Política de privacidad

Última actualización: 28 de agosto de 2026

Quién es responsable de tus datos

NICCOM S.A.C., con RUC 20604655235 y domicilio físico en Av. Universitaria Mz. I lote 40, SMP, desarrolla y opera Oliva. Puedes escribirnos a hola@soyoliva.com.

Los datos recopilados por la aplicación se almacenan en un banco de datos de titularidad de NICCOM S.A.C. denominado «Usuarios Oliva».

Tu clínica o nutricionista es quien decide qué datos clínicos tuyos se tratan y para qué. Oliva actúa por encargo suyo. Para ejercer tus derechos sobre tu historia clínica, dirígete a tu clínica.

Qué datos recogemos

Dato	Para qué	Quién lo introduce
Nombre y correo electrónico	Identificarte y darte acceso	Tu clínica
Contraseña (cifrada, nunca legible)	Proteger tu cuenta	Tú
Peso, grasa corporal, masa muscular, IMC	Seguimiento de tu evolución	Tú y tu clínica
Altura, sexo, fecha de nacimiento	Cálculo de tus necesidades nutricionales	Tu clínica
Plan alimenticio y comidas registradas	Mostrarte tu plan y tu seguimiento	Tu clínica y tú
Fotografías de progreso corporal	Que tu profesional valore tu evolución	Tú, de forma voluntaria
Citas	Recordarte tus consultas	Tu clínica

Qué NO hacemos

No vendemos ni cedemos tus datos a terceros con fines comerciales.
No usamos tus datos para publicidad ni perfilado publicitario.
No hay rastreadores de terceros ni analítica publicitaria en la app.
No compartimos tus datos con otras clínicas: cada clínica solo ve los suyos.

Informes de errores de la app

Cuando la aplicación falla en tu teléfono, nos envía un informe técnico automático para que podamos arreglarlo. Ese informe lo procesa por nuestro encargo Functional Software, Inc. («Sentry»), en sus servidores de la Unión Europea.

Ese informe contiene únicamente:

El punto exacto del programa donde ocurrió el fallo.
El modelo de tu teléfono, su versión de sistema y la versión de Oliva.
Tu identificador interno de usuario, un número, para saber a cuántas personas afecta el mismo fallo.

No viaja nada de tu historia clínica: ni tu nombre, ni tu correo, ni tu peso, ni tu plan, ni tus fotografías. Sentry actúa como encargado de tratamiento, no puede usar esa información para sus propios fines y la conserva un máximo de 30 días.

Avisos en tu teléfono

Si aceptas recibirlos, te enviamos un recordatorio el día antes de cada consulta. Para que ese aviso llegue a tu pantalla hace falta pasar por los servicios de Expo y de Google (Android) o Apple (iPhone): no existe otra forma de que una aplicación reciba avisos con el teléfono cerrado.

Por ahí viaja lo justo:

Un identificador de tu teléfono para los avisos, que no dice quién eres.
La fecha y la hora de tu consulta.

El aviso no menciona el nombre de tu clínica, porque se lee en la pantalla bloqueada y puede verlo quien esté a tu lado. Tampoco viaja tu nombre, tu peso, tu plan ni tus fotografías.

Los avisos son voluntarios. Puedes desactivarlos cuando quieras desde Perfil → Cuenta en la aplicación, o desde los ajustes de tu teléfono, y la aplicación seguirá funcionando igual.

Si eres del equipo de la clínica: tu Google Calendar

Esta sección no aplica a los pacientes. Va dirigida al personal de las clínicas que decide conectar su Google Calendar con Oliva para que las citas se sincronicen en ambos sentidos. Es voluntario: la aplicación funciona igual sin conectarlo.

Si lo conectas, Oliva accede únicamente a:

Los eventos del calendario que tú elijas, para crear, actualizar y eliminar los que corresponden a citas de Oliva.
La lista de tus calendarios, solo de lectura y solo para que puedas elegir cuál usar.
Tu nombre, dirección de correo y foto de Google, para identificar la cuenta conectada y para el acceso con Google.

De esa conexión guardamos, cifrados en nuestros servidores:

Las credenciales que permiten mantener la sincronización.
El identificador del calendario elegido y el de cada evento creado por Oliva, para poder actualizarlo o borrarlo después.

Qué no hacemos con esos datos: no los vendemos ni los cedemos, no los usamos para publicidad ni para perfilado, no los usamos para entrenar modelos de inteligencia artificial, y no leemos el contenido de tus eventos personales más allá de lo necesario para mantener las citas sincronizadas.

El uso que Oliva hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Puedes desconectarlo cuando quieras desde los ajustes de tu clínica en Oliva, o revocando el acceso desde la configuración de tu cuenta de Google. Al desconectar, eliminamos las credenciales guardadas.

Cómo protegemos tus datos

Todo el tráfico entre la app y el servidor viaja cifrado (HTTPS).
Las contraseñas se guardan con un resumen criptográfico irreversible.
Las fotografías de progreso y los informes clínicos se almacenan fuera del directorio público: solo se entregan tras comprobar que quien las pide es su dueño o su profesional.
La sesión de la app se guarda en el almacén seguro del sistema operativo y caduca a los 30 días.
Puedes activar el desbloqueo por huella o rostro desde la app.
Tu información clínica —medidas, plan, fotografías, historia— se almacena en servidores locales ubicados físicamente en Perú, los cuales cuentan con medidas de seguridad físicas y lógicas estrictas. La única excepción son los informes técnicos de error descritos arriba, que no contienen datos clínicos.

Conservación de datos personales

Los datos personales recopilados serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades informadas en la presente Política:

Datos de la cuenta y prestación del servicio: durante la vigencia de la relación contractual o hasta que el usuario solicite la cancelación o supresión de su cuenta.
Datos transaccionales, de facturación y contables: se conservarán por un período de hasta 10 años, en cumplimiento de las obligaciones tributarias (Código Tributario) y plazos de prescripción legal aplicables (Código Civil).
Datos de navegación y logs de auditoría técnica: se mantendrán por un plazo no mayor a 12 meses para fines de seguridad de la información y prevención de fraude.
Comunicaciones comerciales: hasta que el titular retire o revoque el consentimiento otorgado.

Cumplido dicho plazo, o una vez atendida una solicitud válida de cancelación (derechos ARCO), los datos serán eliminados de forma segura o sometidos a un proceso de anonimización/disociación irreversible.

Tu historia clínica es un caso aparte: su responsable es tu clínica, no NICCOM S.A.C., y está sujeta a los plazos de conservación que le imponga la normativa sanitaria. Eliminar tu cuenta te retira el acceso de inmediato, pero no destruye esa documentación. Para ejercer tus derechos sobre ella, dirígete a tu clínica.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) sobre los datos de tu cuenta, de manera gratuita. Para ello, escríbenos a hola@soyoliva.com o usa la página de eliminación de cuenta. Responderemos a tu solicitud dentro de los plazos legales. Si consideras que no hemos atendido debidamente tu solicitud, tienes el derecho de presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Perú.

Menores de edad

Oliva se dirige a pacientes de clínicas de nutrición. Si eres menor de 18 años, tu cuenta debe crearla tu clínica con autorización expresa de quien ejerza tu patria potestad o tutela legal.

Cambios

Si modificamos esta política, publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha del encabezado.