1. Quién trata tus datos
Cuando un(a) nutricionista usa NuvItA RD para procesar tu InBody y/o laboratorio, existen dos roles distintos frente a la Ley 172-13:
| Rol | Quién es | Qué hace |
|---|---|---|
| Responsable del tratamiento | El nutricionista o la clínica que te atiende | Decide qué datos recolecta, para qué consulta y con qué finalidad clínica. |
| Encargado del tratamiento | NuvItA RD (la plataforma) | Procesa los datos por instrucción del nutricionista: extracción, cálculos, generación de informes. |
Para ejercer tus derechos sobre tus datos, contacta primero a tu nutricionista (es quien decide el tratamiento); NuvItA RD lo asiste técnicamente para responder esas solicitudes.
2. Marco legal aplicable
- Constitución de la República Dominicana, art. 44 (derecho a la protección de datos personales y acción de hábeas data).
- Ley No. 172-13, Ley Orgánica sobre Protección de Datos de Carácter Personal.
- Ley No. 53-07 sobre Crímenes y Delitos de Alta Tecnología, en lo referente a acceso ilícito o uso indebido de datos.
- Normas deontológicas de la profesión de nutrición/dietética sobre confidencialidad del expediente clínico.
3. Datos que se procesan
Para generar tu informe, la plataforma puede procesar:
- Datos de identificación: nombre, edad, sexo, objetivo de la consulta.
- Datos de salud (datos sensibles según el art. 3 de la Ley 172-13): composición corporal (peso, % grasa, masa muscular, IMC, grasa visceral, TMB), resultados de laboratorio (AST, ALT, plaquetas, glucosa), medidas antropométricas (cintura, cadera), y los documentos originales (InBody y laboratorio) durante el procesamiento.
Los datos de salud requieren tu consentimiento previo, expreso e informado conforme al art. 6 de la Ley 172-13. Tu nutricionista debe haberlo obtenido antes de subir tus documentos a la plataforma.
4. Finalidad del tratamiento
- Extraer automáticamente los valores clínicos de tus documentos.
- Calcular de forma determinista (sin IA) el índice FIB-4 y el índice cintura-cadera.
- Generar, con inteligencia artificial, un borrador de resumen clínico, plan de alimentación y rutina de ejercicios.
- Permitir que tu nutricionista revise, edite y apruebe ese borrador antes de entregártelo — la IA nunca decide ni envía nada por sí sola.
5. Con quién se comparten los datos (encargados y sub-encargados)
NuvItA RD usa proveedores externos para operar la plataforma. Solo reciben los datos estrictamente necesarios para su función, y no para fines propios de publicidad:
| Proveedor | Función | Datos que recibe |
|---|---|---|
| Proveedor documental configurado (p. ej. Google Gemini) | Extrae valores clínicos de tus documentos | Imagen/PDF del documento, en memoria, sin almacenamiento permanente por NuvItA RD |
| DeepSeek | Genera el resumen, plan y rutina | Valores clínicos ya extraídos (no el documento original) |
| Firebase (Google) | Autenticación e identidad del nutricionista | Nombre, correo y foto de la cuenta de Google del nutricionista |
| Vercel | Hospedaje de la aplicación y las funciones del servidor | Tráfico de red necesario para operar la plataforma |
Algunos de estos proveedores procesan datos fuera de República Dominicana (Estados Unidos u otras jurisdicciones). NuvItA RD selecciona proveedores con compromisos contractuales de confidencialidad y exige que no se usen tus datos para entrenar sus modelos de IA cuando el proveedor lo permite contractualmente.
6. Medidas de seguridad
- Las llaves de los proveedores de IA viven únicamente en variables de entorno del servidor, nunca en el navegador ni en el código fuente.
- Los documentos clínicos y el texto extraído no se registran en logs ni se persisten más allá del tiempo necesario para generar el informe.
- Las descargas de informes usan un enlace firmado que expira a las 24 horas.
- El acceso a la plataforma requiere autenticación (Google) y, en los endpoints internos, verificación de sesión, origen y clave de servicio.
7. Plazo de conservación
Los documentos originales (InBody/laboratorio) y el texto extraído se procesan en memoria y no se almacenan de forma permanente por NuvItA RD. Los valores clínicos resultantes y los informes que tu nutricionista decide guardar quedan bajo su responsabilidad como responsable del tratamiento, conforme a su propia política de retención del expediente clínico.
8. Tus derechos (hábeas data / derechos ARCO)
La Ley 172-13 te reconoce el derecho a:
- Acceso: conocer qué datos tuyos se procesan.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación/Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a un tratamiento concreto por motivos legítimos.
- Acción de hábeas data: acudir a la vía judicial si tu solicitud no es atendida.
Para ejercer estos derechos, contacta primero a tu nutricionista (responsable del tratamiento). Si tu solicitud requiere soporte técnico de la plataforma, tu nutricionista puede escalarla a NuvItA RD.
9. Menores de edad
Si la consulta corresponde a un paciente menor de edad, el consentimiento debe ser otorgado por su padre, madre o representante legal, quien además ejerce los derechos de este aviso en su representación.
10. Supervisión humana de la inteligencia artificial
Ningún contenido generado por IA se te entrega sin revisión: el nutricionista evalúa, edita y aprueba cada borrador antes de compartirlo. Las fórmulas clínicas (FIB-4, índice cintura-cadera) se calculan con lógica determinista, no con IA.
11. Cambios a este aviso
Podemos actualizar este aviso para reflejar cambios legales o en los proveedores que usamos. La fecha de la última actualización aparece al inicio de esta página.
12. Contacto
Para consultas sobre este aviso o sobre el tratamiento de tus datos, comunícate primero con el nutricionista o clínica que te atiende. Para reportar un incidente de seguridad relacionado con la plataforma, tu nutricionista puede contactar al equipo de NuvItA RD.