Política de Privacidad de Metabolic Nutrition Pro

Última actualización: 18 de julio de 2026

Bienvenido a Metabolic Nutrition Pro. Tu privacidad y la de tus pacientes son nuestra máxima prioridad. Esta política explica cómo recopilamos, usamos y protegemos tu información, en cumplimiento con la Ley 19.628 de Protección de la Vida Privada (y la Ley 21.719 que la moderniza, vigente desde el 1 de diciembre de 2026).

1. Responsable del tratamiento

SERVICIOS INFORMATICOS HELSE SPA (razón social; identificación legal ante el SII (Servicio de Impuestos Internos de Chile) y en contratos), sociedad chilena que opera bajo el nombre comercial Tecnologías Helse SpA y la marca Metabolic Nutrition Pro ("Responsable"). Para definiciones de términos y siglas, consulta el Glosario Legal. RUT (rol único tributario): 78.307.355-2 Correo de contacto: soporte@metabolicnutritionpro.com Delegado de Protección de Datos: Para consultas sobre privacidad, ejercicio de derechos ARCO+ y coordinación con la autoridad de protección de datos, escribe a privacidad@metabolicnutritionpro.com (función ejercida internamente por la dirección de SERVICIOS INFORMATICOS HELSE SPA, conforme al Art. 50 de la Ley 21.719 para micro y pequeñas empresas). Naturaleza B2B del servicio: Metabolic Nutrition Pro es un servicio profesional de naturaleza exclusivamente B2B (Business-to-Business), destinado a profesionales de salud, clínicas y organizaciones que actúan en el ejercicio de su actividad profesional o empresarial. Los datos personales se recopilan y procesan en el marco de esta relación profesional B2B (modelo B2B2C). No existe una relación clínica ni de prestación sanitaria directa entre Helse y los pacientes del Profesional; los pacientes acceden al portal bajo sus propios términos y política de privacidad, que regulan la relación jurídica derivada del uso tecnológico. Protección al consumidor: Metabolic Nutrition Pro es un servicio profesional B2B. Las normas de protección al consumidor no serán aplicables, salvo cuando una disposición legal imperativa establezca lo contrario, incluidas las protecciones que puedan corresponder a micro y pequeñas empresas conforme a la Ley 20.416. Canal comercial en Instagram: De forma adicional, SERVICIOS INFORMATICOS HELSE SPA opera un asistente automatizado de mensajería en la cuenta profesional de Instagram de la marca Metabolic Nutrition Pro para atender consultas comerciales, enviar enlaces informativos o de demostración y captar interés en el servicio. Ese canal no constituye la Plataforma clínica B2B ni sustituye una consulta nutricional. El tratamiento de datos en Instagram se describe en la sección 2 f) y en la sección 7.6 de esta política.

El Responsable mantiene un registro de las actividades de tratamiento conforme al Art. 30 del RGPD, en el que se documentan las finalidades del tratamiento, las categorías de datos e interesados, los destinatarios y subencargados, las transferencias internacionales, los plazos de conservación y las medidas de seguridad. Este registro se mantiene a disposición de las autoridades de protección de datos cuando la normativa aplicable lo exija.

2. ¿Qué datos recopilamos?

Recolectamos solo los datos estrictamente necesarios para el funcionamiento de la aplicación.

a) Datos del profesional (tu cuenta): Información de autenticación: Tu nombre y dirección de correo electrónico, gestionados a través de Google (Firebase Authentication). Información de identidad, estudiante y profesional (verificación): Si decides iniciar alguno de estos procesos, almacenamos: Tu nombre completo Documento de identidad profesional (RUT en Chile, DNI en Argentina/Perú, cédula en Colombia/México, NIE u otro según tu país) Profesión(es) validada(s) oficialmente por la plataforma (inmutables una vez verificadas) Número de registro profesional (N° SIS —Registro Nacional de Prestadores de Salud— en Chile u otro registro según país, si aplica) Documentos de verificación: documento de identidad (RUT en Chile u otro documento oficial según país), certificado de alumno regular cuando solicitas beneficios de estudiante y título profesional cuando solicitas verificación profesional (almacenados en Google Cloud Storage con acceso restringido). El documento de identidad se reutiliza entre capas para evitar solicitarlo nuevamente. Firma digital (opcional): Si subes una imagen de firma para documentos generados desde la Plataforma, la almacenamos en Google Cloud Storage con acceso restringido, exclusivamente para incorporarla en PDFs que generes conforme a los Términos §2.5.4. Profesiones acreditadas por clínica: Si un administrador de clínica te acredita una profesión, almacenamos: Profesión atribuida Nombre de la clínica que la atribuyó Identidad del administrador que la acreditó Fecha y hora de la acreditación Badges diferenciados: "Profesional Verificado" (verde): asignado por SERVICIOS INFORMATICOS HELSE SPA tras revisión documental básica. "Acreditado por [nombre de clínica]" (azul): asignado por un administrador de clínica bajo su exclusiva responsabilidad.

Estos datos se utilizan para:
Incluir tu información profesional en los reportes que generas
Mostrar el badge correspondiente ("Profesional Verificado" o "Acreditado por [clínica]") en la plataforma y los planes generados
Validar tu identidad profesional (revisión documental básica, no constituye validación forense)

Retención de documentos de verificación:
Tipo de Documento Período de Retención Justificación

Verificaciones aprobadas (cuenta activa) Indefinido mientras la cuenta esté activa Respaldo de verificación profesional

Verificaciones rechazadas 180 días después del rechazo Plazo para apelaciones

Cuentas eliminadas 5 años después de eliminar la cuenta Interés legítimo y defensa legal (Art. 2515 CC: acciones contractuales y ordinarias; prevención del fraude)

⚠️ Importante: Al eliminar tu cuenta, la documentación de verificación profesional descrita en los puntos anteriores de esta misma sección —incluidos, entre otros, el documento de identidad profesional (RUT en Chile, DNI, cédula, NIE u otro según país), el número de registro profesional (N° SIS en Chile u otro registro según país), el título profesional y los certificados u otros archivos aportados para la verificación— no se elimina de forma inmediata. Dicha documentación se conserva cinco años como respaldo para la defensa legal de la plataforma ante posibles reclamaciones de terceros. Cumplido ese plazo, su eliminación es automática. Información de pago: Tu suscripción es gestionada por nuestro proveedor Flow. Nosotros NO almacenamos, procesamos ni tenemos acceso a los datos de tu tarjeta de crédito. Solo almacenamos un ID de cliente de Flow y el estado de tu suscripción (activa/inactiva). b) Datos de tus pacientes (datos sensibles): La plataforma está diseñada para que tú, como profesional, gestiones los datos de tus pacientes. Nosotros actuamos como "procesadores" de esta información bajo tu instrucción. Datos personales: Nombre, RUT (Chile) u otro documento de identidad según el país (DNI, cédula, NIE u otro equivalente), fecha de nacimiento, sexo. Cuando el flujo de pre-ingreso u otra configuración vigente lo permite, puede constar también correo electrónico del paciente para la entrega del plan y comunicaciones operativas asociadas. Opcionalmente, el profesional puede registrar en la ficha una preferencia de no recibir correos de seguimiento motivacional; si así se indica, el sistema no envía ese subtipo de correo. Datos de salud (sensibles): Peso, altura, % de grasa corporal, antecedentes médicos (patologías), alergias (exclusiones) y preferencias dietéticas. Documentos clínicos por atención: Archivos que subas al expediente del paciente (PDF, imágenes u otros formatos admitidos) y PDFs generados desde la Plataforma vinculados a una atención o nota clínica, incluyendo metadatos (nombre visible, tipo de documento, fecha, autor). Estas funciones están disponibles con una suscripción de pago; la generación de PDF in-app exige además verificación profesional y firma subida (véase Términos §2.5.4). Helse actúa como encargado del tratamiento según tu instrucción; no valida el contenido clínico, la autenticidad ni la validez legal de dichos documentos; el tipo asignado no implica certificación. c) Rol respecto a los pacientes:
En los datos clínicos ingresados por el Profesional u Organización, esta actúa como responsable del tratamiento y Metabolic Nutrition Pro (Helse) como encargado del tratamiento, procesando bajo su instrucción. No somos prestadores de salud ni mantenemos relación clínica ni de prestación sanitaria directa con el paciente. La base legal para el tratamiento de estos datos clínicos es el contrato de servicio con el Nutricionista y el consentimiento que este ha recabado previamente del paciente.

En los datos necesarios para seguridad del portal, administración de cuenta del paciente, cumplimiento, soporte y actividades de investigación consentidas, Helse puede actuar como responsable independiente frente al paciente según la finalidad aplicable, conforme a la Política de Privacidad del paciente.
c.1) Diferenciación de roles según tipo de plan:
Planes profesionales individuales (B2B - profesional independiente): El Profesional individual es el "Responsable del Tratamiento" de los datos de sus pacientes. Metabolic Nutrition Pro actúa como "Encargado del Tratamiento" (Data Processor) bajo su instrucción.

Planes clínica/corporativos (B2B): La Organización Contratante (Clínica) es el "Responsable del Tratamiento" de los datos. Metabolic Nutrition Pro actúa como "Encargado del Tratamiento" bajo instrucción de la Organización. Los Nutricionistas miembros actúan como usuarios autorizados bajo la responsabilidad del Administrador.

c.2) Datos compartidos en equipos clínicos:
Al utilizar las funciones de Equipo Clínico, el Usuario reconoce que los datos de pacientes y planes nutricionales podrán ser visibles por otros profesionales pertenecientes a la misma Organización, con el fin de garantizar la continuidad de la atención médica.

El Administrador de la Clínica declara tener el consentimiento de los pacientes para que sus datos sean tratados por el equipo de profesionales de su organización.
e) Datos de menores de edad: Dado que la plataforma puede utilizarse para generar planes a menores de edad, el Usuario Profesional —como responsable del tratamiento— debe cumplir la base jurídica y los requisitos aplicables en su jurisdicción (consentimiento del representante, autonomía progresiva, otras bases para datos sensibles u obligaciones sanitarias). Cuando corresponda, el Profesional declara y garantiza que cuenta con la autorización exigida del padre, madre o representante legal. Tecnologías Helse SpA no recopila conscientemente datos de menores por iniciativa propia, sino bajo la instrucción del Profesional o mediante flujos habilitados (p. ej. pre-ingreso). La Plataforma aplica salvaguardas operativas por país alineadas con el pre-ingreso y el workspace (véase Términos §5.4): umbral de 16 años en ES y AR, y 18 años por defecto en otras jurisdicciones soportadas; por debajo de ese umbral se exige representante y consentimiento específico en pre-ingreso, y declaración del Profesional en el workspace. f) Datos del asistente de Instagram (mensajería comercial):
Si interactúas con nuestro asistente en Instagram mediante mensaje directo (DM) o comentario en publicaciones de la cuenta profesional de Metabolic Nutrition Pro, podemos tratar:
Identificador de Instagram (IGSID) asignado por Meta a tu cuenta en el contexto de la conversación. Nombre de usuario de Instagram (@usuario), cuando Meta lo incluya en la notificación del evento (por ejemplo, en comentarios). Contenido del mensaje o comentario que nos envíes (texto libre, palabras clave como «PLAN» o «DEMO», respuestas a botones de respuesta rápida). Identificadores técnicos del evento (mid, comment_id) para evitar respuestas duplicadas ante reintentos de Meta. Estado de la conversación comercial (por ejemplo, segmento de interés elegido: profesional, estudiante o paciente) y registro de lead asociado al IGSID. Identificadores de atribución de anuncio (si inicias la conversación desde un anuncio click-to-Instagram-DM de Meta): ad_id, referral_source (p. ej. ADS), ref opcional del anuncio, ctwa_clid (click ID si Meta lo entrega) e identificador de la cuenta profesional de Instagram de la marca (instagram_business_account_id). Correo electrónico u otros datos de contacto, solo si tú los proporcionas voluntariamente en un mensaje posterior (el bot no los exige para la demo inicial). Registro estructurado de consultas (colección iginquiries): texto del mensaje (con enmascaramiento de correos y teléfonos detectados), contexto de la conversación (paso del bot, segmento, acción de respuesta) e identificadores técnicos (mid, comment_id) para analizar consultas frecuentes y mejorar el asistente. Lo que no recopilamos por este canal: datos clínicos, fichas de pacientes, planes nutricionales personalizados ni historial de salud. El asistente no accede a tu cuenta de Instagram más allá de lo necesario para responder en el hilo iniciado por ti. Base legal: interés legítimo en atender solicitudes comerciales e informativas y, en su caso, ejecución de medidas precontractuales a tu solicitud (por ejemplo, al escribir una palabra clave para recibir una demo). Al escribirnos, declaras ser mayor de 18 años o contar con autorización de tu representante legal. Mejora del asistente: los mensajes identificables se conservan para operar el bot y analizar consultas frecuentes. Si en el futuro entrenamos modelos internos de clasificación de intents, solo utilizaremos textos sometidos a un proceso de anonimización irreversible aprobado conforme a la sección 6.2 e.3) y desvinculados del IGSID (sin envío a APIs externas de IA). d) Datos técnicos y de diagnóstico (telemetría):
Con el fin de garantizar la calidad del servicio y facilitar la resolución de problemas técnicos, cuando utilizas la aplicación o envías reportes de feedback, podemos recopilar automáticamente metadatos técnicos minimizados, no destinados a identificar directamente al usuario, tales como:
Información del dispositivo: Tipo de dispositivo (Móvil/Escritorio), sistema operativo, versión del sistema operativo, arquitectura del procesador y resolución de pantalla. Información del navegador: Nombre y versión del navegador (User-Agent). Información del entorno: Metadatos del entorno de ejecución del cliente o del servidor (p. ej. componentes de versión relevantes para soporte), zona horaria y desfase respecto de UTC. Datos de contexto: Fecha/hora de la solicitud (timestamp del servidor), la URL o sección específica de la aplicación donde te encuentras, y si se ha generado un plan nutricional en la sesión actual.
Estos datos se utilizan exclusivamente para fines de depuración técnica, compatibilidad y mejora continua del servicio, y no para fines publicitarios. Cuando estén vinculados a una cuenta, sesión o solicitud de soporte se tratan como datos personales con acceso y conservación restringidos.
d.1) Datos técnicos en feedback:
Cuando envías feedback (reportes de problemas, sugerencias o felicitaciones), además de tu mensaje, se captura automáticamente información técnica del contexto de tu sesión:
Sistema operativo y versión
Arquitectura del procesador
Metadatos del entorno de ejecución pertinentes para soporte
Zona horaria y marca temporal del servidor
Página o sección de la aplicación donde te encontrabas

