Política de Privacidad

1. Quiénes somos

El Hospital Santa Casa de Martinópolis, inscrito en el CNPJ número 52.268.596/0001-09, con domicilio en Rua José Henrique de Melo, 236, Centro, Martinópolis, Estado de São Paulo, código postal 19500-037, Brasil, es el controlador de los datos personales tratados en este sitio y en sus canales de atención, conforme a la Ley brasileña número 13.709/2018, la Ley General de Protección de Datos Personales (LGPD).

Esta política explica qué datos tratamos, por qué los tratamos, con quién los compartimos y cuáles son sus derechos.

2. Encargada de la Protección de Datos

La Encargada de la Protección de Datos es la persona responsable de recibir comunicaciones de los titulares y de la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Encargada de la Protección de Datos: Elidamar Batista.

Para comunicarse con la Encargada, registre una manifestación del tipo Solicitud en el canal de Defensoría del Usuario de este sitio, indicando en el relato que el asunto se refiere a protección de datos. También puede contactarla por el teléfono +55 18 3275-1000 o por carta enviada al domicilio del hospital, a la atención de la Encargada de la Protección de Datos.

Utilice ese canal para ejercer cualquiera de los derechos descritos en la sección 8, aclarar dudas sobre esta política o informar un problema de privacidad.

3. Datos que tratamos, por canal

Tratamos solo lo necesario para cada finalidad. Ninguno de los canales indicados a continuación exige que usted cree una cuenta.

3.1 Navegación en el sitio

Se guarda en su propio navegador, y no en nuestros servidores:

1) el idioma elegido;

2) la preferencia de tema, claro u oscuro;

3) su decisión sobre las cookies.

Nuestros servidores mantienen registros técnicos de acceso, como dirección IP y datos del navegador, utilizados para seguridad y para investigar incidentes.

No utilizamos herramientas de análisis de audiencia, publicidad ni rastreo. Los detalles están en la Política de Cookies.

3.2 Defensoría del Usuario

La manifestación puede registrarse de forma anónima o identificada, y la elección es suya.

Si elige la manifestación anónima, no pedimos nombre, correo electrónico ni teléfono, y no tenemos manera de saber quién es usted. La única forma de dar seguimiento al caso será el número de protocolo y el código de acceso que entregamos al final del registro.

Si elige identificarse, el nombre, el correo electrónico y el teléfono pasan a ser obligatorios. Esta regla existe porque una manifestación identificada sin medio de contacto es indistinguible de una anónima, y nos impediría responderle.

En cualquiera de las dos formas usted puede describir el sector al que se refiere la manifestación, escribir el relato y adjuntar archivos. El relato puede contener información sobre su salud, o la de otra persona, según lo que usted escriba, y tratamos ese contenido con la protección reforzada que la ley exige para los datos sensibles.

3.3 Atención por WhatsApp

Cuando usted escribe a nuestro WhatsApp, tratamos su número de teléfono, el nombre de su perfil y el contenido de los mensajes intercambiados.

Lo que usted escribe puede contener datos sobre su salud, y es la razón por la cual este canal recibe los controles más estrictos de nuestro sistema: el número de teléfono se guarda cifrado, y cada vez que un empleado abre una conversación el acceso queda registrado, con quién lo abrió, cuándo y desde qué dirección de red.

3.4 Portal de transparencia

La consulta de documentos es anónima. No exigimos registro, identificación ni justificación, porque la Ley de Acceso a la Información de Brasil, Ley número 12.527/2011, prohíbe esa exigencia.

4. Por qué tratamos cada dato, y con qué base legal

1) Prestar atención de salud y dar seguimiento a lo que usted nos plantea: artículo 11, inciso II, letra f, de la LGPD, tutela de la salud en procedimiento realizado por profesionales de la salud.

2) Recibir, investigar y responder manifestaciones de la defensoría: artículo 7, inciso II, y artículo 11, inciso II, letra a, cumplimiento de obligación legal y regulatoria.

3) Mantener registros e historias clínicas por el plazo exigido: artículo 7, inciso II, y artículo 11, inciso II, letra a, obligación legal.

4) Publicar documentos en el portal de transparencia: artículo 7, inciso II, obligación legal derivada de la Ley número 12.527/2011.

5) Mantener la seguridad de los sistemas e investigar incidentes: artículo 7, inciso IX, interés legítimo.

6) Guardar su preferencia de idioma, de tema y su decisión sobre las cookies: artículo 7, inciso IX, interés legítimo en el funcionamiento del sitio.

Una aclaración sobre el consentimiento, que no es un detalle técnico. El tratamiento de sus datos de salud en la atención no se apoya en el consentimiento, sino en la tutela de la salud. Esto significa que ese tratamiento no puede revocarse mientras exista la atención, del mismo modo que no puede revocarse la obligación del hospital de conservar su historia clínica. Decir lo contrario sería prometer un derecho que no podríamos cumplir.

5. Con quién compartimos

No vendemos datos personales y no los cedemos con fines comerciales o publicitarios.

Compartimos solamente con quienes son necesarios para que el servicio funcione:

1) Meta Platforms, responsable de la plataforma oficial de WhatsApp Business, que transporta los mensajes de nuestro canal de atención y recibe, para ello, el número de teléfono y el contenido de los mensajes.

