Aviso de Privacidad

1. Responsable del tratamiento

2. Datos personales que recabamos

Para prestar el Servicio recabamos exclusivamente los datos estrictamente necesarios:

• Datos de identificación: tu número de WhatsApp y el nombre que decidas proporcionarnos durante el onboarding.
• Datos de salud: fecha de tu última menstruación, condiciones médicas que decidas compartir (síndrome de ovario poliquístico, endometriosis, tiroides, diabetes, entre otras), objetivos relacionados con tu salud hormonal y restricciones alimenticias.
• Contenido de tus conversaciones con el Servicio, incluyendo texto, imágenes, documentos PDF y notas de voz que tú envíes por WhatsApp.
• Datos de pago (solo si contratas el plan Premium): procesados directamente por Conekta. El Responsable no almacena información de tarjetas bancarias.
• Datos técnicos auxiliares: dirección IP, identificador de número telefónico y registros de uso, con fines de seguridad, prevención de abuso y cumplimiento de límites de uso.

3. Datos personales sensibles

4. Finalidades del tratamiento

Finalidades primarias

Son necesarias para prestar el Servicio y dan origen a la relación contractual entre tú y el Responsable:

• · Brindarte orientación nutricional personalizada según tu fase del ciclo, objetivos y condiciones que nos compartas.
• · Recordar el contexto de tus conversaciones anteriores para dar respuestas con continuidad.
• · Gestionar tu suscripción Premium, cuotas de uso y procesamiento de pagos.
• · Atender solicitudes de soporte y de ejercicio de derechos ARCO.
• · Prevenir abuso, fraude y violaciones a nuestras condiciones de uso.
• · Dar cumplimiento a obligaciones legales aplicables.

Finalidades secundarias

No son necesarias para el Servicio y requieren tu consentimiento adicional:

• · Enviarte comunicaciones sobre nuevas funciones, contenidos o promociones del Servicio.
• · Realizar análisis estadístico agregado para mejorar el Servicio, en formato anonimizado y sin identificarte individualmente.

Si no deseas que tus datos se traten para las finalidades secundarias, puedes manifestarlo escribiendo a info@tryfemi.com en cualquier momento. La negativa al tratamiento secundario no afectará la prestación del Servicio.

5. Transferencias de datos

Para prestar el Servicio transferimos tus datos a los siguientes terceros, que actúan como encargados del tratamiento bajo instrucciones del Responsable:

Estas transferencias son necesarias para el cumplimiento del contrato de servicio entre tú y el Responsable, conforme al Artículo 37, fracción IV de la LFPDPPP, por lo que no requieren consentimiento adicional.

Anthropic, Groq, OpenAI y Supabase mantienen condiciones contractuales con sus clientes empresariales que prohíben el uso de los datos enviados vía API para entrenar sus modelos de inteligencia artificial públicos.

Las transferencias internacionales se realizan bajo cláusulas estándar de protección de datos y los encargados mantienen estándares de seguridad equivalentes a los exigidos por la LFPDPPP.

6. Derechos ARCO

Como titular de los datos tienes derecho a:

• Acceso · conocer qué datos personales tenemos de ti y para qué los usamos.
• Rectificación · solicitar que corrijamos datos inexactos o incompletos.
• Cancelación · solicitar la eliminación de tus datos cuando no se requieran para alguna finalidad legítima.
• Oposición · oponerte al tratamiento de tus datos para fines específicos.

Cómo ejercer estos derechos

1. Por WhatsApp (vía rápida): escribe mis datos para ejercer Acceso, o borrar mis datos para ejercer Cancelación.
2. Por correo electrónico: envía tu solicitud a info@tryfemi.com indicando: nombre, número de WhatsApp asociado a tu cuenta, derecho que deseas ejercer y descripción clara de tu solicitud.

Responderemos a tu solicitud en un plazo máximo de veinte (20) días hábiles conforme al Artículo 32 de la LFPDPPP.

7. Limitación del uso o divulgación

Adicionalmente a los derechos ARCO, puedes en cualquier momento:

• · pausar · el Servicio responde sin guardar tus conversaciones durante siete (7) días.
• · reanudar · vuelve a guardar contexto de tus conversaciones.
• · privacidad · recibe un resumen rápido de tus opciones de control.

8. Revocación del consentimiento

9. Conservación de datos

10. Medidas de seguridad

Implementamos medidas administrativas, físicas y técnicas razonables para proteger tus datos contra pérdida, acceso no autorizado, alteración o divulgación. Entre otras:

• · Cifrado en tránsito (HTTPS / TLS) y cifrado en reposo en la base de datos.
• · Acceso interno restringido al personal técnico estrictamente necesario.
• · Registro de eventos de seguridad, rate limiting y monitoreo continuo.
• · Validación de firmas de webhook para prevenir solicitudes no autorizadas.
• · Revisión periódica de configuración, permisos y políticas de acceso (Row Level Security).

En caso de un incidente de seguridad que afecte tus datos, te notificaremos por WhatsApp dentro de las setenta y dos (72) horas siguientes, indicando el alcance del incidente y las acciones tomadas.

11. Cambios al Aviso de Privacidad

Cualquier modificación a este Aviso será publicada en esta misma página, actualizando la fecha de la última versión que aparece al inicio del documento. Si los cambios son sustanciales y modifican las finalidades del tratamiento, te notificaremos por WhatsApp y, en su caso, te solicitaremos nuevo consentimiento.

12. Tu derecho ante el INAI

Si consideras que tus derechos no han sido atendidos adecuadamente, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.

13. Aceptación

El uso del Servicio implica la aceptación de los términos de este Aviso de Privacidad. Si no estás de acuerdo con alguno de ellos, te pedimos no utilizar el Servicio y, en su caso, escribir borrar mis datos para que eliminemos cualquier registro previo.