Política de privacidad

Versión 2.1
Publicada el: 1 de noviembre de 2026 (la versión 2.0 se publicó el 30 de octubre de 2026)
Corregida el: 4 de noviembre de 2026 (ver sección 17)
Vigente desde: 1 de diciembre de 2026
Versión anterior: vigente desde el 6 de octubre de 2026, actualizada el 26 de octubre de 2026 (y antes, la del 17 de junio de 2026)

Resumen

• El responsable de tus datos es Franco Corvatta, que opera Bariatric AI desde Argentina.
• Tratamos datos de salud. La ley los considera datos sensibles y solo los tratamos con tu consentimiento expreso y para darte el servicio.
• No vendemos tus datos. No usamos tus datos de salud para publicidad.
• Tus datos se guardan en Estados Unidos, en los proveedores que listamos en la sección 7. Para responderte, el chat con IA le manda a Anthropic tu contexto clínico, sin tu nombre (sección 6).
• Las conversaciones con la IA se anonimizan a los 12 meses. Si borrás la cuenta, tus datos y tus archivos se borran en el momento, con las excepciones de la sección 9.
• Para cualquier pedido sobre tus datos, escribí a legal@bariatricai.io. Es el único canal.

1. Quién es el responsable

El responsable de las bases de datos de Bariatric AI es Franco Corvatta, persona humana, CUIT 23-37006680-9, que usa el nombre comercial "Bariatric AI".

• Domicilio: Nicasio Oroño 1533, 1° A, C1416BZI, Ciudad Autónoma de Buenos Aires, Argentina.
• Correo: legal@bariatricai.io
• Inscripción en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP): en trámite.

Bariatric AI no tiene empleados. El acceso administrativo a los sistemas lo tiene solo el responsable.

El consultorio del fundador. Franco Corvatta también es cirujano bariátrico y atiende en su consultorio particular. El consultorio es un servicio independiente de Bariatric AI, con su propia historia clínica, su propia base de datos y su propia política de privacidad (bariatricai.io/drcorvatta/privacidad). Bariatric AI no comparte los datos de tu cuenta con el consultorio, y la app no recomienda a ningún profesional en particular.

2. Qué cubre esta política

Esta política se aplica a:

• la app web (app.bariatricai.io), la app para iPhone y la app para Android;
• el sitio bariatricai.io, salvo las páginas de /drcorvatta/, que tienen su propia política;
• Bariatric AI para Clínicas (también llamado Bariatric AI Clinics), en lo que hace a las cuentas de las clínicas y de sus profesionales.

Si sos paciente de una clínica que usa Bariatric AI para Clínicas, la responsable de tus datos de salud es esa clínica. Bariatric AI los trata por cuenta de la clínica, como encargado, según el contrato que firmó con ella y según el consentimiento que aceptaste al entrar con la invitación de tu clínica. Lo que esta política dice sobre proveedores, transferencia, seguridad y conservación también se aplica a esos datos. Para pedidos sobre tus datos de seguimiento, escribile a tu clínica; si nos escribís a nosotros, le pasamos tu pedido.

3. Qué datos tratamos

3.1 Datos de tu cuenta

• Nombre completo, email y foto de perfil (si subís una).
• Contraseña: la guarda nuestro proveedor de autenticación (Supabase) en forma de hash. Nosotros no la vemos ni la podemos recuperar.
• Si entrás con Google, Apple o Microsoft, recibimos de ese servicio tu nombre y tu email.
• Rol (paciente, médico o administrador de clínica), idioma de la app y fecha de tu última actividad.
• Origen de tu registro: el enlace, la campaña o el código de la clínica o del médico por el que llegaste, si lo hay. No se usa para pagarle a nadie.
• Fecha de nacimiento, teléfono, sexo biológico y contacto de emergencia, si los cargás.
• Si conectás un médico o invitás a alguien, el nombre y el email que escribís de esa persona.

3.2 Datos de salud y de seguimiento

Son datos sensibles (ver sección 5). Incluyen lo que cargás vos y lo que carga tu médico o tu clínica, si estás vinculado:

• Cirugía: tipo, fecha y etapa; peso inicial, altura y peso objetivo; antecedentes médicos y quirúrgicos, alergias, enfermedades crónicas, medicación habitual, restricciones alimentarias y notas médicas.
• Mediciones: peso, cintura, cadera, masa muscular, porcentaje de grasa, glucemia, HbA1c, colesterol, vitamina B12, ferritina, vitamina D, presión, frecuencia cardíaca, saturación, temperatura, energía, hambre y ánimo.
• Comidas, agua, planes de comidas, comidas favoritas y "permitidos", con las calorías y los macronutrientes estimados.
• Medicación: medicamentos GLP-1 (dosis, sitio de inyección, dolor, náuseas), protectores gástricos y otros medicamentos.
• Síntomas y complicaciones. Chequeos de síntomas: tus respuestas y el aviso que te mostró la app (verde, amarillo o rojo). Las respuestas a las preguntas de síntomas del registro de dosis de la medicación GLP-1. Los ve tu equipo médico, si estás vinculado (ver los avisos de síntomas en los Términos, sección 6).
• Fotos de heridas, con lo que la IA observa en ellas.
• Cuestionarios de calidad de vida, que incluyen preguntas sobre autoestima y vida sexual.
• Sueño (incluidos apnea y CPAP), actividad física, planes de entrenamiento, metas y logros de la app.
• Un resumen de tu situación generado por la IA y un consejo diario generado por la IA.

3.3 Chat con la IA

Guardamos el texto completo de cada mensaje que le mandás a Vita, la asistente de IA de la app, y de cada respuesta. También guardamos, aparte, la frase textual en la que mencionás un síntoma, para que tu seguimiento la tenga en cuenta. A los 12 meses de cada mensaje, ese texto se anonimiza (sección 9). Ver sección 6.

