Aviso de privacidad

Responsable y contacto

Jaime Díaz González, persona física que opera con el nombre comercial Kilomenos, con domicilio en Extremadura 72, quinto piso, oficina 3, colonia Insurgentes Mixcoac, alcaldía Benito Juárez, Ciudad de México, C.P. 03920, México.

Privacidad y derechos sobre tus datos: privacidad@kilomenos.com. Cuenta y pagos: cuenta@kilomenos.com. Este domicilio y estos buzones no son un servicio de urgencias.

Información que tratamos

Para la cuenta: correo, nombre preferido y credenciales administradas por el proveedor de autenticación. Para el perfil: edad declarada, país, idioma, zona horaria, estatura y objetivos que decidas proporcionar. Para seguridad y operación: consentimientos, preferencias, incidencias, soporte y eventos técnicos necesarios.

Datos sensibles de salud: peso, medidas, información de alimentación y movimiento, medicamentos y dosis que tú registras, aplicaciones o tomas, síntomas y fotografías voluntarias. Su tratamiento requiere tu consentimiento expreso, separado y autenticado. No introduzcas información clínica identificable de otras personas.

Para los pagos recibimos identificadores y estados de transacciones y suscripciones, importes y monedas. No almacenamos el número completo de la tarjeta ni su código de seguridad. Si solicitas un comprobante fiscal, los datos necesarios para emitirlo se tratarán para esa finalidad y para las obligaciones aplicables.

Finalidades

Crear y proteger la cuenta; guardar la información que registras; organizar hábitos y resúmenes que solicitas; gestionar la suscripción; proporcionar soporte; prevenir abusos; y cumplir obligaciones legales. Kilomenos no utiliza estos datos para emitir diagnósticos, prescribir ni decidir cambios de tratamiento.

La publicidad por correo y cualquier finalidad secundaria que utilice datos personales requieren una autorización independiente cuando corresponda. Rechazarlas no modifica tu acceso al servicio contratado. No vendemos datos de salud ni los destinamos a segmentación publicitaria.

Servicios externos y tratamiento internacional

La infraestructura identificada utiliza Hostinger para alojamiento y correo, Supabase para autenticación, base de datos y archivos privados, y Stripe para cobros y suscripciones. El proyecto de Supabase revisado se encuentra en Estados Unidos, región us-east-2. Los destinatarios, las entidades contratantes, los subencargados y los mecanismos de tratamiento internacional deben quedar documentados antes del lanzamiento.

Stripe puede actuar como encargado o como responsable independiente para determinadas finalidades de pago, cumplimiento y prevención del fraude; no se presume que todos los proveedores tengan el mismo papel jurídico.

El análisis de comida con inteligencia artificial es opcional y requiere un consentimiento adicional. El código permite configurar el proveedor y utiliza OpenAI como valor predeterminado; eso no demuestra qué proveedor está configurado en producción. Antes de habilitar esta función se publicarán su identidad, los datos que recibe, las finalidades y las condiciones aplicables. El registro manual no debe requerir autorizar el envío a IA.

Conservación y eliminación

Conservamos los datos necesarios mientras la cuenta esté activa y exista una finalidad vigente. Al solicitar la cancelación se eliminan o bloquean según corresponda. La obligación de conservar comprobantes fiscales o evidencia de pagos no autoriza conservar indiscriminadamente tu información clínica.

Los documentos que deban conservar datos identificativos por obligación legal se mantendrán separados, con acceso restringido y solo durante el plazo correspondiente. No prometemos que todo comprobante fiscal pueda quedar anónimo. Un identificador cifrado o una huella vinculable no equivale necesariamente a anonimización.

El calendario técnico documentado establece: exportaciones, 7 días; informes PDF, 30 días; fotos de análisis no guardadas, 24 horas; seguridad, 180 días; auditoría administrativa y eventos, 2 años; cuerpos de notificaciones de pago, 90 días. Los enlaces de descarga tienen una vigencia separada de la conservación del archivo. La ejecución efectiva del mantenimiento y el ciclo de respaldos deben comprobarse antes de retirar esta etiqueta de borrador.

Acceso, rectificación, cancelación y oposición

Dirige tu solicitud a privacidad@kilomenos.com. Indica tu nombre, un medio para responder, el derecho que deseas ejercer y la información necesaria para localizar tus datos. Te indicaremos un medio proporcional y seguro para acreditar tu identidad; no envíes una identificación oficial o información clínica adicional por correo sin que sea necesaria.

Para solicitudes sujetas a la ley mexicana, comunicaremos la determinación en un máximo de 20 días hábiles desde la recepción y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. La ley permite una ampliación por un periodo igual cuando las circunstancias lo justifiquen; se te informará su motivo.

Puedes revocar el consentimiento y solicitar limitar el uso o divulgación de tus datos. La revocación no tiene efectos retroactivos y puede impedir las funciones que requieran esos datos; no te impide tramitar cancelación, exportación o solicitudes de privacidad por los canales disponibles. La autoridad mexicana competente es la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de las autoridades que correspondan a otros territorios.

Seguridad, incidentes y comunicaciones

Aplicamos controles de acceso y medidas administrativas, técnicas y físicas proporcionales al riesgo. Ningún sistema es infalible. Cuando una vulneración afecte significativamente tus derechos patrimoniales o morales, te informaremos de forma inmediata en los términos de la legislación mexicana, con la información disponible y medidas de protección pertinentes.

Las tecnologías indispensables para sesión y seguridad se distinguen de la analítica o publicidad opcional. No se incorporarán herramientas publicitarias que reciban síntomas, medicamentos u otra información de salud.

Marco y cambios

Este aviso tiene como base la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México. No se presenta como validación jurídica de los doce mercados comerciales previstos. Antes de activar otro mercado se revisarán las obligaciones locales, los tratamientos internacionales y, cuando proceda, el suplemento territorial.

Publicaremos las modificaciones con versión y fecha. Si cambia una finalidad que requiere autorización, solicitaremos el nuevo consentimiento antes de aplicarla. Los registros de consentimiento anteriores se conservarán como evidencia; no se sustituirán por una aceptación que no hayas otorgado.