Política de Privacidad
Última actualización: 1 de abril de 2026
Ananta Tech & Health S.A. (“Ananta”, “nosotros” o “la Empresa”), con domicilio en San José, Costa Rica, opera la plataforma AnantaMed. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos la información cuando usted utiliza nuestros servicios, de conformidad con la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de la República de Costa Rica y demás normativa aplicable.
1. Quiénes somos y roles en el tratamiento de datos
Ananta actúa como encargado del tratamiento (procesador de datos). Somos responsables de la infraestructura técnica de la plataforma, pero no somos los controladores de los datos de los pacientes.
Los nutricionistas y administradores de clínica que contratan nuestro servicio son los responsables del tratamiento de los datos personales de sus pacientes. Ellos definen qué datos se recopilan, con qué finalidad y durante cuánto tiempo, de conformidad con las leyes aplicables en su jurisdicción y con su propia política de privacidad hacia sus pacientes.
Al usar AnantaMed para gestionar datos de terceros (pacientes), el nutricionista o administrador acepta asumir dicha responsabilidad.
2. Información que recopilamos
2.1 Datos de la cuenta (nutricionistas y administradores)
- Nombre completo, correo electrónico y contraseña (cifrada)
- Nombre de la clínica o consultorio y país
- Referencia de pago (número de orden) — no almacenamos datos de tarjeta
- Logo y colores de marca (si aplica según plan)
2.2 Datos de pacientes (ingresados por el profesional)
La plataforma permite al profesional ingresar datos de sus pacientes, incluyendo nombre, correo, fecha de nacimiento, medidas antropométricas, historial clínico (anamnesis), planes alimenticios, rutinas de ejercicio y resultados de laboratorio. Estos datos son ingresados y controlados exclusivamente por el profesional, no por Ananta.
2.3 Datos de uso técnico
- Registros del servidor (logs) con IP, agente de usuario y marca temporal
- Datos de sesión almacenados en cookies HTTPOnly firmadas
- Analítica de uso anonimizada (vistas de página, uso de funciones) mediante Vercel Analytics y Microsoft Clarity
3. Cómo usamos la información
- Proveer y mantener la plataforma AnantaMed
- Gestionar su cuenta y suscripción
- Procesar pagos a través de Tilopay (procesador externo)
- Enviar comunicaciones relacionadas con el servicio (cambios de plan, vencimientos)
- Detectar y prevenir actividad fraudulenta o abusiva
- Cumplir con obligaciones legales
No usamos los datos de los pacientes para publicidad, análisis de mercado ni ningún propósito ajeno a la prestación del servicio contratado.
4. Proveedores de servicios (subencargados)
Para operar la plataforma trabajamos únicamente con los siguientes proveedores, con quienes mantenemos acuerdos de procesamiento de datos:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | EE. UU. |
| Vercel | Alojamiento de la aplicación | EE. UU. |
| Tilopay | Procesamiento de pagos | Costa Rica |
| Google (Gemini AI) | Funciones de inteligencia artificial | EE. UU. |
| Vercel Analytics | Analítica de uso anonimizada | EE. UU. |
| Microsoft Clarity | Grabaciones de sesión y mapas de calor (solo página de inicio de sesión) | EE. UU. |
No compartimos datos con ningún otro tercero, ni vendemos información personal bajo ninguna circunstancia.
5. Retención de datos
- Los datos de cuenta y de clínica se conservan 5 años a partir de la última actividad o del cierre de la cuenta, lo que ocurra primero.
- Al eliminar una clínica, todos los datos asociados (usuarios, pacientes, plantillas, métricas) se eliminan permanentemente de forma automática.
- Los registros de facturación se conservan según los plazos fiscales aplicables en Costa Rica.
6. Seguridad
Implementamos medidas técnicas y organizativas para proteger su información, incluyendo: cifrado en tránsito (TLS), cookies de sesión firmadas con HMAC-SHA256, control de acceso por roles, limitación de intentos de inicio de sesión y registro de auditoría de eventos críticos. Sin embargo, ningún sistema es 100% seguro; en caso de una brecha de seguridad que afecte sus datos, le notificaremos conforme a la normativa aplicable.
7. Derechos del titular de los datos
De conformidad con la Ley 8968 de Costa Rica, usted tiene derecho a:
- Acceso: conocer qué datos personales suyos tratamos
- Rectificación: corregir datos inexactos
- Cancelación: solicitar la eliminación de sus datos
- Oposición: oponerse a determinados tratamientos
Para ejercer estos derechos, envíe su solicitud a info@anantatec.com. Responderemos en un plazo máximo de 10 días hábiles.
Nota: si usted es paciente de una clínica usuaria de AnantaMed, la solicitud de eliminación o rectificación de sus datos debe dirigirse directamente al profesional de salud que los gestiona, ya que él es el responsable del tratamiento.
8. Cookies
Utilizamos cookies técnicas necesarias para el funcionamiento de la plataforma (autenticación de sesión). También utilizamos herramientas de analítica anonimizada (Vercel Analytics y Microsoft Clarity) para comprender patrones de uso y mejorar el servicio. Estas herramientas no utilizan cookies para seguimiento entre sitios ni publicidad. Clarity puede utilizar una cookie de primera parte para identificar visitantes recurrentes dentro de nuestro sitio; no se recopilan datos personales. No utilizamos cookies publicitarias.
9. Menores de edad
AnantaMed es una plataforma de uso profesional destinada a nutricionistas y administradores de clínica mayores de 18 años. Si un profesional atiende pacientes menores de edad, es su responsabilidad obtener el consentimiento informado del padre, madre o tutor legal antes de registrar dichos datos en la plataforma, de conformidad con la legislación aplicable.
10. Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos los cambios materiales mediante un aviso en la plataforma o por correo electrónico con al menos 15 días de anticipación. El uso continuado del servicio después de la fecha de vigencia implica la aceptación de los cambios.