Términos y Condiciones

La plataforma Diathea es desarrollada y operada por Diathea Software Solutions, con domicilio en la República de El Salvador. El representante responsable es Esteban Vladimir Alvarenga Gutiérrez.

Para consultas legales o sobre privacidad, puedes comunicarte a través del correo indicado en la sección de Contacto.

Al crear una cuenta, acceder o utilizar la plataforma Diathea, manifiestas tu acuerdo expreso con estos Términos y Condiciones, así como con nuestro Aviso de Privacidad. Si actúas en nombre de una organización o clínica, declaras tener la autorización para vincularla a este acuerdo.

Si no estás de acuerdo con alguno de estos términos, debes abstenerte de utilizar el servicio.

Diathea es una plataforma de gestión clínica diseñada para profesionales de la nutrición. Permite administrar pacientes, registrar consultas con datos antropométricos y clínicos, generar planes nutricionales, calcular requerimientos y distribución de macronutrimentos, gestionar menús por equivalentes, y llevar seguimiento de la evolución del paciente a través del tiempo.

Funcionalidades principales según el plan activo:

• Gestión de pacientes y expedientes clínicos
• Registro de consultas con pasos estructurados (datos clínicos, antropometría, composición corporal, requerimientos, plan nutricional)
• Calendario de citas
• Historial de evolución con gráficas
• Asistente con IA integrado (plan Pro)
• Exportación de datos (plan Pro)

Diathea es una herramienta de apoyo profesional. No constituye un sistema de diagnóstico médico ni reemplaza el criterio clínico del profesional tratante.

El servicio está dirigido exclusivamente a profesionales de la nutrición y dietética debidamente habilitados para ejercer en su jurisdicción (nutricionistas, dietistas, licenciados en nutrición y carreras afines). Al registrarte, declaras que cuentas con la formación y habilitación profesional correspondiente.

Para crear una cuenta debes proporcionar información veraz, completa y actualizada. Una cuenta es de uso personal e intransferible. Queda prohibido compartir credenciales de acceso con terceros no autorizados.

Diathea se reserva el derecho de verificar la información proporcionada y de rechazar o suspender cuentas que no cumplan con los requisitos.

Eres responsable de mantener la confidencialidad de tus credenciales de acceso (correo electrónico y contraseña). Debes notificarnos de inmediato ante cualquier uso no autorizado de tu cuenta o brecha de seguridad.

Diathea no será responsable por pérdidas derivadas del uso no autorizado de tu cuenta cuando este sea consecuencia de la negligencia del usuario en la custodia de sus credenciales.

Si utilizas autenticación mediante Google (OAuth 2.0), los términos de seguridad de dicho proveedor también aplican. Diathea no almacena tu contraseña de Google.

Diathea ofrece los siguientes planes de acceso:

Diathea trata datos personales de los usuarios registrados (nombre, correo electrónico, información de perfil profesional) con base en la relación contractual establecida al crear una cuenta.

En El Salvador, el tratamiento de datos personales se rige por la Ley de Protección de Datos Personales (Decreto Legislativo No. 144 de 2024), vigente y de cumplimiento obligatorio, así como por los principios constitucionales de privacidad (Art. 2 de la Constitución) y la Ley de Comercio Electrónico. La autoridad de control es la Agencia de Ciberseguridad del Estado (ACE). Diathea se compromete a cumplir esta legislación y la que se promulgue en el futuro en los territorios donde opere. El detalle del tratamiento se describe en nuestro Aviso de Privacidad.

Tus datos personales se utilizan exclusivamente para:

• Proveer y mejorar el servicio
• Gestionar tu cuenta y suscripción
• Enviarte comunicaciones relacionadas con el servicio
• Cumplir obligaciones legales

Diathea no vende, arrienda ni cede tus datos personales a terceros con fines comerciales. Únicamente se comparten con proveedores de infraestructura técnica (encargados del tratamiento) bajo acuerdos de confidencialidad y con garantías de protección equivalente, en la medida estrictamente necesaria para operar el servicio. Algunos de estos proveedores alojan datos fuera de El Salvador (p. ej. Estados Unidos) bajo cláusulas contractuales que aseguran un nivel de protección equivalente o superior al exigido por la ley salvadoreña.

