1. Identidad del Responsable del Tratamiento
El responsable del tratamiento de los datos personales recolectados a través del sitio web health.michellepeiret.com y del servicio Michelle.AI es:
Energy MP (en adelante, «la Empresa») actúa en cumplimiento de la legislación federal de Estados Unidos, la California Consumer Privacy Act (CCPA), el Reglamento General de Protección de Datos (GDPR) para usuarios en territorio europeo y demás normatividad aplicable según la jurisdicción del Usuario.
2. Datos Personales que Recolectamos
Para prestar el servicio de acompañamiento en salud y nutrición por inteligencia artificial, recolectamos las siguientes categorías de datos:
2.1. Datos de identificación y contacto
- Nombre completo
- Correo electrónico
- Número de teléfono / WhatsApp
- Edad
- País o ciudad de residencia (opcional)
2.2. Datos de salud y bienestar
- Peso, estatura, género
- Síntomas que comparte voluntariamente (inflamación, fatiga, insomnio, alteraciones digestivas, ciclo menstrual, etc.)
- Hábitos alimentarios, alergias, intolerancias y restricciones dietéticas
- Suplementos y medicamentos que el Usuario decida compartir
- Objetivos personales (energía, peso, salud hormonal, etc.)
- Antecedentes médicos o familiares si los comparte voluntariamente
Importante: los datos de salud son sensibles. Solo se recolectan si el Usuario decide compartirlos voluntariamente al conversar con Michelle.AI. El Usuario es libre de no compartir información que considere privada.
2.3. Datos de interacción y uso
- Historial de conversaciones por WhatsApp con Michelle.AI
- Preguntas, respuestas y comandos enviados al sistema
- Fechas, horas y frecuencia de uso
2.4. Datos de pago
- Procesados directamente por nuestra pasarela de pagos (Systeme.io, Stripe u otras). La Empresa NO almacena números completos de tarjetas de crédito ni credenciales bancarias.
3. Finalidad del Tratamiento
Los datos personales se tratan con las siguientes finalidades:
- Prestar el servicio de acompañamiento personalizado por IA
- Generar respuestas, planes y recomendaciones específicas para el Usuario
- Procesar pagos y gestionar suscripciones
- Enviar notificaciones, comunicaciones de servicio y actualizaciones
- Mejorar el algoritmo de Michelle.AI mediante análisis estadísticos (de forma anonimizada)
- Cumplir obligaciones legales, contables y tributarias
- Atender solicitudes, quejas y reclamos
- Enviar contenido de marketing y promociones, únicamente con consentimiento expreso del titular
4. Base Legal del Tratamiento
El tratamiento de datos personales se realiza con base en:
- Consentimiento expreso del titular al registrarse y aceptar esta política
- Ejecución de un contrato de servicios (la suscripción a Michelle.AI)
- Cumplimiento de obligaciones legales aplicables a la Empresa
- Interés legítimo en la mejora del servicio y la seguridad de los datos
5. Compartir Datos con Terceros
La Empresa NO vende ni alquila datos personales. Compartimos información únicamente con:
- Proveedores de infraestructura tecnológica: servidores en la nube, modelos de lenguaje (OpenAI, Anthropic u otros), bases de datos.
- Plataformas de mensajería: WhatsApp Business API (Meta Platforms) para el envío y recepción de mensajes con el Usuario.
- Procesadores de pago: Systeme.io, Stripe u otros, exclusivamente para procesar las transacciones.
- Servicios de email marketing: Systeme.io u otros, únicamente para enviar comunicaciones autorizadas por el Usuario.
- Autoridades competentes: cuando exista requerimiento legal o judicial en la jurisdicción aplicable.
Cada uno de estos terceros cumple con sus propias políticas de privacidad y estándares de seguridad. El Usuario puede consultar las políticas de privacidad de Meta (WhatsApp), Systeme.io, OpenAI y demás directamente en sus sitios web.
6. Transferencia Internacional de Datos
Algunos de nuestros proveedores tecnológicos (servidores, modelos de IA, pasarelas de pago) pueden estar ubicados en distintas jurisdicciones, principalmente en Estados Unidos y la Unión Europea. Estos proveedores cumplen estándares internacionales como GDPR, CCPA y disposiciones equivalentes. Al aceptar esta política, el Usuario autoriza expresamente la transferencia internacional de sus datos para los fines aquí descritos.
