1. Identidad y domicilio del responsable

FITWELLTECH, S.A.P.I. de C.V., sociedad constituida conforme a las leyes mexicanas, titular de la marca registrada Wellogi, con domicilio en Calle 5 de Mayo Ext. 113, Int. 3, Capilla de Guadalupe, Tepatitlán de Morelos, Jalisco, México, C.P. 47700 y correo de contacto contacto@wellogi.com (en adelante, "Wellogi"), es el responsable del tratamiento de los datos personales de los profesionales de la salud y del entrenamiento que contratan el servicio Wellogi Professional, disponible en https://professional.wellogi.com.

2. Parte A. Wellogi como responsable: los datos del profesional

2.1 Datos que se recaban

• De identificación y contacto: nombre completo, correo electrónico de acceso, correo de contacto para el membrete, teléfono, cédula profesional, tipo, nombre y domicilio del establecimiento, sitio web y redes sociales que el profesional decida publicar, zona horaria.
• Para el directorio de profesionales: especialidad (nutrición, entrenamiento o ambas), entidad federativa y ciudad donde atiende, y una fotografía, si el profesional decide agregarla.
• De pago: Wellogi no almacena números de tarjeta. El cobro lo procesa Stripe (Estados Unidos), que entrega a Wellogi únicamente un identificador de cliente, el plan contratado, el estado de la suscripción y las fechas del periodo.
• De uso y seguridad: fecha y hora de aceptación de los Términos, fecha y hora de creación de la cuenta, y una bitácora de seguridad con los eventos de acceso al sistema (apertura de expedientes, exportaciones, accesos denegados) asociados a la cuenta del profesional. Esta bitácora no registra la dirección IP en la base de datos; el proveedor de infraestructura (Vercel) aplica límites de peticiones por dirección IP en su propio perímetro. También la fecha y hora en que el profesional respondió el aviso del directorio, y su respuesta.

2.2 Finalidades

Primarias: crear y administrar la cuenta; prestar el servicio; cobrar la suscripción y emitir comprobantes; imprimir la identidad del profesional en los documentos que entrega a sus pacientes (membrete); enviar correos del sistema (recuperación de contraseña, avisos de cobro y de cancelación); mantener la seguridad del sistema y atender incidentes; dar soporte.

Secundarias:

1. Enviar al profesional comunicaciones comerciales de Wellogi (novedades del servicio, ofertas y campañas para volver a contratarlo), también después de que cierre su cuenta, usando sus datos de contacto (correo, teléfono, domicilio del establecimiento, sitio web y redes sociales).
2. Publicar su perfil en el directorio de profesionales de Wellogi, para que un paciente que usa My Wellogi pueda encontrar a un profesional con quien continuar su tratamiento. El directorio sólo lo ven los pacientes con cuenta en My Wellogi: no está en internet ni en buscadores. El perfil muestra únicamente su nombre, su cédula profesional, su especialidad, la entidad y la ciudad donde atiende y su fotografía, si la agregó. Nunca muestra su correo, su teléfono, su domicilio, sus precios ni cuántos pacientes atiende. El perfil aparece sólo mientras su suscripción esté activa, y sólo después de que el profesional vea el aviso del directorio en la aplicación y elija aparecer.

Cómo negarse a las finalidades secundarias: a la primera, en cualquier momento, escribiendo a contacto@wellogi.com o con el enlace para darse de baja que lleva cada comunicación. A la segunda, **en un clic desde *Mi perfil*, en cualquier momento, o eligiendo «No quiero aparecer» en el aviso del directorio. Negarse no afecta** el servicio ni ninguna de las finalidades primarias, y desde ese momento sus datos dejan de usarse para ese fin.

2.3 Transferencias y proveedores

Wellogi no vende ni cede los datos del profesional. Para operar utiliza proveedores que tratan datos por cuenta de Wellogi, con servidores fuera de México:

El profesional acepta esta transferencia al aceptar los Términos y Condiciones al registrarse, como en cualquier servicio en línea.

2.4 Conservación

Los datos de la cuenta se conservan mientras la relación esté vigente y, después, el tiempo necesario para cumplir obligaciones fiscales y legales. La bitácora de seguridad se conserva 90 días para eventos de seguridad y 7 días para eventos operativos.

Al cerrar su cuenta, el cobro se cancela de inmediato y la cuenta queda cerrada: el profesional puede seguir entrando únicamente para descargar los expedientes de sus pacientes, y si vuelve a contratar el servicio se reabre la misma cuenta, con todo lo que tenía. Wellogi conserva sus datos de identificación y contacto, por dos razones: (a) para que sus pacientes sigan viendo quién es el profesional de su expediente durante el plazo de conservación del apartado 3.2; y (b) para la finalidad secundaria del apartado 2.2, mientras el profesional no se oponga. Si se opone, sus datos se conservan sólo para la razón (a) y para las obligaciones fiscales y legales.

El perfil del directorio deja de mostrarse de inmediato cuando el profesional se sale del directorio, cuando su suscripción deja de estar activa o cuando cierra su cuenta. Sus datos (especialidad, ubicación y fotografía) siguen en su cuenta mientras no los borre o no pida su cancelación, y vuelven a mostrarse sólo si el profesional está de nuevo al corriente y no se salió.