Conservas en todo momento tus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación (ARCO-POL). Puedes ejercerlos a través de nuestro formulario de solicitud de derechos o escribiendo al Delegado de Protección de Datos (info@diathea.com). Atenderemos tu solicitud en un plazo de 20 días hábiles, prorrogable por causa justificada.

En caso de una vulneración que afecte tus datos personales, Diathea notificará a la ACE, a la Fiscalía General de la República y a los titulares afectados dentro de las 72 horas siguientes a su conocimiento, conforme a la ley.

Como profesional de la nutrición, registras en la plataforma datos clínicos y de salud de tus pacientes (datos antropométricos, historial clínico, planes nutricionales, entre otros). Estos datos son de carácter sensible y su tratamiento requiere especial cuidado.

Responsabilidad del usuario: El profesional que registra los datos de sus pacientes actúa como responsable del tratamiento de dichos datos. Es tu obligación:

• Contar con el consentimiento informado de tus pacientes para registrar y tratar su información en plataformas digitales, conforme a la Ley de Protección de Datos Personales (Decreto 144). Tratándose de datos de salud (datos sensibles), dicho consentimiento debe ser expreso
• Informar a tus pacientes sobre el uso de herramientas de gestión clínica digital
• Cumplir con las normas de confidencialidad y ética profesional de tu jurisdicción
• No registrar datos de pacientes sin su conocimiento o consentimiento previo

Para apoyarte en este deber, Diathea registra al crear cada paciente tu confirmación de que obtuviste su consentimiento, dejando constancia de la fecha, el profesional responsable y la versión del Aviso de Privacidad vigente. Esta evidencia queda disponible como respaldo de cumplimiento. La confirmación del consentimiento del paciente es un requisito para registrar sus datos.

Papel de Diathea: Diathea actúa como encargado del tratamiento, procesando los datos clínicos únicamente para proveer el servicio contratado. No accede a los expedientes de pacientes con fines distintos al soporte técnico, y solo cuando sea expresamente autorizado por el usuario.

Los datos clínicos de los pacientes no son utilizados para entrenar modelos de inteligencia artificial ni compartidos con terceros, salvo requerimiento legal expreso.

Exportación de Datos: A través de la plataforma, puedes exportar los expedientes de tus pacientes en formato seguro (PDF, Excel u otros formatos disponibles). Esta funcionalidad te permite mantener una copia de resguardo de los datos bajo tu control exclusivo. Las exportaciones generadas son cifradas y están disponibles para descargar durante 30 días.

Retención de Datos y Cancelación de Cuenta: Si cancelas tu cuenta, tienes un período de gracia de 30 días para exportar todos tus datos clínicos. Pasado este período, los datos serán eliminados permanentemente de los servidores de Diathea. Sin embargo, algunos datos pueden conservarse por períodos más largos si lo exige la ley (p. ej., registros fiscales o auditoría reglamentaria). Diathea notificará antes de cualquier retención prolongada.

Acceso en Caso de Fallecimiento del Usuario: En caso de fallecimiento del profesional, sus herederos o representantes legales pueden solicitar el acceso a los datos registrados presentando documentación legal correspondiente. Diathea examinará la solicitud conforme a la ley aplicable y a las políticas de privacidad de sus usuarios.

Al utilizar Diathea te comprometes a:

• Usar la plataforma exclusivamente para fines profesionales legítimos relacionados con la práctica de la nutrición
• No registrar datos falsos, ficticios o de pacientes sin su consentimiento
• No intentar acceder a cuentas o datos de otros usuarios
• No realizar ingeniería inversa, descompilar o intentar extraer el código fuente del software
• No utilizar el servicio para actividades ilegales o que violen derechos de terceros
• No sobrecargar intencionalmente la infraestructura del servicio

El incumplimiento de estas condiciones puede resultar en la suspensión inmediata de la cuenta sin derecho a reembolso.