3.4 Fotos y archivos

• Fotos de heridas: se guardan en un almacenamiento privado. Solo se ven con un enlace temporal, que vence en una hora o menos.
• Foto de perfil: se guarda con un enlace público y permanente. Cualquiera que tenga ese enlace puede verla. Si no querés eso, no subas foto de perfil.
• Fotos de comidas y de máquinas del gimnasio: no se guardan. Se mandan a la IA para analizarlas y se descartan.

3.5 Apple Health y Health Connect

La app para iPhone se integra con Apple Health (HealthKit) y la app para Android con Health Connect. La integración está apagada hasta que la activás y das permiso en el diálogo del sistema.

• Qué leemos, solo con tu permiso: pasos, sueño, frecuencia cardíaca y frecuencia cardíaca en reposo, y el nombre del dispositivo que los registró.
• Para qué: para mostrar tu actividad junto a tu recuperación.
• No escribimos nada en Apple Health ni en Health Connect.
• No usamos estos datos para publicidad, no los vendemos, no los compartimos con intermediarios de datos y no se los mandamos a los proveedores de IA. Tu clínica no los ve.
• Los guardan y transmiten nuestros proveedores de base de datos y servidores, Supabase y Railway (sección 7).
• Podés quitar el permiso cuando quieras: en el iPhone, en Ajustes > Salud > Acceso a datos y dispositivos > Bariatric AI; en Android, desde la app Health Connect. Para borrar lo ya sincronizado, borrá la cuenta o escribinos.

3.6 Mensajes con profesionales

Si estás vinculado a un médico o a una clínica, guardamos los mensajes que intercambian por la app. Los ve tu equipo médico.

Palabras de alarma. En los mensajes que le escribís a tu equipo médico buscamos automáticamente palabras de alarma (por ejemplo, "falta de aire") para mostrarte un aviso y marcarle el mensaje a tu equipo como posible urgencia. Guardamos esa marca junto al mensaje. La finalidad es tu seguridad dentro del seguimiento. Es una búsqueda de palabras, sin IA ni lectura humana: puede no detectar todo, puede marcar un mensaje que no es urgente y no garantiza una respuesta inmediata. Si te sentís mal, no esperes la respuesta de un mensaje: llamá al número de emergencias de tu país o andá a la guardia más cercana.

3.7 Pagos

Los pagos de la web los cobra LemonSqueezy, que actúa como vendedor (merchant of record) y procesa la tarjeta bajo sus propios términos y su propia política de privacidad. Los pagos dentro de la app los cobran Apple o Google, con RevenueCat como intermediario. Nosotros no recibimos ni guardamos el número de tarjeta, el código de seguridad ni los últimos dígitos. Guardamos el email y el nombre del comprador, el plan, el precio, el estado de la suscripción, los identificadores de LemonSqueezy o RevenueCat y, en las suscripciones anteriores al 3 de noviembre de 2026, el código de la clínica que te refirió, si lo hay.

3.8 Datos técnicos

• La app y la web no usan herramientas de analítica ni de reporte de fallas de terceros.
• Guardamos la dirección IP y el navegador solo en algunos registros de seguridad: cuando borrás un dato o revocás el consentimiento de IA (sección 9), cuando una clínica acepta sus contratos y cuando se da de alta una clínica.
• Para mandarte notificaciones guardamos el identificador de notificaciones de tu teléfono o de tu navegador.
• Nuestros proveedores de servidores (Vercel, Railway y Hostinger) registran, como cualquier servidor web, la IP y los datos técnicos de cada pedido, según sus propias políticas.

3.9 Lo que no recolectamos

No guardamos tu país ni tu ubicación. No leemos tus contactos. No usamos identificadores de publicidad en la app.

4. Para qué los usamos y con qué base legal

Lo que no hacemos: no vendemos tus datos; no usamos tus datos de salud para publicidad ni para perfiles comerciales; no los compartimos con empleadores, aseguradoras, intermediarios de datos ni anunciantes; no entrenamos modelos de IA con tus datos; no los usamos para estadísticas.

5. Datos de salud

La Ley 25.326 trata a los datos de salud como datos sensibles. Las leyes de Washington y Nevada (consumer health data), la regla de la FTC sobre apps de salud y la LGPD de Brasil también les dan protección especial. Por eso:

• Solo los tratamos con tu consentimiento expreso, que te pedimos al empezar a usar la app y, para la IA, antes de usarla por primera vez.
• Solo los usamos para darte el servicio que pediste.
• Si te vinculás con un médico o una clínica, ellos ven tus datos de seguimiento. Lo decidís vos, al vincularte.
• No los usamos para publicidad ni los vendemos.
• Podés revocar el consentimiento para la IA cuando quieras, desde la app (sección 6), y pedir que borremos todo (sección 11).

6. Inteligencia artificial

Las funciones de IA (el chat con Vita, la revisión de fotos, el análisis de fotos de comidas y de máquinas, el resumen y el consejo diario) usan dos proveedores de Estados Unidos. Antes de mandarles datos por primera vez, la app te pide permiso y te explica qué se manda.

Anthropic (modelo Claude) escribe las respuestas. En cada pedido recibe:

• el tipo y la fecha de tu cirugía, tu etapa, tu peso inicial, tu altura, tu índice de masa corporal, las notas médicas y el resumen generado por la IA;
• tu medicación GLP-1 activa (nombre, dosis y frecuencia);
• los últimos mensajes de la conversación;
• en el chat con Vita, además: tu peso actual y tu meta, las comidas y calorías del día anterior, el agua, la actividad, los ejercicios de tu plan y la cantidad de síntomas que registraste en los últimos 30 días;
• las fotos que subís (chat, heridas, comidas y máquinas);
• fragmentos de nuestra biblioteca clínica.

