Política de Privacidad

Versión 4.0 · Fecha de efectividad: 30 de julio de 2026 · Jurisdicción principal: República Argentina (Ley 25.326) · Complementarias: México · Colombia

1. Responsable del Tratamiento

2. Categorías de datos que recopilamos y finalidad de cada una

Recopilamos únicamente los datos necesarios para prestarte el servicio. A continuación detallamos cada categoría, los datos concretos que la integran y la finalidad para la que se tratan. Cuando una categoría depende de tu consentimiento, lo indicamos expresamente.

3. Uso, divulgación y procesamiento de tus datos

3.1 Cómo usamos tus datos

• Calcular y mostrarte tu Índice de Soberanía y personalizar el contenido y la recomendación de programa (ver Sección 5: decisiones automatizadas e IA)
• Procesar compras y gestionar el acceso a productos digitales
• Enviarte comunicaciones educativas y comerciales a las que diste consentimiento (`consent_comms`), y mensajes por WhatsApp si otorgaste consentimiento específico (`consent_wa`)
• Operar el portal de seguimiento del usuario y las funciones con IA (cálculo del IS, recomendación de programa, sugerencias de cocina, armado del día)
• Seguridad de la información, prevención de fraude y respaldo cifrado
• Cumplimiento de obligaciones legales, fiscales y contables aplicables

3.2 Divulgación: no vendemos tus datos

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines propios de esos terceros. Solo compartimos datos con proveedores que actúan como encargados del tratamiento, bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad (ver Sección 7), y cuando la ley nos obligue a hacerlo ante una autoridad competente.

3.3 Procesamiento y consentimientos

Registramos tus decisiones de consentimiento de forma granular y separada: comunicaciones (`consent_comms`), dato de salud / IS (`consent_health`) y WhatsApp (`consent_wa`). Cada uno es independiente, no condiciona el uso del sitio y podés revocarlo en cualquier momento.

4. Política de Datos de Salud — Índice de Soberanía (IS)

• Consentimiento explícito, expreso e informado: solo guardamos tus respuestas del IS si activás la casilla de consentimiento de salud (`consent_health`). Es un consentimiento separado del resto y no condiciona el uso del sitio.
• Sin consentimiento, no se almacena: si no prestás ese consentimiento, el IS se calcula y se te muestra en pantalla, pero no se persiste en nuestros sistemas. El dato del IS solo se guarda cuando el consentimiento de salud es afirmativo.
• Limitación de propósito: el dato del IS se usa exclusivamente para calcularte tu evaluación, mostrarte tu resultado y personalizar tu programa. No lo usamos para publicidad, no lo cedemos y no lo vendemos bajo ninguna circunstancia.
• Cifrado en reposo y separación de identidad: cuando se almacena, la información personal se guarda cifrada en reposo (AES-256) y el dato del IS se mantiene separado de tu identidad directa. Para consultar nuestros sistemas usamos un identificador derivado de tu email (`email_hash`, hash HMAC determinista) en lugar de exponer el email en claro, y registramos auditoría por inserción.
• Derecho a borrar (supresión): podés pedir la eliminación de tu dato de IS en cualquier momento. Al revocar el consentimiento o solicitar la baja, dejamos de tratar el dato y lo suprimimos según la Sección 8.
• Revocable: podés revocar este consentimiento escribiendo a equipo@sanavita.coach. La revocación no afecta la licitud del tratamiento previo.
• Qué NO es: el IS es una autoevaluación de bienestar, no una medición clínica, un análisis médico ni un diagnóstico. Ver el Descargo de Responsabilidad.

5. Decisiones automatizadas e Inteligencia Artificial

• Sana Vita utiliza sistemas automatizados e inteligencia artificial para personalizar tu experiencia: cálculo del IS, recomendación del programa más adecuado, "Chef Soberano IA" (sugerencias de cocina) y armado del día.
• Estas salidas son de carácter educativo y de bienestar; no constituyen un diagnóstico, una prescripción ni una decisión con efectos jurídicos sobre vos.
• No utilizamos tus datos personales para entrenar modelos de inteligencia artificial de terceros sin tu consentimiento expreso y separado. Los proveedores de IA que intervengan lo hacen como encargados, bajo nuestras instrucciones y con compromiso de confidencialidad.
• Derecho a intervención humana: podés solicitar la revisión humana de una recomendación automatizada, expresar tu punto de vista e impugnar el resultado escribiendo a equipo@sanavita.coach.