7. Período de Conservación
Los datos personales se conservarán durante:
- El tiempo que dure la relación contractual (suscripción activa)
- Hasta cinco (5) años después de la finalización de la suscripción, para cumplir obligaciones contables, tributarias y legales
- De manera indefinida si el titular brinda consentimiento expreso para uso de marketing
Vencidos los plazos, los datos serán eliminados o anonimizados de forma segura.
8. Derechos del Titular
Conforme a la CCPA, GDPR y demás legislación aplicable, todo titular de datos personales tiene los siguientes derechos:
- Acceder, conocer, actualizar y rectificar sus datos personales
- Solicitar prueba del consentimiento otorgado
- Ser informado sobre el uso dado a sus datos
- Revocar el consentimiento y solicitar la supresión de los datos cuando no se respeten los principios, derechos y garantías constitucionales y legales
- Solicitar la portabilidad de los datos a otro proveedor (GDPR)
- Optar por no participar (opt-out) en la venta de datos personales (CCPA)
- Presentar quejas ante la autoridad de control correspondiente
Para ejercer cualquiera de estos derechos, el titular puede escribir al WhatsApp +1 305 850 2231 indicando claramente: (a) su nombre completo, (b) el derecho que desea ejercer, (c) descripción de la solicitud y (d) datos de contacto para responderle.
La Empresa responderá cualquier solicitud dentro de los quince (15) días hábiles siguientes a su recepción, conforme a la normatividad vigente.
9. Procedimiento de Eliminación de Datos Personales
El titular puede solicitar la eliminación completa de sus datos personales en cualquier momento. El procedimiento es:
- Escribir al WhatsApp +1 305 850 2231 con el mensaje: «Solicitud de eliminación de datos personales».
- Incluir nombre completo, correo electrónico registrado y número de teléfono asociado a la cuenta.
- La Empresa verificará la identidad del solicitante y procederá con la eliminación en un plazo máximo de quince (15) días hábiles.
- Se conservarán únicamente datos mínimos requeridos por ley (facturación, registros tributarios) durante el plazo legal correspondiente.
- Una vez eliminados, los datos no podrán ser recuperados.
10. Seguridad de la Información
La Empresa implementa medidas técnicas, administrativas y humanas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o uso indebido. Entre ellas: cifrado en tránsito (HTTPS/TLS), control de accesos, autenticación, copias de seguridad y monitoreo de actividad.
A pesar de estas medidas, ningún sistema es completamente invulnerable. El Usuario asume el riesgo inherente al uso de internet y debe cuidar la confidencialidad de sus credenciales de acceso.
11. Uso de Cookies y Tecnologías Similares
El sitio web puede utilizar cookies y tecnologías similares para mejorar la experiencia del Usuario, analizar el tráfico y mostrar contenido relevante. El Usuario puede configurar su navegador para rechazarlas, aunque esto podría afectar la funcionalidad del sitio.
12. Menores de Edad
Michelle.AI está dirigido a personas mayores de 18 años. La Empresa no recolecta intencionalmente datos de menores de edad. Si se detecta que un menor ha proporcionado datos, estos serán eliminados de inmediato. Cumplimos con la Children's Online Privacy Protection Act (COPPA) aplicable en Estados Unidos.
13. Datos Sensibles de Salud
Reconocemos que la información de salud es altamente sensible. Por ello:
- Solo recolectamos datos de salud que el Usuario decide compartir voluntariamente
- No vendemos ni transferimos datos de salud a terceros con fines comerciales
- Aplicamos estándares de seguridad reforzados para esta categoría de datos
- El Usuario puede solicitar la eliminación total de sus datos de salud en cualquier momento
Importante: Michelle.AI no es un proveedor de servicios médicos cubiertos por HIPAA. La información compartida es para fines de orientación y bienestar, no para tratamiento médico.
14. Cambios en la Política
La Empresa se reserva el derecho de modificar esta política en cualquier momento. Cualquier cambio sustancial será notificado al Usuario por correo electrónico, WhatsApp o por publicación en el sitio web. La fecha de última actualización aparece al inicio de este documento.
15. Autoridad de Control y Quejas
Si el titular considera que sus derechos han sido vulnerados, puede presentar una queja ante la autoridad competente de su jurisdicción:
- Estados Unidos: Federal Trade Commission (FTC) — www.ftc.gov
- California: California Attorney General — oag.ca.gov/privacy
- Unión Europea: Autoridad de Protección de Datos del país de residencia del Usuario
16. Contacto
Para cualquier consulta, queja o ejercicio de derechos relacionados con esta política, contacte: