Aviso de privacidad integral
Lo esencial, en cinco puntos
Este resumen no sustituye el aviso completo, pero es cierto y verificable:
- Tu peso, tus medidas, tu plan y tu registro de comida nunca salen de tu teléfono. No los recibimos, no los guardamos y no podemos verlos, ni siquiera si quisiéramos.
- No usamos cookies, ni rastreadores, ni analítica, ni publicidad. Cero. La app no carga un solo archivo de terceros al abrirse.
- No vendemos, no rentamos y no transferimos datos personales a nadie. No hay transferencias, ni onerosas ni gratuitas.
- Del servidor solo conservamos el registro técnico de acceso —incluida tu dirección IP— durante 14 días, y sirve para operar y proteger el sitio.
- Puedes borrar todo tú mismo, en cualquier momento, sin pedirnos permiso: el botón «Borrar todo» en la pestaña Perfil elimina de inmediato y de forma irreversible cuanto la app guardó en tu dispositivo.
1. Identidad y domicilio del responsable
Esta sección debe completarse antes de publicar el aviso. La ley exige el nombre o razón social y el domicilio del responsable, y son datos que solo el titular del proyecto puede proporcionar. Un aviso sin ellos es incompleto y no cumple el artículo 15.
| Responsable del tratamiento | [NOMBRE COMPLETO O RAZÓN SOCIAL] |
|---|---|
| Registro Federal de Contribuyentes | [RFC] |
| Domicilio | [CALLE, NÚMERO, COLONIA, MUNICIPIO, ESTADO, C.P., MÉXICO] |
| Correo para asuntos de privacidad | [CORREO@DOMINIO] |
| Sitio bajo su responsabilidad | calculadoramacronutrientes.jaliscomundial.com |
| Persona o área encargada de datos personales | [NOMBRE O ÁREA] |
En este aviso, «la app», «Macros MX» o «el sitio» se refieren indistintamente a la aplicación web alojada en el dominio señalado. «Titular» es la persona física a quien corresponden los datos personales. «Responsable» es quien decide sobre el tratamiento de esos datos.
2. Datos personales que tratamos
Macros MX está construida de forma que la mayor parte de la información que introduces nunca se transmite. Para que quede claro qué pasa con cada cosa, dividimos los datos en cuatro grupos con destinos distintos.
2.1 Datos que permanecen únicamente en tu dispositivo
Los siguientes datos se almacenan en el almacenamiento local del navegador de tu
dispositivo (la tecnología localStorage). No se envían a nuestro servidor, no
viajan por la red y no tenemos acceso a ellos. Permanecen en tu teléfono o computadora hasta
que tú los borres:
- Datos de identificación y perfil físico: sexo, edad, peso y estatura.
- Datos de salud: historial de peso, medidas corporales (cintura, cadera, pecho, brazo, muslo), índice de masa corporal, índice cintura-estatura, objetivo corporal y nivel de actividad física.
- Hábitos alimentarios: el plan de alimentación generado, el registro diario de lo que comes, tus preferencias y exclusiones alimentarias, y las alergias o intolerancias que implican esas exclusiones.
- Actividad física: las cargas, series y repeticiones que registras.
- Productos que guardas: los productos empaquetados que agregas a tu lista.
Reconocimiento expreso de datos sensibles. Conforme al artículo 2, fracción VI de la Ley, los datos relativos al estado de salud presente o futuro son datos personales sensibles, y su tratamiento requiere consentimiento expreso del titular. Tu peso, tus medidas corporales, tus hábitos alimentarios y las exclusiones alimentarias que revelan alergias o intolerancias son datos sensibles.
Por eso la app está diseñada para no recolectarlos: al quedarse en tu dispositivo, no existe tratamiento por parte del responsable respecto de estos datos. No los recibimos, no los almacenamos en ningún servidor, no los respaldamos y no podemos consultarlos.
2.2 Datos que sí tratamos en nuestro servidor
Como cualquier sitio web, nuestro servidor registra automáticamente los siguientes datos técnicos cada vez que se solicita un archivo:
| Dato | Ejemplo | ¿Es dato personal? |
|---|---|---|
| Dirección IP | 187.213.49.11 | Sí, puede identificar indirectamente |
| Fecha y hora de la solicitud | 04/Aug/2026:19:14:57 | Asociado a la IP |
| Archivo solicitado | GET /index.html | Asociado a la IP |
| Código de respuesta y bytes enviados | 200 · 16549 | No por sí solo |
| Página de procedencia (referente) | — | No por sí solo |
| Identificador del navegador y sistema | Mozilla/5.0 (iPhone…) | Asociado a la IP |
Este registro no contiene ninguno de los datos del punto 2.1. No hay forma de saber, a partir del registro del servidor, cuánto pesas, qué comiste o qué plan tienes, porque esa información nunca llega al servidor.
2.3 Datos que se revelan a terceros por tu propia navegación
Cuando —y solo cuando— usas el buscador de productos empaquetados, tu navegador se comunica directamente con Open Food Facts, una base de datos colaborativa de alimentos operada por una asociación sin fines de lucro con sede en Francia. En esa comunicación:
- Se envía el texto que escribiste o el código de barras que escaneaste.
- Open Food Facts conoce tu dirección IP, porque la petición sale de tu dispositivo y no del nuestro.
- Lo mismo ocurre al mostrarse las fotografías de los productos, que se cargan desde los servidores de Open Food Facts.
No enviamos a Open Food Facts tu perfil, tu peso ni tu plan, y ellos no reciben nada de eso. Si prefieres que tu dispositivo no se comunique con ellos, simplemente no uses el buscador de productos empaquetados: el resto de la app funciona sin internet. Su política de privacidad está en openfoodfacts.org.
2.4 Ligas a las fuentes de datos y a otros sitios
La app incluye ligas a las fuentes de donde salen sus números —PROFECO, CONABIO, el INCMNSZ, USDA FoodData Central, LATINFOODS, Open Food Facts, el Diario Oficial de la Federación y PubMed— para que puedas comprobarlos por tu cuenta, y ligas de búsqueda en YouTube para ver cómo se hace cada ejercicio. Sobre esas ligas:
- Mientras no les piques, no pasa nada. Una liga no carga nada ni contacta a nadie: es texto. La app no descarga ningún recurso de esos sitios —ni scripts, ni tipografías, ni imágenes, ni hojas de estilo— así que su solo hecho de estar ahí no le revela nada a nadie.
- Cuando le picas, sales de la app. Se abre una pestaña nueva y desde ese momento estás en un sitio de terceros, que verá tu dirección IP y aplicará su propia política de privacidad y sus propias cookies. Ya no estamos ahí y no controlamos nada de eso.
- Todas las ligas externas se abren con
rel="noopener", que impide que el sitio de destino manipule la pestaña de la app. - Las de ejercicio van a una búsqueda en YouTube, no a un video en particular. Si le picas, Google verá tu visita y aplicará sus propias políticas y cookies, como en cualquier visita a YouTube. La app no le manda tu perfil, tu peso ni tu rutina: solo el texto de la búsqueda, que es el nombre del ejercicio.
- No sabemos si le picaste. No usamos redirecciones, acortadores ni parámetros de seguimiento: la liga apunta directo al sitio, así que no hay manera de que registremos el clic.
La única excepción son las fotografías de productos del punto 2.3, que sí se cargan desde servidores de Open Food Facts cuando usas el buscador, y ahí sí hay una comunicación real.
2.5 Cámara del dispositivo
Si autorizas el uso de la cámara para escanear un código de barras, el video se procesa íntegramente dentro de tu dispositivo. No se transmite, no se graba y no se almacena ninguna imagen ni fotograma. Del escaneo solo se obtiene el número del código de barras, que se usa para la consulta descrita en el punto 2.3. Puedes revocar el permiso de cámara en la configuración de tu navegador en cualquier momento.
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias)
Son las que dan origen y son necesarias para la relación con el titular. Respecto de los datos del punto 2.2, los tratamos para:
- Entregar el sitio. Enviar los archivos que tu navegador solicita.
- Operar y mantener el servicio. Detectar y corregir errores, medir carga y disponibilidad.
- Seguridad informática. Identificar y contener abusos, ataques automatizados, intentos de intrusión y peticiones maliciosas.
- Cumplimiento legal. Atender requerimientos de autoridad competente debidamente fundados y motivados.
Los datos del punto 2.1 no tienen finalidad de tratamiento por parte del responsable, porque no son tratados por el responsable. Su única finalidad es la que tú les das dentro de tu propio dispositivo: calcular tus requerimientos, generar tu plan y llevar tu seguimiento.
