En NUVU (la "Plataforma") tomamos en serio la protección de datos personales. Este documento explica cómo recopilamos, usamos, almacenamos y protegemos la información de quienes utilizan nuestros servicios, así como los derechos que les asisten. Estas políticas aplican al sitio web nuvusalud.com, a la aplicación NUVU para profesionales de la nutrición y a NUVU Paciente, la aplicación que permite a pacientes invitados consultar su plan y registrar su seguimiento. Si no está de acuerdo con estas políticas, debe abstenerse de usar la Plataforma.
1) Responsable del tratamiento
- Responsable: NUVU.
- País: Chile.
- Correo de contacto: contacto@nuvusalud.com
2) Alcance y definiciones
Estas políticas cubren a: (i) profesionales que se registran en NUVU; (ii) usuarios que navegan el sitio; (iii) pacientes cuyos datos pueden ser ingresados por profesionales con su base legal correspondiente; y (iv) pacientes que activan una cuenta en NUVU Paciente mediante una invitación enviada por su nutricionista.
- Datos personales: información que identifica o puede identificar a una persona natural.
- Datos sensibles: aquellos que se refieren a características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, incluyendo datos relativos a la salud.
- Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales.
- Encargado(s): proveedores que procesan datos por cuenta de NUVU, bajo sus instrucciones.
3) Bases legales
Tratamos datos de acuerdo con la Ley N° 19.628, las demás normas aplicables y las autorizaciones que correspondan. Según el caso, el tratamiento se basa en la autorización del titular, la prestación del servicio solicitado, las obligaciones legales aplicables y las medidas necesarias para resguardar la seguridad de la Plataforma.
- Prestación del servicio: para crear y mantener cuentas, planes y registros solicitados.
- Autorización: cuando sea necesaria para funcionalidades opcionales o el tratamiento de información personal.
- Seguridad: para prevenir fraude, accesos no autorizados y uso indebido de la Plataforma.
- Obligación legal: cuando una norma exija conservar o entregar determinada información.
4) Categorías de datos que tratamos
- Datos de cuenta del profesional: nombre, correo electrónico, contraseña protegida, plan o membresía y estado de suscripción.
- Datos de cuenta del paciente: nombre, correo electrónico, contraseña protegida, estado de activación, identificadores de sesión y dispositivo necesarios para proteger el acceso.
- Datos operativos: gestión de agenda, reservas, cancelaciones y registros históricos.
- Datos clínicos y nutricionales: evaluación, seguimiento y planificación nutricional ingresados por el profesional; y, en NUVU Paciente, los registros de porciones, alimentos y suplementos que el paciente incorpora a su diario. Estos pueden constituir datos sensibles. NUVU implementa medidas reforzadas de seguridad.
- Datos transaccionales: planes, suscripciones, renovaciones y estados de pago.
- Datos de uso: pantallas visitadas, acciones realizadas, configuración de preferencias.
- Soporte y funcionamiento: comunicaciones con soporte y registros de monitoreo.
- Web y cookies: cookies necesarias y, previo consentimiento, analíticas.
5) Finalidades del tratamiento
- Prestación del servicio: crear y mantener cuentas, flujo clínico, reportes, agenda, planes nutricionales y el seguimiento que el paciente registra en NUVU Paciente.
- Acceso al plan: permitir que un paciente invitado consulte los planes y materiales que su nutricionista haya puesto a su disposición, y que registre su avance diario.
- Mejora continua: análisis de uso, corrección de errores, optimización.
- Comunicaciones: mensajes operativos y, con consentimiento, informativas.
- Seguridad: detección y prevención de accesos no autorizados.
- Cumplimiento legal: atender requerimientos de autoridades.
6) Conservación de datos
- Datos de cuenta: mientras exista la relación contractual.
- Registros de seguridad: durante el tiempo necesario para investigar incidentes, prevenir fraude y cumplir obligaciones aplicables.
- Facturación: plazos legales aplicables.
- Al solicitar eliminación: supresión o anonimización, salvo que exista una obligación legal o profesional de conservar determinados antecedentes.
7) Encargados de tratamiento y transferencias
Podemos utilizar proveedores tecnológicos para alojamiento, correo, monitoreo y soporte que actúan bajo instrucciones de NUVU y obligaciones de confidencialidad y seguridad. Cuando sea necesario para prestar el servicio, los datos podrán ser tratados o almacenados fuera de Chile, aplicando medidas razonables de protección y los resguardos exigibles conforme a la normativa aplicable.
8) Seguridad de la información
- Cifrado en tránsito y medidas técnicas razonables.
- Controles de acceso basados en roles.
- Registros de actividad y políticas de respaldo.
9) Derechos de los titulares
Puede solicitar información sobre sus datos personales y, cuando corresponda, su modificación, rectificación, cancelación o bloqueo, conforme a la normativa chilena aplicable. Para ejercer estos derechos, escríbanos a contacto@nuvusalud.com.
10) Datos de pacientes
El profesional actúa como responsable del tratamiento de la relación clínica frente a sus pacientes. NUVU proporciona la infraestructura tecnológica y actúa como encargado respecto de los datos clínicos tratados por cuenta del profesional. Para operar las cuentas, autenticación, seguridad y soporte de NUVU Paciente, NUVU puede tratar los datos estrictamente necesarios para prestar y proteger el servicio.
11) Acceso de pacientes en NUVU Paciente
NUVU Paciente no es un registro público libre. El acceso se habilita mediante una invitación vinculada al correo registrado por el nutricionista. Una vez activada la cuenta, el paciente podrá consultar los planes publicados para él, sus registros de seguimiento y las invitaciones de profesionales que estén pendientes. El paciente puede aceptar o rechazar vínculos con profesionales desde la aplicación.
12) Menores de edad
Si un profesional registra o habilita acceso a datos de un menor de edad, es su responsabilidad contar con las autorizaciones legales que correspondan de sus padres, representantes legales o cuidadores.
13) Cookies
El sitio puede utilizar cookies técnicamente necesarias para funcionar. Las cookies no esenciales, como las analíticas, se utilizarán únicamente cuando corresponda y con el consentimiento requerido. Puede gestionar las cookies desde su navegador.
14) Comunicaciones comerciales
Las comunicaciones comerciales se enviarán solo cuando exista autorización o una base permitida por la normativa aplicable. Puede solicitar dejar de recibirlas en cualquier momento. No usamos información clínica o nutricional para fines publicitarios.
15) Cambios a estas políticas
Podemos actualizar estas Políticas. Publicaremos la versión actualizada con su fecha de vigencia.
16) Contacto
Escríbanos a contacto@nuvusalud.com.