No le mandamos tu nombre, tu email, tu fecha de nacimiento ni tu identificador de usuario. Fuera de eso, los datos van tal cual: no los anonimizamos, y junto con tus fotos y tus mensajes podrían permitir identificarte.

OpenAI recibe solo el texto de tu mensaje, para convertirlo en una representación numérica que nos permite buscar material relacionado en nuestra biblioteca clínica. No recibe tu nombre, tus fotos, tu historia ni tus conversaciones anteriores, y no escribe respuestas.

Pinecone guarda nuestra biblioteca clínica (literatura científica y, si una clínica los sube, sus documentos) y recibe la representación numérica de tu pregunta para devolver el material relacionado. No guarda tu pregunta.

Según los términos comerciales que publican, Anthropic y OpenAI no usan los datos que reciben por su API para entrenar sus modelos y los conservan por un plazo limitado, que fijan esos términos; OpenAI informa hasta 30 días, para controlar abusos de su servicio. No firmamos con ellos acuerdos negociados de tratamiento de datos ni acuerdos de business associate (HIPAA): rigen sus términos publicados.

Revocar el consentimiento. Podés apagar la IA cuando quieras desde Configuración > Privacidad y datos, y volver a prenderla. Apagarla corta los envíos desde ese momento; no borra las conversaciones ya guardadas (para eso, ver secciones 9 y 11). También podés pedirlo a legal@bariatricai.io.

La IA no reemplaza a tu médico. Sus respuestas son orientativas.

7. Con quién compartimos datos

Con tu médico o tu clínica, si te vinculaste: ven tus datos de seguimiento y los mensajes que intercambian.

Con nuestros proveedores, que tratan los datos por cuenta nuestra, solo para prestarnos el servicio y bajo sus términos de servicio y de protección de datos publicados. No tenemos acuerdos negociados individualmente con ellos. Cuando no indicamos una región, indicamos el país de la empresa; el proveedor puede tratar los datos en otros centros de datos propios.

Con autoridades, si una ley, una orden judicial o una autoridad competente nos lo exige.

En una venta o reorganización del negocio, los datos pueden pasar al comprador, que queda obligado por esta política. Te avisamos por email antes.

Con tu consentimiento, para cualquier otro fin.

8. Transferencia internacional

Bariatric AI se opera desde Argentina, pero todos los datos de la app se guardan y se procesan en Estados Unidos (sección 7), y algunos datos del sitio, en la Unión Europea. Argentina no considera a Estados Unidos un país con protección adecuada. La transferencia se basa en tu consentimiento expreso (artículo 12 de la Ley 25.326 y artículo 12 del Decreto 1558/01), que te pedimos al registrarte, en el consentimiento informado (cláusula 6) y, para la inteligencia artificial, antes de usarla. Es necesaria para prestarte el servicio que pediste. Para personas de la Unión Europea, el Reino Unido o Brasil, la base es la misma: tu consentimiento expreso y la necesidad de ejecutar el contrato.

9. Cuánto tiempo guardamos los datos

Cómo se borra la cuenta. Desde la app (Configuración > Privacidad y datos > Eliminar cuenta), o por email sin iniciar sesión, con un enlace que vence en una hora. El borrado es inmediato, incluye tus archivos y no se puede deshacer. Si el borrado del acceso falla, lo completamos manualmente.

10. Seguridad

Lo que hoy tenemos:

• Todo viaja cifrado (HTTPS con HSTS).
• Inicio de sesión con tokens firmados y verificados, y cookies protegidas.
• Verificación en dos pasos obligatoria para el administrador y para los profesionales que usan Bariatric AI para Clínicas. Para pacientes no está disponible.
• Las contraseñas nuevas se comparan contra bases de contraseñas filtradas.
• Cada paciente y cada clínica solo acceden a sus datos: lo controla la aplicación, por rol y por clínica, en cada consulta.
• Los archivos de salud (fotos de heridas, estudios) están en almacenamiento privado y se ven con enlaces que vencen.
• Supabase informa que cifra en reposo los datos que aloja. Nosotros no agregamos un cifrado propio sobre los campos de la base.
• Las copias de seguridad están cifradas con AES-256 antes de salir y se guardan con claves separadas de escritura y de lectura.
• En Bariatric AI para Clínicas, los datos de salud están separados por clínica y cada cambio queda guardado con su autor y su fecha. Eso no se aplica a la app para pacientes individuales.
• Revisión automática semanal de dependencias de software.

Lo que hoy no tenemos, para que lo sepas: no hicimos pruebas de penetración ni auditorías externas de seguridad; no hay un ambiente de pruebas separado de producción; no registramos cada lectura de datos en la app para pacientes individuales; el responsable, como administrador técnico, puede acceder a la base completa y ese acceso no queda registrado en la app.

Ningún sistema es infalible.

11. Tus derechos

11.1 Para todas las personas

Podés pedir:

• Acceso: saber qué datos tenemos de vos y recibir una copia. Hoy no hay un botón de exportación en la app: armamos la copia a mano y te la mandamos en un formato legible por máquina (JSON o CSV).
• Rectificación: corregir datos incorrectos. Muchos los podés corregir vos desde la app.
• Supresión: borrar tus datos. Podés borrar la cuenta vos mismo (sección 9). Si sos paciente de una clínica, le avisamos: tus datos se bloquean en el momento y se borran a los 5 días hábiles (sección 9). Tu historia clínica oficial la lleva tu clínica en su propio sistema: los pedidos sobre esa historia son con ella.
• Revocar tu consentimiento, sin afectar lo hecho antes. La IA la apagás vos desde la app.
• Oponerte a recibir comunicaciones comerciales.

