← Volver al registro

Aviso de privacidad

Versión 2.0 · Última actualización: agosto 2026 · Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20 de marzo de 2025

Identidad y domicilio del responsable

Cora (en adelante "la Plataforma") es operada por Antonio Guerra Briones, persona física con actividad empresarial, con domicilio en Arnulfo S. Garza 300, Colinas de San Jerónimo, C.P. 64630, Monterrey, Nuevo León, México, quien es responsable del tratamiento de los datos personales descritos en este aviso. Para cualquier asunto relacionado con sus datos personales, el contacto es tagobimo@hotmail.com.

Dos roles distintos según de quién sean los datos

Respecto de los datos de la persona usuaria (la nutrióloga o nutriólogo que contrata el servicio), Cora actúa como responsable: decide sobre su tratamiento y responde por él. Respecto de los datos de los pacientes que la persona usuaria captura en la Plataforma, Cora actúa únicamente como encargada: los trata por cuenta y bajo instrucciones de la persona usuaria, que es la responsable frente a sus pacientes. Cora no decide sobre esos datos ni los usa para fines propios.

Datos personales que tratamos

De la persona usuaria: nombre completo, correo electrónico y contraseña de acceso (almacenada de forma cifrada). No recabamos datos bancarios ni de tarjetas de crédito. De los pacientes, capturados por la persona usuaria: nombre, correo, teléfono, fecha de nacimiento, sexo, estatura, mediciones de composición corporal, objetivos, alergias, preferencias alimentarias y notas de consulta.

Datos personales sensibles

Los datos de pacientes incluyen información relativa a su estado de salud, que la ley clasifica como dato personal sensible. Estos datos reciben tratamiento diferenciado y medidas de seguridad reforzadas. El consentimiento expreso y por escrito de cada paciente para tratar sus datos de salud debe ser obtenido por la persona usuaria que los captura, en su carácter de responsable frente a ellos; Cora no recaba ese consentimiento directamente.

Finalidades del tratamiento

Finalidades necesarias para prestar el servicio: (1) crear y administrar la cuenta, (2) dar acceso a la Plataforma y a la información capturada, (3) enviar comunicaciones operativas de la cuenta como verificación de correo y recuperación de contraseña, (4) generar los análisis e interpretaciones que la persona usuaria solicita, (5) facturación y cobro. No utilizamos los datos para publicidad, elaboración de perfiles comerciales ni venta a terceros. No existen finalidades secundarias que requieran consentimiento adicional.

Uso de inteligencia artificial

La Plataforma utiliza la API de Anthropic (Claude) para generar análisis de composición corporal, resúmenes clínicos y planes alimentarios. La información que se envía a ese servicio incluye mediciones, notas de consulta, objetivos, alergias, preferencias alimentarias, sexo y edad en años, pero no incluye el nombre, el correo, el teléfono ni la fecha de nacimiento exacta del paciente. Conforme a los términos comerciales del proveedor, los datos enviados a través de la API no se utilizan para entrenar modelos.

Remisiones a proveedores de servicio

Para operar, la Plataforma se apoya en proveedores que tratan datos por cuenta de Cora y bajo sus instrucciones: Supabase (base de datos, autenticación y almacenamiento de archivos), Vercel (alojamiento de la aplicación), Anthropic (generación de análisis), Resend (envío de correos de la cuenta) y Sentry (registro de errores técnicos). Estas son remisiones a encargados, no transferencias comerciales. No vendemos, rentamos ni cedemos datos personales a terceros con fines comerciales.

Medios para limitar el uso o divulgación de sus datos

La información se encuentra aislada por organización mediante políticas de seguridad a nivel de base de datos, de modo que ninguna persona usuaria puede acceder a los datos de otra. El acceso requiere autenticación y la sesión se cierra automáticamente por inactividad. Los reportes que la persona usuaria comparte con sus pacientes se generan con un enlace único y no indexable, y puede solicitar su desactivación escribiendo al correo de contacto. Para limitar el uso o divulgación de sus datos más allá de lo descrito, escriba a tagobimo@hotmail.com.

Derechos ARCO y cómo ejercerlos

Usted puede solicitar el Acceso a sus datos personales, su Rectificación cuando sean inexactos, su Cancelación cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos. Envíe su solicitud a tagobimo@hotmail.com indicando su nombre, un medio para recibir la respuesta, los documentos que acrediten su identidad y una descripción clara de los datos y del derecho que desea ejercer. Le comunicaremos la determinación dentro de los veinte días siguientes a la recepción de la solicitud y, de resultar procedente, se hará efectiva dentro de los quince días posteriores. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

Solicitudes de pacientes

Si usted es paciente y desea ejercer sus derechos sobre los datos que su nutrióloga o nutriólogo capturó en la Plataforma, la solicitud debe dirigirse a esa persona, que es la responsable de ese tratamiento. Cora, como encargada, atenderá las instrucciones que reciba de la persona responsable para hacer efectiva su solicitud.

Conservación de los datos

Los datos de la cuenta se conservan mientras la cuenta permanezca activa. La persona usuaria conserva acceso de consulta y exportación de la información de sus pacientes aun cuando su periodo de prueba o suscripción haya terminado, de modo que pueda cumplir con sus propias obligaciones de conservación del expediente clínico. La eliminación definitiva de una cuenta y de su información puede solicitarse por escrito al correo de contacto.

Autoridad en materia de protección de datos

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia tras la extinción del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.

Cambios al aviso de privacidad

Cualquier modificación a este aviso se notificará por correo electrónico a la dirección registrada en la cuenta con al menos quince días naturales de anticipación, y la versión vigente estará siempre disponible en esta página con su número de versión y fecha de actualización.