Aviso de privacidad integral

Última actualización: 7 de octubre de 2026

Este aviso explica qué datos personales tratamos en nutrimx, para qué, a quién se transfieren y cómo puedes controlarlos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 —que abrogó la ley de la materia de 2010— y a las disposiciones reglamentarias y lineamientos que continúan vigentes en lo que no se opongan a ella.

Léelo con atención antes de registrarte: nutrimx trata datos personales sensibles de salud y los envía a proveedores de inteligencia artificial ubicados fuera de México. Eso requiere tu consentimiento expreso, y lo explicamos con detalle en los apartados correspondientes.

1. Quién es responsable de tus datos

Miguel Ángel Morales Reyes, que opera el servicio bajo la marca nutrimx, es el responsable del tratamiento de tus datos personales.

Domicilio: Calle de la Ardilla 310, Nezahualcóyotl, C.P. 57000, Nezahualcóyotl, Estado de México
Correo para asuntos de privacidad y derechos ARCO: [email protected]

Ese correo es el punto de contacto de la persona designada para atender las solicitudes de protección de datos personales y fomentar su protección al interior de nutrimx, como exige la LFPDPPP.

2. Qué datos personales tratamos

De identificación y de tu cuenta. Cuando entras con Google o con Facebook recibimos de esos proveedores tu correo electrónico, tu nombre, tu foto de perfil y el identificador de tu cuenta en ese servicio. Si además conectas tu cuenta de TikTok, de TikTok recibimos únicamente tu nombre visible, tu foto de perfil y el identificador de tu cuenta (open id): TikTok no comparte tu correo electrónico, y por eso conectarlo solo es posible desde tu perfil, cuando ya entraste con Google o con Facebook. No leemos ni publicamos ningún video, ni tus seguidores, ni ninguna otra información de tu cuenta de TikTok. Es una obtención indirecta: los datos nos los entrega el proveedor de identidad que tú elegiste, con tu autorización. nutrimx no tiene contraseñas propias, así que nunca recibimos ni guardamos la de esos servicios. También generamos y guardamos tokens de sesión: el de acceso vive solo en la memoria de tu navegador y el de refresco se guarda cifrado con una función hash y viaja en una cookie técnica.

Datos personales sensibles (de salud). Sexo, fecha de nacimiento, estatura, peso y todo tu historial de pesajes, objetivo (bajar, mantener o subir de peso), nivel de actividad física y los cálculos que derivamos de ellos (metabolismo basal, gasto energético total, metas de calorías y macronutrientes). Si usas esas funciones, también tu consumo de agua, los alimentos que registras con sus macronutrientes, las comidas del plan que marcas como cumplidas, los suplementos que tomas y las respuestas del cuestionario de salud previo a la recomendación de suplementos (padecimientos, medicación, alergias e intolerancias y, en su caso, embarazo o lactancia). Se refieren a tu estado de salud presente y futuro, que es una de las categorías que la LFPDPPP califica expresamente como datos personales sensibles: aquellos cuya divulgación indebida puede originarte discriminación o implicar un riesgo grave. Por eso reciben aquí un trato más estricto que el resto.

Resumen semanal. Cada domingo condensamos tu semana en una sola fila agregada: promedios de calorías, macronutrientes y agua, cuántos días registraste, cuántas comidas del plan cumpliste y qué alimentos repetiste más. Ese resumen también es un dato de salud y lo tratamos como tal. Lo que ocurre con el detalle diario a partir de ese momento se explica en el apartado 13.

Lo que escribes en el chat con la inteligencia artificial. Los mensajes se guardan para que puedas consultar la conversación y para dar continuidad a tus planes. Como en ellos suele describirse alimentación, padecimientos, alergias o hábitos, los tratamos con el mismo cuidado que los datos sensibles de salud. No escribas ahí más de lo necesario, ni datos de otras personas.