Cómo: escribí a legal@bariatricai.io desde el email de tu cuenta. Es el único canal para estos pedidos. Si escribís desde otro email, te vamos a pedir que confirmes tu identidad.

Plazos: respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles, como pide la Ley 25.326. Son gratuitos.

Leyenda obligatoria (Argentina): El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11.2 Estados Unidos

• California (CCPA/CPRA): podés saber qué datos tenemos y para qué, pedir que los borremos o corrijamos, y no ser discriminado por ejercer esos derechos. No vendemos datos personales. En la app no compartimos datos para publicidad. En el sitio, si aceptás las cookies, el píxel de Meta recibe tus visitas para medir campañas, lo que la ley de California puede considerar "compartir"; si rechazás las cookies, no se carga. Asunto del email: "California Privacy Request".
• Washington, Nevada y otros estados con leyes de datos de salud del consumidor: los datos de salud de las secciones 3.2 a 3.6 se recolectan de vos (y de tu médico o tu clínica, si estás vinculado) y se usan solo para darte el servicio que pediste. Los compartimos solo con los proveedores de la sección 7 y con el médico o la clínica que elegiste. No los vendemos. Podés confirmar qué datos tenemos, pedir la lista de terceros que los recibieron, pedir que los borremos y revocar tu consentimiento, por el mismo canal. Si te negamos un pedido, podés apelar respondiendo el mismo email.

11.3 Unión Europea y Reino Unido

Tratamos tus datos para ejecutar el contrato, por obligaciones legales, por interés legítimo (seguridad) y, para los datos de salud, con tu consentimiento explícito. Además de los derechos de 11.1, tenés derecho a la portabilidad, a la limitación del tratamiento y a reclamar ante la autoridad de protección de datos de tu país.

11.4 Brasil

Tenés los derechos del artículo 18 de la LGPD (confirmación, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre con quién compartimos y revocación del consentimiento). Los ejercés en legal@bariatricai.io, que funciona como canal del encargado de datos. Podés reclamar ante la ANPD.

11.5 Otros países de América Latina

Aplicamos los mismos derechos y plazos que en Argentina. Si la ley de tu país da plazos más cortos o derechos adicionales, aplicamos esa ley.

12. Menores de edad

Bariatric AI está pensado para adultos. Al registrarte declarás que tenés 18 años o más. No verificamos la edad: no pedimos un documento y la fecha de nacimiento es opcional. Si sabemos o nos avisan que una cuenta es de un menor de 18 años, la borramos. Para avisarnos: legal@bariatricai.io.

13. Cookies, píxeles y seguimiento

• App web (app.bariatricai.io): usa solo cookies necesarias para mantener la sesión y recordar el idioma. No usa analítica ni publicidad.
• App para iPhone y Android: no usa cookies. Guarda el token de sesión en el almacenamiento seguro del teléfono. No usa analítica, publicidad ni identificadores de publicidad.
• Sitio bariatricai.io: usa el píxel de Meta para medir campañas, solo si aceptás en el aviso de cookies. Si rechazás, no se carga. El píxel recibe tus visitas y, en la lista de espera, que te anotaste y en qué lista. No recibe tu email ni datos de salud. Podés cambiar tu decisión borrando los datos del sitio en tu navegador.
• El sitio usa tipografías propias (no carga Google Fonts) y bibliotecas desde cdnjs, jsDelivr y Tailwind CDN.

14. Profesionales, clínicas y contactos comerciales

Clínicas y profesionales que usan Bariatric AI para Clínicas. Tratamos: nombre de la clínica, email de contacto, logo, dominio, país, CUIT, plan, la respuesta sobre HIPAA y las señales de país (IP del alta, país informado por el navegador y país de facturación); de cada profesional, nombre, email, especialidad y matrícula. Cuando la clínica acepta los contratos, guardamos el texto aceptado, su huella digital, la IP, el navegador y la fecha: ese registro no se puede modificar ni borrar porque es la prueba del contrato. Registramos los accesos del equipo de cada clínica a los datos de sus pacientes. La base legal es la ejecución del contrato.

Solicitudes. Si pedís sumarte como clínica, guardamos nombre, email, rol, clínica, tamaño, cantidad de pacientes y plan. Si en una solicitud anterior al 3 de noviembre de 2026 cargaste un email de cobro, también lo conservamos hasta que nos pidas borrarlo.

Lista de espera y pedidos de demo. Si te anotás en la lista de espera, tu email va a MailerLite. Si pedís una demo, tus datos van a Formspree y llegan a nuestro email.

Contactos comerciales de cirujanos y clínicas. Armamos listas de cirujanos bariátricos y clínicas de Estados Unidos con datos profesionales de fuentes públicas: el directorio público de la American Society for Metabolic and Bariatric Surgery (ASMBS) y el registro federal NPI. Tienen nombre, título, ciudad, estado, dirección y teléfono del consultorio y, en algunos casos, el email profesional, que buscamos con Hunter.io a partir del dominio web de la clínica. Las usamos para contactar a profesionales con información sobre Bariatric AI, con base en el interés legítimo y en que son datos de fuentes públicas. Si estás en esas listas, podés pedir que te saquemos o que no te escribamos más, en legal@bariatricai.io o respondiendo cualquier email nuestro.

15. HIPAA

HIPAA se aplica a las "entidades cubiertas" (planes de salud, cámaras compensadoras y ciertos prestadores) y a sus business associates.

