Política de Privacidad

1. Quiénes somos y nuestros dos roles

GlycoMatrix Pro ("GlycoMatrix", "nosotros") es una herramienta clínica de intercambios de alimentos y planificación dietética para dietistas y otros profesionales de la salud, disponible en glycomatrixpro.com. Esta política explica qué recopilamos, por qué, quién lo procesa, cuánto tiempo lo conservamos y qué opciones tiene.

Usted, el profesional que usa GlycoMatrix (el "usuario"): para los datos de su cuenta, nosotros decidimos cómo se usan, por lo que somos responsables de ellos.

Sus pacientes o clientes: cuando introduce los datos de un paciente, usted decide qué introducir y por qué. Usted es responsable de contar con una base legal y, cuando sea necesario, con el consentimiento de su paciente (por ejemplo, según la Ley de Protección de Datos Personales Digitales de la India de 2023, en la que usted actúa como Data Fiduciary). Almacenamos y procesamos esos datos solo para prestarle el servicio, siguiendo sus instrucciones. No usamos los datos de pacientes para publicidad, perfiles analíticos ni entrenamiento de modelos, y no los vendemos.

2. Qué recopilamos

Datos de la cuenta

• Su dirección de correo electrónico y su contraseña, guardada solo como un hash unidireccional PBKDF2-SHA256 con una sal por usuario. Nunca guardamos la contraseña en sí.
• Si inicia sesión con Google: el identificador de su cuenta de Google y su correo electrónico (consulte la sección 4). No recibimos su contraseña de Google.
• Si se registró como profesional.
• Plantillas guardadas: los nombres y los ajustes del plan (cuadrícula de intercambios, objetivos de macronutrientes, número de comidas, pauta, franjas y horas de las comidas) de las plantillas que guarde. No contienen datos de clientes ni de pacientes y se eliminan junto con su cuenta. No incluya datos de pacientes en los nombres de las plantillas.
• Registros de seguridad: las direcciones IP se usan brevemente en contadores de seguridad (hasta aproximadamente una hora) para impedir intentos de adivinar contraseñas y otros abusos; los contadores de una dirección de correo usan un hash unidireccional de ella, nunca la dirección en sí. Los enlaces para restablecer la contraseña son válidos durante 1 hora y solo pueden usarse una vez, y guardamos únicamente un hash unidireccional de cada token.
• Contadores de uso para límites de uso razonable, como cuántos PDF exportó su cuenta en esta hora y hoy.
• Los comentarios que envía con la tarjeta de comentarios: su valoración (Mal, Bien o Muy bien), cualquier comentario que escriba, qué abrió la tarjeta (una exportación, una impresión, un aviso ocasional o el enlace del pie de página), la página y el idioma que usaba, la versión de la aplicación, la hora y el ID de su cuenta si ha iniciado sesión. No guardamos su dirección IP ni datos de pacientes con los comentarios; no incluya datos de pacientes en ellos. Para limitar abusos, los comentarios se cuentan por red durante un día con un código unidireccional creado a partir de un valor aleatorio que se elimina a los dos días.

Datos de pacientes (clientes) que usted introduce

Puede introducir lo siguiente sobre sus pacientes. Son datos de salud, así que introduzca solo lo que necesite para la atención.

• Identidad: nombre, fecha de nacimiento, sexo, idioma preferido para el material.
• Información de salud: peso, altura, nivel de actividad, glucemia en ayunas, HbA1c, condiciones que marque (como diabetes, enfermedad renal crónica, incluido si recibe diálisis, hipertensión, gota) y filtros dietéticos (como sin gluten o sin lactosa).
• Planes: objetivos de calorías y macronutrientes, cuadrículas de intercambios, nombres y horarios de las comidas, y el texto del plan de comidas (prescripción), incluido cualquier texto que escriba usted.
• Historial de visitas: cada vez que guarda un perfil, se conserva una copia fechada de estos datos y del plan para que pueda recuperar visitas anteriores.

Datos guardados en su navegador

• Una copia de su lista de clientes y del plan en el que trabaja, guardada en el almacenamiento local de su navegador para que la aplicación funcione con fluidez. Cerrar sesión la elimina de ese navegador, y también que otra cuenta inicie sesión en el mismo navegador. Si su sesión caduca antes de que los cambios no guardados lleguen a nuestros servidores, esos cambios quedan ocultos en ese navegador hasta que vuelva a iniciar sesión con la misma cuenta (entonces se guardan), o se eliminan si inicia sesión otra cuenta.
• Valores que pasan de la calculadora de calorías al panel; se eliminan tras usarse y no se nos envían.
• Preferencias: tema, conjunto de reglas, diseño del PDF (secciones y nombre de la clínica), si terminó la guía, cuándo se mostró por última vez la tarjeta de comentarios y su elección sobre cookies. Cerrar sesión las conserva.