Datos patrimoniales o financieros. Si contratas el plan PRO, guardamos el identificador de cliente y el de suscripción que nos devuelve Stripe, y el estado de tu plan. Los datos de tu tarjeta no pasan por nuestros servidores: los capturas directamente en el formulario de Stripe, que actúa como responsable de esa información conforme a su propio aviso de privacidad.

Técnicos y de uso. Un registro de las veces que usas cada función con inteligencia artificial, para aplicar los límites de tu plan —guarda cuándo y qué función, no el contenido de lo que escribes—. Si activas los recordatorios, guardamos la suscripción de notificaciones de tu navegador (dirección del servicio de envío, sus llaves y el identificador del navegador o dispositivo) y tus preferencias de horario. La aplicación guarda además tu preferencia de tema claro u oscuro en el almacenamiento local de tu navegador.

Cámara. La aplicación puede pedir acceso a la cámara de tu dispositivo en dos funciones, y se comportan distinto. En el escáner de códigos de barras ninguna imagen sale de tu dispositivo: el código se decodifica en tu propio navegador y lo único que viaja es el número. En «comer fuera», en cambio, la foto del plato sí se envía, y de ahí a un proveedor de inteligencia artificial fuera de México, para estimar qué estás comiendo; no la conservamos. Las dos son opcionales y el detalle está en el apartado 12.

De navegación. Medimos qué páginas se visitan y qué acciones se completan, de forma agregada y sin cookies, para saber qué mejorar. Esa medición no recibe tu correo, tu nombre ni tus datos de salud.

Medición de uso en la aplicación móvil (opcional). Solo si tú lo activas con el interruptor «Ayudar a mejorar nutrimx» en Perfil → Aviso de privacidad, la aplicación para iOS y Android envía a Firebase Analytics (Google) eventos anónimos de uso de una lista cerrada: que completaste el registro inicial, que registraste una comida y por qué vía (búsqueda, «lo de siempre», código de barras o foto), que registraste un peso, que se generó un plan, que iniciaste una compra y que se confirmó. Junto con ellos, Firebase asigna a la aplicación instalada un identificador de instalación propio —que no es tu correo ni el identificador de tu cuenta en nutrimx— y puede recibir datos técnicos del dispositivo: modelo, sistema operativo, versión de la aplicación y país aproximado. Nunca se envía tu peso, tus calorías, los nombres de los alimentos, fotos, medicación, condiciones de salud, tu correo ni tu nombre. Viene apagado: mientras no lo actives, no se mide nada. La versión web no usa Firebase.

No solicitamos datos de terceros. Si registras información de otra persona, tú respondes de haber obtenido su consentimiento.

3. Datos sensibles: tu consentimiento expreso

Los datos de salud descritos arriba son datos personales sensibles. La LFPDPPP exige para ellos tu consentimiento expreso y por escrito, que puede otorgarse por medios electrónicos mediante un mecanismo de autenticación —aquí, tu sesión iniciada más la casilla que marcas—. Nunca lo damos por otorgado de forma tácita ni por el simple hecho de que sigas usando la aplicación.

Por eso, antes de guardar tu perfil nutricional y antes de responder el cuestionario de salud para suplementos, la aplicación te pide marcar una casilla en la que manifiestas tu consentimiento con la siguiente declaración:

«Consiento expresamente que nutrimx trate mis datos personales sensibles de salud para las finalidades primarias descritas en el aviso de privacidad, y que los remita o transfiera a los proveedores ahí señalados, incluidos proveedores de inteligencia artificial ubicados fuera de México.»

La casilla nunca viene marcada de antemano: tienes que marcarla tú. Guardamos constancia de esa manifestación (fecha, hora y versión del aviso vigente), porque acreditar que obtuvimos tu consentimiento nos corresponde a nosotros y no a ti. Sin ella no calculamos tus metas ni generamos planes: son funciones que no existen sin esos datos. Puedes revocar el consentimiento cuando quieras, como se explica en el apartado 9.

No tratamos tus datos sensibles para finalidades distintas de las primarias descritas abajo, no los usamos con fines publicitarios ni los vendemos.