Todos los derechos de propiedad intelectual sobre la plataforma Diathea, incluyendo su diseño, código fuente, logotipos, marcas, flujos de trabajo y documentación, son propiedad exclusiva de Diathea Software Solutions.

El uso del servicio no te otorga ningún derecho de propiedad sobre el software ni sus componentes. Se concede únicamente una licencia de uso limitada, no exclusiva, intransferible y revocable para acceder a la plataforma conforme a estos términos.

Los datos ingresados por el usuario (expedientes de pacientes, planes nutricionales, notas clínicas) son de su propiedad. Diathea no reclama derechos sobre el contenido generado por los profesionales usuarios.

Diathea implementa medidas técnicas y organizativas para proteger los datos contra acceso no autorizado, divulgación, alteración o destrucción. Estas medidas incluyen:

• Cifrado en tránsito: Todos los datos transmitidos entre tu dispositivo y los servidores de Diathea están cifrados mediante TLS/SSL (HTTPS)
• Cifrado en reposo: Los datos sensibles almacenados en bases de datos están cifrados a nivel de campo o de base de datos
• Autenticación segura: Contraseñas se almacenan con hash criptográfico (nunca en texto plano). Autenticación de dos factores (2FA) está disponible
• Control de acceso: Solo empleados autorizados con acceso documentado pueden acceder a datos de usuario con fines de soporte técnico
• Auditoría: Todos los accesos administrativos a datos de usuarios son registrados y monitoreados
• Separación de datos: Los datos de cada tenant están lógicamente aislados (multi-tenancy segura)

Cumplimiento de Estándares: Diathea se compromete a cumplir con estándares de seguridad internacionales aplicables, incluyendo:

• OWASP Top 10 — protección contra vulnerabilidades web comunes
• PCI DSS — cuando procesa pagos con tarjeta (a través de proveedores certificados)
• ISO/IEC 27001 — gestión de seguridad de la información (objetivo a mediano plazo)

Vulnerabilidades de Seguridad: Si descubres una vulnerabilidad de seguridad en Diathea, te pedimos que la reportes de forma responsable a info@diathea.com en lugar de divulgarla públicamente. Nos comprometemos a:

• Responder dentro de 48 horas
• Trabajar contigo para entender y resolver el problema
• Mantener confidencialidad hasta que se implemente la corrección
• Reconocer públicamente tu contribución (si lo deseas)

Incidentes de Seguridad: En caso de una brecha de seguridad que afecte datos personales o sensibles, Diathea notificará a los afectados y a las autoridades de protección de datos en El Salvador conforme a la Ley de Protección de Datos Personales (Decreto 144). La notificación incluirá naturaleza del incidente, datos afectados, medidas tomadas y recursos disponibles.

Copias de Seguridad: Diathea realiza copias de seguridad regulares de los datos para proteger contra pérdida accidental. Sin embargo, no podemos garantizar que una restauración sea instantánea o sin pérdida en todos los casos.

Diathea se proporciona "tal como está" (as is). Si bien nos esforzamos por mantener el servicio disponible y funcional, no garantizamos disponibilidad ininterrumpida ni ausencia de errores.

Diathea no será responsable por:

• Pérdida de datos por fallos técnicos imprevistos fuera de nuestro control
• Interrupciones temporales del servicio por mantenimiento, actualizaciones o causas de fuerza mayor
• Daños indirectos, lucro cesante o pérdidas de negocio derivadas del uso o imposibilidad de uso del servicio
• Decisiones clínicas o nutricionales tomadas con base en la información procesada o mostrada por la plataforma

En ningún caso la responsabilidad total de Diathea frente a un usuario superará el mayor entre: (i) el monto pagado por el usuario en los tres (3) meses anteriores al evento, o (ii) $100 USD. En el caso de usuarios en plan Trial, la responsabilidad no excederá $50 USD.