• Pacientes con cuenta individual: Bariatric AI es una herramienta que usás por tu cuenta. En ese uso no somos entidad cubierta y lo que cargás no es "información de salud protegida" (PHI) según HIPAA. Las leyes de privacidad de salud del consumidor y la FTC sí se aplican (sección 11.2).
• Clínicas: no firmamos acuerdos de business associate (BAA) y no ofrecemos Bariatric AI para Clínicas a entidades cubiertas por HIPAA. Una entidad cubierta no debe usar Bariatric AI con información de salud protegida. Consultas: legal@bariatricai.io.
• No usamos las plataformas de Apple para guardar ni transmitir PHI de forma que conviertan a Apple en entidad cubierta o business associate.

16. Incidentes de seguridad

Si un incidente afecta tus datos, te avisamos y avisamos a las autoridades en los plazos que exija la ley aplicable, incluida la regla de la FTC sobre filtraciones en apps de salud (Health Breach Notification Rule) para personas en Estados Unidos.

17. Cambios a esta política

Si hacemos un cambio importante (qué datos tratamos, para qué, con quién o qué derechos tenés), te avisamos por email y con un aviso en la app al menos 30 días antes de que entre en vigencia. Los cambios de redacción que no cambian nada de eso los publicamos con la fecha nueva.

Esta versión 2.1 se publica el 1 de noviembre de 2026 y entra en vigencia el 1 de diciembre de 2026, igual que la versión 2.0 (publicada el 30 de octubre de 2026), que reemplaza antes de que rija. La 2.1 suma a la 2.0 los chequeos de síntomas y las respuestas del registro de dosis (3.2), los mensajes con tu equipo médico y la búsqueda automática de palabras de alarma en esos mensajes (3.6) y esa finalidad de seguridad (sección 4). Hasta el 1 de diciembre de 2026 rige la versión anterior. Las descripciones de esta versión sobre cómo funciona hoy el servicio (qué datos se mandan a cada proveedor, qué proveedores usamos y cuánto se guarda cada dato) son información actual desde el día de su publicación.

El 4 de noviembre de 2026 corregimos esta versión, sin cambiarle el número ni la fecha de vigencia. Sacamos un programa de referidos que cerró el 3 de noviembre de 2026 y su finalidad (3.1, 3.7 y secciones 4, 7 y 14), precisamos en qué se basa la transferencia (sección 8) y corregimos lo que decíamos sobre los pacientes de clínicas (secciones 2, 9, 10, 11 y 14): Bariatric AI para Clínicas es una herramienta de seguimiento, no una historia clínica, y al darte de baja tus datos se borran. Estos cambios no suman datos, finalidades ni destinatarios.

Las versiones en español y en inglés son oficiales. Si difieren, prevalece la más favorable para vos.

18. Contacto y autoridad de control

Para consultas de privacidad, pedidos sobre tus datos o para reportar un problema:

Franco Corvatta (Bariatric AI)
Nicasio Oroño 1533, 1° A, C1416BZI, Ciudad Autónoma de Buenos Aires, Argentina
Email: legal@bariatricai.io

Inscripción en el Registro Nacional de Bases de Datos (AAIP): en trámite.

Autoridad de control en Argentina: Agencia de Acceso a la Información Pública (AAIP), www.argentina.gob.ar/aaip.

Privacy Policy

Version 2.1
Published: November 1, 2026 (version 2.0 was published on October 30, 2026)
Corrected on: November 4, 2026 (see Section 17)
Effective: December 1, 2026
Previous version: effective October 6, 2026, last updated October 26, 2026 (and before that, June 17, 2026)

Summary

• The controller of your data is Franco Corvatta, who operates Bariatric AI from Argentina.
• We process health data. The law treats it as sensitive data, and we only process it with your express consent and to provide the service to you.
• We do not sell your data. We do not use your health data for advertising.
• Your data is stored in the United States, with the providers listed in section 7. To answer you, the AI chat sends Anthropic your clinical context, without your name (section 6).
• AI conversations are anonymized after 12 months. If you delete your account, your data and your files are deleted immediately, with the exceptions in section 9.
• For any request about your data, write to legal@bariatricai.io. It is the only channel.

1. Who is responsible

The controller of the Bariatric AI databases is Franco Corvatta, an individual, Argentine tax ID (CUIT) 23-37006680-9, doing business as "Bariatric AI".

• Address: Nicasio Oroño 1533, 1° A, C1416BZI, Autonomous City of Buenos Aires, Argentina.
• Email: legal@bariatricai.io
• Registration with the National Registry of Databases of Argentina's Agency for Access to Public Information (AAIP): in process.

Bariatric AI has no employees. Administrative access to the systems is held only by the controller.

The founder's medical practice. Franco Corvatta is also a bariatric surgeon and sees patients in his private practice. The practice is a service independent of Bariatric AI, with its own medical records, its own database and its own privacy policy (bariatricai.io/drcorvatta/privacidad). Bariatric AI does not share your account data with the practice, and the app does not recommend any particular healthcare professional.

2. What this policy covers

This policy applies to:

• the web app (app.bariatricai.io), the iPhone app and the Android app;
• the bariatricai.io website, except the /drcorvatta/ pages, which have their own policy;
• Bariatric AI for Clinics (also called Bariatric AI Clinics), as regards the accounts of clinics and their professionals.

If you are a patient of a clinic that uses Bariatric AI for Clinics, that clinic is the controller of your health data. Bariatric AI processes it on the clinic's behalf, as a processor, under the agreement the clinic signed and the consent you accepted when you joined through your clinic's invitation. What this policy says about providers, transfers, security and retention also applies to that data. For requests about your follow-up data, write to your clinic; if you write to us, we will forward your request.

3. What data we process

3.1 Account data

• Full name, email and profile photo (if you upload one).
• Password: kept by our authentication provider (Supabase) as a hash. We do not see it and cannot recover it.
• If you sign in with Google, Apple or Microsoft, we receive your name and email from that service.
• Role (patient, doctor or clinic administrator), app language and the date of your last activity.
• How you signed up: the link, campaign or clinic or doctor code you came through, if any. It is not used to pay anyone.
• Date of birth, phone number, biological sex and emergency contact, if you enter them.
• If you connect a doctor or invite someone, the name and email you type for that person.