4. Finalidades primarias

Son las necesarias para prestarte el servicio. Sin ellas la relación entre tú y nosotros no puede existir:

Crear tu cuenta, autenticarte y mantener tu sesión iniciada de forma segura.
Calcular tu metabolismo basal, tu gasto energético y tus metas de calorías y macronutrientes.
Generar y ajustar tus planes de alimentación, incluido el chat de ajuste.
Registrar y mostrarte la evolución de tu peso, agua, alimentos y suplementos.
Emitir la recomendación de suplementos y su tamizaje de seguridad previo, si la pides.
Enviarte los recordatorios que hayas activado tú.
Aplicar los límites mensuales de uso de las funciones con inteligencia artificial según tu plan.
Cobrar y administrar la suscripción PRO, atender cancelaciones y reembolsos, y cumplir las obligaciones fiscales relacionadas.
Atender tus solicitudes, dudas y ejercicio de derechos, y conservar la constancia de tu aceptación del aviso y de los términos.
Mantener la seguridad del servicio: prevenir abusos, detectar fallas y responder a incidentes.
Cumplir requerimientos de autoridad competente y obligaciones legales.

5. Finalidades secundarias y cómo negarte

No son necesarias para el servicio, y puedes negarte sin que eso te impida usarlo ni te lo empeore:

Elaborar estadísticas agregadas de uso y estudiar de forma interna cómo se usa la aplicación, para decidir qué mejorar.
En la aplicación móvil, y solo si la activas, medir con Firebase Analytics qué funciones se usan mediante los eventos anónimos descritos en el apartado 2, para entender el uso de la aplicación y mejorarla.
Enviarte comunicaciones por correo sobre novedades, mejoras o encuestas de satisfacción del servicio.

La medición en la aplicación móvil no requiere que te niegues: viene apagada y solo empieza si enciendes el interruptor «Ayudar a mejorar nutrimx» en Perfil → Aviso de privacidad. Si no respondes, no se mide nada. Puedes apagarlo en cualquier momento desde el mismo lugar, con efecto inmediato: desde ese momento la aplicación deja de enviar eventos.

Cómo negarte a las demás: escribe a [email protected] desde el correo de tu cuenta con el asunto «No a las finalidades secundarias», indicando a cuál o cuáles te opones. Puedes hacerlo desde ahora y en cualquier momento posterior; si lo haces dentro de los cinco días hábiles siguientes a que conociste este aviso, tus datos no se usarán para esas finalidades en ningún momento. Tu negativa no es motivo para negarte el servicio ni para darlo por terminado, como ordena la LFPDPPP, y tampoco cambia el precio ni las condiciones de tu plan.

6. Cómo procesa tus datos la inteligencia artificial

Para generar tus planes y responder en el chat, enviamos al proveedor de inteligencia artificial tus mensajes y los datos de tu perfil nutricional que hacen falta para la respuesta: sexo, edad, peso, estatura, objetivo, nivel de actividad y las restricciones alimentarias que hayas escrito. Es decir, se envían datos sensibles de salud, y el proveedor está fuera de México.

Las funciones con inteligencia artificial son opcionales: el cálculo de metas y el registro de peso, agua, alimentos y suplementos funcionan sin usarlas. Si no quieres que tus datos salgan hacia esos proveedores, no uses el chat ni la generación de planes, y escríbenos para que lo hagamos constar en tu cuenta.

7. Remisiones y transferencias

La ley distingue dos supuestos. Una remisión es la comunicación de datos a un encargado, que los trata por nuestra cuenta, siguiendo nuestras instrucciones y sin finalidades propias; no requiere tu consentimiento, y nosotros seguimos respondiendo por lo que ese encargado haga con tus datos. Una transferencia es la comunicación a un tercero distinto del encargado, que decide sobre los datos para sus propios fines; salvo las excepciones que la propia LFPDPPP enumera —entre ellas el cumplimiento de una obligación legal o de un contrato en tu interés y los requerimientos de autoridad—, requiere tu consentimiento.