6. Cookies y tecnologías de medición

• Cookies esenciales: necesarias para que el sitio funcione y para recordar tu propia decisión de privacidad (guardamos tu elección "aceptar" o "rechazar" en el almacenamiento local de tu navegador). No requieren consentimiento.
• Cookies y tecnologías de medición y publicidad: herramientas de analítica, medición de campañas y grabación de sesión que detallamos en la tabla siguiente. No se cargan ni recogen ningún dato hasta que prestás tu consentimiento pulsando "Aceptar" en el banner de cookies. Si pulsás "Rechazar", ninguna de estas herramientas se inicializa.
• Base legal: consentimiento previo, libre y por acción afirmativa (Art. 5, Ley 25.326). No usamos consentimiento por defecto ni opt-out: si no aceptás, no se activan.
• Cómo revocar: podés cambiar o retirar tu consentimiento en cualquier momento borrando las cookies/almacenamiento del sitio desde tu navegador, volviendo a abrir el banner, o escribiéndonos a equipo@sanavita.coach. La revocación no afecta la licitud del tratamiento previo.
• "Do Not Track": respetamos las señales de no rastreo enviadas por tu navegador cuando están disponibles.

6.1 Detalle de rastreadores y almacenamiento (qué se carga realmente)

Estas son las herramientas de medición que el sitio puede cargar únicamente con tu consentimiento, el dato que recogen, su finalidad y cómo optar por no usarlas. Salvo las cookies esenciales, todo lo de esta tabla está apagado hasta que aceptás.

7. Terceros que reciben tus datos (encargados del tratamiento)

Compartimos datos únicamente con proveedores de servicios que actúan como encargados del tratamiento, bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad. No vendemos ni cedemos tus datos a terceros con fines propios. Nuestros encargados principales son:

Si en el futuro incorporamos proveedores adicionales para funciones específicas — por ejemplo, procesamiento de pagos, analítica de producto o mensajería — actualizaremos esta sección antes de que comiencen a tratar tus datos. En ningún caso un nuevo proveedor recibirá tu dato de salud (IS) sin tu consentimiento expreso y separado.

8. Transferencia internacional de datos

Para prestar el servicio, algunos de tus datos se transfieren y/o almacenan fuera de la República Argentina, en proveedores ubicados principalmente en Estados Unidos y la Unión Europea (ver tabla anterior). Realizamos estas transferencias sobre la base de tu consentimiento informado y de los compromisos contractuales de confidencialidad y seguridad asumidos por cada proveedor, conforme a la Ley 25.326 (Art. 12, transferencia internacional) y a las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

Cláusula de transferencia — México (LFPDPPP, Art. 35)

Al aceptar esta Política, manifestás si aceptás o no la transferencia de tus datos a los terceros identificados en la Sección 7, nacionales o extranjeros. Comunicamos a cada uno de ellos este aviso de privacidad y las finalidades a las que sujetaste el tratamiento, y el tercero receptor asume las mismas obligaciones que nos corresponden a nosotros. Podés negar o revocar esta transferencia escribiendo a equipo@sanavita.coach; tené en cuenta que algunos proveedores —alojamiento, correo y procesamiento de pagos— son necesarios para sostener la relación (Art. 36 fr. VII), y sin ellos no podemos prestarte el servicio.

Transferencia a terceros países — Colombia (Ley 1581/2012, Art. 26)

La ley colombiana prohíbe transferir datos personales a países que no ofrezcan un nivel adecuado de protección, salvo —entre otros supuestos— que el titular otorgue su autorización expresa e inequívoca (lit. a). Por eso, si estás en Colombia, la transferencia de tus datos a nuestros proveedores en Estados Unidos y la Unión Europea se realiza sobre la base de tu autorización expresa, que prestás al aceptar esta Política y podés revocar en cualquier momento por el mismo canal.

9. Base legal del tratamiento

Las tres jurisdicciones se muestran completas y a la vez: no cambiamos el contenido de esta página según tu ubicación ni tu dirección IP. Si dos normas se superponen, aplicamos la de la Sección 15.

Argentina — Ley 25.326

México — Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, que abrogó la ley homónima de 2010. La autoridad ya no es el INAI: es la Secretaría Anticorrupción y Buen Gobierno.