3.2 Health and follow-up data

This is sensitive data (see section 5). It includes what you enter and what your doctor or clinic enters, if you are linked to one:

• Surgery: type, date and stage; starting weight, height and goal weight; medical and surgical history, allergies, chronic conditions, regular medication, dietary restrictions and medical notes.
• Measurements: weight, waist, hip, muscle mass, body fat percentage, blood glucose, HbA1c, cholesterol, vitamin B12, ferritin, vitamin D, blood pressure, heart rate, oxygen saturation, temperature, energy, hunger and mood.
• Meals, water, meal plans, favorite foods and treat meals, with estimated calories and macronutrients.
• Medication: GLP-1 medications (dose, injection site, pain, nausea), stomach-protecting medication and other medication.
• Symptoms and complications. Symptom check-ins: your answers and the notice the app showed you (green, yellow or red). Your answers to the symptom questions of the GLP-1 medication dose log. Your care team can see them if you are linked (see the symptom notices in the Terms, Section 6).
• Wound photos, with what the AI observes in them.
• Quality-of-life questionnaires, which include questions about self-esteem and sexual life.
• Sleep (including apnea and CPAP), physical activity, training plans, goals and in-app achievements.
• An AI-generated summary of your situation and an AI-generated daily tip.

3.3 AI chat

We store the full text of every message you send to Vita, the app's AI assistant, and of every answer. We also store, separately, the exact phrase in which you mention a symptom, so your follow-up can take it into account. Twelve months after each message, that text is anonymized (section 9). See section 6.

3.4 Photos and files

• Wound photos and any other photos you send in the chat, except meal and machine photos: stored in private storage. They can only be viewed through a temporary link that expires in one hour or less.
• Profile photo: stored with a public, permanent link. Anyone who has that link can see it. If you do not want that, do not upload a profile photo.
• The other photos you send in the chat, including meal and gym-machine photos: not stored. They are sent to the AI for analysis and then discarded.

3.5 Apple Health and Health Connect

The iPhone app integrates with Apple Health (HealthKit) and the Android app with Health Connect. The integration is off until you turn it on and grant permission in the system dialog.

• What we read, only with your permission: steps, sleep, heart rate and resting heart rate, and the name of the device that recorded them.
• Why: to show your activity next to your recovery.
• We do not write anything to Apple Health or Health Connect.
• We do not use this data for advertising, we do not sell it, we do not share it with data brokers and we do not send it to our AI providers. Your clinic does not see it.
• It is stored and transmitted by our database and server providers, Supabase and Railway (section 7).
• You can remove the permission at any time: on iPhone, in Settings > Health > Data Access & Devices > Bariatric AI; on Android, in the Health Connect app. To delete data already synced, delete your account or write to us.

3.6 Messages with professionals

If you are linked to a doctor or a clinic, we store the messages you exchange through the app. Your care team can see them.

Warning words. We automatically look for warning words in the messages you write to your care team (for example, "short of breath") to show you a notice and flag the message to your team as a possible emergency. We store that flag with the message. The purpose is your safety within your follow-up. This is a word search, with no AI and no human reading: it may not catch everything, it may flag a message that is not urgent, and it does not guarantee an immediate reply. If you feel unwell, do not wait for a reply: call your local emergency number or go to the nearest emergency department.

3.7 Payments

Web payments are collected by LemonSqueezy, which acts as the seller (merchant of record) and processes your card under its own terms and privacy policy. In-app payments are collected by Apple or Google, with RevenueCat as intermediary. We do not receive or store your card number, security code or last digits. We store the buyer's email and name, the plan, the price, the subscription status, the LemonSqueezy or RevenueCat identifiers and, for subscriptions from before November 3, 2026, the code of the clinic that referred you, if any.

3.8 Technical data

• The app and the web app do not use third-party analytics or crash-reporting tools.
• We store the IP address and browser only in some security records: when you delete an item or withdraw your AI consent (section 9), when a clinic accepts its agreements and when a clinic signs up.
• To send you notifications, we store your phone's or browser's notification identifier.
• Our server providers (Vercel, Railway and Hostinger), like any web server, log the IP address and technical data of each request, under their own policies.

3.9 What we do not collect

We do not store your country or your location. We do not read your contacts. We do not use advertising identifiers in the app.

4. Why we use it and on what legal basis

What we do not do: we do not sell your data; we do not use your health data for advertising or commercial profiling; we do not share it with employers, insurers, data brokers or advertisers; we do not train AI models with your data; we do not use it for statistics.

5. Health data

Argentina's Personal Data Protection Law No. 25,326 treats health data as sensitive data. Washington's and Nevada's consumer health data laws, the FTC rule on health apps and Brazil's LGPD also give it special protection. Therefore:

• We only process it with your express consent, which we ask for when you start using the app and, for AI, before you use it for the first time.
• We only use it to provide the service you asked for.
• If you link with a doctor or a clinic, they see your follow-up data. You decide this when you link.
• We do not use it for advertising and we do not sell it.
• You can withdraw your AI consent at any time from the app (section 6) and ask us to delete everything (section 11).

6. Artificial intelligence

The AI features (the chat with Vita, photo review, analysis of meal and gym-machine photos, the summary and the daily tip) use two United States providers. Before sending them data for the first time, the app asks for your permission and explains what is sent.

