Política de Privacidad

Versión 2.0 · Vigente desde el 5 de junio de 2026 · Jurisdicciones: Argentina · México · Colombia

1. Responsable del Tratamiento

2. Datos que Recopilamos

2.1 Datos que vos nos proporcionás

• Nombre (o nombre de usuario)
• Dirección de correo electrónico
• Número de teléfono / WhatsApp (si lo proporcionás voluntariamente)
• Respuestas a la evaluación del Índice de Soberanía (IS) — referidas a tu bienestar y estado físico/anímico. Por su naturaleza, las tratamos como dato de categoría especial (dato sensible relativo a la salud y el bienestar). Ver sección 4.
• Información de pago procesada por Hotmart (no almacenamos datos de tarjeta)
• Contenido que subas voluntariamente a futuras funciones de comunidad (por ejemplo, la foto de "mostrá tu plato"). Ver los Términos y Condiciones.

2.2 Datos que recopilamos automáticamente

• Dirección IP (almacenada en formato hasheado — SHA-256; no conservamos la IP en claro)
• Parámetros UTM (fuente, medio, campaña) para análisis de origen de tráfico
• Agente de usuario (navegador / dispositivo)
• Datos de medición y publicidad recogidos mediante cookies y tecnologías similares solo si prestás tu consentimiento en el banner de cookies. Ver sección 6.

3. Para qué usamos tus datos (finalidades)

• Calcular y mostrarte tu Índice de Soberanía y personalizar el contenido y la recomendación de programa (ver sección 5: decisiones automatizadas e IA)
• Procesar compras y gestionar el acceso a productos digitales vía Hotmart
• Enviarte comunicaciones educativas y comerciales a las que diste consentimiento, y mensajes por WhatsApp si otorgaste consentimiento específico
• Operar el portal de seguimiento (Base44) y las funciones con IA (cálculo del IS, recomendación de programa, "Chef Soberano IA", armado del día)
• Análisis de producto y mejora de la experiencia (PostHog), incluyendo grabación de sesión con campos sensibles enmascarados, solo con tu consentimiento
• Seguridad de la información, prevención de fraude y respaldo
• Cumplimiento de obligaciones legales, fiscales y contables aplicables

4. Dato de salud / bienestar — categoría especial (IS)

• Consentimiento específico, expreso e informado: solo guardamos tus respuestas del IS si activás la casilla de consentimiento correspondiente. Es un consentimiento separado del resto y no condiciona el uso del sitio.
• Sin consentimiento, no se almacena: si no prestás ese consentimiento, el IS se calcula y se te muestra en pantalla, pero no se persiste en nuestros sistemas. Técnicamente, el dato del IS solo se guarda cuando el consentimiento de salud es afirmativo.
• Cifrado y separación: cuando se almacena, la información personal se guarda cifrada (AES-GCM) y el dato del IS se mantiene separado de tu identidad directa; usamos un identificador derivado de tu email (hash determinista) en lugar de exponer datos en claro, y registramos auditoría por inserción.
• Revocable: podés revocar este consentimiento en cualquier momento escribiendo a legal@sanavita.coach; a partir de la revocación dejamos de tratar el dato y lo suprimimos según la sección 8.
• Qué NO es: el IS es una autoevaluación de bienestar, no una medición clínica, un análisis médico ni un diagnóstico. Ver el Descargo de Responsabilidad.

5. Decisiones automatizadas e Inteligencia Artificial

• Sana Vita utiliza sistemas automatizados e inteligencia artificial para personalizar tu experiencia: cálculo del IS, recomendación del programa más adecuado, "Chef Soberano IA" (sugerencias de cocina) y armado del día.
• Estas salidas son de carácter educativo y de bienestar; no constituyen un diagnóstico, una prescripción ni una decisión con efectos jurídicos sobre vos.
• No utilizamos tus datos personales para entrenar modelos de inteligencia artificial de terceros sin tu consentimiento expreso y separado. Los proveedores de IA que intervengan lo hacen como encargados, bajo nuestras instrucciones y con compromiso de confidencialidad.
• Derecho a intervención humana: podés solicitar la revisión humana de una recomendación automatizada, expresar tu punto de vista e impugnar el resultado escribiendo a legal@sanavita.coach.

