Política de Privacidad

Versión 3.0 · Fecha de efectividad: 8 de julio de 2026 · Jurisdicción: República Argentina (Ley 25.326)

1. Responsable del Tratamiento

2. Categorías de datos que recopilamos y finalidad de cada una

Recopilamos únicamente los datos necesarios para prestarte el servicio. A continuación detallamos cada categoría, los datos concretos que la integran y la finalidad para la que se tratan. Cuando una categoría depende de tu consentimiento, lo indicamos expresamente.

3. Uso, divulgación y procesamiento de tus datos

3.1 Cómo usamos tus datos

• Calcular y mostrarte tu Índice de Soberanía y personalizar el contenido y la recomendación de programa (ver Sección 5: decisiones automatizadas e IA)
• Procesar compras y gestionar el acceso a productos digitales
• Enviarte comunicaciones educativas y comerciales a las que diste consentimiento (`consent_comms`), y mensajes por WhatsApp si otorgaste consentimiento específico (`consent_wa`)
• Operar el portal de seguimiento del usuario y las funciones con IA (cálculo del IS, recomendación de programa, sugerencias de cocina, armado del día)
• Seguridad de la información, prevención de fraude y respaldo cifrado
• Cumplimiento de obligaciones legales, fiscales y contables aplicables

3.2 Divulgación: no vendemos tus datos

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines propios de esos terceros. Solo compartimos datos con proveedores que actúan como encargados del tratamiento, bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad (ver Sección 7), y cuando la ley nos obligue a hacerlo ante una autoridad competente.

3.3 Procesamiento y consentimientos

Registramos tus decisiones de consentimiento de forma granular y separada: comunicaciones (`consent_comms`), dato de salud / IS (`consent_health`) y WhatsApp (`consent_wa`). Cada uno es independiente, no condiciona el uso del sitio y podés revocarlo en cualquier momento.

4. Política de Datos de Salud — Índice de Soberanía (IS)

• Consentimiento explícito, expreso e informado: solo guardamos tus respuestas del IS si activás la casilla de consentimiento de salud (`consent_health`). Es un consentimiento separado del resto y no condiciona el uso del sitio.
• Sin consentimiento, no se almacena: si no prestás ese consentimiento, el IS se calcula y se te muestra en pantalla, pero no se persiste en nuestros sistemas. El dato del IS solo se guarda cuando el consentimiento de salud es afirmativo.
• Limitación de propósito: el dato del IS se usa exclusivamente para calcularte tu evaluación, mostrarte tu resultado y personalizar tu programa. No lo usamos para publicidad, no lo cedemos y no lo vendemos bajo ninguna circunstancia.
• Cifrado en reposo y separación de identidad: cuando se almacena, la información personal se guarda cifrada en reposo (AES-256) y el dato del IS se mantiene separado de tu identidad directa. Para consultar nuestros sistemas usamos un identificador derivado de tu email (`email_hash`, hash HMAC determinista) en lugar de exponer el email en claro, y registramos auditoría por inserción.
• Derecho a borrar (supresión): podés pedir la eliminación de tu dato de IS en cualquier momento. Al revocar el consentimiento o solicitar la baja, dejamos de tratar el dato y lo suprimimos según la Sección 8.
• Revocable: podés revocar este consentimiento escribiendo a equipo@sanavita.coach. La revocación no afecta la licitud del tratamiento previo.
• Qué NO es: el IS es una autoevaluación de bienestar, no una medición clínica, un análisis médico ni un diagnóstico. Ver el Descargo de Responsabilidad.

5. Decisiones automatizadas e Inteligencia Artificial

• Sana Vita utiliza sistemas automatizados e inteligencia artificial para personalizar tu experiencia: cálculo del IS, recomendación del programa más adecuado, "Chef Soberano IA" (sugerencias de cocina) y armado del día.
• Estas salidas son de carácter educativo y de bienestar; no constituyen un diagnóstico, una prescripción ni una decisión con efectos jurídicos sobre vos.
• No utilizamos tus datos personales para entrenar modelos de inteligencia artificial de terceros sin tu consentimiento expreso y separado. Los proveedores de IA que intervengan lo hacen como encargados, bajo nuestras instrucciones y con compromiso de confidencialidad.
• Derecho a intervención humana: podés solicitar la revisión humana de una recomendación automatizada, expresar tu punto de vista e impugnar el resultado escribiendo a equipo@sanavita.coach.

