Política de privacidad
Esta política explica cómo VYKA, operada por Novigo Tecnologia, trata los datos personales en la plataforma de atención por video, de acuerdo con la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, la LGPD). Los datos de salud son datos personales sensibles y reciben un cuidado reforzado.
Quién es responsable de tus datos
Para los datos de registro y de uso de la plataforma, Novigo Tecnologia es la controladora.
Para la información clínica registrada durante la atención, quien decide cómo se usará es el profesional o la institución que te atiende, como un consorcio de salud, una alcaldía o una clínica. En ese caso, VYKA actúa como operadora y trata los datos solo para hacer posible el servicio, siguiendo las instrucciones de esa parte (LGPD, arts. 5 y 39).
El encargado del tratamiento de datos personales atiende en el correo [email protected].
Qué datos recopilamos
Recogemos solo lo necesario para la atención, como manda el principio de necesidad (LGPD, art. 6, III).
- Registro: nombre, CPF o correo, fecha de nacimiento, teléfono y municipio.
- Atención: fecha, horario, profesional, especialidad y estado de la reserva, además de los documentos y las observaciones que registra el profesional.
- Acceso: dirección IP, fecha y hora, tipo de dispositivo y de navegador, y las preferencias de accesibilidad que defines.
- Contacto: lo que escribes en los formularios del sitio.
Para qué lo usamos y en qué base legal
Cada uso tiene una base legal prevista en la LGPD.
- Realizar la atención y mantener el historial de tu cuidado: tutela de la salud, en procedimiento realizado por profesionales de salud (art. 11, II, f), y ejecución de contrato (art. 7, V).
- Enviar confirmaciones, recordatorios y avisos del servicio: ejecución de contrato.
- Mantener la seguridad y prevenir fraudes en la identificación y el acceso: art. 11, II, g.
- Cumplir obligaciones legales y regulatorias, como la conservación de registros de acceso: art. 7, II.
- Ejercer derechos en procesos judiciales, administrativos o arbitrales: art. 7, VI.
- Situaciones que dependan de tu consentimiento: lo pediremos de forma clara y podrás retirarlo en cualquier momento.
No vendemos datos personales ni los usamos para publicidad.
Consultas por video
La consulta no se graba. La conversación ocurre entre tú y el profesional, y la imagen y el audio viajan cifrados entre los participantes y el servidor de la consulta.
El profesional puede registrar en la historia clínica lo que sea necesario para tu cuidado, como determinan las normas de cada profesión y las reglas de la telemedicina (Resolución CFM n.º 2.314/2022).
Grabar o divulgar la consulta solo está permitido con la autorización de todos los participantes.
Com quem compartilhamos
- Con el profesional que te atiende, para tu cuidado.
- Con la institución responsable de la atención, como un consorcio o una alcaldía, dentro de los límites del contrato y, siempre que sea posible, de forma agregada y sin identificar personas.
- Con proveedores de tecnología, como alojamiento, red de entrega de contenido y envío de correos, que tratan datos como operadores, bajo contrato y deber de confidencialidad.
- Con autoridades, cuando la ley o una orden judicial lo exija.
No compartimos tus datos de salud con empresas con fines comerciales.
Transferencia a otros países
Algunos proveedores de tecnología que usamos, como alojamiento y red de entrega de contenido, pueden tratar datos fuera de Brasil. Cuando esto ocurre, seguimos el art. 33 de la LGPD y exigimos garantías adecuadas de protección.
Por quanto tempo guardamos
- Datos de registro: mientras tu cuenta exista y durante el tiempo necesario para cumplir obligaciones legales.
- Registros de acceso a la aplicación: por al menos seis meses, como exige el Marco Civil de Internet (Ley n.º 12.965/2014, art. 15).
- Historia clínica y documentos de la atención: por los plazos de las normas de salud aplicables al profesional o a la institución. La Ley n.º 13.787/2018, por ejemplo, prevé al menos 20 años desde el último registro antes de cualquier eliminación.
Puedes pedir la eliminación de tus datos. Cuando la ley exija su conservación, mantenemos solo lo necesario y explicamos el motivo.
Sus derechos
La LGPD (art. 18) te garantiza, en cualquier momento:
- confirmar que tratamos tus datos y tener acceso a ellos;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados fuera de la ley;
- pedir la portabilidad de los datos;
- saber con quién se compartieron los datos;
- saber que puedes no dar el consentimiento y cuáles son las consecuencias;
- retirar el consentimiento y pedir la eliminación de los datos tratados con base en él;
- pedir la revisión de decisiones tomadas únicamente por tratamiento automatizado (art. 20).
Para ejercer cualquier derecho, escribe a [email protected]. Cuando la solicitud involucre información clínica, podemos derivarte al profesional o a la institución responsable. También puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).
Niños y adolescentes
La atención de niños y adolescentes ocurre con la participación de uno de los padres o del responsable legal, y el tratamiento de datos observa el interés superior del niño o del adolescente (LGPD, art. 14).
Cómo protegemos los datos
Adoptamos medidas técnicas y administrativas para proteger los datos contra accesos no autorizados y situaciones accidentales o ilícitas (LGPD, art. 46), como conexión protegida por HTTPS, acceso por código de un solo uso, separación entre instituciones y acceso restringido por perfil. Cuando el equipo técnico necesita acceder a datos para mantener el servicio, el acceso es limitado y queda registrado. Consulta más en la página de Seguridad.
Si ocurre un incidente que pueda causar riesgo o daño relevante, comunicamos a la ANPD y a las personas afectadas, conforme al art. 48 de la LGPD y al reglamento de comunicación de incidentes de la ANPD (Resolución CD/ANPD n.º 15/2024).
Cookies y almacenamiento en el navegador
Usamos solo cookies esenciales, para mantener su sesión y la seguridad del acceso, y guardamos en su navegador sus preferencias de accesibilidad. No usamos cookies de publicidad.
Fundamentos legais
- Constitución Federal, art. 5, X y LXXIX: intimidad, vida privada y protección de datos personales, este último incluido por la Enmienda Constitucional n.º 115/2022.
- Lei nº 13.709/2018 (LGPD).
- Ley n.º 12.965/2014 (Marco Civil de Internet) y Decreto n.º 8.771/2016.
- Ley n.º 14.510/2022 (telesalud) y Resolución CFM n.º 2.314/2022 (telemedicina).
- Ley n.º 13.787/2018 (historia clínica electrónica).
- Código de Defensa del Consumidor (Ley n.º 8.078/1990), en lo que corresponda.
El Supremo Tribunal Federal reconoció la protección de datos personales como derecho fundamental autónomo (ADI 6387, 2020), lo que refuerza el cuidado exigido en el tratamiento de datos de salud.
Cambios en esta política
Podemos actualizar esta política. Cuando el cambio sea relevante, avisaremos por los canales de la plataforma. La fecha de la última actualización aparece en la parte superior de esta página.