Diathea es una herramienta de apoyo a la práctica clínica. El profesional de la nutrición es el único responsable de:

• La exactitud e integridad de los datos ingresados
• La interpretación de los resultados y cálculos generados por la plataforma
• Los planes nutricionales, recomendaciones y decisiones clínicas entregadas a los pacientes
• El cumplimiento de la normativa de salud y ética profesional de su jurisdicción

Las funciones de asistente con inteligencia artificial disponibles en el plan Pro son de carácter orientativo y no reemplazan el juicio profesional. El usuario es responsable de validar cualquier sugerencia o contenido generado por IA antes de aplicarlo.

Cancelación por Iniciativa del Usuario: Puedes eliminar tu cuenta en cualquier momento desde la configuración de la plataforma. La cancelación es efectiva inmediatamente. Tienes 30 días para exportar todos tus datos antes de que sean eliminados permanentemente.

Suspensión o Cancelación Iniciada por Diathea: Diathea podrá suspender o cancelar cuentas en los siguientes casos:

• Incumplimiento material de estos Términos y Condiciones
• Uso fraudulento, ilícito o que viole derechos de terceros
• Falta de pago del plan de suscripción después de 30 días de aviso
• Solicitud fundada de una autoridad competente o de un tercero afectado
• Inactividad prolongada (sin acceso en más de 12 meses) previa notificación
• Comportamiento que compromete la seguridad de la plataforma o de otros usuarios

Ante una suspensión o cancelación, Diathea notificará al usuario con los motivos y, cuando sea posible, un período de corrección (mínimo 15 días) excepto cuando:

• La suspensión sea necesaria para proteger la seguridad del servicio o de otros usuarios
• Exista un riesgo legal o de cumplimiento regulatorio inmediato
• La violación sea grave o reiterada

Eliminación de Datos tras Cancelación: Tras la cancelación de cuenta:

• Período de gracia: 30 días para exportar y descargar tus datos clínicos
• Eliminación de datos operacionales: Datos de sesión, logs de acceso y información temporal se eliminan en 7 días
• Eliminación definitiva: Después de 30 días, tus datos clínicos son eliminados permanentemente de los sistemas de producción
• Retención legal: Algunos registros (facturas, auditoría, cumplimiento) pueden conservarse conforme a obligaciones legales, por un máximo de 7 años

No se concederán reembolsos por cancelación o suspensión iniciadas por Diathea por incumplimiento de términos, excepto que aplique la política de reembolsos de 14 días.

Diathea puede actualizar estos Términos y Condiciones en cualquier momento. Cuando los cambios sean sustanciales, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación a la entrada en vigor de las modificaciones.

El uso continuado de la plataforma tras la fecha de vigencia de los nuevos términos constituye la aceptación de los mismos. Si no estás de acuerdo con las modificaciones, puedes cancelar tu cuenta antes de la fecha de entrada en vigor.

Diathea también puede modificar, suspender o discontinuar funcionalidades del servicio, notificando a los usuarios con antelación razonable cuando el impacto sea significativo.

Estos Términos y Condiciones se rigen por las leyes de la República de El Salvador, incluyendo el Código Civil, el Código de Comercio, la Ley de Comercio Electrónico y demás normativa aplicable.

Cualquier disputa que surja en relación con estos términos o el uso de la plataforma se someterá en primera instancia a una resolución amistosa. De no alcanzarse acuerdo, las partes se someten a la jurisdicción de los tribunales competentes de la ciudad de San Salvador, renunciando a cualquier otro fuero que pudiera corresponderles.

Nota sobre expansión regional: A medida que Diathea amplíe sus operaciones a otros países de Centroamérica y México, se evaluará la adecuación de estos términos a las legislaciones locales aplicables, pudiendo publicarse adendas o versiones específicas por país.

Para cualquier consulta, solicitud de datos o reporte relacionado con estos términos, puedes comunicarte con nosotros:

Nos comprometemos a responder a tu solicitud en un plazo máximo de 10 días hábiles.