POLÍTICA DE PRIVACIDAD DE AGENDART – PACIENTES

Última Actualización: 19 de junio de 2023

¡Bienvenido(a) a Agendart! Nosotros somos AGENDART TECNOLOGIA DE SOFTWARE LTDA., sociedad empresaria de responsabilidad limitada inscrita en el CNPJ bajo el nº 38.176.450/0001-02, con sede en Av. Brigadeiro Faria Lima, 1234, cj. 34, São Paulo, SP, en adelante simplemente “Agendart” o “Nosotros”, y actuamos como operadores de los datos personales de los pacientes que recopilamos, conforme a la legislación aplicable.

Esto significa que la clínica donde el paciente es atendido, y que utiliza los productos de Agendart, tomará todas las decisiones sobre qué datos de los pacientes serán recolectados, permitiéndonos procesarlos únicamente en nombre de la clínica y bajo su cuenta y responsabilidad – todo conforme a nuestra Política de Privacidad descrita a continuación (la “Política”) y a la Ley General de Protección de Datos (LGPD) brasileña.

En caso de que tenga dudas o necesite tratar cualquier asunto relacionado con esta Política, así como ejercer cualquiera de sus derechos bajo la LGPD, por favor póngase en contacto con el controlador de datos (la clínica donde fue atendido), o con nosotros a través del correo electrónico contacto@agendart.io.

También puede comunicarse libremente con nuestro responsable (DPO), es decir, la persona designada para actuar como canal de comunicación entre nosotros, Usted y la Autoridad Nacional de Protección de Datos (ANPD), Sr. Pedro Marchi, mediante el mismo correo electrónico indicado anteriormente.

Usted, paciente de una clínica y titular de datos personales, será referido como “Usted” en esta Política.

La presente Política está dividida de la siguiente forma para facilitar su comprensión:

1. INFORMACIÓN GENERAL
2. DATOS RECOPILADOS
3. USO Y COMPARTICIÓN DE SU INFORMACIÓN
4. OTROS USOS AUTORIZADOS
5. DERECHOS DE LOS TITULARES
6. SEGURIDAD DE LA INFORMACIÓN
7. ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD
8. LEY APLICABLE

1. INFORMACIÓN GENERAL

Sus datos personales, es decir, información que lo identifica o que puede identificarlo, según lo definido por la legislación aplicable, en especial la Ley General de Protección de Datos (LGPD) brasileña, podrán ser recolectados y procesados por nosotros conforme a lo establecido en esta Política.

El objetivo de esta Política es informarle de forma clara y transparente sobre los usos que hacemos de su información personal, incluyendo sus datos personales sensibles.

• No está de más recordar que actuamos como operadores de sus datos personales, por lo que las decisiones principales respecto a cómo serán procesados sus datos son tomadas por los controladores, es decir, la clínica que lo atendió y que contrata los productos de Agendart.
• Sus datos podrán ser recolectados cuando el controlador utilice nuestra plataforma de gestión para profesionales de la salud (la cual incluye diversas funcionalidades, como agenda inteligente, historia clínica electrónica, gestión financiera, teleconsultas, etc.) (la “Plataforma”). La Plataforma también podrá ser referida como un “Servicio” de Agendart.

2. INFORMACIÓN RECOPILADA

Recopilamos los siguientes tipos de información sobre Usted:

• Datos de registro. Al utilizar nuestra Plataforma, el controlador nos proporcionará información suya de registro, como su nombre, número de teléfono, fecha de nacimiento, dirección, correo electrónico, documento de identidad (RG) y CPF.
• Datos de uso de la Plataforma. Al utilizar nuestra Plataforma, el controlador generará información como la cantidad de pacientes atendidos, fecha y frecuencia de sus consultas, su historial médico/anamnesis, comentarios de tratamiento, exámenes, hipótesis diagnóstica, prescripción médica, cuentas por pagar y por cobrar de los pacientes, su historia clínica, etc. ES DECIR, SE TRATA DE DATOS RELACIONADOS CON SU SALUD, CLASIFICADOS COMO DATOS SENSIBLES CONFORME A LA LEY GENERAL DE PROTECCIÓN DE DATOS BRASILEÑA. Agendart es consciente de la sensibilidad de dicha información y emplea sus mejores esfuerzos para protegerla.
• Comunicaciones con Agendart. Cuando Usted se comunica con Agendart, recopilamos información sobre dicha comunicación, incluyendo metadatos como la fecha, IP y hora de las comunicaciones, así como todo su contenido y cualquier información que Usted decida proporcionar.

