Aviso de privacidad integral

Versión 1.2. Última actualización: 3 de noviembre de 2026.

Este aviso te explica qué datos personales tratamos en el sitio andreavillazon.com y en la plataforma de Andrea Villazón Wellness, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos.

Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y a lo que siga aplicando de su reglamento y de los lineamientos del aviso de privacidad.

Quién es responsable de tus datos

El responsable de tus datos personales es Sebastian Noriega, persona física, con RFC NOCS880915IW8. Él cobra el programa y emite las facturas. Cuando en este aviso decimos "nosotros", nos referimos al responsable.

Nombre comercial: Andrea Villazón Wellness.
Domicilio: Av. Jesús del Monte 39, Col. Hda. de las Palmas, Huixquilucan, Estado de México, C.P. 52763.
Correo para privacidad y derechos: admin.andreavillazon@gmail.com
Teléfono: 55 2690 7754

Andrea Villazón, nutrióloga, crea el contenido de los programas, pero no es la responsable de tus datos.

Qué hace el servicio

Andrea Villazón Wellness ofrece programas digitales educativos de nutrición de 12 semanas para personas adultas en tratamiento con medicamentos tipo GLP-1 y con seguimiento médico. No es consulta médica ni sustituye a tu médico. Pagas una sola vez y tienes acceso durante 12 meses.

En el sitio también puedes pedir una consulta con Andrea, en consultorio o en línea. La consulta se agenda por WhatsApp y ocurre fuera de la plataforma.

Qué datos tratamos

Te pedimos solo los datos que hacen falta en cada momento:

Si pides una consulta: nombre, correo, número de WhatsApp y modalidad (consultorio o en línea). No te pedimos datos de salud.
Si pides que te avisemos cuando abra un programa ("Avísame cuando abra"): solo tu correo.
Si compras un programa: nombre, correo y teléfono, que pide la pasarela de pago Stripe. Los datos de tu tarjeta los recibe Stripe; nosotros no los vemos ni los guardamos. De la compra conservamos el importe, las fechas y los identificadores de la operación.
Para tu cuenta: tu correo, para que entres con un enlace o un código que te enviamos por correo. No usamos contraseñas.
Mientras usas la plataforma: lecciones vistas, tareas completadas, tu menú y los cambios que le hagas, tu lista del súper, tus comidas favoritas y la fecha de tu última visita al programa, sin hora.
Si pides factura: tus datos fiscales, que nos mandas por correo. La plataforma no los guarda.
Cuando usas un formulario: tu dirección IP y señales de tu navegador, que analiza Cloudflare Turnstile para detectar bots. Tu IP solo se guarda como una huella cifrada para limitar intentos, nunca en claro.

Datos personales sensibles

Si eliges el seguimiento opcional, tratamos datos de salud, que la ley considera datos personales sensibles:

Fecha de nacimiento, peso, estatura y objetivo, para calcular tu meta de proteína.
Si te aplica alguna situación que requiere una meta individual (por ejemplo, embarazo o enfermedad renal). Solo guardamos sí o no, nunca cuál.
La meta individual de proteína que te indique Andrea en consulta, si la tienes.
Proteína, agua y fuerza del día.
Síntomas y su intensidad.

No te pedimos qué medicamento usas, la dosis ni desde cuándo lo usas.

Así funciona tu consentimiento:

Solo te pedimos estos datos si eliges el seguimiento y das tu consentimiento expreso y por escrito, marcando una casilla en un documento aparte de este aviso.
Si no das tu consentimiento, puedes usar todo el contenido del programa. Solo no tendrás el seguimiento.
Puedes retirarlo en cualquier momento desde Mi cuenta. Al hacerlo, se apaga el seguimiento y se borran tus datos de salud, después de ofrecerte descargarlos. Conservas el acceso al contenido.

Para qué usamos tus datos

Finalidades necesarias. Son las que nos permiten darte el servicio que contrataste o pediste:

Darte acceso al programa y operarlo.
Cobrar y emitir tu factura, si la pides.
Calcular tu meta de proteína y mostrar tu avance, solo si elegiste el seguimiento y diste tu consentimiento expreso y por escrito.
Enviarte correos del servicio: acceso, bienvenida y avisos de tu programa.
Darte soporte y verificar tu identidad.
Contactarte si pediste una consulta.
Avisarte cuando salga un programa, si lo pediste.
Proteger el sitio y prevenir abusos.
Cumplir nuestras obligaciones fiscales.

Finalidades secundarias. No son necesarias para darte el servicio:

Enviarte correos comerciales sobre otros programas. Vienen apagados: solo los recibes si los activas en Mi cuenta.

Si no quieres que usemos tus datos para esto, puedes negarte en cualquier momento, sin que afecte tu acceso al programa:

Deja apagados, o apaga, los correos comerciales en Mi cuenta. El cambio es inmediato.
O escríbenos a admin.andreavillazon@gmail.com y pide que no te enviemos correos comerciales.

Estadísticas. El administrador solo ve datos de salud en conteos y promedios de grupos de 5 personas o más, nunca por persona. Nadie del equipo ve tus datos de salud en lo individual en el panel de administración.