Encargados (remisiones). Tratan datos por cuenta de nutrimx y están obligados a guardar confidencialidad y a aplicar medidas de seguridad:

Render — alojamiento de la aplicación y de la base de datos. Puede acceder técnicamente a todo lo que guardamos. Infraestructura fuera de México.
Vercel — alojamiento de este sitio público. No recibe datos de tu cuenta ni de salud. Infraestructura fuera de México.
MiniMax — proveedor principal de inteligencia artificial. Recibe tus mensajes del chat, los datos del perfil descritos en el apartado 6 y, si usas la función «comer fuera», la fotografía del plato que tú decidas tomar, para generar la respuesta que nos devuelve. Empresa extranjera, con procesamiento fuera de México.
Vercel — medición de uso de este sitio, sin cookies. Recibe métricas de navegación —página vista, referente, país, tipo de dispositivo—, no tu correo, tu nombre ni tus datos de salud. Empresa extranjera, con procesamiento fuera de México. Solo mide este sitio.
Google (Firebase Analytics) — medición de uso de la aplicación móvil, solo si activas el interruptor «Ayudar a mejorar nutrimx». Recibe los eventos anónimos de uso descritos en el apartado 2, el identificador de instalación que asigna Firebase y datos técnicos del dispositivo —modelo, sistema, versión de la aplicación y país aproximado—; no tu correo, tu nombre ni tus datos de salud. Lo configuramos sin identificador de publicidad del dispositivo, sin personalización de anuncios y sin reporte automático de pantallas. Actúa como encargado del servicio de medición. Empresa extranjera, con procesamiento que puede ocurrir en servidores fuera de México. La versión web no lo usa.
El servicio de notificaciones de tu navegador —Google, Mozilla o Apple, según cuál uses—, solo si activas los recordatorios. Es el intermediario obligado por la propia tecnología de notificaciones web: entrega el mensaje a tu dispositivo. El contenido del recordatorio viaja cifrado con llaves que solo tu navegador tiene, así que ese servicio sabe que hay un envío para tu dispositivo pero no puede leer lo que dice. Puedes cortarlo apagando los recordatorios o revocando el permiso de notificaciones desde tu navegador.

Aunque MiniMax actúa como encargado y no como tercero, tus datos de salud salen de México para llegar hasta él. Por eso lo tratamos con el mismo estándar que una transferencia internacional y lo cubrimos con el consentimiento expreso del apartado 3, en vez de escudarnos en que una remisión no lo requiere.

Transferencias. Estos terceros deciden sobre los datos conforme a sus propias políticas:

Google o Meta (Facebook), según con cuál entres, como proveedores de identidad: verifican quién eres y nos entregan tu correo, tu nombre y tu foto. Empresas extranjeras. Se realiza a petición tuya y es necesaria para darte acceso.
TikTok, solo si decides conectar tu cuenta desde tu perfil, como proveedor de identidad: confirma que esa cuenta es tuya y nos entrega tu nombre visible, tu foto y el identificador de tu cuenta, sin tu correo. Empresa extranjera. Se realiza a petición tuya y no es necesaria para usar nutrimx: si no lo conectas, no se transfiere nada a TikTok.
Groq, como respaldo de inteligencia artificial cuando MiniMax no responde. Recibe lo mismo que MiniMax y para lo mismo. Sus condiciones le prohíben usar lo que recibe para entrenar o ajustar modelos, y no lo conserva salvo un registro temporal para investigar errores o abusos. Es una transferencia internacional de datos sensibles y por eso requiere tu consentimiento expreso. Antes usábamos Google (Gemini) para esto y dejamos de hacerlo: el nivel gratuito de ese servicio podía usar el contenido enviado para entrenar sus modelos, lo que significaba una finalidad propia de Google sobre tus datos de salud.
Stripe, para procesar el cobro de la suscripción. Recibe tu correo y los datos de pago que tú capturas en su formulario; nosotros no los vemos. Empresa extranjera con procesamiento fuera de México.
Autoridades competentes, cuando exista un requerimiento fundado y motivado, y en los demás supuestos que la LFPDPPP exceptúa de recabar tu consentimiento.
Un tercero adquirente, en caso de fusión, escisión o venta del negocio, que quedaría obligado a respetar este aviso y las mismas finalidades. La LFPDPPP exceptúa este supuesto de recabar tu consentimiento; aun así te lo avisaríamos antes de que ocurriera.