Esta información técnica se almacena en la base de datos de la plataforma (Google Cloud, Chile) junto con tu feedback y se remite, además, a un canal de mensajería empresarial operado por Discord Inc. —webhook privado, de uso exclusivamente interno del equipo de soporte de SERVICIOS INFORMATICOS HELSE SPA— únicamente para notificar y gestionar incidencias técnicas. No se remiten a Discord datos clínicos ni información de pacientes (expedientes, planes nutricionales, diagnósticos, antropometría, documentos clínicos, resultados de laboratorio, patologías, medicación, archivos del expediente ni identificadores de paciente en claro); solo el mensaje de feedback y los metadatos técnicos de este apartado, con identificadores de cuenta enmascarados cuando corresponda. Al estar vinculada a tu feedback, sesión o cuenta, se trata como dato personal con acceso y conservación restringidos; no se utiliza para fines publicitarios.
d.2) Detección geográfica:
Para preseleccionar el flujo de facturación (Chile con boleta/factura afecta a IVA, o formulario de exportación para usuarios sin residencia fiscal en Chile), el sistema puede obtener un indicador de país a través de la capa de seguridad y red perimetral (Cloudflare). Ese código de país (habitualmente dos letras, como «CL», «AR» o «MX») puede conservarse como referencia junto a tu cuenta. El documento tributario final (boleta, factura o factura de exportación) se determina según tu declaración de país de residencia o facturación, domicilio, identificación fiscal y uso del servicio (exclusivamente fuera de Chile cuando corresponda exportación); el indicador automático no sustituye esa declaración ni constituye por sí solo prueba tributaria.

3. ¿Para qué usamos los datos? (finalidad)

Tus datos y los de tus pacientes se usan exclusivamente para:

Operar la aplicación: Autenticar tu ingreso y gestionar tu cuenta.

Generar planes nutricionales: Utilizar los datos de salud (peso, altura, patologías) para calcular requerimientos y filtrar recetas de forma adecuada.

Gestionar suscripciones: Procesar los pagos de tu plan a través de Flow. Hasta confirmar el primer cobro exitoso de una suscripción de pago, la Plataforma puede limitar temporalmente el uso de la cuota de suscripción a un máximo de tres (3) planes entregables y congelar dicho cupo si el cobro no se cursa, conforme a los Términos §4.2.1. Si el primer cobro no se confirma en treinta (30) días, el intento de suscripción puede cancelarse automáticamente en Flow para evitar reintentos de cargo indefinidos; podrás contratar de nuevo desde la cuenta.

Almacenar tu historial: Guardar los planes generados y el historial antropométrico de tus pacientes para tu propia consulta.

Documentos clínicos por atención: Almacenar archivos que subas al expediente y PDFs que generes desde la Plataforma vinculados a una atención, conforme a los Términos §2.5.4. Ambas funciones requieren suscripción de pago; la generación de PDF in-app exige además verificación profesional y firma subida.

Personalizar reportes (Plan Pro): Incluir tus datos profesionales (nombre, documento de identidad o identificación fiscal —RUT en Chile u otro según país—, y número de registro profesional —SIS en Chile u otro registro según país—) en los reportes HTML que descargas.

Emitir documentos tributarios: Utilizar tus datos fiscales (RUT u otra identificación tributaria o fiscal según tu país; nombre, dirección; declaración de uso del servicio fuera de Chile cuando corresponda) para emitir boletas, facturas o facturas de exportación según los datos que declares y la normativa aplicable. Conservamos evidencia de auditoría tributaria (país detectado y declarado, tipo de documento, IVA aplicado, versión de términos aceptada) vinculada a cada transacción de pago.

Enviar notificaciones: Enviarte notificaciones push sobre actualizaciones del sistema, respuestas a tu feedback, compensaciones, o anuncios relevantes.

Mejorar el servicio: Analizar datos técnicos agregados y feedback para identificar problemas y mejorar la plataforma.

Mejora de modelos internos (finalidad futura): Helse podrá entrenar y mejorar modelos internos de Machine Learning solo cuando exista un proceso de anonimización irreversible documentado, evaluado y aprobado conforme a la sección 6.2 e.3). Hoy la mejora del servicio se basa en telemetría agregada sin datos clínicos individuales y en tuning determinístico del motor (§6.2 e.1)). Los modelos que se desarrollen serán propiedad exclusiva de Helse y no se compartirán con terceros.

Asistente de Instagram: Responder mensajes y comentarios comerciales, enviar enlaces a demos o recursos informativos, segmentar tu perfil de interés (profesional, estudiante o paciente), registrar leads para contacto comercial posterior e identificar consultas frecuentes para mejorar las respuestas del asistente (incluida preparación de clasificación automatizada de intents), conforme a la sección 2 f).

Medición de anuncios click-to-Instagram-DM: Si llegas desde un anuncio de Meta y te segmentas como profesional o estudiante, medir la interacción con el anuncio y optimizar campañas mediante identificadores de la plataforma Meta (sin correo ni teléfono en ese evento), conforme a la sección 6.2 capa 3).

No vendemos ni compartimos tus datos identificables o los de tus pacientes con fines comerciales ajenos al servicio ni para publicidad basada en información clínica. La medición B2B de captación de profesionales (apartados §6.2 b) y c)) utiliza datos técnicos del Profesional sin datos clínicos de pacientes, nunca información de salud. La analítica interna y las métricas B2B a marcas utilizan seudonimización (tokens HMAC) y agregación con umbrales k (§6.2 e.1) y e.2)); no afirmamos que esos tratamientos dejen de ser datos personales para Helse. La finalidad 10 (modelos ML) solo se activará con anonimización irreversible aprobada conforme a §6.2 e.3).

4. ¿Con quién compartimos información? (terceros)

Solo compartimos la información mínima necesaria con proveedores de servicios que nos permiten operar:
Google (Firebase/Firestore): Para almacenar de forma segura la base de datos de la aplicación (tu cuenta, tus pacientes) en la nube. Los datos están encriptados en reposo. Google Cloud (procesamiento y orquestación en segundo plano): Para ejecutar de forma diferida operaciones que lo requieran —entre ellas la generación de planes nutricionales y, cuando la configuración del servicio lo habilite, pasos de entrega al paciente y la preparación de envíos de correos transaccionales relacionados con esa entrega— puede tratarse información en tránsito o temporalmente en memoria, en el alcance estrictamente necesario para cada operación (incluidos datos de salud o del plan cuando la finalidad lo exija). Las comunicaciones entre sistemas utilizan cifrado en tránsito (HTTPS/TLS). Ciertos componentes de colas y temporización del proveedor pueden estar ubicados en una región distinta a la del almacenamiento principal de la aplicación (véase sección 5.2); ello no sustituye la ubicación del almacenamiento duradero allí indicada. Google actúa como subencargado conforme a los acuerdos contractuales aplicables del proveedor. Google Cloud Storage: Para almacenar logos de clínicas (funcionalidad White Labeling en planes CLINICLARGE). Solo se almacenan archivos de imagen subidos por administradores de clínicas. Los logos se almacenan con URLs firmadas de larga duración. Google Calendar (integración opcional en pre-ingreso): Si el profesional conecta voluntariamente su cuenta de Google Calendar, utilizamos únicamente el permiso calendar.freebusy para consultar bloques ocupados y mostrar horarios libres al paciente dentro de las ventanas que define el profesional. La reserva confirmada se registra en Metabolic Nutrition Pro y se confirma al paciente por correo transaccional; no creamos ni modificamos eventos en tu Google Calendar. Los tokens OAuth se almacenan cifrados en Firestore; el paciente no accede a tu calendario completo. Puedes revocar la conexión en cualquier momento desde Mi Cuenta → Pre-ingreso. Google actúa como proveedor independiente conforme a sus políticas. Flow (pasarela de pagos): Para procesar los pagos de suscripción. Koywe (facturación electrónica): Para emitir documentos tributarios electrónicos (boletas, facturas, facturas de exportación, notas de crédito). Compartimos únicamente: RUT u otra identificación fiscal o tributaria del titular según normativa aplicable, nombre completo, dirección fiscal y datos necesarios para la emisión del documento. Koywe actúa como procesador de datos fiscales conforme a la normativa del SII (Servicio de Impuestos Internos de Chile). Cloudflare Turnstile: Para proteger nuestra aplicación contra accesos automatizados no autorizados (bots) y garantizar la seguridad de tus datos. Ver detalles en la sección 6.1. Discord Inc. (mensajería empresarial / webhooks — uso interno del equipo): Subencargado que facilita la notificación interna al equipo de soporte de SERVICIOS INFORMATICOS HELSE SPA sobre feedback e incidencias técnicas enviadas por usuarios de la plataforma profesional. El canal es privado y accesible solo por personal autorizado; no constituye atención clínica ni canal de comunicación con pacientes. Se transmiten únicamente: texto del mensaje de feedback, identificadores de cuenta parcialmente enmascarados y metadatos técnicos de §2.d.1 (p. ej. sistema operativo, zona horaria, página o sección, User-Agent). Queda excluido de forma expresa cualquier dato clínico o de pacientes —incluidos, sin limitarse a ellos, expedientes, planes nutricionales, diagnósticos, antropometría, documentos clínicos, nombres o identificadores de paciente en claro—. Discord procesa los mensajes en su infraestructura (Estados Unidos / despliegue global). Política del proveedor: Política de privacidad de Discord. Este subencargado interviene exclusivamente en soporte técnico interno; nunca en el tratamiento de datos de salud de pacientes. Amazon Web Services (Amazon Simple Email Service — SES): Para el envío de correos electrónicos transaccionales y operativos del servicio (por ejemplo, confirmaciones, respuestas de soporte, avisos relacionados con la cuenta o notificaciones push en la medida en que se informen por correo). El tratamiento se realiza en América del Sur (São Paulo). Solo se transmiten los datos estrictamente necesarios para la entrega (dirección de correo del destinatario, asunto y cuerpo del mensaje). No utiliza los datos de la base de datos clínica principal para otros fines. Meta Platforms (Instagram / Messenger Platform): Como canal de comunicación cuando utilizas el asistente de Instagram. Meta recibe y entrega los mensajes conforme a sus propias políticas (Política de privacidad de Meta). Nosotros procesamos en nuestros sistemas (Google Cloud) los datos descritos en la sección 2 f) para operar el bot. Además, si iniciaste la conversación desde un anuncio click-to-Instagram-DM y te segmentas como profesional o estudiante, podemos reenviar server-side a Meta (Conversions API for Business Messaging) únicamente identificadores de su propia plataforma (IGSID, ID de cuenta de Instagram de la marca, click ID del anuncio si está disponible) para medir la efectividad del anuncio — sin incluir correo, teléfono ni identificadores ajenos a Meta en ese evento (véase §6.2 capa 3)). Meta actúa como proveedor independiente del servicio de mensajería; SERVICIOS INFORMATICOS HELSE SPA es responsable del tratamiento de los datos que almacenamos en nuestros servidores derivados de esa interacción. Correos transaccionales habituales: Entre otros, la plataforma puede utilizar este canal para: invitaciones dirigidas a profesionales para unirse a una clínica (emitidas por administradores o co-administradores de la clínica); mensajes relativos al proceso de verificación profesional (confirmación de recepción de la solicitud y notificación de aprobación); confirmación de exportación de datos personales cuando el usuario descarga su información en ejercicio del derecho a la portabilidad; confirmación de eliminación de cuenta cuando el usuario solicita el cierre definitivo de su cuenta desde la aplicación; confirmación breve de recepción del formulario de pre-ingreso cuando el paciente lo envía y ha facilitado un correo electrónico; confirmación de cita reservada en el pre-ingreso cuando el paciente elige un horario de agenda y facilita correo electrónico; recordatorio al profesional (resumen del número de pre-ingresos pendientes de revisar, sin datos clínicos detallados en el cuerpo del mensaje) cuando el formulario de pre-ingreso está activo y el profesional no ha desactivado ese aviso en Gestión de cuenta —solo se envía si en ese momento existen pre-ingresos pendientes—; envío al paciente del enlace de acceso a su plan nutricional o recordatorios de citas o controles programados (p. ej. en relación con una fecha de próximo control indicada por el profesional) cuando el profesional entrega el plan desde la aplicación o configura dichos recordatorios y el paciente ha facilitado una dirección de correo en el flujo de pre-ingreso (u otra fuente acorde a la configuración vigente), en la medida en que dicho envío constituya una comunicación transaccional de entrega o de continuidad asistencial y no publicidad. Asimismo, puede enviarse un correo de seguimiento motivacional aproximadamente 14 días después de la publicación del plan (misma naturaleza de continuidad asistencial y enlace al plan; contenido genérico, sin diagnóstico), salvo que el profesional haya registrado en la ficha del paciente que no desea ese tipo de seguimientos o no concurran los requisitos del servicio para el envío. Estos envíos se limitan a los datos necesarios para identificar la operación (p. ej. nombre o correo del destinatario y descripción de la acción) y no incluyen historial clínico de pacientes ni contenido médico detallado en el cuerpo del mensaje más allá del enlace de acceso y las instrucciones mínimas para su uso. También podemos enviarte correos de bienvenida u onboarding al crear tu cuenta y, en el futuro, otras comunicaciones operativas por el mismo canal cuando estén ligadas al servicio o a tu cuenta, sin fines publicitarios. Remitentes y respuestas: Es posible que los correos del servicio se muestren enviados desde más de una dirección del mismo dominio u otros dominios autorizados (por ejemplo, una dirección de soporte y otra para envíos automáticos de informes agregados a marcas en el marco del sistema de productos patrocinados descrito en la sección 6.2). En todos los casos se trata de comunicaciones relacionadas con el servicio o con las relaciones B2B ya informadas. Las respuestas y el ejercicio de derechos deben dirigirse a la dirección de contacto del Responsable indicada al inicio de esta política, salvo que un mensaje concreto indique expresamente otro canal para un trámite específico.