2) Amazon Web Services, que almacena los archivos enviados y publicados, como documentos, adjuntos e imágenes.

3) Supabase, que aloja la base de datos donde están los datos descritos en esta política.

4) Autoridades públicas, cuando exista obligación legal, regulatoria u orden judicial, y solo en aquello que sea exigido.

Nuestros proveedores actúan como operadores: tratan los datos siguiendo nuestras instrucciones y no pueden usarlos para finalidades propias.

6. Dónde se almacenan los datos, y transferencia internacional

La base de datos y los archivos que usted nos envía se almacenan en servidores ubicados en Brasil, en la región de São Paulo.

La excepción es la atención por WhatsApp. Meta opera una infraestructura global y puede procesar los mensajes fuera del país. Esa transferencia internacional se apoya en las hipótesis del artículo 33 de la LGPD y en las cláusulas contractuales firmadas con el proveedor.

Si algún día pasamos a utilizar un servicio que almacene datos fuera de Brasil, actualizaremos esta política antes de hacerlo.

7. Por cuánto tiempo conservamos los datos

1) Historia clínica y documentos que la componen: como mínimo 20 años a partir del último registro, conforme a la Resolución número 1.821/2007 del Consejo Federal de Medicina.

2) Manifestaciones de la defensoría: por el plazo necesario para la investigación y la respuesta y, después, por el plazo de guarda documental aplicable.

3) Conversaciones de WhatsApp que no componen la historia clínica: 2 años contados desde el último mensaje, plazo que cubre la investigación de reclamos sobre la propia atención sin mantener relatos de salud guardados indefinidamente.

4) Registros de acceso y de auditoría: por el plazo necesario para la seguridad y para demostrar el cumplimiento.

5) Preferencias guardadas en su navegador: hasta que usted borre los datos del navegador, o hasta 12 meses en el caso de la decisión sobre cookies.

Los plazos legales de guarda prevalecen sobre el pedido de eliminación, como determina el artículo 16, inciso I, de la LGPD.

8. Sus derechos

El artículo 18 de la LGPD le garantiza:

1) confirmación de que tratamos sus datos, y acceso a ellos;

2) corrección de datos incompletos, inexactos o desactualizados;

3) anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;

4) portabilidad a otro proveedor, mediante solicitud expresa;

5) eliminación de los datos tratados con base en su consentimiento;

6) información sobre con quién compartimos sus datos;

7) revocación del consentimiento, cuando este sea la base legal del tratamiento;

8) oposición al tratamiento realizado con base en el interés legítimo.

Para ejercer cualquiera de ellos, contacte a la Encargada por el canal indicado en la sección 2. Podemos solicitar información que confirme su identidad, como medida de protección, para no entregar sus datos a otra persona. Respondemos en el menor plazo posible y, en los pedidos de confirmación y de acceso, en hasta 15 días, conforme al artículo 19, inciso II.

Existen límites, y preferimos decirlos con claridad: no podemos eliminar datos que la ley nos obliga a conservar, como la historia clínica, ni interrumpir un tratamiento necesario para su propia asistencia. En esos casos explicaremos el motivo de la negativa.

9. Seguridad

Adoptamos medidas técnicas y administrativas para proteger sus datos, entre ellas:

1) cifrado de los datos identificadores sensibles en nuestras bases, como el teléfono de quien nos escribe por WhatsApp;

2) control de acceso por permiso, de modo que cada empleado alcance solo lo necesario para su trabajo;

3) registro de auditoría de todo acceso a datos de pacientes, no solo de las modificaciones, sino también de las consultas;

4) segmentación de red, de modo que los sistemas internos no sean accesibles desde internet;

5) comunicación cifrada, mediante HTTPS, en todo el sitio.

Ninguna medida elimina por completo el riesgo. En caso de incidente de seguridad con riesgo relevante, comunicaremos a la ANPD y a los titulares afectados, conforme al artículo 48 de la LGPD.

10. Datos de niños, niñas y adolescentes

La atención de niños, niñas y adolescentes ocurre en su mejor interés, como determina el artículo 14 de la LGPD, con participación de los padres o responsables legales cuando corresponda.

Nuestros canales digitales no están destinados al uso directo por menores sin acompañamiento. Si identificamos datos de un niño o niña proporcionados sin el debido amparo, contactaremos a los responsables o eliminaremos el registro.

11. Cookies

El uso de cookies y de tecnologías semejantes está descrito en la Política de Cookies, que es parte integrante de esta política.

12. Cambios en esta política

Podemos modificar esta política para reflejar cambios en nuestros servicios o en la legislación.

Cada versión es numerada y fechada, y las anteriores permanecen disponibles para consulta en el historial de versiones de esta página. Cuando el cambio afecte sus derechos, destacaremos el aviso.

13. Contacto

Hospital Santa Casa de Martinópolis

Rua José Henrique de Melo, 236, Centro, Martinópolis, Estado de São Paulo, código postal 19500-037, Brasil

Teléfono: +55 18 3275-1000

Encargada de la Protección de Datos: Elidamar Batista, por el canal de Defensoría del Usuario de este sitio

Usted también puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil, en gov.br/anpd.

14. Idioma de este documento

Este texto en español es una traducción de cortesía. La versión en portugués es la que obliga jurídicamente y prevalece en caso de divergencia entre los dos textos.