Cláusula de consentimiento para transferencias. Al marcar la casilla de consentimiento descrita en el apartado 3 aceptas también las transferencias anteriores que lo requieren, incluidas las internacionales de datos sensibles. Si no las consientes, escribe a [email protected] con el asunto «No consiento transferencias»; ten en cuenta que sin ellas no podemos ofrecerte el acceso con proveedor de identidad, las funciones con inteligencia artificial ni el plan PRO.

Una aclaración sobre Open Food Facts. Cuando escaneas un producto que todavía no está en nuestro catálogo, es nuestro servidor —no tu navegador— el que consulta el número del código en Open Food Facts, una base de datos colaborativa y abierta de productos alimenticios. Por eso tu dirección IP, tu identidad y tus datos de salud nunca llegan ahí: lo único que ese servicio recibe es un número de código de barras, sin nada que lo ligue contigo. Open Food Facts es para nosotros una fuente de datos del catálogo, no un destinatario de datos personales, y por eso no aparece en las listas de arriba.

Una aclaración sobre Telegram. Usamos Telegram para operar un canal público de contenido y para recibir avisos técnicos de errores del sistema. Esos avisos llevan, cuando hace falta, un identificador interno de usuario, nunca tu correo, tu nombre ni tus datos de salud. No transferimos datos de personas usuarias a Telegram.

No vendemos tus datos, no los cedemos con fines publicitarios ni construimos perfiles comerciales para terceros.

8. Tus derechos ARCO

Tienes derecho a acceder a tus datos y saber cómo los tratamos, a rectificarlos si son inexactos o incompletos, a cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y a oponerte a su tratamiento para finalidades concretas. Son los derechos ARCO que reconoce la LFPDPPP.

Cómo ejercerlos. Envía tu solicitud a [email protected], de preferencia desde el correo con el que entras a nutrimx. La solicitud debe contener:

Tu nombre y un correo o domicilio para comunicarte la respuesta.
Copia de una identificación oficial vigente que acredite tu identidad. Si actúas por medio de representante, además el documento que acredite la representación e identificación de quien te representa.
La descripción clara y precisa de los datos sobre los que buscas ejercer el derecho y cuál de los cuatro derechos ejerces.
Cualquier elemento o documento que facilite localizar tus datos (por ejemplo, el correo de tu cuenta).
Si pides rectificación, indica el dato correcto y acompaña la documentación que lo sustente.

Plazos. Te comunicaremos la determinación sobre tu solicitud en un máximo de veinte días hábiles desde que la recibimos y, de ser procedente, la haremos efectiva dentro de los quince días hábiles siguientes a esa respuesta, conforme a la LFPDPPP. Esos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, y te explicaremos por qué. El ejercicio de estos derechos es gratuito; solo podrían cobrarse los gastos justificados de envío o de reproducción en copias u otros formatos, y si repites la misma solicitud en menos de doce meses sin que haya habido cambios en tus datos podríamos cobrar ese costo.

También puedes ejercer el acceso, la rectificación y la cancelación directamente en la aplicación, sin trámite y sin esperar plazos: en tu perfil puedes consultar y corregir tus datos, y eliminar tu cuenta.

La cancelación y la oposición pueden no proceder en los casos que la propia LFPDPPP prevé —por ejemplo, cuando debamos conservar los datos por una obligación legal o contractual, o cuando obstaculicen actuaciones de una autoridad—; en ese caso te lo diremos de forma fundada y motivada.

9. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que otorgaste para el tratamiento de tus datos, incluidos los sensibles y las transferencias. Escribe a [email protected] desde el correo de tu cuenta con el asunto «Revoco mi consentimiento», indicando qué tratamiento quieres detener. Aplican el mismo procedimiento y los mismos plazos del apartado anterior. Si lo que quieres es revocarlo por completo, la vía más rápida es dar de baja tu cuenta desde la aplicación, sin trámite: dejamos de tratar tus datos en ese momento y los suprimimos al cumplirse el plazo del apartado 13. Si necesitas la supresión inmediata, pídela por el correo de este aviso.

El consentimiento para la medición de uso de la aplicación móvil se revoca sin escribirnos: basta con apagar el interruptor «Ayudar a mejorar nutrimx» en Perfil → Aviso de privacidad. Surte efecto de inmediato y no afecta ninguna otra función de la aplicación.

Ten presente que revocar el consentimiento sobre tus datos de salud impide seguir calculando tus metas y generando planes, así que en la práctica equivale a terminar el servicio y cerrar tu cuenta. La revocación no tiene efectos retroactivos sobre tratamientos ya realizados de forma lícita, ni sobre los datos que debamos conservar por obligación legal.

10. Limitación del uso o divulgación de tus datos

Además de los derechos anteriores, puedes pedirnos que limitemos el uso o la divulgación de tus datos por el mismo correo. En concreto, puedes pedir que dejemos de enviarte comunicaciones sobre novedades del servicio y desactivar los recordatorios desde la aplicación o desde la configuración de notificaciones de tu navegador. En la aplicación móvil, la medición de uso se limita por completo apagando el interruptor «Ayudar a mejorar nutrimx». Registraremos tu petición en un listado interno de exclusión y te confirmaremos su inscripción.

Pausar la cuenta. En Perfil → Tu cuenta puedes poner tu cuenta en pausa: dejamos de enviarte recordatorios y de generar tratamientos nuevos, y conservamos íntegro tu historial, que sigue ahí cuando la reactives. Es una medida reversible y distinta de la cancelación: pausar no borra nada. Si lo que quieres es que tus datos desaparezcan, el camino es dar de baja la cuenta, apartado 18.

11. Cookies y tecnologías de rastreo

La aplicación usa una cookie técnica para mantener tu sesión: es del tipo httpOnly —el código de la página no puede leerla—, está acotada a la ruta de autenticación y no sirve para seguirte por otros sitios. Es necesaria para funcionar: si la bloqueas, tendrás que iniciar sesión otra vez a cada rato.

La aplicación guarda también en el almacenamiento local de tu navegador tu preferencia de tema, y registra archivos del propio programa para poder instalarse como aplicación. No hay cookies de publicidad ni de terceros con fines comerciales, y la herramienta con la que medimos el uso no usa cookies: por eso no verás un banner de consentimiento.

En la aplicación móvil (iOS y Android) no hay cookies de medición. Si activas la medición de uso descrita en el apartado 2, Firebase Analytics guarda en tu dispositivo un identificador de instalación propio de la aplicación, que sirve para agrupar los eventos de una misma instalación. No es tu correo ni el identificador de tu cuenta, y no usamos el identificador de publicidad del dispositivo (IDFA en iOS, AAID en Android) ni personalización de anuncios. Lo deshabilitas apagando el interruptor «Ayudar a mejorar nutrimx» en Perfil → Aviso de privacidad; desinstalar la aplicación también lo elimina del dispositivo.

Puedes borrar o bloquear estos elementos desde la configuración de tu navegador, y desinstalar la aplicación desde tu dispositivo.