5. Tecnología de procesamiento y soberanía de datos

5.1. Naturaleza del procesamiento (algoritmos clínicos)

Metabolic Nutrition Pro utiliza motores de cálculo matemático y optimización lineal basados en librerías científicas estándar para la generación de planes.
Garantía de privacidad y precisión: A diferencia de los sistemas basados en Inteligencia Artificial Generativa (LLMs), nuestro motor de generación de planes NO utiliza modelos generativos que puedan "alucinar" o inventar información, ni envía datos clínicos a APIs de terceros (como OpenAI o Anthropic) para su interpretación. El procesamiento de generación de planes es estrictamente lógico, determinístico y ocurre de manera aislada en nuestra infraestructura.

Modelos internos de mejora continua: Sin perjuicio de lo anterior, Helse se reserva el derecho de desarrollar modelos internos de Machine Learning con el fin exclusivo de mejorar la calidad del servicio. Hoy el motor de generación de planes es determinístico y la mejora operativa se basa en telemetría agregada sin PHI y en tuning con casos sintéticos (§6.2 e.1)). Cuando se implemente entrenamiento con datos derivados del uso, será solo tras un proceso de anonimización irreversible documentado, evaluado y aprobado (§6.2 e.3)), exclusivamente dentro de la infraestructura de Helse; los modelos resultantes serán propiedad exclusiva de Helse (ver sección 6.1 de los Términos y Condiciones).

No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos para el interesado o le afecten de manera significativa (Art. 22 RGPD). Los planes nutricionales generados por la plataforma constituyen una ayuda a la decisión clínica y deben ser siempre validados por el profesional de salud antes de su entrega al paciente.

5.2. Alojamiento y regiones de procesamiento (transparencia de transferencias)

La infraestructura principal está alojada en Google Cloud Platform en Chile (región de Santiago). Los datos sensibles de pacientes en Firestore y Cloud Storage se almacenan en ese marco regional. Todos los conjuntos de datos analíticos en BigQuery (incluida la investigación clínica con consentimiento explícito del paciente) residen igualmente en Chile (southamerica-west1). Adicionalmente, determinados servicios complementarios del mismo proveedor pueden ejecutarse en otra región latinoamericana (en la configuración actual, Brasil / São Paulo), entre ellos notificaciones push, verificación de inactividad de profesionales y trabajos en segundo plano vinculados a la generación o entrega de planes cuando la operación lo requiera. En esos supuestos puede tratarse información en tránsito o temporalmente en memoria, en el alcance necesario para la operación; Google actúa como subencargado conforme al acuerdo de tratamiento de datos de Google Cloud y no utiliza esos datos para fines comerciales propios respecto de tu información clínica. El envío de correos electrónicos transaccionales se realiza mediante Amazon Simple Email Service (SES) en América del Sur (São Paulo); solo se procesan los datos mínimos para la entrega del mensaje, sin conservar historial clínico en ese canal más allá de lo imprescindible. Esta información se declara en cumplimiento del deber de transparencia sobre transferencias internacionales (Art. 13 RGPD, Art. 28 sobre sub-encargados). Las transferencias internacionales a Chile y Brasil en los servicios aquí descritos, así como las que puedan derivarse de proveedores con despliegue global cuando intervengan conforme a otras secciones de esta política (p. ej. Firebase Authentication, Cloudflare, Discord Inc. para notificaciones internas de feedback e incidencias técnicas sin datos clínicos conforme a §4), se realizan mediante Cláusulas Contractuales Tipo o garantías equivalentes (incluido el marco contractual de Google Cloud y AWS conforme aplique) con los subencargados correspondientes.

6. Seguridad de los datos

Cuando la normativa aplicable lo exige (Art. 35 RGPD u norma equivalente), el Responsable ha realizado o realiza evaluaciones de impacto en la protección de datos en relación con el tratamiento que pueda entrañar un alto riesgo para los derechos y libertades de las personas. El tratamiento de datos de salud en la plataforma se lleva a cabo con medidas técnicas y organizativas adecuadas para mitigar dichos riesgos.

Hemos implementado medidas de seguridad técnicas para proteger tu información:

Autenticación segura: El acceso a la app es a través de Firebase Authentication. Reglas de base de datos: Las reglas de base de datos limitan el acceso al profesional responsable y, en los planes Clínica, a los miembros expresamente autorizados de la misma organización conforme a sus roles y permisos. Profesionales externos o no autorizados no pueden acceder a los expedientes. Encriptación: Los datos en nuestra base de datos (Firestore) están encriptados en tránsito (TLS 1.3) y en reposo (AES-256) por Google. 🔒 Compromiso de no venta de datos:
Declaramos expresamente que NUNCA vendemos, alquilamos ni comercializamos los datos de tus pacientes a terceros. Los datos de salud se procesan únicamente para los fines del servicio contratado (generación de planes nutricionales).
🚨 Notificación de brechas de seguridad:
En caso de una violación de seguridad que afecte datos personales de tus pacientes, nos comprometemos a notificarte sin dilaciones indebidas y, en todo caso, dentro de las 72 horas siguientes a tener conocimiento de la brecha, como plazo contractual máximo, sin perjuicio de las obligaciones legales aplicables. La alerta inicial puede contener solo la información disponible en ese momento; el detalle se completará por fases conforme avance la investigación. Para más detalles, consulta el Acuerdo de Procesamiento de Datos (DPA) en nuestros Términos y Condiciones.

6.0. Protección de emergencia (cuenta comprometida)

Si sospechas que alguien accedió a tu cuenta sin autorización, puedes activar desde Mi cuenta → Seguridad la protección de emergencia. Esta medida autenticada (solo con sesión activa del titular):

Revoca las sesiones activas en la plataforma. Cancela exportaciones de portabilidad pendientes. Suspende nuevas exportaciones durante un plazo máximo de setenta y dos (72) horas. Envía confirmación al correo registrado en tu cuenta (nunca a un remitente externo no verificado).
No elimina datos ni cierra tu suscripción. Si el titular de una clínica activa esta medida, la exportación institucional de la organización queda suspendida durante el mismo plazo. El derecho a la portabilidad permanece; durante el bloqueo temporal las solicitudes fundadas pueden requerir verificación adicional o contacto a soporte@metabolicnutritionpro.com.

6.1. 🔒 Protección contra bots y seguridad automatizada (Cloudflare Turnstile)

Para proteger la integridad de la plataforma contra accesos no autorizados y ataques automatizados, utilizamos Cloudflare Turnstile. Esta herramienta verifica que la interacción proviene de un ser humano y no de un robot.
Datos técnicos recolectados: Turnstile analiza estrictamente metadatos técnicos y de comportamiento, tales como: Dirección IP y características del dispositivo. Información del navegador (User-Agent). Patrones de interacción (movimiento del mouse, tiempos de carga). ⛔ Cláusula de no-acceso a datos clínicos: Garantizamos explícitamente que bajo ningún concepto estas herramientas de seguridad tienen acceso, lectura, o capacidad de análisis sobre los datos clínicos, antecedentes médicos, nombres de pacientes o cualquier información sensible ingresada en los formularios de la aplicación. El análisis se limita exclusivamente a la capa de conexión y seguridad perimetral; la información de salud permanece encriptada y aislada de estos procesos de verificación.

Cloudflare procesa estos datos técnicos únicamente con fines de seguridad y no los utiliza para fines publicitarios. Para más información, puedes consultar la Política de Privacidad de Cloudflare.

6.2. Cookies y tecnologías en tu dispositivo

Te lo decimos sin rodeos: hay cosas imprescindibles para que la app funcione (iniciar sesión, guardar tu plan, etc.) y otras opcionales, ligadas a saber si nuestras campañas llegan a más colegas. Esa parte opcional es la del checkbox «Quiero ayudar a medir si nuestras campañas llegan a más colegas como tú».

Lo que nunca entra aquí: datos clínicos de tus pacientes, diagnósticos ni contenido de planes enviados a redes publicitarias.

Si solo quieres entender esa casilla opcional, ve directo al apartado b). El resto es detalle por si quieres profundizar.

a) Cookies técnicas (necesarias): Estas son indispensables para el funcionamiento y no se pueden desactivar: Para Profesionales (La Plataforma):

Firebase Auth: Mantiene tu sesión activa de forma segura. Sin ella, tendrías que ingresar tu contraseña cada vez que haces clic.

Para Pacientes (La App):

Verificación de identidad: La primera vez que abras el enlace desde un dispositivo, se te pedirá ingresar tu fecha de nacimiento (formato DDMMAA) para verificar tu identidad. Esta fecha se compara con los datos ya registrados por tu profesional; no se almacena de forma adicional ni con otra finalidad.
Token de seguridad: Tras la verificación, un token de dispositivo se guarda en tu navegador (localStorage) para que las visitas posteriores no requieran volver a ingresar la fecha.
Biometría (opcional): Si activas Face ID o Touch ID para proteger tu plan, los datos biométricos se procesan solo en tu dispositivo (WebAuthn); no se envían ni almacenan en nuestros servidores.
Service Worker y caché: Permite ver tu plan incluso sin internet.

