de tu cuenta de Google (permisos openid y email), solo para mostrarte qué cuenta está conectada.
• Los eventos de tu calendario principal (permiso calendar.events), para los usos que se describen a continuación.

Cómo usamos esos datos

• Citas espejo: cuando creas, modificas o eliminas una cita en Avellana.io, creamos, actualizamos o eliminamos el evento correspondiente en tu Google Calendar.
• Citas virtuales: generamos el enlace de Google Meet de la cita e invitamos por correo electrónico al paciente y a los participantes que tú agregues.
• Vista de tu calendario en la Agenda: mostramos en la Agenda de Avellana.io, como una capa de solo lectura, los eventos que creaste directamente en Google. Se consultan en vivo, semana a semana, y no se guardan en nuestros sistemas.
• Cambios hechos en Google: si mueves o cancelas en Google Calendar una cita creada en Avellana.io, reflejamos ese cambio en la cita de Avellana.io.

Qué guardamos y cómo lo protegemos

Guardamos los tokens de acceso de Google (OAuth) cifrados en nuestra base de datos, accesibles únicamente por nuestro servidor, junto con el correo de la cuenta conectada. De cada cita guardamos solo el identificador del evento de Google que le corresponde. No guardamos el contenido de los demás eventos de tu calendario.

Lo que no hacemos con tus datos de Google

• No los vendemos ni los compartimos con terceros.
• No los usamos para publicidad.
• No los usamos para entrenar modelos de inteligencia artificial, propios ni de terceros.
• Ninguna persona los lee, salvo que tú lo consientas expresamente (por ejemplo, para atender una solicitud de soporte), cuando sea necesario por motivos de seguridad o cuando lo exija la ley.

Uso limitado

El uso que hace Avellana.io de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Avellana's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Cómo desvincular tu cuenta

Puedes desconectar Google Calendar en cualquier momento desde Configuración → Integraciones. Al hacerlo, revocamos el acceso en Google y damos de baja las credenciales guardadas, por lo que Avellana.io deja de acceder a tu calendario. También puedes retirar el acceso desde la configuración de permisos de tu cuenta de Google. Los eventos que ya se crearon en tu calendario permanecen ahí hasta que los elimines.

12. Encargados y proveedores (sub-encargados)

Para operar el servicio compartimos datos con proveedores que los tratan por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad:

No vendemos datos personales. Solo los compartimos con estos proveedores en la medida necesaria para prestar el servicio, o cuando lo exija la ley o una autoridad competente.

Meta/WhatsApp no es encargado del tratamiento de Avellana.io: no le transferimos datos de pacientes ni tratamos datos por su intermedio, según se explica en la sección Enlaces a WhatsApp y servicios de Meta.

13. Transferencias internacionales (flujo transfronterizo)

Algunos de nuestros proveedores procesan datos fuera del Perú (por ejemplo, en Estados Unidos). Realizamos estas transferencias conforme a la Ley N.º 29733 y su Reglamento, procurando que el destinatario ofrezca niveles adecuados de protección o que existan garantías apropiadas (cláusulas contractuales, medidas de seguridad y, cuando corresponda, el consentimiento del titular).

14. Plazo de conservación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Cuando dejan de ser necesarios, los eliminamos o anonimizamos de forma segura. Puedes solicitar la eliminación siguiendo las instrucciones de la página de Eliminación de datos.

15. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas: control de acceso por inquilino (arquitectura multi-tenant con políticas de seguridad a nivel de fila), cifrado en tránsito, segregación de credenciales y registros de actividad. Ningún sistema es completamente infalible, pero trabajamos para reducir los riesgos y revisar nuestras medidas de forma continua.

16. Notificación de incidentes de seguridad

Ante un incidente de seguridad que afecte datos personales, notificaremos a la Autoridad Nacional de Protección de Datos Personales y, cuando corresponda, a los titulares afectados, dentro de las 48 horas de conocido el incidente, conforme al Reglamento de la Ley N.º 29733. Cuando actuemos como encargado, informaremos también al profesional o clínica responsable para que pueda cumplir sus propias obligaciones.

17. Tus derechos

Como titular puedes ejercer los derechos de información, acceso, rectificación, cancelación, oposición (ARCO) y portabilidad, así como revocar tu consentimiento. Los plazos máximos de atención, contados desde el día siguiente de presentada la solicitud (o de su subsanación), son:

18. Cómo ejercer tus derechos

Escríbenos a soporte@avellana.io indicando el derecho que deseas ejercer y los datos que permitan identificarte y atender tu solicitud. Verificaremos tu identidad antes de proceder, para proteger tus datos. Si eres paciente de un profesional que usa Avellana.io, también puedes dirigir tu solicitud a dicho profesional, que es el responsable de tus datos clínicos.

19. Derecho a reclamar ante la Autoridad

Si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú. Si te encuentras en otro país, puedes acudir a tu autoridad de protección de datos local.

20. Usuarios en Latinoamérica

Aunque esta Política se rige principalmente por la ley peruana, reconocemos y atendemos los derechos equivalentes de los titulares en otros países de la región conforme a su normativa local, entre otras:

• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
• Colombia: Ley 1581 de 2012 (Superintendencia de Industria y Comercio).
• Chile: Ley N.º 21.719 sobre Protección de Datos Personales.
• Argentina: Ley N.º 25.326 (Agencia de Acceso a la Información Pública).
• Brasil: Lei Geral de Proteção de Dados (LGPD, Lei N.º 13.709).
• Ecuador: Ley Orgánica de Protección de Datos Personales (LOPDP).

En todos los casos puedes ejercer tus derechos a través de soporte@avellana.io.

21. Cookies y analítica

Usamos Google Analytics 4 para medir el uso del sitio y mejorar la experiencia. Estas herramientas pueden emplear cookies o identificadores. Puedes gestionar o bloquear las cookies desde la configuración de tu navegador.

22. Menores de edad

La plataforma está dirigida a profesionales. Cuando un profesional registre datos de pacientes menores de edad, será su responsabilidad contar con el consentimiento de los padres, tutores o representantes legales conforme a la ley aplicable.

23. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización. Cuando los cambios sean sustanciales, procuraremos informarlos por medios razonables.

24. Contacto

Para cualquier consulta sobre privacidad o protección de datos, escríbenos a soporte@avellana.io. Consulta también nuestros Términos y Condiciones y la página de Eliminación de datos.