Anthropic (Claude model) writes the answers. With each request it receives:

• your surgery type and date, your stage, your starting weight, your height, your body mass index, the medical notes and the AI-generated summary;
• your active GLP-1 medication (name, dose and frequency);
• the latest messages in the conversation;
• in the chat with Vita, also: your current weight and goal, the previous day's meals and calories, water, activity, the exercises in your plan and the number of symptoms you logged in the last 30 days;
• the photos you upload (chat, wounds, meals and machines);
• excerpts from our clinical library.

We do not send your name, your email, your date of birth or your user identifier. Beyond that, the data is sent as is: we do not anonymize it, and together with your photos and messages it could make you identifiable.

OpenAI receives only the text of your message, to turn it into a numerical representation that lets us find related material in our clinical library. It does not receive your name, your photos, your history or your previous conversations, and it does not write answers.

Pinecone stores our clinical library (scientific literature and, if a clinic uploads them, its documents) and receives the numerical representation of your question to return the related material. It does not store your question.

Under their published commercial terms, Anthropic and OpenAI do not use data received through their API to train their models, and they keep it for a limited period set by those terms; OpenAI states up to 30 days, to monitor abuse of its service. We have not signed negotiated data processing agreements or Business Associate Agreements (HIPAA) with them: their published terms apply.

Withdrawing consent. You can turn AI off at any time from Settings > Privacy and data, and turn it back on. Turning it off stops data from being sent from that moment; it does not delete conversations already stored (for that, see sections 9 and 11). You can also ask at legal@bariatricai.io.

The AI does not replace your doctor. Its answers are for guidance only.

7. Who we share data with

With your doctor or clinic, if you linked with one: they see your follow-up data and the messages you exchange.

With our providers, which process data on our behalf, only to provide services to us, under their published terms of service and data protection terms. We have no individually negotiated agreements with them. Where we do not state a region, we state the company's country; the provider may process data in other data centers of its own.

With authorities, if a law, a court order or a competent authority requires it.

In a sale or reorganization of the business, data may pass to the buyer, who will be bound by this policy. We will notify you by email beforehand.

With your consent, for any other purpose.

8. International transfers

Bariatric AI is operated from Argentina, but all app data is stored and processed in the United States (section 7), and some website data in the European Union. Argentina does not consider the United States a country with adequate protection. The transfer is based on your express consent (article 12 of Law 25,326 and article 12 of Decree 1558/01), which we ask for when you sign up, in the informed consent (clause 6) and, for artificial intelligence, before you use it. It is necessary to provide the service you asked for. For people in the European Union, the United Kingdom or Brazil, the basis is the same: your express consent and the need to perform the contract.

9. How long we keep data

How to delete your account. From the app (Settings > Privacy and data > Delete account), or by email without signing in, with a link that expires in one hour. Deletion is immediate, includes your files and cannot be undone. If deleting your sign-in access fails, we complete it manually.

10. Security

What we have today:

• Everything travels encrypted (HTTPS with HSTS).
• Sign-in with signed, verified tokens and protected cookies.
• Two-step verification required for the administrator and for professionals who use Bariatric AI for Clinics. It is not available for patients.
• New passwords are checked against databases of breached passwords.
• Each patient and each clinic only accesses its own data: the application enforces this, by role and by clinic, on every query.
• Health files (wound photos, studies) are in private storage and are viewed through expiring links.
• Supabase states that it encrypts the data it hosts at rest. We do not add our own encryption on database fields.
• Backups are encrypted with AES-256 before leaving and are kept with separate write and read keys.
• In Bariatric AI for Clinics, health data is kept separate for each clinic and every change is saved with its author and date. This does not apply to the app for individual patients.
• Automatic weekly review of software dependencies.

What we do not have today, so you know: we have not run penetration tests or external security audits; there is no test environment separate from production; we do not log every read of data in the app for individual patients; the controller, as technical administrator, can access the full database and that access is not logged in the app.

No system is infallible.

11. Your rights

11.1 For everyone

You can ask for:

• Access: to know what data we hold about you and receive a copy. Today there is no export button in the app: we put the copy together manually and send it to you in a machine-readable format (JSON or CSV).
• Correction: to fix incorrect data. You can correct much of it yourself in the app.
• Deletion: to delete your data. You can delete your account yourself (section 9). If you are a patient of a clinic, we notify it: your data is blocked immediately and deleted after 5 business days (section 9). Your official medical record is kept by your clinic in its own system: requests about that record go to the clinic.
• Withdrawal of consent, without affecting what was done before. You turn AI off yourself in the app.
• Objection to receiving marketing communications.

How: write to legal@bariatricai.io from your account email. It is the only channel for these requests. If you write from another email, we will ask you to confirm your identity.

Time limits: we answer access requests within 10 calendar days and correction or deletion requests within 5 business days, as required by Law 25,326. They are free of charge.

Mandatory notice (Argentina): The data subject has the right to exercise the right of access to their personal data free of charge at intervals of no less than six months, unless a legitimate interest is shown, in accordance with article 14, paragraph 3 of Law No. 25,326. The AGENCY FOR ACCESS TO PUBLIC INFORMATION, as the Supervisory Authority of Law No. 25,326, has the power to handle complaints and claims filed by those whose rights are affected by non-compliance with the rules in force on personal data protection.

11.2 United States

• California (CCPA/CPRA): you can know what data we hold and why, ask us to delete or correct it, and not be discriminated against for exercising these rights. We do not sell personal information. In the app we do not share data for advertising. On the website, if you accept cookies, the Meta pixel receives your visits to measure campaigns, which California law may treat as "sharing"; if you decline cookies, it does not load. Email subject: "California Privacy Request".
• Washington, Nevada and other states with consumer health data laws: the health data in sections 3.2 to 3.6 is collected from you (and from your doctor or clinic, if you are linked) and used only to provide the service you asked for. We share it only with the providers in section 7 and with the doctor or clinic you chose. We do not sell it. You can confirm what data we hold, ask for the list of third parties that received it, ask us to delete it and withdraw your consent, through the same channel. If we deny a request, you can appeal by replying to the same email.