6. Cookies y tecnologías de medición

• Cookies esenciales: necesarias para que el sitio funcione y para recordar tus preferencias de privacidad. No requieren consentimiento.
• Cookies de medición y publicidad: Meta, TikTok, Google Analytics 4 y PostHog (analítica de producto, que puede incluir grabación de sesión con campos sensibles enmascarados). Solo se activan si prestás tu consentimiento en el banner de cookies (consentimiento previo y por categorías).
• Cómo revocar: podés cambiar o retirar tu consentimiento en cualquier momento desde el banner/panel de cookies del sitio, o escribiéndonos. La revocación no afecta la licitud del tratamiento previo.
• "Do Not Track": respetamos las señales de no rastreo enviadas por tu navegador cuando están disponibles.

7. Terceros que reciben tus datos (encargados del tratamiento)

Compartimos datos únicamente con proveedores de servicios que actúan como encargados del tratamiento, bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad. No vendemos ni cedemos tus datos a terceros con fines propios.

8. Transferencia internacional de datos

Para prestar el servicio, algunos de tus datos se transfieren y/o almacenan fuera de tu país, en proveedores ubicados principalmente en Estados Unidos y la Unión Europea (ver tabla anterior). Realizamos estas transferencias sobre la base de tu consentimiento informado y de los compromisos contractuales de confidencialidad y seguridad asumidos por cada proveedor, conforme a la normativa aplicable de tu jurisdicción (AR Ley 25.326 y disposiciones de la AAIP; MX LFPDPPP; CO Ley 1581/2012 y Decreto 1377/2013).

9. Base legal del tratamiento

10. Tus Derechos

Argentina — Derechos ARCO (Ley 25.326)

• Acceso: conocer qué datos tenemos sobre vos
• Rectificación: corregir datos inexactos
• Cancelación / supresión: solicitar la eliminación de tus datos
• Oposición: oponerte al tratamiento para fines específicos

México — Derechos ARCO + Portabilidad (LFPDPPP)

• Los derechos ARCO aplican de igual forma, más la revocación del consentimiento
• Portabilidad: recibir tus datos en formato estructurado

Colombia — Ley 1581/2012

• Conocer, actualizar y rectificar tus datos; revocar la autorización
• Solicitar supresión (salvo obligación legal de retención)
• Portabilidad y derecho a presentar quejas ante la Superintendencia de Industria y Comercio (SIC)

En las tres jurisdicciones

• Portabilidad de tus datos en formato estructurado y de uso común
• Derechos sobre decisiones automatizadas e IA: solicitar intervención humana, expresar tu opinión e impugnar el resultado (ver sección 5)
• Revocar en cualquier momento los consentimientos prestados (marketing, WhatsApp, cookies, dato de salud)

11. Plazos de retención y borrado en cascada

• Leads sin compra: 24 meses desde el último contacto activo, o hasta tu solicitud de baja
• Clientes con compra: 5 años por obligaciones impositivas y contables (AFIP/ARCA · SAT · DIAN)
• Datos del Índice de Soberanía (IS): mientras mantengas tu consentimiento; al revocarlo o al pedir la baja, se suprimen

Cuando solicitás la supresión de tus datos, ejecutamos un borrado en cascada: eliminamos la información en nuestra base de datos (Cloudflare D1), en los respaldos (R2), en el portal de seguimiento (Base44), en el proveedor de email (Brevo) y en la analítica de producto (PostHog). Solo conservamos lo que la ley nos obliga a retener (por ejemplo, comprobantes fiscales) y los logs de auditoría mínimos necesarios para acreditar la propia supresión y la seguridad del sistema.

12. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años, en coherencia con el Descargo de Responsabilidad. No recopilamos deliberadamente datos de menores de esa edad. Si detectamos que recibimos datos de un menor sin autorización del representante legal, los suprimimos. Si sos su representante y creés que esto ocurrió, escribinos a legal@sanavita.coach.

13. Seguridad

Implementamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS), cifrado de la información personal en reposo (AES-GCM), hasheo de la IP (SHA-256), identificador derivado del email (hash determinista) en lugar de exponer datos en claro, auditoría por inserción, acceso por roles y respaldos cifrados en Cloudflare R2.

14. Actualizaciones de esta política

Esta Política puede actualizarse. Los cambios materiales se comunicarán por email con 15 días de anticipación. La continuación del uso de nuestros servicios implica aceptación de la versión vigente.