FRC Consultores Associados LTDA desarrolla, licencia y opera Triagemia. Esta política describe el tratamiento de datos personales y sensibles de conformidad con la Ley General de Protección de Datos (LGPD – Ley 13.709/2018, ley brasileña de protección de datos).
1. Bases legales del tratamiento
Tratamos sus datos con fundamento en las siguientes bases legales:
- Tutela de la salud (Art. 7, VIII / Art. 11, II, 'f'): Para el tratamiento de datos clínicos y sensibles por profesionales de la salud.
- Ejecución del contrato (Art. 7, V): Para la gestión de la cuenta del profesional y el acceso a la plataforma.
- Cumplimiento de una obligación legal (Art. 7, II): Para conservar registros de acceso (Marco Civil da Internet, el marco civil brasileño de internet) y documentos fiscales.
- Interés legítimo (Art. 7, IX): Para la ciberseguridad y la mejora técnica de la plataforma (mediante datos anonimizados).
2. Datos personales y sensibles
2.1 Datos de la cuenta profesional (Responsable: FRC Consultores Associados LTDA)
- Nombre, correo electrónico, número de registro profesional (CRM).
- Registros de acceso (IP, fecha/hora).
- Identificadores de compra y de transacción de las tiendas nativas, usados para validar el acceso profesional; los datos de la tarjeta de pago los trata la tienda y Triagemia no los recoge.
2.2 Datos del paciente (Encargado: FRC Consultores Associados LTDA | Responsable: profesional de la salud)
FRC Consultores Associados LTDA actúa como encargado de los datos de salud ingresados por el profesional, quien conserva el papel de responsable del tratamiento:
- Iniciales o identificadores del paciente.
- Instrumentos clínicos, síntomas y evolución.
- Historial de triaje y seguimiento longitudinal.
3. Principios del tratamiento
- • Minimización (datos mínimos): Recogemos solo lo estrictamente necesario para apoyar el razonamiento clínico.
- • Finalidad: Uso exclusivo con fines asistenciales y de apoyo diagnóstico.
- • Seguridad desde el diseño: Cifrado de extremo a extremo en tránsito y en reposo.
- • Transparencia: Información clara sobre el uso de IA generativa para auxiliar el análisis.
4. Conservación de datos
Los plazos de conservación siguen reglas específicas:
- Datos clínicos: Mínimo de 20 años, conforme a la Resolución CFM 2.218/2018 (Consejo Federal de Medicina).
- Datos de registro: 5 años después del fin de la relación contractual (Código Civil).
- Evidencia de compras y eventos de facturación: Se elimina de Triagemia cuando se elimina la cuenta; los tokens/JWS en bruto de la tienda nunca se exportan. La Apple App Store o Google Play sigue siendo la fuente de cualquier historial o comprobante de facturación que conserve.
- Tombstone de seguridad de la eliminación: Se conserva un hash unidireccional del identificador técnico de la cuenta, el estado de eliminación y las marcas de tiempo solo para impedir que se recreen datos o la prueba después de la eliminación. No contiene UID en bruto, correo, dato clínico, token/JWS de la tienda ni identificador de compra.
- Registros de acceso: 6 meses (Art. 15 del Marco Civil da Internet).
5. Derechos del titular
El titular tiene derecho a la confirmación, el acceso, la corrección, la anonimización o la eliminación de los datos innecesarios, con sujeción a las excepciones de conservación legal mencionadas arriba.
6. Cesión
No vendemos datos. Compartimos información estrictamente necesaria con:
- Google Cloud (Vertex AI): Tratamiento de IA, bajo un acuerdo corporativo de privacidad (sin entrenamiento con datos de usuarios).
- Apple App Store y Google Play: Validación de compras nativas y precios localizados. La renovación, la cancelación y el reembolso permanecen en la tienda correspondiente.
7. Contacto de privacidad
FRC Consultores Associados LTDA — identificación fiscal brasileña de la empresa (CNPJ) 22.052.463/0001-30
Canal de privacidad: contato@frcconsultores.com.br
Solicitudes de eliminación de cuenta: abrir la página específica de eliminación.
Responsabilidad técnica
FRC Consultores Associados LTDA, como operadora de Triagemia, observa el secreto profesional médico y las directrices regulatorias aplicables al tratar datos de salud.