🔒 Entornos clínicos sin publicidad dirigida al paciente:

App de pacientes (nutriplan.metabolicnutritionpro.com): no utiliza cookies de analítica ni de marketing de terceros. Tu información de salud no es rastreada por Google, Meta, TikTok, LinkedIn ni redes publicitarias en ese entorno.
Datos clínicos de pacientes: en ningún entorno (profesional ni paciente) se envían a plataformas publicitarias ni de analítica de terceros con fines de marketing. Las mediciones descritas en los apartados b) y c) se refieren exclusivamente al Profesional usuario B2B y a eventos comerciales de la relación Helse–Profesional (registro, uso del software, checkout, compra).
Menciones de marca en planes: las colocaciones patrocinadas en recetas o listas de compras (apartado 6.2 d)) son sugerencias técnicas revisadas por el profesional; no constituyen publicidad comportamental basada en datos clínicos ni retargeting publicitario de terceros.

b) Medición de campañas (opcional, principalmente desde nuestros servidores):

Esta es la parte que cubre la casilla «Quiero ayudar a medir si nuestras campañas llegan a más colegas como tú» y cualquier preferencia equivalente de medición y comunicaciones comerciales registrada en tu perfil. Con tu consentimiento, registramos en nuestros servidores momentos clave —por ejemplo, que te registraste o que contrataste un plan— para saber si un anuncio nuestro te trajo hasta aquí. No instalamos rastreadores en el software clínico y no compartimos datos de pacientes.

Técnicamente, usamos medición server-side (Conversions API / Measurement Protocol) desde la plataforma profesional. Si antes visitaste nuestra web comercial, allí puede haber otro mecanismo en el navegador (banner de cookies, apartado c)). No mostramos publicidad de terceros (píxeles, redes de anuncios, retargeting) dentro del software clínico ni perfilamos pacientes.

Nota: lo anterior no se refiere a las menciones de marcas comerciales (productos reales de catálogo o patrocinados) que pueden figurar en recetas o listas de compras como sugerencias al Profesional; ese régimen distinto —incluidas métricas agregadas a marcas con convenio— se describe en el apartado d). Eventos que registramos:

Evento

Cuándo ocurre

Propósito

Registro	Al crear una cuenta	Medir alcance del servicio
Inicio de sesión	Al ingresar a la plataforma	Entender patrones de uso
Uso de prueba gratuita	Al generar un plan de prueba	Evaluar la experiencia de usuario
Inicio de checkout	Al iniciar una suscripción o contratar un plan (antes de ir a la pasarela de pago)	Medir intención de compra y atribución B2B
Compra	Al completar un pago	Atribución de campañas publicitarias

Información técnica enviada a plataformas de analítica (Google Analytics 4, y opcionalmente Meta, TikTok y LinkedIn):

Tipo de evento (registro, login, inicio de checkout, compra)
Tipo de plan o producto (Free, estudiante verificado, Plus, Pro, Clínica; y legacy_credit solo para transacciones históricas de productos bolsa ya no comercializados)
Monto de transacción (solo en checkout y compras, cuando corresponda)
Timestamp del evento
Identificador técnico del usuario (correo u otro identificador normalizado y transformado mediante SHA-256 para matching limitado; se trata como dato personal con acceso, finalidad y conservación restringidos)
Identificadores técnicos de campaña cuando existan (p. ej. cookies _fbc, _fbp, _ttp, click IDs), sin datos clínicos

Límites por modalidad de cuenta: Los cupos operativos del plan gratuito y de pago (pacientes atendidos por período según Términos §4.2, saldos promocionales o legacy cuando existan, almacenamiento de archivos profesionales, borradores y generaciones) determinan cuánto contenido puede crearse o conservarse en cada modalidad; dichos límites pueden ampliarse o ajustarse (p. ej. por programas de patrocinio), y los topes efectivos son los mostrados en tu cuenta. El marco contractual en detalle figura en los Términos y Condiciones de la Plataforma. Esta Política describe el tratamiento de datos personales y no sustituye dichos límites comerciales. ⛔ No se envía a plataformas publicitarias: datos clínicos, contenido de planes nutricionales, diagnósticos, fichas de pacientes, biomarcadores ni información de salud. Cuando corresponda a medición B2B, el correo del Profesional no se transmite en texto claro: se envía un identificador normalizado y transformado mediante SHA-256 para matching limitado y agrupación de eventos en la plataforma correspondiente, con acceso, finalidad y conservación restringidos. 🔘 Tu decisión y cómo cambiarla:

Cuenta profesional: la casilla opcional del registro, cualquier consentimiento equivalente vigente en tu perfil y el interruptor en Mi Cuenta → Legal son las que mandan aquí. Sin tu OK explícito, no enviamos eventos a Meta, TikTok, LinkedIn ni Google Analytics 4.
Web comercial: si entraste antes por metabolicnutritionpro.com, puede haber un banner de cookies aparte. Esa elección no sustituye la de tu cuenta, ni al revés.

Detalle por capas (técnico): Base legal (capas 1 y 2): la medición B2B server-side y las cookies de marketing en la web comercial se basan en tu consentimiento explícito (banner Zaraz, purpose «Marketing y Medición» OBgA, y/o casilla opcional en el muro de registro / Mi Cuenta → Legal). Sin consentimiento granted, no se envían eventos a Meta, TikTok, LinkedIn ni Google Analytics 4 desde el servidor.

Existen tres capas de consentimiento y medición, que no se sustituyen entre sí:

Capa navegador (anónima / web comercial): el banner Cloudflare Zaraz en metabolicnutritionpro.com gobierna cookies y medición en navegador (p. ej. PageView) para visitantes sin sesión en la plataforma profesional.
Capa cuenta (autenticada): cuando tienes sesión en profesionales.metabolicnutritionpro.com, la decisión autoritativa para eventos server-side (Login, Lead, inicio de checkout, compra, CompleteRegistration con datos de cuenta, etc.) es la registrada en tu perfil de usuario (marketing_consent, consent_source, consent_policy_version, consent_captured_at). Se captura de forma explícita en el muro de registro (checkbox opcional) y puedes cambiarla en Mi Cuenta → Legal.
Capa anuncios Instagram (mensajería, sin cuenta): si inicias una conversación con nuestro asistente desde un anuncio de Meta (click-to-Instagram-DM) y te segmentas como profesional o estudiante, podemos enviar a Meta únicamente identificadores de su propia plataforma (IGSID, ID de cuenta de Instagram de la marca, click ID del anuncio si está disponible) para medir la interacción con el anuncio y optimizar campañas. No incluimos correo, teléfono ni identificadores ajenos a Meta en ese evento. No aplica a conversaciones orgánicas ni al segmento «paciente».

Base legal (capa 3 — Instagram, cuando esté activa): interés legítimo de Helse en evaluar campañas propias y relación precontractual iniciada al pulsar el anuncio; solo identificadores propios de Meta, sin datos personales adicionales. En producción esta capa permanece desactivada hasta habilitar campañas click-to-DM y comunicarlo en esta política.

Meta, TikTok, LinkedIn y Google Analytics 4 (medición B2B server-side, capas 1 y 2): el evento solo se transmite si hay consentimiento de marketing explícitamente otorgado — estado granted en tu perfil (cuenta autenticada) o aceptación en el banner Zaraz (navegación anónima en la web comercial). La capa 3) (anuncios click-to-IG-DM, evento QualifiedLead sin PII) no utiliza el consentimiento del muro de la plataforma profesional; se rige por el párrafo anterior y la sección 2 f). Si hay rechazo (denied) o el estado es desconocido (unknown, sin decisión explícita en el muro o en Mi Cuenta), no se envía información de las capas 1 y 2 a estas plataformas desde el servidor.
Plataforma profesional: al aceptar los Términos y esta Política habilitas el marco de medición B2B descrita en b) y c), limitada a tu relación comercial con Helse. Eso no equivale automáticamente a consentimiento de marketing: el envío a terceros (Meta, TikTok, LinkedIn, Google) requiere grant explícito en tu cuenta (muro de registro o activación en Mi Cuenta → Legal) o, en la web comercial sin sesión, aceptación en el banner de cookies. En profesionales no se cargan scripts de Zaraz ni pixels de terceros en el navegador.
Revocación de la capa cuenta: puedes activar o desactivar la medición B2B y comunicaciones comerciales asociadas a tu cuenta en Mi Cuenta → Legal (efecto inmediato en eventos server-side autenticados).
Revocación de la capa navegador: puedes rechazar cookies en el banner de la web comercial metabolicnutritionpro.com/privacidad (cookie zaraz-consent). Rechazar cookies en la web comercial no modifica la preferencia de marketing registrada en tu cuenta profesional, ni viceversa.
Para ejercer derechos ARCO+ sobre tus datos personales, escribe a privacidad@metabolicnutritionpro.com o soporte@metabolicnutritionpro.com.

🔘 Tu control: Estos datos se procesan bajo tu consentimiento (marketing B2B) y, en su caso, nuestro interés legítimo en medir el uso agregado del servicio, siempre dentro de los límites de la Ley 19.628 y la Ley 21.719. c) Cookies de atribución B2B, Zaraz (web comercial) y consentimiento: Cloudflare Zaraz (banner de cookies, gestión de consentimiento y pixels en navegador) opera únicamente en la web comercial metabolicnutritionpro.com y en páginas públicas del ecosistema donde se muestre dicho banner (p. ej. directorio). En profesionales.metabolicnutritionpro.com, así como en la app de pacientes, consola de administración (hq.*) y dominio de autenticación (auth.*), no se carga Zaraz ni se inyectan scripts de marketing de terceros en el navegador.

Para la medición B2B del apartado b), nuestros servidores en la plataforma profesional pueden leer, cuando existan en tu dispositivo, cookies de primera parte asociadas al dominio .metabolicnutritionpro.com (habitualmente establecidas al visitar la web comercial o al llegar desde una campaña). Esas lecturas se usan exclusivamente en el envío server-side de eventos comerciales (p. ej. registro, inicio de checkout, compra), sin datos clínicos ni de pacientes. Finalidad: atribución B2B de Helse, no publicidad in-app de redes de terceros ni retargeting basado en datos clínicos. No confundir con las menciones de marcas patrocinadas en planes (apartado d)).

Cookie / tecnología

Dónde se establece

Uso en plataforma profesional

`zaraz-consent`	Web comercial (Zaraz)	Gobierna medición anónima en navegador; no sustituye el consentimiento de cuenta en eventos server-side autenticados
`_fbc`, `_fbp`	Web comercial / campañas Meta	Atribución en Meta Conversions API (si consentimiento vigente)
`_ttp`	Web comercial / campañas TikTok	Atribución en TikTok Events API (si consentimiento vigente)
`_ga`, `_ga_*`	Web comercial	Identificador de cliente GA4 en Measurement Protocol
`li_fat_id`	Web comercial / campañas LinkedIn	Atribución B2B LinkedIn (si consentimiento vigente)

Garantías: (i) no se leen ni transmiten datos clínicos ni de pacientes; (ii) en profesionales no se cargan scripts de marketing de terceros en el navegador; (iii) la medición comercial en profesionales es principalmente server-side, con identificadores de evento técnicos para deduplicación cuando corresponda; (iv) la app de pacientes y los subdominios clínicos/administrativos permanecen excluidos de Zaraz. Base legal: consentimiento del Profesional (registro + política vigente) y, respecto de cookies no esenciales, revocación según el párrafo anterior. El tratamiento es compatible con la naturaleza B2B del servicio (Profesional actuando en su actividad económica, no como consumidor final de publicidad clínica). d) Productos reales y patrocinados: Distinción: a diferencia de la medición B2B de apartados b) y c), este apartado regula las referencias a marcas comerciales que pueden aparecer en recetas, planes o listas de compras como sugerencias técnicas al Profesional, en el marco descrito en los Términos §2.2. Precisión sobre publicidad: Helse no realiza publicidad comportamental basada en información clínica ni perfilado de pacientes para fines publicitarios. Determinados planes pueden incluir colocaciones patrocinadas claramente identificadas, sujetas a equivalencia nutricional, revisión profesional y posibilidad de sustitución (genéricos por comida en cualquier plan; desactivación masiva de la capa global según modalidad contractual). Las métricas agregadas a marcas con convenio (apartado d.1)) son un canal B2B distinto y no equivalen a «ausencia de marcas» en el plan entregado al paciente. d.1) Productos patrocinados (marcas con convenio B2B):

Si los planes incluyen productos patrocinados con acuerdo activo, el sistema registra métricas agregadas para generar informes a dichas marcas. Es fundamental entender qué se reporta y qué NO se reporta:

✅ Lo que SÍ se reporta a las marcas patrocinadoras (métricas exclusivamente agregadas):

Conteos agregados de presencia de marca en planes y eventos de tracking (no identificación de pacientes)
Número de profesionales distintos (solo conteo agregado)
Cantidad total en kilogramos o litros derivada del consumo neto prescrito en planes (no número de envases)
Número de planes o apariciones donde constó el producto (según la métrica)
Comparativas con períodos anteriores cuando la plataforma las calcule