2.5 Derechos ARCO y revocación

El profesional puede ejercer sus derechos de acceso, rectificación, cancelación y oposición, revocar su consentimiento y limitar el uso de sus datos escribiendo a contacto@wellogi.com, con su nombre, un medio de contacto, identificación y la descripción del derecho que ejerce. Wellogi responderá en 20 días hábiles. Los datos que el profesional edita por sí mismo (nombre, cédula, contacto, establecimiento, zona horaria, especialidad, ubicación, fotografía y la decisión de aparecer en el directorio) puede rectificarlos directamente en la pantalla *Mi perfil* mientras su cuenta esté abierta.

3. Parte B. Wellogi como encargado: los datos de los pacientes del profesional

3.1 Papel de cada quien

El profesional es el responsable de los datos personales, incluidos los sensibles, de sus pacientes: él los recaba en consulta, decide para qué los usa, emite su propio aviso de privacidad y obtiene el consentimiento de cada paciente. Wellogi es el encargado: trata esos datos únicamente por cuenta del profesional y conforme a sus instrucciones, que son las que el propio sistema ejecuta cuando el profesional captura, consulta, imprime o exporta.

3.2 Obligaciones de Wellogi como encargado

1. Tratar los datos de pacientes sólo para que el profesional preste su servicio; nunca para fines propios de Wellogi, ni para venderlos, cederlos o analizarlos de forma identificable.
2. Mantener el aislamiento entre profesionales: el sistema impide, en la propia base de datos, que un profesional lea, modifique o exporte los expedientes de otro.
3. Guardar confidencialidad y exigirla a sus proveedores (apartado 2.3), que actúan como subencargados con las mismas limitaciones.
4. Aplicar las medidas de seguridad descritas en el apartado 4.
5. No conservar los datos de pacientes fuera de lo que el profesional decida: el sistema no tiene ningún proceso que borre expedientes; el profesional puede exportarlos íntegros en cualquier momento (un paciente o todos), incluso con la suscripción vencida, para cumplir su obligación de conservación (NOM-004, 5.4) y el derecho del paciente a disponer de su información.
6. Informar al profesional sin dilación de cualquier vulneración de seguridad que afecte a los datos de sus pacientes, por correo electrónico a la cuenta.
7. Al terminar la relación, conservar los datos de pacientes a disposición del profesional para su exportación, y suprimirlos cuando él lo solicite por escrito una vez cumplido el plazo de conservación que le impone la NOM-004 (5.4). Mientras un profesional tenga pacientes, su cuenta no se borra: se cierra. Los pacientes a los que el profesional haya dado acceso propio a su expediente (apartado 3.4) conservan la lectura de lo suyo durante cinco años contados desde el cierre o desde el fin del último periodo pagado, lo que ocurra antes, y reciben un aviso del cierre. Lo que un paciente haya subido a su expediente desde su acceso propio no lo borra el profesional.

3.3 Registro de consentimientos y de accesos (NOM-024)

El sistema conserva, por cada paciente, la versión del aviso y de la carta de consentimiento que se le entregaron y firmaron, con fecha y hora inalterables; y una bitácora de quién abrió, imprimió o exportó cada expediente y cuándo. Estos registros existen para que el profesional pueda demostrar el cumplimiento de sus obligaciones, y sólo él puede consultarlos respecto de sus propios pacientes.

3.4 El acceso propio del paciente (My Wellogi)

Si el profesional invita a su paciente, éste puede crear una cuenta propia en https://my.wellogi.com para consultar su expediente. Respecto de los datos de esa cuenta (correo, contraseña, avisos), FITWELLTECH es responsable, no encargado: la relación de datos es directa entre Wellogi y el paciente, el profesional no la intermedia, y está descrita en el aviso de privacidad dirigido al paciente. El contenido clínico que el paciente consulta sigue siendo el del expediente del profesional, con el alcance que describe ese aviso.

4. Medidas de seguridad del sistema

Cifrado de las comunicaciones (HTTPS con HSTS); autenticación con contraseña y protección contra contraseñas filtradas; una sola sesión activa por cuenta, con caducidad; aislamiento por profesional aplicado en la base de datos (políticas de seguridad a nivel de fila en tres capas); sellos de fecha y hora inalterables en cada registro clínico; notas de evolución inmutables una vez cerradas; historial de versiones de los planes y rutinas; respaldos diarios; límites de peticiones por cuenta y por dirección IP; registro de errores técnicos con los datos personales eliminados antes de salir del sistema; y bitácora de seguridad. Wellogi somete el sistema a auditorías de seguridad periódicas (doce realizadas entre agosto y septiembre de 2026).

5. Autoridad

Secretaría Anticorrupción y Buen Gobierno, autoridad garante conforme a la Ley.

6. Cambios a este aviso

Se publicarán en https://professional.wellogi.com/aviso-de-privacidad con su versión y fecha, y se notificarán al correo de la cuenta cuando el cambio afecte finalidades o transferencias. La versión aceptada por cada profesional queda registrada con fecha y hora.

*Versión 1.2 · 26 de septiembre de 2026 · México*