Aviso de Privacidad

1. Responsable del tratamiento

AloWell S. de R.L. de C.V. (en adelante, "AloWell"), con domicilio en Ciudad de México, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Contacto del responsable: privacidad@alowell.mx

2. Datos personales que recabamos

De los profesionales (usuarios de la plataforma):

• Nombre completo y datos de contacto (correo, teléfono)
• Cédula profesional
• Datos de facturación y pago (procesados por Stripe; AloWell no almacena datos de tarjeta)
• Información del consultorio
• Datos de uso de la plataforma

De los pacientes (ingresados por el profesional):

• Nombre, edad, sexo, datos de contacto
• Datos de salud: peso, talla, historial clínico, diagnósticos, planes alimenticios
• Fotografías (solo si el profesional las carga)

Nota importante: Los datos de pacientes son datos sensibles de salud. AloWell los trata únicamente en calidad de encargado del tratamiento, siguiendo las instrucciones del profesional de nutrición que es el responsable ante sus pacientes.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Creación y gestión de su cuenta
• Prestación del servicio SaaS contratado
• Procesamiento de pagos y facturación
• Soporte técnico y atención al usuario
• Comunicaciones relacionadas con su cuenta (actualizaciones, vencimientos)

Finalidades secundarias (puede oponerse):

• Envío de comunicaciones de marketing sobre nuevas funciones
• Encuestas de satisfacción y mejora del servicio
• Estadísticas agregadas y anonimizadas del sector

Para oponerse a las finalidades secundarias, envíe un correo a privacidad@alowell.mx con el asunto "Oposición marketing".

4. Transferencias de datos

AloWell comparte sus datos únicamente con los siguientes encargados del tratamiento, bajo acuerdos de confidencialidad:

• Stripe Inc. — Procesamiento seguro de pagos (PCI DSS Level 1)
• Railway Technologies Inc. — Infraestructura de servidores y base de datos
• Resend Inc. — Envío de correos electrónicos transaccionales

AloWell no vende ni comparte sus datos personales ni los de sus pacientes con terceros con fines comerciales.

5. Medidas de seguridad

Implementamos medidas técnicas, administrativas y físicas para proteger sus datos:

• Cifrado en tránsito mediante TLS/HTTPS
• Cifrado en reposo de datos sensibles
• Contraseñas almacenadas con hash bcrypt
• Acceso a datos restringido al personal autorizado
• Copias de seguridad diarias automatizadas
• Autenticación mediante tokens JWT de corta duración

6. Derechos ARCO

Usted tiene derecho a:

• Acceso: Conocer qué datos tenemos sobre usted
• Rectificación: Corregir datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de sus datos
• Oposición: Oponerse al tratamiento para finalidades secundarias

Para ejercer sus derechos ARCO, envíe su solicitud a privacidad@alowell.mx indicando: nombre completo, correo de cuenta, derecho que desea ejercer y descripción del dato. Responderemos en un plazo máximo de 20 días hábiles.

7. Cookies y tecnologías de seguimiento

La plataforma utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión, autenticación). No utilizamos cookies de seguimiento publicitario de terceros dentro de la aplicación.

El sitio de marketing (alowell.mx) puede utilizar cookies analíticas para medir el tráfico. Puede rechazarlas desde su navegador sin afectar el uso de la plataforma.

8. Retención de datos

• Datos de cuenta activa: durante la vigencia de la relación contractual
• Datos tras cancelación: disponibles para exportación 30 días, luego eliminados
• Datos de facturación: conservados 5 años conforme a la legislación fiscal mexicana
• Datos de pacientes: eliminados junto con la cuenta del profesional tras el período de retención

9. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad. Cualquier cambio relevante será notificado por correo electrónico con al menos 30 días de anticipación. La versión vigente siempre estará disponible en alowell.mx/privacidad.

10. Autoridad competente

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.