Colombia — Ley 1581 de 2012 y Decreto 1377 de 2013

10. Tus Derechos y Opciones

Derechos ARCO (Ley 25.326, Arts. 14 a 16)

• Acceso: conocer qué datos personales tenemos sobre vos, con qué finalidad y a quién se los comunicamos
• Rectificación: corregir tus datos cuando sean inexactos o estén incompletos
• Actualización: mantener tus datos al día cuando hayan cambiado
• Supresión: solicitar la eliminación de tus datos (sujeto a las obligaciones legales de retención de la Sección 11)

Otras opciones que tenés

• Revocar consentimientos: retirar en cualquier momento los consentimientos que prestaste (comunicaciones, WhatsApp, cookies y dato de salud / IS), sin que ello afecte la licitud del tratamiento previo
• Portabilidad: recibir tus datos en un formato estructurado y de uso común
• Decisiones automatizadas e IA: solicitar intervención humana, expresar tu opinión e impugnar el resultado (ver Sección 5)

México — derechos ARCO (LFPDPPP, Arts. 22 a 34)

• Acceso (Art. 22) · Rectificación (Art. 23) · Cancelación (Art. 24) · Oposición (Art. 26)
• Plazo de respuesta: 20 días desde que recibimos la solicitud (Art. 31)
• El ejercicio es gratuito; solo podrían cobrarse costos de reproducción o envío, que en un servicio digital como el nuestro no aplican (Art. 34)
• Tu solicitud debe incluir tu nombre y un medio para recibir la respuesta, la acreditación de tu identidad y una descripción clara de los datos sobre los que buscás ejercer el derecho (Art. 28)

Colombia — consultas y reclamos (Ley 1581/2012, Arts. 14 y 15)

• Consulta (Art. 14): te respondemos en un máximo de diez (10) días hábiles
• Reclamo (Art. 15): corrección, actualización o supresión, o incumplimiento de un deber de la ley. Plazo máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles más informándote el motivo de la demora
• Si no atendemos tu reclamo, podés acudir a la Superintendencia de Industria y Comercio (SIC)

11. Plazos de retención y borrado en cascada

• Leads sin compra: 24 meses desde el último contacto activo, o hasta tu solicitud de baja
• Clientes con compra: 5 años por obligaciones impositivas y contables (AFIP / ARCA)
• Datos del Índice de Soberanía (IS): mientras mantengas tu consentimiento; al revocarlo o al pedir la baja, se suprimen

Cuando solicitás la supresión de tus datos hacemos tres cosas, y te las contamos con precisión porque acá la letra chica importa:

• En nuestra base de datos: eliminamos todo lo que te identifica —tu correo, tu teléfono y cualquier texto que hayas escrito—. Los registros que queden pierden la referencia a esos datos y ya no permiten volver a vos.
• En el proveedor de email (Brevo): pedimos la eliminación de tu contacto y te sumamos a su lista de bloqueo.
• En los respaldos cifrados: no se editan uno por uno — son copias de seguridad, y modificarlas las volvería inservibles para lo único que existen. Se reemplazan solas: ninguna copia se conserva más de 31 días, así que pasado ese plazo no queda ningún respaldo con tus datos.

Solo conservamos lo que la ley nos obliga a retener (por ejemplo, comprobantes fiscales) y los logs de auditoría mínimos necesarios para acreditar la propia supresión y la seguridad del sistema.

Una aclaración honesta: si más adelante volvés a registrarte con la misma dirección de correo, el sistema la reconoce y puede volver a vincular tu actividad anterior. Si no querés que eso pase, escribinos y lo resolvemos.

12. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años, en coherencia con el Descargo de Responsabilidad. No recopilamos deliberadamente datos de menores de esa edad. Si detectamos que recibimos datos de un menor sin autorización del representante legal, los suprimimos. Si sos su representante y creés que esto ocurrió, escribinos a equipo@sanavita.coach.

13. Seguridad

Implementamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS), cifrado de la información personal en reposo (AES-256), hasheo de la IP (SHA-256), identificador derivado del email (`email_hash`, hash HMAC determinista) en lugar de exponer datos en claro, auditoría por inserción, acceso por roles y respaldos cifrados en la infraestructura de Cloudflare.

14. Actualizaciones de esta política

Esta Política puede actualizarse para reflejar cambios en nuestras prácticas, en los proveedores que utilizamos o en la normativa aplicable. Indicamos siempre la versión y la fecha de efectividad en el encabezado, y conservamos un enlace a la versión anterior. Los cambios materiales se comunicarán por email con 15 días de anticipación. La continuación del uso de nuestros servicios implica la aceptación de la versión vigente.

15. Norma más favorable y alcance territorial

Cuando dos o más de las normas citadas en esta Política se superponen, prevalece siempre la solución más favorable a vos: el plazo más corto para que te respondamos, el consentimiento más exigente para nosotros, el derecho más amplio para el titular. Si una jurisdicción nos obliga a algo que otra no exige, lo cumplimos para todos.

Si residís en un país que no está listado, tu tratamiento se rige por el piso común de esta Política y podés ejercer todos los derechos descriptos por el mismo canal. Si tu legislación local te reconoce algo más, escribinos y lo aplicamos.