3.2 Finalidades secundarias (que no son necesarias)
No tenemos ninguna. No realizamos mercadotecnia, prospección comercial, perfilamiento, publicidad, analítica de comportamiento, elaboración de perfiles, decisiones automatizadas con efectos jurídicos, ni cesión de datos a terceros con fines propios.
Por lo mismo, no existe finalidad secundaria a la que puedas negarte, porque no hay ninguna que aceptar.
4. Fundamento y consentimiento
El tratamiento de los datos técnicos del punto 2.2 se sustenta en la necesidad de operar el sitio que solicitas y en el interés legítimo de mantenerlo seguro y disponible, sin que en ningún caso se traten datos sensibles.
Respecto de los datos sensibles del punto 2.1, no solicitamos consentimiento porque no los recolectamos. Si en el futuro el servicio ofreciera cuentas de usuario con sincronización o respaldo en servidor —lo que implicaría que esos datos salieran de tu dispositivo— este aviso se actualizará antes de que eso ocurra y se te solicitará tu consentimiento expreso en los términos de la Ley, de forma libre, específica, informada e inequívoca. No habrá tratamiento de datos sensibles sin ese paso previo.
5. Transferencias y remisiones
No realizamos transferencias de datos personales. No los vendemos, no los rentamos, no los compartimos con socios comerciales, anunciantes, aseguradoras, empleadores, casas de crédito ni con ningún tercero para fines propios de ese tercero.
Sí utilizamos proveedores que actúan como encargados, es decir, que tratan datos por cuenta y bajo instrucción del responsable, sin usarlos para fines propios:
| Proveedor | Servicio | Datos a los que puede acceder | Ubicación |
|---|---|---|---|
| Hetzner Online GmbH | Alojamiento del servidor | Los del punto 2.2, por estar en el equipo que alojan | Alemania / Finlandia (Unión Europea) |
| Internet Security Research Group (Let's Encrypt) | Certificado de cifrado TLS | Ninguno. Solo valida el dominio. | Estados Unidos |
El alojamiento en la Unión Europea implica que los datos del punto 2.2 se almacenan en un territorio con un nivel de protección de datos reconocido internacionalmente como adecuado.
Open Food Facts no es nuestro encargado: es un tercero independiente con el que tu navegador se comunica directamente, como se explica en el punto 2.3. No le remitimos datos.
6. Medidas de seguridad
Adoptamos medidas administrativas, técnicas y físicas proporcionales al tipo de datos tratados y a los riesgos identificados:
- Minimización por diseño. La medida de seguridad más fuerte de esta app es que los datos sensibles no se recolectan. Lo que no existe en un servidor no se puede filtrar, hackear, perder ni vender.
- Cifrado en tránsito. Todo el sitio se sirve exclusivamente por HTTPS con TLS. Las peticiones que llegan por HTTP se redirigen a HTTPS.
- Sin cookies ni identificadores persistentes. La app no coloca cookies de ningún tipo, propias o de terceros, y no genera identificadores de seguimiento.
- Sin recursos de terceros al cargar. La app no carga tipografías, bibliotecas ni scripts externos. Todo el código se sirve desde nuestro propio dominio.
- Cabeceras de seguridad para reducir riesgos de interpretación indebida de contenido y de inclusión del sitio en marcos ajenos.
- Actualizaciones del sistema operativo y del servidor web, y renovación automática del certificado de cifrado.
- Acceso restringido al servidor mediante credenciales, limitado al personal necesario para operarlo.
Vulneraciones de seguridad. Si ocurriera una vulneración que afecte de forma significativa los derechos patrimoniales o morales de los titulares, la haremos de tu conocimiento sin dilación por los medios de contacto disponibles y mediante aviso publicado en este sitio, para que puedas tomar medidas, y la notificaremos a la autoridad conforme a la Ley y su reglamento.
7. Plazos de conservación
| Tipo de dato | Plazo | Qué ocurre al vencer |
|---|---|---|
| Datos en tu dispositivo (punto 2.1) | Los que tú decidas | Persisten hasta que uses «Borrar todo», borres los datos del navegador o desinstales la app. Nosotros no podemos borrarlos ni conservarlos: no están en nuestro poder. |
| Registro de acceso del servidor (punto 2.2) | 14 días | Se eliminan automáticamente por rotación de registros. |
| Comunicaciones que nos envíes (por ejemplo, una solicitud de derechos) | Hasta 24 meses | Se conservan para acreditar que atendimos tu solicitud, y después se eliminan. |
8. Medios para limitar el uso o divulgación de tus datos
Además de los derechos del punto 9, tienes a tu disposición controles inmediatos que no requieren solicitud ni trámite alguno:
- «Borrar todo», en la pestaña Perfil: elimina de forma inmediata e irreversible todo lo que la app guardó en tu dispositivo.