6. Cookies y tecnologías de medición

• Cookies esenciales: necesarias para que el sitio funcione y para recordar tu propia decisión de privacidad (guardamos tu elección "aceptar" o "rechazar" en el almacenamiento local de tu navegador). No requieren consentimiento.
• Cookies y tecnologías de medición y publicidad: herramientas de analítica, medición de campañas y grabación de sesión que detallamos en la tabla siguiente. No se cargan ni recogen ningún dato hasta que prestás tu consentimiento pulsando "Aceptar" en el banner de cookies. Si pulsás "Rechazar", ninguna de estas herramientas se inicializa.
• Base legal: consentimiento previo, libre y por acción afirmativa (Art. 5, Ley 25.326). No usamos consentimiento por defecto ni opt-out: si no aceptás, no se activan.
• Cómo revocar: podés cambiar o retirar tu consentimiento en cualquier momento borrando las cookies/almacenamiento del sitio desde tu navegador, volviendo a abrir el banner, o escribiéndonos a equipo@sanavita.coach. La revocación no afecta la licitud del tratamiento previo.
• "Do Not Track": respetamos las señales de no rastreo enviadas por tu navegador cuando están disponibles.

6.1 Detalle de rastreadores y almacenamiento (qué se carga realmente)

Estas son las herramientas de medición que el sitio puede cargar únicamente con tu consentimiento, el dato que recogen, su finalidad y cómo optar por no usarlas. Salvo las cookies esenciales, todo lo de esta tabla está apagado hasta que aceptás.

7. Terceros que reciben tus datos (encargados del tratamiento)

Compartimos datos únicamente con proveedores de servicios que actúan como encargados del tratamiento, bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad. No vendemos ni cedemos tus datos a terceros con fines propios. Nuestros encargados principales son:

Si en el futuro incorporamos proveedores adicionales para funciones específicas — por ejemplo, procesamiento de pagos, analítica de producto o mensajería — actualizaremos esta sección antes de que comiencen a tratar tus datos. En ningún caso un nuevo proveedor recibirá tu dato de salud (IS) sin tu consentimiento expreso y separado.

8. Transferencia internacional de datos

Para prestar el servicio, algunos de tus datos se transfieren y/o almacenan fuera de la República Argentina, en proveedores ubicados principalmente en Estados Unidos y la Unión Europea (ver tabla anterior). Realizamos estas transferencias sobre la base de tu consentimiento informado y de los compromisos contractuales de confidencialidad y seguridad asumidos por cada proveedor, conforme a la Ley 25.326 (Art. 12, transferencia internacional) y a las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

9. Base legal del tratamiento (Ley 25.326)

10. Tus Derechos y Opciones

Derechos ARCO (Ley 25.326, Arts. 14 a 16)

• Acceso: conocer qué datos personales tenemos sobre vos, con qué finalidad y a quién se los comunicamos
• Rectificación: corregir tus datos cuando sean inexactos o estén incompletos
• Actualización: mantener tus datos al día cuando hayan cambiado
• Supresión: solicitar la eliminación de tus datos (sujeto a las obligaciones legales de retención de la Sección 11)

Otras opciones que tenés

• Revocar consentimientos: retirar en cualquier momento los consentimientos que prestaste (comunicaciones, WhatsApp, cookies y dato de salud / IS), sin que ello afecte la licitud del tratamiento previo
• Portabilidad: recibir tus datos en un formato estructurado y de uso común
• Decisiones automatizadas e IA: solicitar intervención humana, expresar tu opinión e impugnar el resultado (ver Sección 5)

11. Plazos de retención y borrado en cascada

• Leads sin compra: 24 meses desde el último contacto activo, o hasta tu solicitud de baja
• Clientes con compra: 5 años por obligaciones impositivas y contables (AFIP / ARCA)
• Datos del Índice de Soberanía (IS): mientras mantengas tu consentimiento; al revocarlo o al pedir la baja, se suprimen

Cuando solicitás la supresión de tus datos, ejecutamos un borrado en cascada: eliminamos la información en nuestra base de datos y sus respaldos cifrados (Cloudflare) y en el proveedor de email (Brevo). Solo conservamos lo que la ley nos obliga a retener (por ejemplo, comprobantes fiscales) y los logs de auditoría mínimos necesarios para acreditar la propia supresión y la seguridad del sistema.

12. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años, en coherencia con el Descargo de Responsabilidad. No recopilamos deliberadamente datos de menores de esa edad. Si detectamos que recibimos datos de un menor sin autorización del representante legal, los suprimimos. Si sos su representante y creés que esto ocurrió, escribinos a equipo@sanavita.coach.

13. Seguridad

Implementamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS), cifrado de la información personal en reposo (AES-256), hasheo de la IP (SHA-256), identificador derivado del email (`email_hash`, hash HMAC determinista) en lugar de exponer datos en claro, auditoría por inserción, acceso por roles y respaldos cifrados en la infraestructura de Cloudflare.

14. Actualizaciones de esta política

Esta Política puede actualizarse para reflejar cambios en nuestras prácticas, en los proveedores que utilizamos o en la normativa aplicable. Indicamos siempre la versión y la fecha de efectividad en el encabezado, y conservamos un enlace a la versión anterior. Los cambios materiales se comunicarán por email con 15 días de anticipación. La continuación del uso de nuestros servicios implica la aceptación de la versión vigente.