❌ Lo que NUNCA se reporta a las marcas:

Nombres, correos electrónicos, RUT u otro documento de identidad o identificación fiscal (según el país), u otro dato identificable de pacientes
Nombres, correos electrónicos, RUT u otro documento de identidad o identificación fiscal (según el país), u otro dato identificable de profesionales
Diagnósticos, patologías o condiciones de salud
Contenido de planes nutricionales individuales
Cualquier dato que permita identificar a una persona

Características técnicas del sistema:

El tracking es server-side (procesado en nuestros servidores, no usa cookies en tu navegador)
Puede registrarse uso agregado del plan o de la lista de compras sin identificar al paciente (vista web del plan o acceso por API), con políticas de muestreo o límites de frecuencia para reducir ruido
Las métricas son agregadas (nunca datos individuales identificables en informes para marcas)
Identificadores técnicos transformados (p. ej. hashes de enlace normalizados mediante SHA-256) se utilizan solo para relacionar eventos de medición agregada; no incluyen nombre ni correo del paciente y su tratamiento tiene finalidad y conservación restringidas
Los reportes se envían de forma automática según frecuencia configurada (semanal, quincenal, mensual)

📅 Período de retención de métricas patrocinadas: Los datos de métricas de productos patrocinados se conservan por un período máximo de 5 años desde su registro, tras el cual son eliminados automáticamente de nuestros servidores. Opcionalmente, los datos pueden ser exportados a un almacenamiento de archivo (BigQuery) antes de su eliminación para fines de análisis histórico agregado. d.2) Productos reales de catálogo (sin patrocinio):

Los productos reales sin acuerdo comercial se tratan como referencias de compra en el plan; no implican cesión automatizada de datos a la marca titular ni uso de material gráfico de la marca en la interfaz. Helse puede registrar métricas agregadas de uso del catálogo (volumen en gramos o litros, sin datos que permitan identificar a pacientes ni profesionales) para operación interna, gestión del catálogo y desarrollo comercial interno de la plataforma. Esas métricas no se comunican de forma automática ni mediante acceso en línea a marcas sin programa de patrocinio activo.

⚖️ Cumplimiento con el acuerdo de procesamiento de datos (DPA): Este sistema de métricas NO constituye venta ni comercialización de datos personales porque:

No se transfieren datos personales identificables
Las métricas agregadas no permiten re-identificación de individuos
El procesamiento cumple con el principio de minimización de datos

🔘 Tu control: desactivar productos reales (opt-out):

Como profesional con suscripción de pago activa (incluido período de gracia, según la interfaz), puedes desactivar masivamente la funcionalidad de «Productos Reales» desde la configuración de generación de planes, cuando tu plan lo permita. En modalidades donde esa desactivación no esté disponible (p. ej. plan gratuito o cuenta sin suscripción activa), la Plataforma puede operar con productos de catálogo, productos reales o patrocinados activos por defecto, conforme a los Términos §2.2. En cualquier plan, en el editor puedes mostrar ingredientes genéricos por comida (ficha de la receta) o sustituir recetas completas antes de entregar el plan al paciente (Términos §2.2 y §2.3).

Cuando actives la desactivación masiva y tu plan la habilite:

Tus planes solo mostrarán denominaciones genéricas de alimentos, sin sustitución por marcas comerciales concretas en el listado de compras

No aparecerán productos patrocinados ni productos reales de catálogo con marca en tus planes

No se generará ningún tracking de métricas para marcas en los planes que generes con esa configuración

Puedes reactivarlo cuando quieras, sin afectar planes anteriores

Para más detalles, consulta la sección 2.2 de los Términos y Condiciones.

e) Mejora del servicio — telemetría, agregados y ML futuro:

Esta sección distingue lo que Helse hace hoy para mejorar el servicio, cómo trata los identificadores en métricas B2B, y bajo qué condiciones podrá entrenar modelos ML en el futuro. Para definiciones de seudonimización, agregación y anonimización irreversible, consulta el Glosario Legal.

e.1) Mejora del servicio hoy (sin ML entrenado con datos de uso)

Helse mejora la plataforma mediante:

Telemetría agregada sin datos clínicos individuales (PHI): eventos como plan_generation_quality (desviaciones macro respecto al objetivo, perfil de macros, tiempos de generación, tasas de éxito de optimización) sin vinculación a expedientes ni contenido de planes.
Tuning determinístico del motor: ajuste de pesos del optimizador con casos sintéticos y, en fase posterior, agregados de producción sin usar payloads de generación que contengan PHI.
Analítica interna (BigQuery / Cloud Logging): eventos técnicos con identificadores de cuenta del Profesional seudonimizados (transformación HMAC, sin correo en texto claro), tipo de plan y tipo de evento. No incluyen datos clínicos ni contenido de expedientes. Finalidad: mejora del servicio, soporte y estadística de producto.

Estos tratamientos utilizan seudonimización y/o agregación. Siguen siendo datos personales para Helse en la medida en que conservamos la capacidad técnica de re-vincular con la clave o mediante cruce controlado.

e.2) Métricas B2B a marcas (seudonimización + agregación)

Las métricas descritas en §6.2 d) a marcas con convenio de patrocinio se construyen así:

En registros internos, los identificadores de profesional y plan se sustituyen por pseudónimos (HMAC con sal secreta). Esto es seudonimización, no anonimización irreversible: quien dispone de la clave puede, en principio, re-vincular.
Los informes entregados a marcas contienen únicamente agregados con k-anonimidad: se suprimen celdas si la cohorte no alcanza n ≥ 20 profesionales distintos o n ≥ 50 planes/tokens distintos (ver legal/sponsor_metrics_definitions.md y gobernanza operativa en el repositorio).

La combinación de seudonimización interna, agregación y umbrales k reduce el riesgo de identificación en los informes B2B, pero no implica que los datasets internos dejen de ser datos personales.

e.3) Modelos ML internos (finalidad futura, condicionada)

Helse podrá utilizar datos para entrenar y optimizar modelos internos de Machine Learning solo cuando exista un procedimiento de anonimización irreversible documentado, evaluado y aprobado conforme a la política interna de anonimización de Helse y a una evaluación formal de riesgo de reidentificación, que incluya, como mínimo: inventario de variables removidas; evaluación de identificadores indirectos; umbrales mínimos de grupo; prevención de combinaciones singulares; separación definitiva de claves; prueba de riesgo de reidentificación; política que impida volver a vincular los datasets; y registro de versiones del proceso.

Gobernanza del procedimiento:

Aspecto

Criterio

Quién evalúa	El Delegado de Protección de Datos (DPO) de SERVICIOS INFORMATICOS HELSE SPA, responsable de coordinar la evaluación de riesgo de reidentificación.
Quién aprueba	Aprobación formal del DPO y de la dirección ejecutiva de SERVICIOS INFORMATICOS HELSE SPA antes de utilizar cualquier dataset anonimizado para entrenamiento ML.
Marco de referencia	RGPD (Considerando 26; distinción seudonimización/anonimización), orientaciones del EDPB/WP29 sobre técnicas de anonimización, Ley 19.628 y Ley 21.719 de Chile.
Riesgo residual	Documentado en un acta de evaluación que registra la clasificación del riesgo (bajo, medio o alto), las medidas compensatorias adoptadas y la justificación de su aceptación por el DPO.
Reevaluación	Anualmente como mínimo, y además ante cambios materiales en los datasets, en las técnicas aplicadas o en el contexto de reidentificación (p. ej. nuevas fuentes de datos públicos, incidentes de seguridad o cambios regulatorios).
Uso de «certificado».	Helse no afirma en esta política una certificación externa de anonimización. Reservamos el término «certificado» exclusivamente para el supuesto en que exista una revisión o certificación por un tercero independiente claramente identificado; hasta entonces el estatus correcto es aprobación interna conforme a esta sección.

Hasta que ese procedimiento esté documentado, evaluado y aprobado, no entrenamos modelos ML con datos derivados del uso de la plataforma. La mejora operativa actual se limita a lo descrito en e.1). Tipos de datos que podrían utilizarse en el futuro (solo tras anonimización irreversible aprobada y agregación):

Distribuciones nutricionales de planes generados (macronutrientes, calorías, distribución de tiempos de comida) — sin vinculación a pacientes ni profesionales
Patrones de uso de recetas y alimentos (frecuencia de selección, sustituciones más comunes)
Frecuencia agregada de patologías y restricciones dietéticas configuradas — solo como estadística poblacional, sin identificadores
Métricas de rendimiento del algoritmo (tiempos de generación, tasas de éxito de optimización)
Datos de feedback técnico sin identificadores
Consultas frecuentes del asistente comercial (Instagram u otros canales), solo tras anonimización irreversible aprobada conforme a e.3) y desvinculación del identificador del usuario

❌ Datos que NUNCA se utilizarán para entrenamiento de modelos:

Nombres, RUT u otros documentos de identidad, emails ni ningún dato identificable de pacientes
Nombres, RUT u otros documentos de identidad, emails ni ningún dato identificable de profesionales
Planes nutricionales individuales completos vinculados a un paciente
Diagnósticos o condiciones de salud vinculados a una persona específica
Cualquier dato que permita identificar directa o indirectamente a una persona sin el proceso aprobado de e.3)

🔒 Garantías aplicables al entrenamiento ML (cuando se active):

Anonimización irreversible aprobada: solo datasets que hayan superado el procedimiento documentado, evaluado y aprobado descrito en e.3) —incluida la evaluación formal de riesgo de reidentificación y el registro del riesgo residual— podrán considerarse no constitutivos de datos personales conforme al RGPD (Considerando 26) y a la Ley 19.628 / Ley 21.719.
Uso exclusivamente interno: los modelos entrenados serán propiedad exclusiva de Helse y no se compartirán, venderán ni licenciarán a terceros.
Sin decisiones automatizadas sobre individuos: los modelos no se utilizarán para tomar decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a un interesado (Art. 22 RGPD). La decisión clínica final corresponde siempre al profesional.
Sin envío a terceros: el entrenamiento se realizará exclusivamente dentro de la infraestructura de Helse. Los datos no se enviarán a APIs externas de IA (OpenAI, Anthropic, Google AI u otros).

📅 Retención de datasets de entrenamiento ML: Cuando existan datasets generados bajo e.3), se conservarán por un máximo de 5 años desde su generación. Los modelos entrenados podrán conservarse indefinidamente como activo tecnológico de Helse, siempre que no contengan datos personales reconstruibles. f) Analítica interna de producto y rendimiento de infraestructura:

Además de la medición B2B descrita en b) y c), utilizamos:

Registros internos de negocio (Google Cloud Logging / BigQuery): la Plataforma emite eventos técnicos agregados (p. ej. identificador de cuenta del Profesional normalizado y transformado mediante SHA-256, sin el correo en texto claro; tipo de plan; tipo de evento) para métricas agregadas de producto y operación (registro, generación o entrega de planes, suscripciones, uso de funciones). No incluyen datos clínicos, contenido de expedientes ni datos identificables de pacientes. Finalidad: mejora del servicio, soporte y estadística.
Cloudflare Web Analytics: en la web comercial y en ciertos entornos de la infraestructura donde está habilitado, Cloudflare puede recopilar métricas agregadas de rendimiento y tráfico (p. ej. tiempos de carga, páginas visitadas) sin crear perfiles publicitarios ni acceder al contenido clínico alojado en la Plataforma. Consulta la Política de Privacidad de Cloudflare.

Recomendación de seguridad: Si usas un computador o celular compartido, recuerda cerrar la pestaña y borrar los datos de navegación al terminar, para que nadie más pueda ver tu información guardada en ese dispositivo.

6.3. Trazabilidad y auditoría de accesos (audit logs)

Para garantizar la confidencialidad e integridad de la información de salud, mantenemos registros de seguridad automatizados a nivel de infraestructura (Cloud Audit Logs).

¿Qué registramos? Identificamos qué usuario (profesional) accedió, modificó o eliminó datos de un paciente específico o planes nutricionales y en qué momento ocurrió dicho evento. Finalidad: Estos registros se utilizan estrictamente con fines de seguridad, defensa legal y para detectar comportamientos anómalos o accesos no autorizados a la información sensible. Acceso: Estos registros técnicos están restringidos únicamente al personal de seguridad autorizado de Tecnologías Helse SpA y se conservan por el tiempo mínimo necesario según las normas de seguridad estándar de la industria.

6.4. Sistema de notificaciones push

Metabolic Nutrition Pro incluye un sistema de notificaciones push que te permite recibir actualizaciones importantes directamente en la aplicación.

¿Qué datos se almacenan en las notificaciones? Título y mensaje de la notificación Tipo de notificación (anuncio, advertencia, celebración, etc.) Fecha de creación URL de acción (si aplica) Estado de lectura (leída/no leída) Estado de descarte (si la has descartado) Tipos de notificaciones: Notificaciones personales: Asociadas a tu cuenta y visibles solo para ti. Notificaciones globales: Dirigidas a la base de usuarios; queda constancia de cuáles has visto u omitido para no repetirlas de forma innecesaria. Finalidad: Las notificaciones se utilizan para: Informarte sobre actualizaciones del sistema Responder a tu feedback Notificarte sobre compensaciones o beneficios Enviar anuncios importantes del sistema Alertarte sobre acciones requeridas Control: Puedes marcar notificaciones como leídas o descartarlas en cualquier momento desde la interfaz de la aplicación. Las notificaciones descartadas no se vuelven a mostrar.
6.5. Acceso administrativo (equipo técnico autorizado)

Para garantizar el funcionamiento del servicio y proporcionar soporte técnico, personal interno con funciones de administración del sistema puede tener acceso limitado a ciertos datos del sistema bajo estrictos controles de seguridad.
¿Qué pueden ver los administradores? Información de cuenta de usuario (email, nombre, estado de suscripción) para soporte técnico Metadatos de uso (número de planes generados, fechas de uso) para análisis y soporte Feedback enviado por usuarios (para responder y mejorar el servicio) Logs de auditoría de seguridad (para detectar accesos no autorizados) ¿Qué no pueden ver los administradores? Contenido de planes nutricionales generados Datos de salud de pacientes (peso, altura, patologías) Nombres de pacientes Información clínica sensible Protecciones: Todos los accesos administrativos quedan registrados en logs de auditoría El acceso está restringido a personal autorizado con roles específicos Los accesos se revisan periódicamente para detectar anomalías Los administradores están sujetos a acuerdos de confidencialidad
6.6. Acceso de administradores de clínica

Los administradores (owners y co-admins verificados) de clínicas registradas en la plataforma tienen acceso limitado a datos de los miembros de su equipo, exclusivamente dentro del contexto de su clínica.
¿Qué pueden ver y hacer los administradores de clínica? Nombre y correo electrónico de los miembros de su clínica Estado de verificación profesional de sus miembros Documentos de verificación enviados por sus miembros (título profesional, documento de identidad: RUT en Chile u otro según país) Añadir profesiones acreditadas a miembros de su equipo (con atribución explícita a su clínica) Otorgar el badge "Acreditado por [nombre de clínica]" a miembros verificados ¿Qué no pueden hacer los administradores de clínica? Modificar profesiones validadas oficialmente por la plataforma (campos sellados e inmutables) Modificar el nombre u otro dato de identidad profesional validado por la plataforma Acceder a datos de salud de pacientes de sus miembros Acceder a datos de miembros de otras clínicas Revocar o alterar verificaciones otorgadas por SERVICIOS INFORMÁTICOS HELSE SPA Registro y trazabilidad: Todas las verificaciones, acreditaciones de profesiones y acciones de administración de clínica quedan registradas con: Fecha y hora exacta de la acción Identidad del administrador que realizó la acción Detalle de los cambios realizados

Estos registros se conservan de forma indefinida como medida de seguridad y trazabilidad.

6.7. Acceso a planes compartidos (Magic Link) y verificación de identidad

El acceso al plan se protege con verificación de identidad (fecha de nacimiento) en la primera visita desde cada dispositivo. Cuando compartes un plan nutricional con un paciente mediante un enlace de acceso, el sistema registra metadatos de visualización:
Número de veces que se ha visualizado el plan
Fecha y hora de la última visualización

Estos datos se utilizan exclusivamente para:
Proporcionar estadísticas al profesional sobre el uso del plan
Detectar posibles accesos no autorizados (múltiples visualizaciones inusuales)

Métricas mostradas al Profesional: Las métricas de visualización mostradas al Profesional no revelan la identidad del paciente, su ubicación geográfica, información del dispositivo utilizado ni patrones de navegación dentro del plan. Registros de seguridad (separados): De forma independiente a esas métricas, Helse procesa direcciones IP, identificadores de sesión y registros técnicos limitados para seguridad, prevención de abuso y auditoría, conforme a la Política de Privacidad del paciente.

7. Tus derechos (ARCO)

Conforme a la ley, tienes derecho a:
Acceso: Ver los datos que tenemos sobre ti y tus pacientes.
Rectificación: Corregir datos incorrectos (puedes hacerlo directamente en la app).
Cancelación (eliminación): Solicitar la eliminación de tu cuenta y de los datos clínicos operativos asociados (véase §7.3 sobre datos propios de Helse que se conservan tras la eliminación).
Limitación del tratamiento: Solicitar que se suspendan operaciones sobre un expediente de paciente (generación/entrega de planes) sin borrar la ficha.
Oposición: Oponerte a tratamientos concretos cuando la ley lo permita.
Portabilidad: Exportar datos en formato estructurado (véase §7.1).

Puedes gestionar tus datos (Acceso y Rectificación) directamente en las pestañas "Generador de Plan" y "Mi Cuenta".

7.0. Limitación del tratamiento de expedientes de pacientes

Si eres profesional y un paciente te solicita en consulta limitar el tratamiento de sus datos (derecho ARCO), puedes activarlo en Opciones del paciente → Seguridad → Limitar tratamiento. Durante la limitación puedes consultar y corregir la ficha, pero no generar ni entregar planes hasta levantar la limitación. También puedes escribir a privacidad@metabolicnutritionpro.com para casos que requieran verificación adicional por el DPO. Guía educativa pública sobre la Ley 21.719: https://metabolicnutritionpro.com/ley-21-719.

No confundir con la «protección de emergencia» de tu cuenta profesional (§6.0, 72 h) ni con sanciones por abuso de la plataforma.

Para solicitar la eliminación de tu cuenta, puedes hacerlo desde la configuración de tu cuenta, en el área de datos personales y zona de eliminación (donde la aplicación lo indique). Una vez confirmada, se produce la desactivación inmediata del acceso y la supresión de los datos clínicos operativos (pacientes, planes publicados, historial antropométrico, borradores, perfil y credenciales). Solo se conservan, de forma restringida, los registros propios de Helse con base legal autónoma (detalle en §7.3 y §7.4). Es tu responsabilidad haber exportado previamente la información necesaria para cumplir tus obligaciones legales de conservación en tu registro clínico formal (véase §7.2).

7.1. Exportación de datos (derecho a la portabilidad)

Conforme a la Ley 19.628 / Ley 21.719 y normativas internacionales de protección de datos, tienes derecho a exportar todos tus datos personales en formato estructurado.

Límite técnico: Para garantizar la estabilidad del servicio, las exportaciones están limitadas a una (1) exportación por usuario cada 24 horas. Las solicitudes justificadas de exportaciones adicionales pueden dirigirse a soporte@metabolicnutritionpro.com, que valorará cada caso sin perjuicio del derecho a la portabilidad. Formato de exportación: Los datos se exportan en formato JSON estructurado que incluye: Perfil completo del usuario Historial de pacientes (datos personales y de salud) Planes nutricionales generados Registros antropométricos históricos Preferencias de usuario Historial de suscripciones Consideraciones según tipo de plan y rol: Usuarios individuales: Pueden exportar todos sus datos personales y expedientes bajo su custodia personal. Miembros de clínica: La exportación masiva desde Mi cuenta no está disponible; los datos personales del profesional y expedientes bajo custodia personal deben solicitarse conforme a la política de la organización. Co-administradores de clínica: Exportación personal acotada (perfil, preferencias, expedientes bajo custodia personal); los expedientes institucionales (owner_type: clinic) en su subcolección no incluyen datos clínicos completos en la exportación personal. Propietario (owner) de clínica: Exportación personal de su subcolección y, además, exportación institucional completa desde Mi clínica → Legal (solo el propietario). Custodia de expedientes en clínica: Los registros de pacientes creados bajo la suscripción de la clínica permanecen bajo responsabilidad y custodia de la Organización en su calidad de responsable del tratamiento, sin afectar los derechos de los titulares sobre sus datos personales, aunque el archivo técnico resida bajo la cuenta del profesional que lo creó. Las aportaciones de un profesional a un expediente institucional creado por un colega integran ese expediente y solo son exportables mediante la exportación institucional del propietario. Entrega: El archivo no se descarga en el navegador. Se genera en segundo plano y se envía al correo registrado con un enlace temporal firmado y un aviso de seguridad (IP y hora). Puede requerirse verificación adicional (biometría registrada o código por correo). Conservación de la copia de exportación: La exportación constituye una copia temporal de entrega al titular, almacenada de forma privada en infraestructura cloud, exclusivamente para facilitar la descarga. El enlace del correo tiene vigencia limitada (hasta 72 horas); tras su caducidad deja de ser válido, aunque la copia en servidor pueda persistir un margen breve adicional por razones técnicas. La copia se elimina automáticamente en un plazo máximo de 30 días desde su generación, conforme al principio de minimización de datos (objetivo operativo 7–30 días). Las nuevas copias se regeneran bajo demanda al solicitarlas desde la aplicación (límite de una (1) solicitud cada 24 horas, o contactar a soporte@metabolicnutritionpro.com en casos justificados). Registramos la solicitud, generación y envío del enlace con fines de trazabilidad y seguridad. No constituye el archivo maestro ni sustituye la conservación de fichas clínicas en el registro formal del Profesional (sección 7.2). Tiempo de respuesta: La generación suele completarse en minutos; recibirás el enlace por correo cuando esté listo. Solicitud de exportación: Puedes solicitar la exportación desde Mi cuenta → Legal (exportación personal) o Mi clínica → Legal (exportación institucional, solo propietario), según las opciones de la aplicación. Exportación por expediente individual: Desde el expediente de un paciente puedes descargar un JSON de portabilidad. Este canal tiene un límite de diez (10) exportaciones por expediente cada 24 horas por usuario, además de los límites de exportación masiva. Exclusión de activos de plataforma (secreto comercial / propiedad de Helse):

La portabilidad cubre datos personales y registro clínico del titular o de sus pacientes bajo su custodia. No incluye activos tecnológicos propietarios de SERVICIOS INFORMATICOS HELSE SPA, análogamente a la exclusión de documentos de verificación (sección 7.4):

Metadatos de generación del motor (p. ej. semillas de optimización, puntuaciones internas, telemetría de generación, nombres de bloques precomputados o huellas de catálogo).
Catálogos propietarios embebidos (snapshots completos de recetas o alimentos del sistema con composición curada por Helse).
Configuración interna del motor (perfiles de intercambio alimentario, rutas de almacenamiento en cloud u otros identificadores de infraestructura).

El plan nutricional asignado al paciente sí se exporta en formato de registro de atención (comidas, porciones, requerimientos y nombres de preparaciones), no en formato que permita reproducir el algoritmo de generación de la plataforma.

7.2. Plazos legales del Responsable del Tratamiento (referencia informativa)

⚠️ Importante — Metabolic Nutrition Pro no es una Ficha Clínica Electrónica (FCE):

Metabolic Nutrition Pro no se ofrece ni se certifica como un sistema de Ficha Clínica Electrónica (FCE) regulada conforme al Decreto 41 del Ministerio de Salud de Chile y no sustituye el registro clínico formal que debe mantener el Profesional o la organización. Aunque implementa controles operativos de integridad, seguridad, auditoría y trazabilidad, no declara cumplir el conjunto completo de requisitos regulatorios aplicables a una FCE. La plataforma funciona como sistema de apoyo a la decisión clínica, planificación nutricional, gestión operativa y entrega de información al paciente.

Los plazos de conservación de fichas clínicas son obligaciones del Profesional (Responsable del Tratamiento) en su registro formal (físico o electrónico certificado), no un compromiso de archivo de largo plazo por parte de Helse como Encargado del Tratamiento. Helse almacena los datos clínicos mientras la cuenta esté activa y según las instrucciones del Responsable; al eliminar la cuenta o un expediente, suprime los datos clínicos operativos conforme a la sección 7.3.