11.3 European Union and United Kingdom

We process your data to perform the contract, for legal obligations, for legitimate interest (security) and, for health data, with your explicit consent. In addition to the rights in 11.1, you have the right to data portability, to restriction of processing and to lodge a complaint with the data protection authority of your country.

11.4 Brazil

You have the rights in article 18 of the LGPD (confirmation, access, correction, anonymization, blocking or deletion, portability, information about who we share with and withdrawal of consent). You exercise them at legal@bariatricai.io, which serves as the channel of the data protection officer. You can file a complaint with the ANPD.

11.5 Other Latin American countries

We apply the same rights and time limits as in Argentina. If the law of your country provides shorter time limits or additional rights, we apply that law.

12. Minors

Bariatric AI is designed for adults. When you sign up you declare that you are 18 or older. We do not verify age: we do not ask for an ID and date of birth is optional. If we learn or are told that an account belongs to someone under 18, we delete it. To tell us: legal@bariatricai.io.

13. Cookies, pixels and tracking

• Web app (app.bariatricai.io): uses only cookies needed to keep you signed in and remember the language. No analytics or advertising.
• iPhone and Android app: no cookies. It stores the session token in the phone's secure storage. No analytics, advertising or advertising identifiers.
• bariatricai.io website: uses the Meta pixel to measure campaigns, only if you accept in the cookie notice. If you decline, it does not load. The pixel receives your visits and, on the waitlist, that you signed up and to which list. It does not receive your email or health data. You can change your decision by clearing the site's data in your browser.
• The website uses self-hosted fonts (it does not load Google Fonts) and libraries from cdnjs, jsDelivr and Tailwind CDN.

14. Professionals, clinics and business contacts

Clinics and professionals using Bariatric AI for Clinics. We process: clinic name, contact email, logo, domain, country, tax ID (CUIT), plan, the HIPAA answer and country signals (sign-up IP, country reported by the browser and billing country); for each professional, name, email, specialty and license number. When the clinic accepts the agreements, we store the accepted text, its digital fingerprint, the IP, the browser and the date: that record cannot be modified or deleted because it is the proof of the contract. We log access by each clinic's team to its patients' data. The legal basis is performance of the contract.

Applications. If you apply to join as a clinic, we store name, email, role, clinic, size, number of patients and plan. If you entered a payout email in an application from before November 3, 2026, we also keep it until you ask us to delete it.

Waitlist and demo requests. If you join the waitlist, your email goes to MailerLite. If you request a demo, your data goes to Formspree and reaches our email.

Business contacts of surgeons and clinics. We put together lists of United States bariatric surgeons and clinics with professional data from public sources: the public directory of the American Society for Metabolic and Bariatric Surgery (ASMBS) and the federal NPI registry. They contain name, credentials, city, state, office address and phone and, in some cases, the professional email, which we looked up with Hunter.io from the clinic's web domain. We use them to contact professionals with information about Bariatric AI, based on legitimate interest and on the data coming from public sources. If you are on those lists, you can ask us to remove you or to stop writing to you, at legal@bariatricai.io or by replying to any of our emails.

15. HIPAA

HIPAA applies to "covered entities" (health plans, clearinghouses and certain healthcare providers) and their business associates.

• Patients with an individual account: Bariatric AI is a tool you use on your own. In that use we are not a covered entity and what you enter is not "protected health information" (PHI) under HIPAA. Consumer health privacy laws and the FTC do apply (section 11.2).
• Clinics: we do not sign Business Associate Agreements (BAAs) and we do not offer Bariatric AI for Clinics to HIPAA covered entities. A covered entity should not use Bariatric AI with protected health information. Questions: legal@bariatricai.io.
• We do not use Apple's platforms to store or transmit PHI in a way that would make Apple a covered entity or business associate.

16. Security incidents

If an incident affects your data, we will notify you and the authorities within the time limits required by applicable law, including the FTC Health Breach Notification Rule for people in the United States.

17. Changes to this policy

If we make an important change (what data we process, why, with whom, or what rights you have), we will notify you by email and with a notice in the app at least 30 days before it takes effect. Wording changes that do not change any of that are published with the new date.

This version 2.1 is published on November 1, 2026 and takes effect on December 1, 2026, the same date as version 2.0 (published on October 30, 2026), which it replaces before it takes effect. Version 2.1 adds to 2.0 symptom check-ins and dose-log answers (3.2), messages with your care team and the automatic search for warning words in those messages (3.6), and that safety purpose (Section 4). Until December 1, 2026 the previous version applies. What this version describes about how the service works today (what data is sent to each provider, which providers we use and how long each item is kept) is current information from the day it is published.

On November 4, 2026 we corrected this version, without changing its number or effective date. We removed a referral program that closed on November 3, 2026 and its purpose (3.1, 3.7 and Sections 4, 7 and 14), clarified the basis for the transfer (Section 8) and corrected what we said about clinic patients (Sections 2, 9, 10, 11 and 14): Bariatric AI for Clinics is a follow-up tool, not a medical record, and when you leave your data is deleted. These changes add no data, purposes or recipients.

The Spanish and English versions are both official. If they differ, the one more favorable to you prevails.

18. Contact and supervisory authority

For privacy inquiries, data requests, or to report a concern:

Franco Corvatta (Bariatric AI)
Nicasio Oroño 1533, 1° A, C1416BZI, Autonomous City of Buenos Aires, Argentina
Email: legal@bariatricai.io

Registration with the National Registry of Databases (AAIP): in process.

Supervisory authority in Argentina: Agency for Access to Public Information (AAIP), www.argentina.gob.ar/aaip.