3. USO Y COMPARTICIÓN DE SU INFORMACIÓN

• Finalidad general. Todos sus datos personales son tratados como confidenciales por Agendart, y únicamente los utilizaremos para los fines descritos en esta Política y para los fines específicamente solicitados por los controladores de datos.
• Usos por parte de los controladores. Nuestra Plataforma permite que los controladores de datos se comuniquen con Usted a través de ella. Por lo tanto, su nombre y número de teléfono podrán ser utilizados por nosotros para enviarle mensajes vía WhatsApp y SMS relacionados con recordatorios y confirmaciones de consultas, por ejemplo. En general, el controlador podrá utilizar sus datos personales para organizar sus consultas médicas, agendar y realizar teleconsultas con Usted, gestionar sus pagos, cuentas por pagar y por cobrar, y la gestión financiera del consultorio, así como gestionar su información de salud, entre otros. Para entender la base legal utilizada por el controlador y los usos que realiza de sus datos mediante nuestra Plataforma, le recomendamos que se ponga en contacto con la clínica que lo atendió.
• Sus interacciones con la Plataforma. En caso de que así lo decida el controlador, Usted podrá interactuar directamente con nuestra Plataforma para agendar una cita con su médico/clínica, proporcionándonos para tal fin su nombre, teléfono, género, correo electrónico y fecha de nacimiento. Además, nuestra Plataforma podrá redirigirlo a una plataforma de terceros para la realización de una teleconsulta con su médico.
• Usos por parte de Agendart. Toda la información relativa a Usted será anonimizada (es decir, de manera que los pacientes no puedan ser identificados bajo ninguna circunstancia) antes de ser utilizada para fines propios de Agendart. Es decir, podremos anonimizar los datos enviados y utilizarlos, de forma agregada, para otros fines razonables, sin permitir en ningún caso su identificación, ni siquiera de forma posterior, de modo que tales informaciones ya no sean consideradas “personales”.
• Servidores. Todos los datos que Usted nos proporcione son almacenados en servidores externos a Agendart, en las plataformas Amazon AWS – para almacenamiento de datos y funcionamiento del sistema, CBA Plesk – complemento en el servidor AWS para realización de copias de seguridad, y OneDrive – para almacenamiento de backups. AWS se encuentra físicamente localizada en Francia, y las otras plataformas están ubicadas en los Estados Unidos. Le recomendamos consultar sus respectivas Políticas de Privacidad si desea obtener más información sobre el tratamiento que dichas plataformas hacen de sus datos personales.
• Requerimiento judicial. Agendart se reserva el derecho de proporcionar datos e informaciones suyas en caso de ser requeridas judicialmente, exclusivamente en la medida en que dicho suministro sea obligatorio por ley.
• Ningún otro tipo de compartición. Salvo lo expresamente dispuesto en esta Política, ningún dato personal suyo será compartido por Agendart con terceros, como socios comerciales u otras empresas.

4. OTROS USOS AUTORIZADOS

También podremos utilizar sus datos para:

• Analizar el tráfico de los usuarios en nuestras aplicaciones;
• Detectar y prevenir fraudes, spam e incidentes de seguridad;
• Cumplir con obligaciones legales; y
• Supervisar los Servicios, principalmente para asegurar que las normas descritas en esta Política estén siendo observadas, o para verificar si existe alguna infracción o abuso de las leyes aplicables.

5. DERECHOS DE LOS TITULARES

Usted tiene, por ley, diversos derechos relacionados con la privacidad y la protección de sus datos personales. Tales derechos se encuentran resumidos a continuación. Si desea ejercer cualquiera de estos derechos, por favor comuníquese con el controlador de datos, o envíe un correo electrónico a contacto@agendart.io, y atenderemos su solicitud lo más pronto posible, en colaboración con el controlador de datos. En caso de que Usted se ponga en contacto con nosotros para ejercer alguno de estos derechos, necesitaremos acceder a sus datos personales correspondientes para poder cumplir con su solicitud.

