Política de privacidad

1. Quiénes somos

MENDRA PRO es una plataforma para profesionales de la salud (nutricionistas y entrenadores) y una app para sus pacientes. La administra Konner Meza Pariona, Licenciado en Nutrición (en adelante, «MENDRA PRO»). Contacto: por WhatsApp, desde la sección Planes de mendrapro.com.

Esta política explica qué datos personales se guardan, para qué, dónde y cómo puedes ejercer tus derechos, según la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento.

2. Dos tipos de datos y quién responde por cada uno

Datos de los profesionales (nuestros clientes): nombre, correo, celular, logo, firma y datos de pago. MENDRA PRO es responsable de ellos y los usa solo para dar el servicio, cobrar la suscripción y comunicarse con el profesional.

Datos de los pacientes: los registra cada profesional en su cuenta. El profesional es el responsable de esos datos (decide qué se registra y para qué) y debe contar con el consentimiento de su paciente. MENDRA PRO actúa como encargado: solo los guarda y los procesa para que el profesional y su paciente usen la plataforma, y no los usa para ningún otro fin.

3. Qué datos de los pacientes se guardan

Datos de identificación y contacto (nombre, DNI, fecha de nacimiento, celular, correo, contacto de emergencia).

Datos de salud, que la ley considera datos sensibles: historia clínica, antecedentes, síntomas, perfil psicológico, recordatorio de 24 horas, frecuencia de consumo, medidas corporales, requerimiento de energía, dieta, rutina y registros de entrenamiento, y hábitos.

Si el paciente usa la app: su correo de acceso, lo que registra (series, hábitos, observaciones) y, si las activa, la suscripción para recibir notificaciones en su celular.

4. Para qué se usan

Solo para la atención nutricional y de entrenamiento que el profesional brinda a su paciente: evaluar, calcular, planificar, hacer seguimiento y entregar informes.

No se venden, no se alquilan, no se usan para publicidad y no se comparten con terceros para otros fines. Cada profesional solo ve a sus propios pacientes, y cada paciente solo ve sus propios datos.

5. Dónde se guardan (transferencia internacional)

La plataforma funciona con proveedores de servicios en la nube: Supabase (base de datos, cuentas y archivos) y Vercel (publicación de la plataforma). Sus servidores pueden estar fuera del Perú, por ejemplo en Estados Unidos. Las notificaciones al celular pasan por el servicio de notificaciones del navegador (Google, Apple o Mozilla), solo con el título y el mensaje del aviso.

Estos proveedores aplican medidas de seguridad reconocidas y solo procesan los datos para prestar su servicio. Al aceptar esta política y, en el caso del paciente, al dar su consentimiento, se autoriza este envío de datos al extranjero.

6. Cómo se protegen

Los datos viajan cifrados (https) y se guardan cifrados en los servidores del proveedor. Cada fila de la base de datos tiene una regla de dueño: solo la puede leer o cambiar quien corresponde.

Las contraseñas no se guardan tal cual, sino con una huella (hash) imposible de revertir; nadie, ni siquiera el administrador, puede verlas. El ingreso se bloquea tras varios intentos fallidos, y las cuentas de administración están protegidas con verificación en dos pasos.

7. Cuánto tiempo se guardan

Los datos del paciente se guardan mientras el profesional los necesite para la atención. Cuando el profesional envía un paciente a la papelera, sus datos y su acceso a la app se borran del todo a los 30 días. Si un profesional deja el servicio, sus datos y los de sus pacientes se eliminan.

Las copias de seguridad del proveedor pueden conservar datos por un tiempo limitado antes de borrarse solas.

8. Tus derechos

Puedes pedir acceso a tus datos, corregirlos, cancelarlos (borrarlos) u oponerte a su uso (derechos ARCO), y retirar tu consentimiento cuando quieras.

Si eres paciente, pídeselo a tu profesional, que es quien administra tu ficha; si no obtienes respuesta, escríbenos por WhatsApp, desde la sección Planes de mendrapro.com. Si eres profesional, escríbenos por ese mismo medio. Responderemos dentro de los plazos que establece la ley.

Si consideras que no se respetaron tus derechos, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

9. Menores de edad

Los datos de un menor de 14 años solo se registran con el consentimiento de su madre, padre o tutor. Entre los 14 y los 17 años, el menor puede dar su consentimiento, y se recomienda que lo haga junto con su madre, padre o tutor.

10. Cookies

La plataforma solo usa la cookie necesaria para mantener tu sesión iniciada. No usa cookies de publicidad ni de seguimiento.

11. Cambios

Si esta política cambia, se publicará aquí con su nueva fecha. Si el cambio es importante, se avisará a los profesionales.