Política de tratamiento de datos personales

Oscar David Torres Daza, desarrollador y responsable de la plataforma Vitta, es el responsable del tratamiento de tus datos personales. Puedes contactarlo en [email protected].

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015 de la República de Colombia, que regulan el derecho constitucional de habeas data y la protección de datos personales.

Datos de identificación y contacto: nombre completo, tipo y número de documento, teléfono, correo electrónico, y (para pacientes) fecha de nacimiento y sexo.

Datos de la cuenta: credenciales de acceso (tu contraseña se guarda cifrada, nunca en texto plano).

Datos profesionales (nutricionistas): especialidad y el resultado de la verificación en ReTHUS.

Datos de salud (pacientes) — categoría sensible: peso, talla, perímetros corporales, pliegues cutáneos, composición corporal estimada, condiciones especiales que reportes, y los planes de alimentación creados por tu nutricionista.

Datos técnicos: dirección IP y metadatos de uso recolectados automáticamente por motivos de seguridad (por ejemplo, para limitar intentos de acceso indebido) y para diagnosticar errores técnicos.

Para prestar el servicio: crear tu cuenta, conectar pacientes con nutricionistas, generar y mostrar planes de alimentación y reportes de evolución.

Para verificar la identidad profesional de los nutricionistas (consulta en ReTHUS).

Para comunicarnos contigo: confirmaciones de cuenta, avisos sobre tu atención (por ejemplo, si tu nutricionista no te ha contactado), restablecimiento de contraseña, y notificaciones administrativas.

Para seguridad: prevenir accesos indebidos (límites de intentos, CAPTCHA), mantener un registro de auditoría de las acciones de los administradores, y diagnosticar errores técnicos de la plataforma.

Para mejorar la plataforma y cumplir obligaciones legales cuando corresponda.

Tus datos de salud son un dato sensible según el artículo 5 de la Ley 1581 de 2012: no estás obligado a autorizarlos, y ninguna respuesta relacionada con ellos puede tener trato discriminatorio. Sin embargo, son estrictamente necesarios para que un nutricionista pueda crear tu plan de alimentación y hacer seguimiento a tu proceso — si no los autorizas, no vamos a poder ofrecerte el servicio.

Al registrarte como paciente, se te pide una autorización explícita y separada para el tratamiento de estos datos de salud — ver el documento de Consentimiento informado.

Vitta usa proveedores externos que procesan datos en nuestro nombre, bajo nuestras instrucciones, y no pueden usarlos para fines propios:

Supabase (autenticación y base de datos) — aloja la información de tu cuenta y tus datos de salud.

Resend — envía los correos transaccionales de la plataforma (confirmaciones, avisos, restablecimiento de contraseña).

Cloudflare (Turnstile) — verifica que quien se registra o escribe por Contacto es una persona real, no un robot.

Sentry — recibe información técnica de errores de la aplicación (mensajes de error, en qué parte de la app ocurrió) para poder corregirlos; no está pensado para recibir tus datos de salud, aunque un error inesperado podría exponer fragmentos de contexto técnico.

ePayco — procesa los pagos de los planes de suscripción de los nutricionistas. Vitta no recibe ni almacena los datos de tu tarjeta o medio de pago; eso lo maneja directamente ePayco, certificado PCI DSS.

Algunos de estos proveedores procesan la información en servidores fuera de Colombia. Al usar Vitta, autorizas esta transferencia internacional, necesaria para operar la plataforma.

Como titular de tus datos personales, tienes derecho a: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley; revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que lo impida; y acceder de forma gratuita a tus datos personales.

Escríbenos a [email protected] o usa el formulario de Contacto dentro de la plataforma, indicando qué derecho quieres ejercer. Responderemos dentro de los plazos que establece la ley (10 días hábiles para consultas, 15 días hábiles para reclamos).

Ten en cuenta que revocar la autorización sobre tus datos de salud implica que no podremos seguir ofreciéndote el servicio, ya que esos datos son esenciales para su funcionamiento.

Tu contraseña se guarda cifrada. Las conexiones a la plataforma van cifradas (HTTPS). Limitamos los intentos de inicio de sesión y usamos CAPTCHA para prevenir ataques automatizados. Cada nutricionista solo puede ver a sus propios pacientes, y cada paciente solo puede ver su propia información. Las cuentas de administrador cuentan con verificación en dos pasos opcional y un registro de auditoría de sus acciones dentro del panel.

Conservamos tus datos mientras tu cuenta esté activa y mientras sean necesarios para las finalidades descritas, o mientras exista una obligación legal de conservarlos. Si solicitas la eliminación de tu cuenta, eliminamos o anonimizamos tus datos salvo que la ley nos obligue a conservar algún registro.

Si un paciente es menor de edad, su cuenta debe ser creada y administrada por su padre, madre o representante legal, quien otorga las autorizaciones de esta política en su nombre, en el interés superior del menor.

Podemos actualizar esta política ocasionalmente. Si el cambio es sustancial, lo avisaremos por correo o dentro de la plataforma antes de que entre en vigencia.