Lutra (en adelante, "Lutra" o "el responsable") es responsable del tratamiento de tus datos personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, vigentes en los Estados Unidos Mexicanos.
Domicilio del responsable: Ciudad de México, México. Como Lutra es una plataforma de servicio digital, designamos el siguiente medio para oír y recibir notificaciones relacionadas con el tratamiento y protección de tus datos personales: soporte@lutra.health
Recopilamos los siguientes datos personales:
Del nutriólogo (titular de la cuenta):
De los pacientes registrados por el nutriólogo:
Nota importante: Los datos de los pacientes son ingresados directamente por el nutriólogo. Lutra actúa como encargado del tratamiento respecto a esos datos (Art. 49 del Reglamento de la LFPDPPP), cuyo responsable es el propio nutriólogo frente a sus pacientes. El nutriólogo debe contar con su propio aviso de privacidad para sus pacientes.
Los datos clínicos y personales que el nutriólogo ingresa sobre sus pacientes son tratados única y exclusivamente para que el nutriólogo pueda operar su práctica profesional dentro de Lutra. En particular, declaramos de forma expresa:
Este compromiso es parte integral del contrato de prestación de servicios y aplica mientras la cuenta del nutriólogo esté activa, así como tras su cancelación.
Reconocemos que los datos sobre salud, antropometría, historia clínica, patologías, alergias, medicamentos y planes nutricionales del paciente son datos personales sensibles conforme al artículo 3, fracción VI de la LFPDPPP. El tratamiento de datos sensibles requiere consentimiento expreso y por escrito del titular (Art. 8 y 9 LFPDPPP).
Responsabilidad del nutriólogo: al ingresar datos clínicos de sus pacientes a Lutra, el nutriólogo declara haber obtenido el consentimiento expreso del paciente para el tratamiento de sus datos sensibles, incluyendo la transferencia a Lutra como encargado y al uso opcional de las funciones de IA descritas en la sección 5.
Aplicamos medidas de seguridad reforzadas para datos sensibles: cifrado en tránsito, segregación lógica por nutriólogo, acceso restringido y registros de auditoría.
Finalidades primarias (necesarias para el servicio):
Finalidades secundarias (opcionales):
Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a soporte@lutra.health con el asunto "Oposición a finalidades secundarias", sin que ello afecte la prestación del servicio principal.
No vendemos ni compartimos tus datos personales con terceros para fines de marketing.
Para operar el servicio transferimos datos a los siguientes proveedores, todos obligados contractualmente a tratarlos de forma confidencial y segura:
No vendemos ni compartimos tus datos personales con terceros para fines de marketing ni con intermediarios publicitarios distintos a los listados.
Algunos de los proveedores listados procesan datos fuera de México (principalmente en Estados Unidos e Irlanda): Convex, Clerk, Vercel, Stripe, Resend, OpenAI y Meta (Conversions API). Conforme al artículo 36 de la LFPDPPP, estas transferencias se realizan bajo las siguientes salvaguardas:
Lutra integra funciones opcionales de inteligencia artificial basadas en la API de OpenAI para generar ideas de menús, sugerencias de planes y análisis clínicos de productos. Cuando el nutriólogo utiliza estas funciones, los siguientes datos se envían a OpenAI:
OpenAI actúa como encargado del tratamiento y, de acuerdo con su política de uso de la API, no utiliza estos datos para entrenar sus modelos y los conserva un máximo de 30 días con fines de abuso y cumplimiento, tras los cuales los elimina.
El uso de la IA es opcional. Si no deseas que los datos de un paciente se envíen a OpenAI, evita usar las funciones de IA para ese paciente; el resto de la plataforma funciona sin invocar la API de OpenAI.
Recomendamos al nutriólogo obtener consentimiento informado del paciente antes de utilizar funciones de IA que procesen sus datos clínicos, conforme a los artículos 8, 9 y 15 de la LFPDPPP para datos personales sensibles.
Lutra ofrece una aplicación móvil nativa (iOS y Android) construida sobre Expo. La app consume los mismos servicios backend descritos en este aviso y se rige por las mismas reglas de privacidad. Adicionalmente, la app móvil:
https://lutra.health/p/<token> abren la app nativa si está instalada. El sistema operativo verifica el dominio antes de abrir; no compartimos el token con terceros y no instalamos cookies adicionales.Implementamos medidas técnicas y organizativas para proteger tus datos:
Como titular de datos personales, tienes derecho a:
Para ejercer cualquiera de estos derechos, escríbenos a soporte@lutra.health con el asunto "Derechos ARCO", identificándote con tu nombre completo y correo registrado en Lutra. Atenderemos tu solicitud en un plazo máximo de 20 días hábiles conforme a los artículos 28 a 35 de la LFPDPPP.
Si tu solicitud es procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la notificación de la respuesta.
Lutra utiliza cookies de sesión necesarias para el funcionamiento del servicio (autenticación de usuario). No utilizamos cookies de rastreo publicitario de terceros.
Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento desde Ajustes → "Eliminar mi cuenta". La eliminación borra inmediatamente y de forma irreversible todos tus pacientes, planes, consultas, historias clínicas, screenings, recetas, alimentos personalizados y archivos almacenados (incluyendo tu logotipo), salvo obligación legal de conservarlos por un período mayor (p. ej. comprobantes fiscales, requerimientos de autoridad).
También puedes solicitar la eliminación escribiendo a soporte@lutra.health — atenderemos la solicitud en un plazo máximo de 20 días hábiles.
Podemos actualizar esta política en cualquier momento. Te notificaremos por correo electrónico con al menos 15 días de anticipación cuando los cambios sean significativos.
Al crear tu cuenta en Lutra y aceptar este Aviso de Privacidad mediante el formulario de registro (checkbox "He leído y acepto el Aviso de Privacidad"), otorgas tu consentimiento expreso para el tratamiento de tus datos personales, incluyendo:
Como nutriólogo (responsable frente a tus pacientes), declaras y garantizas haber obtenido el consentimiento expreso y por escrito de cada paciente cuyos datos clínicos ingreses a la plataforma, conforme a los artículos 8, 9 y 10 de la LFPDPPP para datos personales sensibles.
Si consideras que tus derechos han sido vulnerados por el tratamiento indebido de tus datos personales, tienes derecho a acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para presentar una denuncia o queja:
Sitio web: home.inai.org.mx
Recomendamos que antes de acudir al INAI nos contactes a soporte@lutra.health para resolver tu inquietud directamente.
Para cualquier consulta sobre privacidad o el tratamiento de tus datos: soporte@lutra.health