12. Cámara e imágenes

Escaneo de códigos de barras. Para registrar un producto empacado puedes apuntarle con la cámara. La aplicación pide el permiso de cámara de tu navegador únicamente mientras esa pantalla está abierta, y la apaga al cerrarla o al detectar el código. La imagen no se transmite, no se guarda y no la ve nadie: se decodifica dentro de tu propio dispositivo y lo único que llega a nuestro servidor es el número del código de barras. Con ese número buscamos primero en nuestro catálogo y, si no está, lo consultamos —desde el servidor— en Open Food Facts, como se explica en el apartado 7. Puedes negar o retirar el permiso de cámara desde tu navegador; el registro de alimentos por búsqueda seguirá funcionando igual.

Foto de tu plato («comer fuera»). Puedes tomarle una foto a lo que estás comiendo para que la inteligencia artificial estime qué contiene y cuántas calorías tiene. Ésta es la única función en la que una imagen sí sale de tu dispositivo. La foto se reduce en tu teléfono y se envía a nuestro servidor, que la remite al proveedor de inteligencia artificial señalado en el apartado 7 —ubicado fuera de México— únicamente para obtener esa estimación. No la guardamos: ni en disco, ni en base de datos, ni en copias de seguridad. Vive lo que dura la petición y se descarta; lo que se conserva es solo el resultado que tú confirmes, es decir los alimentos y las cantidades que decidas registrar.

Ten presente lo que estás enviando: una foto de tu comida puede capturar, sin que sea tu intención, a las personas que están en la mesa, el lugar donde te encuentras o documentos y objetos alrededor. Encuadra solo el plato. Esta función es enteramente opcional: puedes registrar todo lo que comes buscándolo por su nombre o escaneando su código de barras, sin usar la cámara ni una sola vez.

La imagen para compartir tu semana. La aplicación puede dibujar una tarjeta con tu resumen semanal para que la compartas si quieres. Esa imagen se dibuja en tu propio dispositivo y nutrimx no la sube a ningún servidor, no la publica en ninguna red social y no la conserva. Se la entregamos a la hoja de compartir de tu sistema operativo —o la descargas— y a partir de ahí decides tú a quién se la mandas. Tú eliges qué aparece en ella, y las calorías y los macronutrientes vienen apagados de fábrica precisamente por ser datos de salud: hay que encenderlos a mano. Ten presente que lo que compartas fuera de nutrimx sale de nuestro control y queda sujeto a las condiciones de la red o la aplicación que elijas.

13. Cuánto tiempo conservamos tus datos

Datos de tu cuenta, de salud y de tu actividad: mientras tu cuenta esté activa. Si das de baja tu cuenta desde la aplicación, dejamos de tratarlos en ese momento —cerramos tus sesiones, cancelamos tu suscripción y dejamos de enviarte avisos— y los conservamos seis meses antes de suprimirlos de forma definitiva.
Por qué esos seis meses. Es un periodo de recuperación: si vuelves a entrar antes de que venza, tu cuenta y tu historial siguen intactos y no tienes que empezar de cero. Vencido el plazo, un proceso automático borra la cuenta y todo lo que cuelga de ella, sin que tengas que pedirlo otra vez. Si prefieres que se supriman de inmediato, escríbenos al correo de este aviso indicándolo y lo hacemos dentro de los plazos del apartado 8.
Detalle diario de comida, agua y comidas del plan: una semana. No lo guardamos indefinidamente. Cada domingo a medianoche, hora del centro de México, el sistema resume la semana que terminó en una sola fila agregada —promedios de calorías, macronutrientes y agua, días con registro, comidas del plan cumplidas y los alimentos que más repetiste— y borra los registros individuales de alimentos, de agua y de comidas del plan marcadas. Es un borrado automático que no tienes que pedir, y responde al principio de que no debemos conservar datos personales más tiempo del necesario para la finalidad que los justifica. Si quieres guardar ese detalle, pídenos una copia antes del cierre de la semana.
Lo que sí se conserva mientras tu cuenta exista: el resumen semanal agregado, tu historial de pesajes —es la tendencia que da sentido al producto y no puede reconstruirse de un promedio— y el historial de tus planes de alimentación, con su propio versionado.
Tokens de sesión: el de acceso caduca a los quince minutos y el de refresco a los treinta días, o antes si cierras sesión.
Registros de facturación y comprobantes fiscales: cinco años, conforme al artículo 30 del Código Fiscal de la Federación. No incluyen datos de salud.
Copias de seguridad: se sobrescriben en un plazo máximo de 7 dias, después del cual los datos borrados desaparecen también de ellas.
Registros técnicos y de seguridad: 7 días.

