Aviso de privacidad

1. Identidad y domicilio del Responsable

CIS Digital Solutions (en adelante, "CIS"), titular y desarrollador del Sistema NVS — Neo Vital System —, es el responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier asunto relacionado con privacidad puede contactar al responsable en cisdigitalsolutions.com.

2. Datos personales que recabamos

Para que el Sistema NVS opere correctamente, recabamos las siguientes categorías de datos:

• De identificación: nombre, apellidos, correo electrónico, teléfono.
• Profesionales (del nutriólogo): cédula profesional, especialidad, sucursal asignada.
• Clínicos y de salud (del paciente): fecha de nacimiento, género, alergias, enfermedades crónicas, medicamentos, mediciones antropométricas (peso, estatura, IMC, grasa corporal), resultados de laboratorio, planes nutricionales, fotografías de progreso y notas clínicas.
• De facturación: razón social, RFC, dirección fiscal cuando aplica.
• Técnicos: dirección IP, agente de usuario, fecha y hora de acceso, registros de auditoría (audit logs) para fines de seguridad.

Los datos clínicos y de salud son considerados datos personales sensibles bajo la LFPDPPP y se tratan con medidas de seguridad reforzadas.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Operar el sistema de gestión clínica (agenda, expediente, planes nutricionales, mediciones, reportes).
• Generar planes nutricionales y análisis clínicos asistidos por inteligencia artificial.
• Habilitar la comunicación entre el nutriólogo y sus pacientes a través del portal del paciente.
• Emitir comprobantes y administrar la cuenta del cliente.
• Cumplir obligaciones legales, contables y de auditoría.
• Mantener la seguridad de la plataforma (prevención de fraude, auditoría de accesos).

Finalidades secundarias (no esenciales): mejora del servicio, análisis estadístico agregado y anonimizado, y comunicación de novedades del producto. Puede oponerse a estas en cualquier momento sin afectar el servicio principal.

4. Encargado y transferencias a terceros

Para operar NVS, CIS contrata proveedores que actúan como encargados del tratamiento bajo cláusulas de confidencialidad:

• Infraestructura de hosting para procesamiento y almacenamiento.
• Proveedores de modelos de inteligencia artificial que procesan los datos clínicos para generar planes y análisis solicitados por el nutriólogo. Estos proveedores no almacenan los datos más allá de la sesión salvo lo necesario para auditoría y se rigen por sus propias políticas de no entrenamiento con datos del cliente.
• Pasarelas de pago para procesar suscripciones y recargas.
• Proveedores de mensajería (WhatsApp/SMS/email) para enviar recordatorios y comunicaciones operativas.

No vendemos ni cedemos sus datos a terceros con fines comerciales. Las transferencias se limitan a lo estrictamente necesario para prestar el servicio.

5. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder a sus datos, Rectificarlos si son inexactos, Cancelarlos cuando considere que no se requieren para alguna finalidad, y Oponerse a su uso para fines específicos. También puede revocar en cualquier momento el consentimiento que nos haya otorgado.

Para ejercer estos derechos contacte a CIS Digital Solutions en cisdigitalsolutions.com. Atenderemos su solicitud en un plazo no mayor a 20 días hábiles conforme a la LFPDPPP.

6. Medidas de seguridad

• Cifrado en tránsito (TLS 1.2+) y en reposo para credenciales y secretos sensibles (AES-256-GCM).
• Aislamiento estricto de datos por cliente (multi-tenant row-level).
• Control de acceso por roles y autenticación con sesión.
• Auditoría de operaciones críticas (audit logs).
• Respaldos periódicos automatizados.

7. Conservación de datos

Conservamos sus datos mientras mantenga una cuenta activa con nosotros y durante los plazos legales aplicables tras la terminación del servicio (típicamente 5 años para fines fiscales y de auditoría). Después de ese plazo los datos se eliminan o se anonimizan irreversiblemente.

8. Uso de cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener su sesión iniciada y recordar preferencias de la interfaz. No utilizamos cookies de publicidad ni de seguimiento entre sitios.

9. Cambios al aviso de privacidad

CIS Digital Solutions podrá actualizar este aviso para reflejar cambios legales, operativos o de servicio. La fecha de la última actualización aparece al inicio de este documento. Cambios relevantes se notificarán por correo electrónico o mediante aviso en la plataforma.