Datos técnicos: nuestro proveedor de alojamiento (Cloudflare) procesa datos estándar de servidor web, como la dirección IP, el tipo de navegador y la hora de las solicitudes, para ofrecer y proteger el sitio. Nuestros propios registros anotan resultados y errores; no se usan para registrar contraseñas ni datos de pacientes.

3. Cookies, analítica y servicios que se cargan en todas las páginas

• Cookies esenciales: una cookie de sesión que mantiene su sesión iniciada (durante 7 días o hasta que cierre sesión), una cookie complementaria que indica a la página que ha iniciado sesión y dos cookies de corta duración que solo se usan al iniciar sesión con Google. Su elección sobre cookies y otras preferencias se guardan en el almacenamiento local del navegador, no en cookies.
• Google Analytics 4, solo con su consentimiento: mide cómo se usa el sitio, como las páginas visitadas, el tipo de dispositivo y la ubicación aproximada. No se carga ni crea cookies hasta que elija "Aceptar" en nuestro aviso de cookies; si elige "Rechazar", no se carga. Puede cambiar su elección en cualquier momento con el enlace "Configuración de cookies" al final de cada página. Las direcciones de página se envían sin su parte de consulta, Google Analytics nunca se carga en la página de restablecimiento de contraseña y no le enviamos datos de pacientes ni contenido de los planes. Google procesa los datos analíticos según sus propias condiciones.
• Google Fonts, en todas las páginas: las fuentes del sitio se cargan desde el servicio de fuentes de Google, por lo que Google recibe su dirección IP y datos del navegador cuando se carga una página. Esto no depende de su elección sobre cookies.
• Cloudflare Turnstile, en todas las páginas: una comprobación de seguridad esencial contra bots, cargada desde Cloudflare y usada en los formularios de inicio de sesión, registro y contraseña. Cuando envía uno de esos formularios, Cloudflare recibe el resultado de la comprobación y su dirección IP. Turnstile puede guardar sus propios datos de seguridad en su navegador.
• Vídeo tutorial: solo si lo abre, el vídeo se reproduce en el reproductor de privacidad mejorada de YouTube (youtube-nocookie.com).
• También puede bloquear o eliminar cookies en la configuración del navegador. Bloquear las cookies esenciales impedirá iniciar sesión.

4. Iniciar sesión con Google

Cuando elige Iniciar sesión con Google, Google comparte con nosotros el ID de su cuenta de Google, su correo electrónico, su nombre y su foto de perfil.

Solo guardamos el ID de su cuenta de Google y su correo electrónico, para iniciar su sesión. No guardamos su nombre ni su foto, y no accedemos a sus contactos, archivos ni a ningún otro dato de Google.

Si su correo de Google coincide con una cuenta existente de GlycoMatrix Pro, ambas se vinculan; por su seguridad, se desactiva el inicio de sesión con contraseña de esa cuenta y se cierra la sesión en otros dispositivos. Puede establecer una nueva contraseña con ¿Olvidó su contraseña?.

No vendemos ni compartimos estos datos, y solo los usamos para el inicio de sesión. Nuestro uso de la información recibida de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Conservamos estos datos mientras exista su cuenta. Para eliminar la vinculación o su cuenta, escriba a support@glycomatrixpro.com.

5. Cómo usamos los datos

Usamos los datos descritos solo para:

• Prestar el servicio: cuentas, guardar pacientes y planes, generar planes, imprimir y exportar a PDF.
• Mantenerlo seguro: evitar abusos, intentos de adivinar contraseñas y spam.
• Enviar correos del servicio: enlaces para restablecer la contraseña y confirmaciones. No enviamos correos de marketing sin su consentimiento.
• Mejorar el sitio con analítica agregada, solo si la aceptó (sección 3).
• Cumplir obligaciones legales.

6. Compartir, enviar planes y proveedores de servicios

Imprimir y PDF: cuando descarga un PDF, la página del plan se envía al servicio de renderizado de navegador de Cloudflare para crear el archivo. No guardamos la página ni el PDF; nuestros registros solo conservan su tamaño, y llevamos un recuento diario de exportaciones.