- «Descargar respaldo», en la misma pestaña: obtén una copia completa de tus datos en un archivo, en formato legible y portátil.
- No usar el buscador de productos empaquetados: evita por completo la comunicación con Open Food Facts descrita en el punto 2.3.
- Revocar el permiso de cámara desde la configuración de tu navegador.
- Modo de navegación privada: la app funciona igual y no deja nada guardado al cerrar.
- Bloquear el almacenamiento local desde tu navegador: la app seguirá calculando, pero no recordará nada entre visitas.
9. Derechos ARCO y cómo ejercerlos
Como titular, la Ley te reconoce el derecho a:
| Derecho | En qué consiste |
|---|---|
| Acceso | Conocer qué datos personales tenemos y para qué los usamos. |
| Rectificación | Corregir tus datos si son inexactos o están incompletos. |
| Cancelación | Solicitar que eliminemos tus datos de nuestros registros. |
| Oposición | Oponerte al uso de tus datos para fines específicos. |
También puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos.
9.1 Antes de solicitar: puedes ejercerlos tú mismo
Respecto de los datos del punto 2.1, no necesitas escribirnos: tú tienes el control directo. «Descargar respaldo» satisface tu derecho de acceso y portabilidad de inmediato; editar tu perfil satisface la rectificación; «Borrar todo» satisface la cancelación. Es instantáneo y no depende de que nosotros hagamos nada, porque los datos están en tu poder y no en el nuestro.
9.2 Procedimiento para solicitudes al responsable
Para los datos del punto 2.2, envía tu solicitud al correo señalado en el punto 1, indicando:
- Tu nombre y un medio para comunicarte la respuesta.
- Copia de una identificación oficial vigente, o del documento que acredite la representación legal, para verificar tu identidad.
- Descripción clara de los datos sobre los que ejerces el derecho y del derecho que ejerces.
- Cualquier documento o elemento que facilite localizar tus datos. Para el registro de acceso, resulta indispensable que indiques la dirección IP desde la que navegaste y las fechas aproximadas: sin esos elementos no es materialmente posible localizar registros atribuibles a ti dentro del registro técnico.
- Para rectificación, además, las modificaciones solicitadas y el documento que las sustente.
| Etapa | Plazo |
|---|---|
| Respuesta a tu solicitud | 20 días hábiles contados a partir del día siguiente a su recepción |
| Ejecución, si la solicitud resulta procedente | 15 días siguientes a la comunicación de la respuesta |
| Requerimiento de información faltante, si aplica | Dentro de los 5 días siguientes; tendrás 10 días para responderlo |
El ejercicio de estos derechos es gratuito. Solo podrían cobrarse los gastos justificados de envío o de reproducción en copias u otros formatos, conforme a la Ley.
9.3 Limitaciones aplicables
Podremos negar el acceso, la rectificación, la cancelación o la oposición cuando así lo prevea la Ley: entre otros casos, si no eres el titular ni su representante legal debidamente acreditado, si tus datos no obran en nuestra base, si se lesionan derechos de un tercero, si existe impedimento legal, o si la rectificación o cancelación ya fue realizada. En todo caso, la negativa será fundada, motivada y comunicada por escrito.
10. Cookies, almacenamiento local y tecnologías de rastreo
Esta app no utiliza cookies. Ninguna, ni propia ni de terceros. Tampoco utiliza balizas web, píxeles de seguimiento, huella digital del dispositivo, identificadores publicitarios ni herramientas de analítica.
Sí utiliza dos tecnologías del navegador, y conviene entender la diferencia:
- Almacenamiento local (
localStorage). Es una zona de memoria del navegador en tu propio dispositivo. A diferencia de una cookie, su contenido nunca se envía al servidor de forma automática ni de ninguna otra: es la razón por la que tus datos no salen de tu teléfono. Ahí vive lo descrito en el punto 2.1. - Trabajador de servicio (service worker) y caché. Guarda una copia de los archivos de la app para que funcione sin internet y cargue más rápido. Solo contiene código y datos públicos de alimentos, nunca datos personales.
