Aviso de privacidad

1. Alcance y roles

MOVUM conecta a profesionales de nutrición y entrenamiento con clientes vinculados. El operador de MOVUM administra datos de cuenta y operación; cada profesional puede tener obligaciones adicionales sobre la información que gestiona de sus clientes.

MOVUM no presta atención de emergencia, no diagnostica y no sustituye el criterio de profesionales calificados.

2. Información que tratamos

No vendemos información personal. No usamos datos de salud, actividad, alimentación, imágenes corporales o comunicaciones para publicidad conductual ni para rastrear personas entre servicios de otras empresas.

• Cuenta y contacto: nombre, correo, rol, idioma, imagen y credenciales protegidas.
• Perfil profesional: profesión, especialidad, credenciales, presentación y configuración del espacio.
• Nutrición, actividad y bienestar: planes, rutinas, hábitos, registros de seguimiento, historia clínica, sueño, energía, dolor, digestión, objetivos y medidas que la persona elija registrar.
• Contenido: mensajes, notas, fotos, videos, audio, documentos y comentarios.
• Operación y seguridad: dispositivo, versión, IP, sesiones, registros de auditoría, errores y solicitudes de soporte.
• Rendimiento: tiempos de respuesta por tipo de tarea, plataforma y conexión cuando está disponible. Las muestras no incluyen nombres, contenido de planes ni registros de salud. La consulta administrativa agrupa los últimos 28 días; las muestras anteriores se eliminan con el siguiente envío. Un contador separado por cuenta limita los envíos para prevenir abuso.
• Suscripción y transacción: estado, plan y referencias del procesador; MOVUM no almacena el número completo de tarjeta.

3. Finalidades y permisos

Cámara, fototeca y micrófono se solicitan únicamente cuando la persona inicia una función que los necesita. Los permisos pueden modificarse en Configuración de iOS.

• Crear y proteger cuentas, roles y vínculos autorizados.
• Mostrar y registrar planes, actividades, mensajes, archivos, seguimiento y progreso.
• Generar con Movi borradores privados de nutrición o entrenamiento cuando el cliente haya otorgado su consentimiento explícito.
• Gestionar consentimientos, soporte, seguridad y derechos de privacidad.
• Mantener suscripciones y medir estabilidad de forma minimizada.

4. Acceso, proveedores y transferencias

La información se comparte con el profesional o cliente dentro de un vínculo autorizado, con integrantes del mismo espacio según su rol, con proveedores necesarios para operar MOVUM y cuando exista una instrucción o obligación legal válida. Para Movi, los proveedores son Supabase y OpenAI.

Un cliente también puede crear voluntariamente un enlace público temporal y anónimo de progreso. Antes de crearlo elige categorías y vigencia; cualquier persona que reciba el enlace puede verlo o reenviarlo. MOVUM no lo indexa, permite revocarlo y no incluye nombre, mensajes, notas ni valores corporales. La revocación no elimina capturas o copias ya guardadas por terceros.

La información se procesa en servidores ubicados fuera de México, en Estados Unidos. Ningún profesional puede acceder a clientes sin un vínculo vigente.

5. Movi e inteligencia artificial

Movi es una función opcional para profesionales habilitados. Antes de que Movi use información de un cliente, ese cliente debe otorgar dentro de MOVUM un consentimiento afirmativo, específico y revocable; el profesional no puede otorgarlo en su nombre.

Con ese consentimiento, MOVUM prepara un contexto desidentificado que excluye nombre, correo, teléfono, identificadores directos de la cuenta del cliente, mensajes y adjuntos; también filtra campos clínicos identificatorios y redacta correos, teléfonos y UUID en texto libre. Puede incluir datos pertinentes del perfil y situación actual, objetivo, mediciones, check-ins, historia clínica, planes actuales, disponibilidad semanal para hacer ejercicio y las indicaciones adicionales que el profesional escriba para la solicitud. El profesional debe evitar repetir datos sensibles en esas indicaciones. El contexto se envía mediante una función de Supabase directamente a la Responses API de OpenAI. Para controles de seguridad y abuso, OpenAI recibe un identificador seudónimo estable del profesional que no contiene su nombre, correo ni identificador original y no identifica al cliente. La solicitud usa almacenamiento desactivado (`store: false`), por lo que no crea un historial recuperable en OpenAI, y los datos de la API no se usan para entrenar modelos por defecto. OpenAI puede conservar temporalmente la solicitud y la respuesta hasta 30 días para monitoreo de abuso, salvo excepciones legales o de seguridad. Desidentificado significa que se excluyen identificadores directos, no que la información sea anónima de forma irreversible.

Para importar una rutina existente, el profesional puede enviar una imagen que contenga únicamente la rutina y no datos personales de clientes. MOVUM la normaliza, elimina sus metadatos, la envía a OpenAI con almacenamiento desactivado y no conserva el archivo; OpenAI puede mantener temporalmente la solicitud conforme a las condiciones descritas en el párrafo anterior.

Movi devuelve un borrador privado de nutrición o entrenamiento que puede contener errores. No diagnostica, no prescribe, no sustituye el criterio profesional y no publica planes automáticamente. El profesional debe revisarlo antes de usarlo o publicarlo.

El cliente puede revocar el consentimiento en cualquier momento. La revocación bloquea nuevas generaciones y envíos de datos a Movi; no deshace el procesamiento ya completado ni elimina automáticamente borradores anteriores, que quedan sujetos a las reglas de conservación y eliminación de MOVUM.

6. Conservación, seguridad y eliminación

La información se conserva mientras la cuenta o el vínculo estén activos y posteriormente solo durante los periodos necesarios para seguridad, disputas y obligaciones legales.

MOVUM aplica cifrado en tránsito, controles por rol y vínculo, auditoría y copias de seguridad. Ningún sistema es infalible; protege tus credenciales y reporta actividad sospechosa.

La eliminación puede iniciarse en Cuenta → Eliminar cuenta → Iniciar eliminación. La pantalla explica qué se elimina, qué debe conservarse y permite confirmar la solicitud.

7. Derechos y cambios

Según el lugar de residencia, una persona puede solicitar acceso, corrección, exportación, oposición, limitación, revocación del consentimiento o eliminación. Verificaremos la identidad antes de responder.

MOVUM exige tener al menos 18 años. La versión de lanzamiento no permite cuentas de menores.

Los cambios materiales se comunicarán dentro del producto o por un medio apropiado y esta página mostrará la fecha vigente.