WhatsApp y Copiar texto: el plan en texto plano se crea en su navegador. Si elige "Enviar por WhatsApp", su dispositivo abre WhatsApp con el texto; nosotros no lo enviamos, no lo guardamos ni vemos a quién lo envía. La aplicación no añade el nombre de su paciente al texto; lo que usted haya escrito en el plan se incluye tal como lo escribió. Una vez enviado, se aplican las condiciones de WhatsApp.

Nunca vendemos datos personales. Solo los compartimos con los proveedores de servicios indicados a continuación, o cuando la ley lo exige.

Nuestra base de datos está alojada por Cloudflare en la región Asia-Pacífico (copia principal en Singapur). Nuestros proveedores también pueden procesar datos fuera de la India, incluidos Estados Unidos y otros países donde operan.

Proveedores de servicios (encargados del tratamiento):

• Cloudflare, Inc.: alojamiento, base de datos (D1), sesiones (KV), seguridad (Turnstile) y renderizado de PDF. Datos implicados: todos los datos que guarda el servicio.
• Resend: envío de correos de la cuenta. Datos implicados: su dirección de correo y el contenido del correo.
• Google LLC: inicio de sesión con Google (si lo usa), Google Analytics (solo con su consentimiento) y Google Fonts. Datos implicados: el identificador y el correo de su cuenta de Google; datos analíticos (sección 3); la dirección IP y los datos del navegador de las solicitudes de fuentes.

7. Cuánto tiempo conservamos los datos

• Datos de pacientes e historial de visitas: hasta que elimine al paciente. Eliminar un paciente elimina todas sus visitas guardadas.
• Datos de la cuenta: mientras exista su cuenta. No hay eliminación de cuenta en la aplicación: para eliminar su cuenta y todos sus pacientes, escriba a support@glycomatrixpro.com y confirmaremos la eliminación en un plazo de 30 días.
• Sesiones: 7 días o hasta que cierre sesión. Contadores de seguridad: las direcciones IP se conservan en ellos hasta aproximadamente una hora.
• Enlaces para restablecer la contraseña: válidos durante 1 hora y de un solo uso; los registros antiguos se eliminan automáticamente más tarde.
• Comentarios: hasta que ya no sean necesarios para mejorar el servicio, o antes si nos pide eliminar los comentarios vinculados a su cuenta.
• Analítica, solo si la aceptó: Google Analytics conserva los datos a nivel de evento durante no más de 14 meses, el plazo más largo que ofrece; los informes agregados pueden conservarse más tiempo.
• Las copias de seguridad de nuestro proveedor de alojamiento pueden conservar datos hasta 30 días después de su eliminación.

8. Seguridad

Usamos HTTPS en todo el sitio, hashing unidireccional para contraseñas y tokens de restablecimiento, comprobaciones de propiedad para que cada cuenta solo acceda a sus propios pacientes, límites de solicitudes y protección contra bots. Ningún sistema es perfectamente seguro; use una contraseña segura y única, y cierre sesión en dispositivos compartidos.

9. Sus derechos

Según dónde viva, puede tener derecho a acceder a sus datos personales, corregirlos o eliminarlos, a retirar su consentimiento y a designar a alguien que actúe en su nombre. Puede corregir o eliminar los datos de pacientes usted mismo en cualquier momento en la aplicación, y cambiar su elección sobre cookies con "Configuración de cookies". Para cualquier otra cosa, escríbanos a support@glycomatrixpro.com.

Los pacientes que quieran acceder a sus datos o corregirlos deben contactar primero con su dietista, porque el dietista controla ese registro; ayudaremos al dietista a responder.

10. Menores

GlycoMatrix es para profesionales y no está pensado para que lo usen menores. Los profesionales pueden introducir datos de pacientes menores de edad; son responsables de obtener el consentimiento de un padre, madre o tutor cuando la ley lo exija.

11. Contacto y reclamaciones

Preguntas, solicitudes o reclamaciones: GlycoMatrix Pro, support@glycomatrixpro.com. Intentamos responder en un plazo de 7 días y resolver las solicitudes en un plazo de 30 días.

Si se encuentra en la India y no está satisfecho con nuestra respuesta, puede acudir a la Junta de Protección de Datos de la India (Data Protection Board of India).

12. Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas y cambiaremos la fecha de "Última actualización". Si un cambio afecta de forma importante a cómo se tratan los datos de pacientes, avisaremos a los usuarios con sesión iniciada en la aplicación o por correo electrónico.