• Derecho de acceso. Este derecho le permite solicitar y recibir una copia de los datos personales que poseemos sobre Usted.
• Derecho de rectificación. Este derecho le permite solicitar, en cualquier momento, la corrección y/o rectificación de sus datos personales si detecta que alguno de ellos es incorrecto. Sin embargo, para efectuar dicha corrección, deberemos verificar la veracidad de los datos que Usted nos proporcione.
• Derecho de eliminación. Este derecho le permite solicitar la eliminación de sus datos personales. Todos los datos recopilados serán eliminados de nuestros servidores cuando así lo solicite, salvo que exista alguna otra razón para su conservación, como una posible obligación legal de retención de datos.
• Derecho de oposición al procesamiento. Usted también tiene derecho a oponerse al tratamiento de sus datos personales en determinadas situaciones y contextos. En algunos casos, podremos demostrar que tenemos motivos legítimos para continuar tratando sus datos, los cuales prevalecerán sobre sus derechos, como por ejemplo si el controlador de datos tiene base legal legítima para la retención y el intercambio de sus datos con nosotros.
• Derecho a solicitar anonimización, bloqueo o eliminación. Este derecho le permite solicitar la suspensión del tratamiento de sus datos personales en los siguientes escenarios: (a) si desea que verifiquemos la exactitud de los datos; (b) cuando Usted necesite que conservemos los datos, aunque ya no sean necesarios para nosotros, con el fin de establecer, ejercer o defender reclamaciones legales; o (c) si se ha opuesto al uso de sus datos, aunque en este caso debemos verificar si tenemos motivos legítimos para seguir usándolos.
• Derecho a la portabilidad. Le proporcionaremos a Usted, o a terceros que Usted elija, sus datos personales en un formato estructurado e interoperable.
• Derecho a la revisión de decisiones automatizadas. Usted también tiene derecho a solicitar la revisión de decisiones tomadas únicamente sobre la base de un tratamiento automatizado de sus datos personales que afecten sus intereses, incluidas decisiones destinadas a definir perfiles personales, profesionales, de consumo, de crédito y/o aspectos de su personalidad.

Es posible que tengamos que solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales. Esta es una medida de seguridad para garantizar que los datos no sean divulgados a ninguna persona que no tenga derecho a recibirlos.

6. SEGURIDAD DE LA INFORMACIÓN

Todos sus datos son confidenciales y solo las personas debidamente autorizadas y con necesidad de acceso tendrán acceso a ellos. Cualquier uso de sus datos personales estará en conformidad con esta Política. Agendart empleará todos los esfuerzos razonables del mercado para garantizar la seguridad de nuestros sistemas y de sus datos. El acceso a los servidores donde se encuentran sus datos solo podrá realizarse mediante canales de comunicación previamente autorizados, y únicamente por personas que necesiten acceder a dichos datos (“need to know”). El acceso a los datos solo se realiza mediante el uso de credenciales específicas (usuario y contraseña), que deben ser modificadas cada 6 meses. Existen restricciones administrativas para cualquier intento de modificar los datos. Almacenamos registros (logs) de acceso a sus datos personales, conforme a la legislación vigente. Toda su información está cifrada en los servidores donde se encuentra almacenada, así como el tráfico entre los servidores y nuestros ordenadores.

Sin perjuicio de estos plazos, mantendremos sus datos e información únicamente mientras dure la relación contractual con el controlador de datos, hasta que este solicite la eliminación de sus datos, o durante los períodos establecidos por ley.

7. ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD

Agendart se reserva el derecho de modificar esta Política cuantas veces sea necesario, siempre en conformidad con las normativas legales aplicables, y notificándole a Usted sobre dichos cambios. Por eso es muy importante acceder a nuestra Política periódicamente. Para su facilidad, indicamos al inicio del documento la fecha de la última actualización.

8. LEY APLICABLE

Este documento se rige y debe interpretarse de acuerdo con las leyes de la República Federativa de Brasil. Se elige el Foro de la Comarca de São Paulo, Estado de São Paulo, como competente para resolver cualquier conflicto que pudiera derivarse de este documento, con renuncia expresa a cualquier otro fuero, por más privilegiado que sea.