Puedes eliminar ambos en cualquier momento borrando los datos del sitio desde la configuración de tu navegador.
11. Menores de edad y personas en estado de interdicción
Macros MX no está dirigida a menores de 18 años y no recolecta datos de menores de forma consciente. Las estimaciones que calcula se basan en ecuaciones validadas para población adulta y no son aplicables a menores, cuyos requerimientos nutricionales dependen del crecimiento y deben ser determinados por un profesional de la salud.
Si eres madre, padre o tutor y adviertes que un menor bajo tu cuidado usó la app, puedes eliminar toda la información de inmediato con el botón «Borrar todo» del dispositivo correspondiente, sin necesidad de contactarnos.
12. Naturaleza de la información nutricional
Macros MX es una herramienta informativa y de cálculo. No es un dispositivo médico, no presta servicios de salud y no sustituye la valoración de un profesional.
- Los requerimientos energéticos se estiman con la ecuación de Mifflin-St Jeor, válida para población adulta sana, y son estimaciones poblacionales: tu gasto real puede diferir.
- Los valores de alimentos provienen del Sistema Mexicano de Alimentos Equivalentes, de USDA FoodData Central, de las tablas de LATINFOODS y del Sistema de Información sobre Agrobiodiversidad de la CONABIO con la tabla del INCMNSZ.
- Los datos de productos empaquetados provienen de Open Food Facts, base colaborativa alimentada por usuarios, que puede contener errores. La app descarta valores imposibles y marca los incoherentes, pero debes verificar contra el empaque.
- Los sellos de advertencia que muestra la app se calculan aplicando los umbrales de la NOM-051 a los valores nutrimentales disponibles. Son informativos y pueden no coincidir con el etiquetado oficial del producto, que es el que prevalece.
- Los platillos preparados son promedios de receta casera y varían según la preparación.
Consulta a un profesional de la salud antes de seguir cualquier plan si estás embarazada o lactando, si tienes diabetes, enfermedad renal, hepática, cardiaca o tiroidea, si tomas medicamentos cuya dosis dependa de tu alimentación, si eres menor de edad, o si tienes o has tenido un trastorno de la conducta alimentaria.
13. Cambios al presente aviso
Este aviso puede modificarse para reflejar cambios en el servicio, en nuestras prácticas o en la legislación aplicable. Cualquier modificación se comunicará mediante:
- La publicación de la versión actualizada en esta misma dirección, con número de versión y fecha de entrada en vigor visibles al inicio.
- Un aviso visible dentro de la app cuando el cambio sea sustancial, en particular si implicara que datos que hoy permanecen en tu dispositivo pasaran a tratarse en servidor.
En el caso descrito en el punto 4, ningún dato sensible será tratado en servidor antes de que el aviso se actualice y se recabe tu consentimiento expreso.
14. Autoridad competente
Si consideras que tu derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presumes alguna violación a la Ley, puedes interponer tu inconformidad o denuncia ante la autoridad competente en materia de protección de datos personales en posesión de los particulares.
Desde la entrada en vigor de la Ley el 21 de marzo de 2025, esa función corresponde a la Secretaría Anticorrupción y Buen Gobierno del Gobierno de México, que sustituyó al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Te sugerimos consultar el sitio oficial de dicha Secretaría para conocer el procedimiento y los medios de presentación vigentes.
Antes de acudir a la autoridad, agradeceremos que nos plantees tu inconformidad al correo del punto 1: la mayoría de los asuntos se resuelven más rápido de forma directa.
15. Ley aplicable y jurisdicción
Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa derivada. Para la interpretación y cumplimiento de este aviso, las partes se someten a las leyes y tribunales competentes de los Estados Unidos Mexicanos.
16. Aceptación
El uso de Macros MX implica que leíste este aviso y que conoces el tratamiento descrito. Si no estás de acuerdo con él, te pedimos no utilizar la app y, en su caso, borrar los datos guardados con el botón «Borrar todo».
Registro de versiones
| Versión | Fecha | Cambios |
|---|---|---|
| 1.0 | 4 de agosto de 2026 | Versión inicial, conforme a la Ley vigente desde el 21 de marzo de 2025. |