Referencias normativas habituales del Profesional (no aplicables como compromiso de hosting de Helse): Profesionales en Chile: Conforme a la Ley 20.584 y el Decreto 41, el Profesional debe conservar sus registros clínicos formales por un período mínimo de 15 años contados desde el último ingreso de información en la ficha. Profesionales en España: Conforme a la Ley 41/2002, el mínimo es de 5 años en el expediente formal del Profesional. Otras jurisdicciones: Aplican los plazos que disponga la normativa sanitaria del país del Responsable.
El Profesional debe exportar y trasladar la información generada en Metabolic Nutrition Pro a su registro clínico formal antes de eliminar la cuenta o un expediente. El derecho de acceso del paciente a su ficha clínica se rige por la normativa del país del Profesional y debe ejercerse ante él como Responsable del Tratamiento.
Datos de investigación clínica (opt-in del paciente): Las métricas codificadas aportadas voluntariamente por pacientes para investigación científica se rigen por el consentimiento específico del paciente y políticas de investigación independientes; no constituyen archivo clínico operativo y no se ven afectadas por la eliminación de la cuenta del Profesional salvo revocación del consentimiento por el paciente. Al revocar ese consentimiento, la supresión se aplica de inmediato en los sistemas activos de investigación; las copias cifradas contenidas en backups técnicos pueden permanecer hasta el vencimiento de su ciclo automático de retención (véase el párrafo siguiente sobre copias transitorias), sin utilizarse ni restaurarse para nuevas investigaciones.
7.3. Conservación de datos post-eliminación de cuenta

En caso de solicitar la eliminación de tu cuenta como profesional, o de eliminar un expediente de paciente:
A. Datos clínicos suprimidos (eliminación operativa): Perfil de usuario y credenciales de acceso Preferencias de configuración y datos de sesión Expedientes de pacientes (datos personales y de salud) Planes nutricionales (publicados y borradores) Historial antropométrico y mediciones Enlaces públicos (Magic Links) activos
Estos datos se eliminan de los servidores operativos de forma irreversible tras la confirmación. No quedan copias accesibles al Usuario ni al paciente en la plataforma.
B. Datos propios de Helse conservados (obligaciones autónomas):
Dato Período Base legal

Registros de consentimiento 5 años Ley 19.628 / Ley 21.719 (Protección de Datos)

Historial de facturación 6 años SII (Código Tributario chileno, retención documentos tributarios)

Evidencia de auditoría tributaria (snapshot por transacción: país detectado/declarado, declaraciones, tipo DTE) 6 años SII / defensa ante fiscalización

Logs de auditoría de seguridad 5 años Defensa legal e interés legítimo

Metadatos mínimos de eliminación de cuenta 5 años Trazabilidad y defensa legal (legal_audit_logs)

Documentos de verificación profesional (KYC) 5 años Ver §7.4

Estos registros están almacenados de forma separada y restringida, sin uso operativo habitual, y serán eliminados automáticamente al cumplirse el período de conservación correspondiente.
Copias transitorias en infraestructura técnica: Las copias en backups gestionados de Firestore (retención máxima 84 días) y en exportaciones de portabilidad en cloud (máximo 30 días) pueden persistir transitoriamente tras la eliminación operativa. No constituyen archivo clínico accesible ni pueden restaurarse a petición del Usuario. En el caso de datos de investigación clínica, la supresión al revocar el consentimiento del paciente opera de inmediato en los sistemas activos; las copias en estos backups técnicos no se utilizan ni se restauran para nuevas investigaciones. Nota para clínicas: La responsabilidad de conservación de fichas clínicas en el registro formal recae en la Organización contratante como Responsable del Tratamiento. Helse elimina los datos clínicos operativos al terminar la relación contractual o al confirmar la eliminación de cuenta, salvo los registros propios listados en el bloque B.
7.4. Documentos de verificación profesional (KYC)

Los documentos de verificación profesional (certificados SIS, documentos de identidad como RUT en Chile u otro según país, estatutos empresariales, cartas de autorización) tienen un tratamiento especial debido a su naturaleza y finalidad:
Retención post-eliminación de cuenta:
Si eliminas tu cuenta, los documentos de verificación se conservan por un período de 5 años como respaldo para defensa legal de la plataforma. Este plazo se alinea con la prescripción de las acciones contractuales y acciones ordinarias conforme al artículo 2515 del Código Civil chileno, complementado por el interés legítimo de la plataforma en la defensa de reclamaciones derivadas del contrato y en la prevención del fraude (verificaciones fraudulentas o suplantación de identidad).

Estado Retención Eliminación Automática

Verificación aprobada (cuenta activa) Indefinida No aplica

Verificación rechazada 180 días Sí, automática

Cuenta eliminada 5 años Sí, automática

Exclusión del derecho de portabilidad:
Los documentos de verificación NO están incluidos en el derecho de exportación/portabilidad de datos por las siguientes razones:

Posesión original: Son copias de documentos que el Usuario ya posee (cédula de identidad, RUT u otro documento según país, título profesional, estatutos empresariales). El Usuario puede obtener los originales de las autoridades emisoras correspondientes (Registro Civil, Superintendencia de Salud, Conservador de Bienes Raíces, etc.).

Finalidad de retención: La plataforma conserva estos documentos como evidencia de haber realizado una verificación de buena fe del Usuario, no como custodia de datos personales para su beneficio.

Defensa legal: Estos documentos constituyen el único respaldo de la plataforma ante eventuales reclamaciones de terceros (pacientes) por verificaciones fraudulentas, suplantación de identidad profesional o ejercicio ilegal de la profesión.

Proceso de eliminación automática:
La eliminación de documentos de verificación expirados se ejecuta mediante un proceso automatizado que:
Identifica documentos que han cumplido su período de retención

Elimina los archivos y registros

Genera logs de auditoría para cumplimiento normativo

7.5. Pacientes (titulares de datos de salud)

Si eres paciente y tus datos de salud son tratados por un profesional mediante esta plataforma, puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Para ello, puedes contactar a tu profesional tratante (responsable del tratamiento de tus datos) o dirigirte a soporte@metabolicnutritionpro.com, indicando tu país de residencia y el derecho que deseas ejercer. Metabolic Nutrition Pro (Helse) actúa como encargado del tratamiento y atenderá las solicitudes que se canalicen por correo en coordinación con el profesional cuando corresponda.

7.6. Asistente de Instagram — eliminación de datos y ejercicio de derechos

Esta sección aplica si interactuaste con el asistente automatizado de Metabolic Nutrition Pro en Instagram (mensajes directos o comentarios), independientemente de que tengas o no cuenta en la plataforma profesional.
Datos que podemos conservar: identificador de Instagram (IGSID), nombre de usuario (si disponible), historial de la conversación comercial con el bot, segmento de interés declarado, metadatos técnicos de idempotencia (sección 2 f)) y, si llegaste desde un anuncio click-to-Instagram-DM, identificadores de atribución del anuncio (ad_id, referral_source, ctwa_clid si aplica). Plazo de conservación orientativo:
Dato Plazo Notas

Conversación activa / lead comercial Hasta 24 meses desde el último mensaje Interés legítimo en seguimiento comercial

Atribución de anuncio (ad_referral) Hasta 24 meses Misma ventana que el lead comercial

Registros técnicos de eventos (mid, comment_id) Hasta 12 meses Prevención de duplicados y auditoría

Lead sin conversación posterior Hasta 24 meses Salvo solicitud de supresión anticipada

Log de consultas (iginquiries) Hasta 24 meses Mejora del asistente; borrado por IGSID en solicitudes §7.6

Cómo solicitar acceso, rectificación o eliminación:
Envía un correo a privacidad@metabolicnutritionpro.com o soporte@metabolicnutritionpro.com con el asunto «Instagram — eliminación de datos» (o el derecho que desees ejercer).

Indica tu nombre de usuario de Instagram (@usuario) y, si es posible, una captura o fecha aproximada del intercambio con el asistente.

Responderemos en un plazo máximo de 30 días (prorrogable 30 días adicionales en casos complejos, con aviso), conforme a la normativa aplicable.

Tras una solicitud válida de supresión, suprimiremos los registros asociados a tu IGSID en nuestras colecciones de conversación, leads, log de consultas y eventos del bot (igconversations, igleads, iginquiries, igwebhookevents), salvo conservación mínima exigida por ley (por ejemplo, logs de seguridad agregados sin identificación directa).

Limitaciones del canal Meta: No podemos eliminar mensajes que ya recibiste o enviaste dentro de la app de Instagram; solo los datos que nosotros almacenamos en nuestros sistemas. Para datos tratados directamente por Meta, consulta las herramientas de privacidad de Instagram/Meta. Menores: El asistente está dirigido a personas mayores de 18 años. Si detectamos interacción de un menor sin autorización parental, procederemos a eliminar los datos asociados.

8. Usuarios internacionales y estándares globales

Aunque nuestra operación se centra en Chile y se rige por la Ley 19.628 de Protección de la Vida Privada (y la Ley 21.719 que la moderniza), reconocemos la naturaleza global de internet. Por ello, hemos diseñado nuestra infraestructura y procesos de privacidad para cumplir con las normativas de protección de datos aplicables en cada jurisdicción donde operamos.

8.1. Cumplimiento por jurisdicción

País/Región

Normativa aplicable

Derechos especiales

Chile	Ley 19.628, Ley 21.719, Ley 20.584	ARCO + conservación en FCE formal del Profesional (ref. 15 años)
Unión Europea / España	RGPD (Reglamento 2016/679)	Portabilidad, Olvido, Oposición
México	LFPDPPP + NOM-024-SSA3	ARCO + Aviso de Privacidad
Argentina	Ley 25.326 (PDPL)	Acceso, rectificación, supresión
Colombia	Ley 1581/2012 + Decreto 1377	Habeas Data
Perú	Ley 29733 (LPDP)	ARCO + Registro APDP

8.2. Consentimiento para tratamiento de datos de salud

⚕️ Datos sensibles — consentimiento explícito:

Los datos de salud (peso, altura, patologías, planes nutricionales) son considerados datos sensibles en todas las jurisdicciones. Por ello:

Requisito de consentimiento: El profesional de salud DEBE obtener el consentimiento explícito del paciente para el tratamiento de sus datos de salud en esta plataforma ANTES de ingresar cualquier dato.
Consentimiento implícito por acción profesional: Al generar un plan nutricional o guardar datos de un paciente en la plataforma, el profesional declara automáticamente que ha obtenido el consentimiento informado del paciente para el tratamiento de sus datos de salud. Este mecanismo de "consentimiento por acción" está diseñado para minimizar la fricción operativa mientras se mantiene la trazabilidad legal.
Registro del consentimiento: La plataforma registra automáticamente:

- Timestamp del momento en que se generó el primer plan - ID del profesional que procesó los datos - Versión de la política bajo la cual se otorgó el consentimiento

Menores de edad: El tratamiento de datos de salud de menores depende de la legislación aplicable (protección de datos, derecho sanitario, capacidad progresiva). El profesional es quien debe identificar la base jurídica y los requisitos vigentes. La Plataforma no presenta como regla universal la exigencia de representante para todo menor de 18 años ni la deriva del Art. 8 RGPD (norma sobre consentimiento en servicios de la sociedad de la información ofrecidos directamente a menores, con umbral variable en la UE). Como salvaguarda operativa, alineada con el pre-ingreso, exige autorización del representante cuando el paciente está por debajo de la edad de consentimiento operativa del país (16 años en ES y AR; 18 años por defecto en otras jurisdicciones soportadas): en el workspace, mediante declaración del profesional; en pre-ingreso, mediante datos y consentimiento del representante. Por encima de ese umbral operativo, el paciente puede consentir el pre-ingreso por sí mismo, sin perjuicio de otras obligaciones clínicas o legales que correspondan al profesional.
Derecho de revocación: El paciente puede revocar su consentimiento en cualquier momento contactando al profesional tratante o a soporte@metabolicnutritionpro.com.
Formulario de pre-ingreso (consentimiento directo del paciente): La plataforma ofrece un formulario web de pre-ingreso que permite a los pacientes enviar voluntariamente sus datos clínicos básicos (nombre, identificación, fecha de nacimiento, peso, altura, antecedentes médicos, preferencias alimentarias) antes de su primera consulta con el profesional. En este caso:

- El paciente otorga directamente su consentimiento explícito mediante un checkbox obligatorio en el formulario, antes de poder enviarlo, salvo que esté por debajo de la edad de consentimiento operativa del país indicado: entonces debe completarse la sección de representante legal y el consentimiento lo otorga el representante en nombre del menor (véase punto 4). - El texto de consentimiento informa al paciente sobre: (a) la identidad del profesional responsable, (b) la finalidad del tratamiento (preparación de consulta nutricional), (c) si los datos serán compartidos con un equipo clínico (en caso de clínicas), y (d) el derecho a solicitar eliminación. - Los datos enviados se almacenan en una zona de cuarentena (no se integran automáticamente al expediente) hasta que el profesional los revise y apruebe manualmente. - El profesional actúa como responsable del tratamiento (data controller) de estos datos. - El registro de consentimiento incluye: timestamp, versión de la política, texto exacto mostrado al paciente, e identificador del profesional. - Retención temporal: Los datos de pre-ingreso tienen una retención máxima de 6 meses desde su envío. Si el profesional no los incorpora al registro clínico del paciente en ese plazo, se eliminan automáticamente mediante un proceso programado de limpieza de datos. Esto cumple con el principio de minimización y limitación de conservación (RGPD Art. 5.1.e). - Datos incorporados: Una vez que el profesional carga los datos del pre-ingreso en la ficha del paciente, su tratamiento se rige por la política general de datos de pacientes (responsabilidad del profesional, retención según la legislación aplicable a su jurisdicción; ver sección 7.2). Los datos clínicos almacenados en la zona de cuarentena se eliminan en ese momento; solo se conservan registros mínimos de auditoría (fecha de envío, origen del formulario y vínculo al expediente incorporado), sin duplicar información de salud identificable. Cláusula modelo de consentimiento (referencia para profesionales):

> "Autorizo expresamente el tratamiento de mis datos personales y de salud (peso, altura, condiciones médicas, plan nutricional) en la plataforma Metabolic Nutrition Pro, con el fin de recibir atención nutricional personalizada. Comprendo que estos datos serán procesados por mi profesional tratante y almacenados de forma segura conforme a la normativa de protección de datos vigente. Puedo ejercer mis derechos de acceso, rectificación, cancelación y oposición contactando a mi profesional o al correo soporte@metabolicnutritionpro.com."