Con quién compartimos tus datos

Para darte el servicio usamos proveedores que tratan tus datos por cuenta nuestra. Todos alojan datos fuera de México.

Supabase: base de datos y acceso a tu cuenta. Recibe todos tus datos, incluidos los de salud.
Vercel: alojamiento del sitio y analítica de visitas sin cookies. La analítica funciona solo en el sitio público, nunca dentro de la plataforma.
Stripe: cobro. Recibe tu nombre, correo, teléfono, datos de tarjeta e importe.
Resend: envío de correos. Recibe tu correo, tu nombre y el contenido de los avisos, sin datos de salud.
Mux: video. Las reproducciones van sin tu identidad.
Sentry: registro de errores, sin datos personales.
Cloudflare: verificación contra bots en los formularios.
Anthropic (Claude): soporte técnico de la plataforma. Puede recibir tu correo, tu nombre y los datos de tu compra cuando hay que resolver un problema con tu cuenta. Nunca recibe datos de salud.

No vendemos tus datos ni los cedemos a terceros para sus propios fines.

Si pides factura, tus datos fiscales se usan para emitir tu comprobante fiscal (CFDI) ante el SAT.

También podemos comunicar tus datos a una autoridad cuando una ley o una orden de autoridad competente lo exija.

Cookies y tecnologías similares

Usamos una sola cookie, necesaria para mantener tu sesión dentro de la plataforma. Si la bloqueas en tu navegador, no podrás entrar.
La analítica del sitio público no usa cookies.
Cloudflare Turnstile puede usar señales de tu navegador para detectar bots en los formularios.
No usamos píxeles de redes sociales.

Cómo limitar el uso o la divulgación de tus datos

No actives el seguimiento, o retíralo cuando quieras desde Mi cuenta.
Deja apagados los correos comerciales en Mi cuenta.
Escríbenos a admin.andreavillazon@gmail.com si quieres limitar algún otro uso.

Cuánto tiempo conservamos tus datos

Datos de salud: hasta que los borres o retires tu consentimiento. Si no lo haces, se borran 24 meses después de que venza tu último acceso, con aviso previo.
Datos de tu cuenta y de uso de la plataforma (lecciones, tareas, menú, lista y favoritas): mientras tu cuenta exista. Se borran al borrar tu cuenta.
Personas que pidieron consulta: se borran después de 12 meses sin actividad.
"Avísame cuando abra": hasta 30 días después de avisarte.
Compras: importe, fechas e identificadores, durante el plazo que exigen las leyes fiscales. Si borras tu cuenta, se conservan sin tu correo.
Datos fiscales y solicitudes que nos mandas por correo: hasta 12 meses después de resolverlas. Si borras tu cuenta, se borran.
Evidencia de tus consentimientos: se conserva bloqueada, con tu correo sustituido por una huella, mientras haga falta para atender una reclamación.
Huella de IP: se borra cuando vence la ventana del límite de intentos, en un máximo de dos días. La que acompaña la aceptación de los términos antes de pagar se conserva con esa evidencia.
Correos enviados: 90 días.
Respaldos: 7 días.

Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso (derechos ARCO), y a revocar tu consentimiento. Ejercerlos es gratuito. Revocar tu consentimiento no afecta el tratamiento que se hizo antes.

Desde Mi cuenta, al momento:

Acceso: usa "Descargar mis datos".
Rectificación: edita tus datos en la plataforma. Lo que no puedas editar ahí, pídelo por correo.
Cancelación: usa "Borrar mi cuenta".
Oposición: apaga los correos comerciales.
Revocación del consentimiento de salud: retíralo y se apaga el seguimiento. Tus datos de salud se borran después de ofrecerte descargarlos.

Por correo, para todo lo demás o si ya no puedes entrar: escribe a admin.andreavillazon@gmail.com. Tu solicitud debe incluir:

Tu nombre y un medio para responderte.
Un documento que acredite tu identidad o, si alguien actúa por ti, la identidad y la representación de esa persona.
El derecho que quieres ejercer.
Una descripción clara de los datos a los que se refiere tu solicitud, salvo que pidas acceso.
Cualquier dato que nos ayude a localizarlos.
Si pides rectificación, los cambios que quieres y los documentos que los respalden.

Antes de responder verificamos tu identidad, para que nadie más pueda pedir o cambiar tus datos.

Plazos: te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique.

Si no estás de acuerdo con nuestra respuesta o no te respondemos a tiempo, puedes presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los 15 días hábiles siguientes a que te comuniquemos la respuesta, o a partir de que venza el plazo para responderte.

Menores de edad

El servicio es solo para mayores de 18 años. Si eres menor de edad, no te registres ni nos des tus datos.

Cambios a este aviso

Publicamos cualquier cambio en /legal/privacidad, con su fecha. Si un cambio afecta el tratamiento de tus datos de salud, te pediremos aceptarlo de nuevo. Mientras no lo aceptes, quedas sin seguimiento, pero conservas el acceso al contenido.

Versión 1.2