1. Quién trata tus datos
Vitala Nicaragua es el nombre del servicio digital de registro de alimentación, actividad física y hábitos personales. La identidad jurídica, domicilio y canal oficial de privacidad del responsable deben publicarse antes de la apertura general de cuentas; mientras tanto, el servicio se encuentra en etapa de pruebas. Las opciones de administración de datos están disponibles en Mi cuenta.
2. Qué información utilizamos
- Cuenta: correo electrónico, identificador de usuario y constancias de aceptación de privacidad.
- Perfil y seguimiento: edad, estatura, peso, objetivos, preferencias, comidas, recetas, agua, actividad física, mediciones e historial. Algunos son datos personales sensibles relacionados con la salud.
- Datos opcionales: rutas GPS detalladas cuando autorizás almacenarlas en la nube; fotografías utilizadas temporalmente para reconocer alimentos; transcripciones de voz que revisás antes de registrar entradas.
- Datos técnicos: información necesaria para operar la conexión, seguridad, alojamiento y autenticación; los proveedores pueden tratar direcciones IP y eventos técnicos.
3. Para qué utilizamos tus datos
Para que lleves tu registro diario, consultés estimaciones nutricionales, organices menús, hagás seguimiento de ejercicio, recuperés tu historial y utilicés las funciones solicitadas. No utilizamos tus registros de salud para ofrecer publicidad personalizada dentro de Vitala. No vendemos tus datos personales.
4. Consentimiento y decisiones
La creación de una cuenta con sincronización solicita consentimiento expreso para tratar los datos personales sensibles que decidís guardar. Podés usar el modo local sin crear cuenta. La autorización para incluir coordenadas GPS en la nube es independiente y viene desactivada. Los permisos de cámara, micrófono y ubicación dependen de tu elección y de las opciones del navegador o dispositivo.
5. Dónde se almacena la información
Sin cuenta, los registros permanecen en el almacenamiento del navegador de tu dispositivo; borrar los datos del sitio puede eliminarlos. Con cuenta, los datos se transmiten a Supabase mediante HTTPS para sincronización. El proyecto de base de datos está alojado actualmente en una región de Estados Unidos (Oregon). El contenido sincronizado no tiene cifrado de extremo a extremo. Se aplican controles de acceso por usuario en la base de datos, pero ninguna medida elimina todos los riesgos.
Los detalles completos de rutas GPS no se sincronizan por defecto. Los archivos de respaldo exportados pueden contener información sensible y deben guardarse de forma privada.
6. Servicios externos y transferencias
El alojamiento web utiliza Cloudflare y el servicio de cuenta y base de datos utiliza Supabase. Las solicitudes de mapas y algunas búsquedas de productos pueden conectar con proveedores externos, como Open Food Facts y servidores de mapas. Para transcribir grabaciones, y únicamente después de tu autorización expresa, Vitala envía temporalmente un archivo WAV a Cloudflare Workers AI (modelo de reconocimiento de voz Whisper) para generar texto. La grabación se procesa para responder a esa solicitud; no se agrega al diario ni se guarda intencionalmente en nuestra base de datos. Podés escucharla y revisarla en tu dispositivo; al cerrar el registro se libera la copia temporal. El proveedor puede manejar datos técnicos y procesar solicitudes conforme a sus políticas de servicio. Como alternativa opcional, Vitala permite ejecutar un modelo Whisper Tiny directamente en el navegador del dispositivo. El modelo se descarga desde Hugging Face y se procesa localmente; en este modo el archivo de audio no se envía a un servidor de transcripción. La descarga del modelo puede consumir datos, espacio y memoria en el dispositivo. Si no autorizás el procesamiento en la nube, también podés introducir la transcripción manualmente. No se debe activar una transferencia adicional de datos sensibles a terceros sin informar su finalidad y recabar el consentimiento que corresponda.
7. Cómo ejercer tus derechos
Podés consultar y modificar información desde tu perfil, exportar un respaldo, eliminar registros, borrar la copia sincronizada y solicitar la eliminación de tu cuenta. La legislación nicaragüense contempla derechos de información, acceso, rectificación, actualización, supresión y cancelación, entre otros. Si la función automática no responde, no implica la renuncia a esos derechos. Para solicitudes formales y atención de reclamos será necesario disponer de un contacto oficial del responsable antes del lanzamiento público.
8. Retención
Los registros sincronizados permanecen mientras mantenés la cuenta o hasta que decidís borrarlos, sujeto a las retenciones técnicas y legales aplicables. El contenido local queda en tu dispositivo hasta que lo elimines o el almacenamiento se borre. Los proveedores pueden mantener registros técnicos y copias de seguridad conforme a sus respectivas políticas y obligaciones. No afirmamos una eliminación instantánea de todas las copias técnicas.
9. Personas menores de edad
Vitala está diseñada para mayores de 18 años. No está dirigida al registro de datos de niños, niñas o adolescentes.
10. Seguridad y limitaciones
Implementamos autenticación, controles de acceso por usuario y conexión cifrada en tránsito cuando se utiliza la nube. Aun así, debés proteger tus credenciales y el acceso al dispositivo. Las recomendaciones nutricionales y las calorías gastadas son aproximaciones y no constituyen valoración médica individual.
11. Cambios a esta política
Las modificaciones relevantes se anunciarán en Vitala y estarán disponibles en Novedades. Cuando un nuevo uso de datos requiera un consentimiento adicional, se solicitará antes de aplicarlo.
Marco jurídico de referencia
Ley 787 de Protección de Datos Personales y Decreto 36-2012, Reglamento de la Ley 787.