Terminado el plazo que corresponda, los datos se suprimen previo bloqueo —quedan conservados únicamente para determinar posibles responsabilidades, sin usarse para ninguna otra finalidad— y después se eliminan, en los términos de la LFPDPPP y de las disposiciones que la reglamentan.

14. Seguridad de tus datos

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado, como exige la LFPDPPP, y con el cuidado reforzado que corresponde a datos sensibles: las comunicaciones viajan cifradas, los tokens de sesión se guardan transformados con una función hash, el acceso a la base de datos está restringido y no manejamos contraseñas propias. Ningún sistema es infalible; si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te la notificaremos sin demora —qué pasó, qué datos se comprometieron, qué estamos haciendo y qué te recomendamos hacer— para que puedas tomar medidas.

15. Menores de edad

nutrimx está dirigido a personas mayores de dieciocho años y no recabamos datos de menores a sabiendas. Si detectamos una cuenta de una persona menor de edad, eliminaremos sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo nos proporcionó datos, escribe a [email protected].

16. Cambios a este aviso

Podemos modificar este aviso por cambios legales, en el servicio o en nuestros proveedores. La versión vigente siempre está publicada en esta página, con su fecha de actualización. Si el cambio es sustancial —nuevas finalidades, nuevos destinatarios o cambios en las condiciones de las transferencias— te lo comunicaremos dentro de la aplicación y por correo antes de que aplique, y cuando la ley lo exija te pediremos de nuevo tu consentimiento.

17. Si consideras que vulneramos tus derechos

Escríbenos primero: casi todo se resuelve por correo. Si no quedas conforme con la respuesta o no te respondemos en plazo, puedes iniciar el procedimiento de protección de derechos dentro de los quince días hábiles siguientes ante la autoridad garante en materia de protección de datos personales en posesión de particulares, que hoy es la Secretaría Anticorrupción y Buen Gobierno, a través del órgano administrativo desconcentrado Transparencia para el Pueblo. Esa autoridad sustituyó al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), suprimido por la reforma constitucional publicada el 20 de diciembre de 2024 y cuyas atribuciones en esta materia fueron reasignadas por la LFPDPPP del 20 de marzo de 2025. La información del procedimiento y los datos de contacto de la autoridad están en transparencia.gob.mx.

18. Cómo pausar o eliminar tu cuenta

En eliminar mis datos están los pasos, los plazos y qué se borra exactamente, así como la diferencia entre pausar la cuenta —que no la da de baja— y darla de baja, que sí termina el servicio y borra tus datos al cumplirse el plazo de recuperación.

19. Condiciones del servicio

Los planes, el precio, la renovación y las condiciones de cancelación y reembolso están en los términos y condiciones.

20. Una aclaración sobre el servicio

nutrimx es una herramienta de apoyo y no constituye consejo médico ni nutricional profesional, ni sustituye la consulta con una persona profesional de la nutrición o de la salud. Sus cálculos son estimaciones basadas en fórmulas publicadas, y los planes, las recomendaciones de suplementos y las respuestas del chat los redacta un modelo de lenguaje: no son un diagnóstico, un tratamiento ni una indicación clínica, y pueden contener errores. Quienes operamos nutrimx no somos profesionales de la salud ni de la nutrición con cédula profesional, y el «coach de nutrición» es el nombre de una función asistida por inteligencia artificial, no una persona con título ni cédula profesional. Si tienes alguna condición médica, tomas medicación, estás embarazada o en lactancia, consulta a un profesional antes de seguir cualquier recomendación de la aplicación. Ante una urgencia, acude a servicios médicos.