8.3. Requisitos específicos por país

🇪🇸 España / Unión Europea (RGPD):

Base legal: Consentimiento explícito (Art. 9.2.a RGPD)
Punto de contacto para protección de datos: Todas las solicitudes de ejercicio de derechos, consultas sobre privacidad y reclamaciones (incluidas las de interesados en el Espacio Económico Europeo) se canalizan a través de soporte@metabolicnutritionpro.com y son atendidas conforme a los plazos y procedimientos indicados en esta política.
Representante en la Unión Europea (Art. 27 RGPD): Tecnologías Helse SpA no tiene establecimiento en la UE. La obligación de designar un representante en la Unión Europea (Art. 27 RGPD) aplica cuando un responsable no establecido en la UE ofrece bienes o servicios a interesados en la UE o supervisa su comportamiento. Actualmente, Helse centra sus operaciones y campañas publicitarias en Chile y Latinoamérica, sin dirigir ofertas ni publicidad de forma activa a profesionales en España ni en el Espacio Económico Europeo. En consecuencia, no se ha designado representante en la UE en este momento. Si un profesional con domicilio en la UE utiliza el servicio por iniciativa propia, puede ejercer sus derechos y formular consultas de protección de datos a soporte@metabolicnutritionpro.com. Si en el futuro Helse amplía su actividad comercial al mercado europeo (p. ej. mediante campañas publicitarias dirigidas a España/UE), se designará un representante conforme al Art. 27 RGPD y se actualizará esta política.
Transferencias internacionales: los datos pueden ser almacenados principalmente en Chile y procesados también en Brasil mediante servicios de Google Cloud y AWS en los términos de la sección 5.2 (notificaciones push, verificación de inactividad, trabajos en segundo plano vinculados a planes cuando corresponda; correo transaccional). Pueden existir asimismo transferencias hacia otras jurisdicciones cuando intervengan subencargados con alcance global (p. ej. Firebase Authentication, Cloudflare), conforme a las secciones correspondientes de esta política. Para usuarios del Espacio Económico Europeo (EEE), las transferencias hacia Chile, Brasil y dichas ubicaciones se realizan al amparo de las Cláusulas Contractuales Tipo (SCC) u otras garantías aprobadas (p. ej. medidas complementarias y documentación de Google Cloud / AWS según corresponda), suscritas o aplicables con los subencargados. Conforme al DPA incluido en los Términos y Condiciones.

Nota sobre LATAM: La plataforma opera bajo la legislación chilena con infraestructura en servidores en Chile y Brasil (Google Cloud y AWS según esta política) y, cuando corresponda, otros países o operadores con alcance global (p. ej. autenticación o capa de red), según lo descrito en las secciones de terceros y transferencias. Helse actúa como Encargado del Tratamiento (Data Processor) respecto de los datos clínicos ingresados por el Profesional o la clínica; el Profesional o la clínica es el Responsable del Tratamiento de esos datos. Para datos del portal del paciente (seguridad, cuenta, cumplimiento, soporte e investigación consentida), Helse puede actuar como responsable independiente según la finalidad (Política de Privacidad del paciente). Las obligaciones de registro de bases de datos ante las autoridades de cada país (SIC, DNPDP, APDP, etc.) recaen sobre el Responsable del Tratamiento en su jurisdicción, no sobre Helse en su calidad de encargado de datos clínicos. 🇲🇽 México (LFPDPPP):

Aviso de Privacidad: Este documento cumple función de Aviso de Privacidad Integral
Finalidades primarias: Prestación de servicios de nutrición digital
Finalidades secundarias: Ninguna (no hay uso comercial de datos de pacientes)
Transferencias: Se informa que los datos son procesados en servidores de Google Cloud en Chile y Brasil (incluidos trabajos en segundo plano cuando la operación lo requiera —sección 5.2) y que el envío de correo transaccional puede realizarse a través de Amazon Web Services (SES) conforme a la sección 5.2.

🇨🇴 Colombia (Ley 1581):

Rol de Helse: Helse opera bajo la legislación chilena como Encargado del Tratamiento respecto de los datos clínicos ingresados por el Profesional; el Profesional es el Responsable del Tratamiento de esos datos. Para datos del portal del paciente, Helse puede actuar como responsable independiente según la finalidad (Política de Privacidad del paciente). La obligación de registrar las bases de datos de pacientes ante la SIC recae sobre el Responsable del Tratamiento (el Profesional o la clínica), no sobre Helse en su calidad de encargado de datos clínicos.
Autorización previa: Requerida antes del tratamiento (obtenida por el Profesional)
Datos sensibles: Tratamiento solo con autorización expresa
Derecho de acceso: Sí, mediante exportación de datos

🇦🇷 Argentina (Ley 25.326):

Rol de Helse: Helse opera bajo la legislación chilena como Encargado del Tratamiento respecto de los datos clínicos ingresados por el Profesional; el Profesional es el Responsable del Tratamiento de esos datos. Para datos del portal del paciente, Helse puede actuar como responsable independiente según la finalidad (Política de Privacidad del paciente). La obligación de inscribir bases de datos ante la DNPDP recae sobre el Responsable del Tratamiento en Argentina, no sobre Helse en su calidad de encargado de datos clínicos.
Derecho de acceso gratuito: Sí, mediante exportación de datos
Transferencia internacional: Amparada por contrato con Google Cloud (incluidas operaciones en Chile y Brasil según la sección 5.2 y, cuando corresponda, otros proveedores o regiones citados en esta política) y, para el envío de correo transaccional, con Amazon Web Services (SES), conforme a Cláusulas Contractuales Tipo o garantías equivalentes.

🇵🇪 Perú (Ley 29733):

Rol de Helse: Helse opera bajo la legislación chilena como Encargado del Tratamiento respecto de los datos clínicos ingresados por el Profesional; el Profesional es el Responsable del Tratamiento de esos datos. Para datos del portal del paciente, Helse puede actuar como responsable independiente según la finalidad (Política de Privacidad del paciente). La obligación de registrar el banco de datos ante la APDP recae sobre el Responsable del Tratamiento (el Profesional o la clínica en Perú), no sobre Helse en su calidad de encargado de datos clínicos.
Consentimiento informado: Requerido y documentado (obtenido por el Profesional)
Flujo transfronterizo: Autorizado mediante cláusulas contractuales

8.4. Ejercicio de derechos internacionales

Independientemente de tu ubicación, puedes ejercer los siguientes derechos. Los plazos indicados en la tabla son los plazos máximos de respuesta exigidos por la normativa (Art. 12.3 RGPD). En la práctica, la mayoría de las acciones son autogestionadas desde la aplicación y tienen efecto inmediato o en la misma sesión (acceso, rectificación, exportación de datos y eliminación de cuenta desde la configuración de cuenta, incluida la zona de eliminación donde corresponda). El plazo de un mes aplica en especial a solicitudes recibidas por correo o que requieran tramitación manual.

Derecho

Descripción

Plazo máximo de respuesta

Acceso	Conocer qué datos tenemos sobre ti	Un mes
Rectificación	Corregir datos inexactos (directamente en la app)	Un mes
Cancelación/Supresión	Eliminar tus datos (desde la configuración de cuenta / zona de eliminación en la aplicación)	Un mes
Oposición	Oponerte a ciertos tratamientos	Un mes
Portabilidad	Recibir tus datos en formato estructurado (exportación inmediata desde la app)	Un mes
Limitación	Restringir el tratamiento temporalmente	Un mes

En casos de solicitudes complejas o numerosas, el plazo podrá prorrogarse dos meses más. En ese caso, te notificaremos dentro del primer mes, indicando los motivos del retraso. Podrás presentar reclamación ante la autoridad de protección de datos de tu país.

Para ejercer estos derechos, contacta a: soporte@metabolicnutritionpro.com indicando tu país de residencia y el derecho que deseas ejercer.

9. Descargo de responsabilidad clínica

⚠️ Aviso importante — léase detenidamente: La plataforma Metabolic Nutrition Pro es una herramienta tecnológica de gestión, cálculo y soporte a la decisión. La clasificación regulatoria de la Plataforma y de sus distintos módulos depende de su finalidad prevista, de las funciones efectivamente utilizadas y de la jurisdicción aplicable. Metabolic Nutrition Pro es una herramienta de apoyo profesional diseñada para asistir — no sustituir — la evaluación y la decisión clínica del profesional de la salud, quien permanece como único responsable de validar toda recomendación antes de su aplicación al paciente. Helse evalúa continuamente el cumplimiento normativo aplicable en cada mercado; información actualizada sobre el estado regulatorio está disponible bajo solicitud a soporte@metabolicnutritionpro.com. El profesional de la salud es el único responsable de:

Validar la idoneidad clínica de los planes nutricionales generados antes de enviarlos al paciente.
Verificar que las recomendaciones sean apropiadas para las condiciones específicas de cada paciente.
Obtener el consentimiento informado del paciente para el tratamiento nutricional.
Cumplir con las normativas sanitarias y deontológicas de su profesión.

Metabolic Nutrition Pro y SERVICIOS INFORMATICOS HELSE SPA no se hacen responsables por decisiones clínicas tomadas basándose en los resultados de la plataforma.

10. Contacto

Si tienes cualquier duda sobre esta política o cómo manejamos tus datos, por favor contáctanos en: soporte@metabolicnutritionpro.com.

Los datos de contacto indicados pueden actualizarse. La información vigente está disponible en todo momento en la sección legal o de información de contacto de la aplicación (cuenta profesional o vista de clínica, según corresponda).* SERVICIOS INFORMATICOS HELSE SPA RUT (rol único tributario): 78.307.355-2

Verificaciones aprobadas (cuenta activa)	Indefinido mientras la cuenta esté activa	Respaldo de verificación profesional
Verificaciones rechazadas	180 días después del rechazo	Plazo para apelaciones
Cuentas eliminadas	5 años después de eliminar la cuenta	Interés legítimo y defensa legal (Art. 2515 CC: acciones contractuales y ordinarias; prevención del fraude)

Registros de consentimiento	5 años	Ley 19.628 / Ley 21.719 (Protección de Datos)
Historial de facturación	6 años	SII (Código Tributario chileno, retención documentos tributarios)
Evidencia de auditoría tributaria (snapshot por transacción: país detectado/declarado, declaraciones, tipo DTE)	6 años	SII / defensa ante fiscalización
Logs de auditoría de seguridad	5 años	Defensa legal e interés legítimo
Metadatos mínimos de eliminación de cuenta	5 años	Trazabilidad y defensa legal (`legal_audit_logs`)
Documentos de verificación profesional (KYC)	5 años	Ver §7.4

Verificación aprobada (cuenta activa)	Indefinida	No aplica
Verificación rechazada	180 días	Sí, automática
Cuenta eliminada	5 años	Sí, automática

Conversación activa / lead comercial	Hasta 24 meses desde el último mensaje	Interés legítimo en seguimiento comercial
Atribución de anuncio (`ad_referral`)	Hasta 24 meses	Misma ventana que el lead comercial
Registros técnicos de eventos (`mid`, `comment_id`)	Hasta 12 meses	Prevención de duplicados y auditoría
Lead sin conversación posterior	Hasta 24 meses	Salvo solicitud de supresión anticipada
Log de consultas (iginquiries)	Hasta 24 meses	Mejora del asistente; borrado por IGSID en solicitudes §7.6