Acuerdo de Tratamiento de Datos (DPA)

1. Roles

Para los datos personales de pacientes tratados en la plataforma, el Usuario (profesional/clínica) es el Responsable e Imaginos es el Encargado, conforme a los arts. 5, VI y VII, de la LGPD. Imaginos trata tales datos exclusivamente según las instrucciones documentadas del Responsable y este Acuerdo.

2. Objeto, naturaleza y finalidad

Objeto: almacenamiento, organización, procesamiento de imagen (derivadas y comparativas), apoyo por IA y generación de informes sobre imágenes clínicas de dermatoscopia y tricoscopia. Naturaleza: datos personales sensibles de salud e identificadores. Titulares: pacientes del Responsable. Duración: mientras esté vigente la relación contractual.

3. Obligaciones de Imaginos (Encargado)

Tratar los datos solo según las instrucciones documentadas del Responsable, salvo obligación legal; garantizar la confidencialidad del personal autorizado; adoptar medidas técnicas y organizativas de seguridad alineadas con las mejores prácticas; asistir al Responsable en la atención a titulares y la comunicación de incidentes; comunicar incidentes sin demora injustificada; y eliminar o devolver los datos al fin de la relación.

4. Obligaciones del Responsable (Usuario)

Garantizar la base legal en origen, incluido el consentimiento del paciente cuando sea exigible y la dispensa de secreto cuando aplique; dar instrucciones lícitas e introducir solo datos autorizados; informar a los pacientes sobre el tratamiento y atender las solicitudes de titulares; y minimizar identificadores, introduciendo solo lo necesario para la finalidad clínica.

5. Subtratamiento

El Responsable autoriza a Imaginos a contratar subencargados (alojamiento, base de datos, almacenamiento de objetos, analytics, pagos e inteligencia artificial — este último con prohibición contractual de retención y de uso de los datos para entrenar los modelos del proveedor) para la ejecución del servicio, bajo obligaciones de protección equivalentes. Los cambios materiales en la lista de subencargados se comunicarán con antelación razonable.

6. Seguridad e incidentes

Imaginos adopta las medidas descritas en la Política de Privacidad. Se reconoce que ningún sistema es totalmente inmune; la responsabilidad observa los límites de los Términos de Uso, salvo dolo, culpa grave y derechos irrenunciables. Ante un incidente relevante, Imaginos apoyará al Responsable en las comunicaciones a la ANPD y a los titulares, cuando sean exigibles.

7. Transferencia internacional

Las eventuales transferencias internacionales cumplirán la LGPD y contarán con salvaguardas adecuadas, conforme a la Política de Privacidad.

8. Datos anonimizados e inteligencia artificial

El Responsable reconoce y autoriza que Imaginos anonimice datos (incluidas imágenes) para investigación, validación y mejora de productos y modelos de IA, conforme al artículo 12 de la LGPD. Una vez efectivamente anonimizados, tales datos dejan de ser datos personales.

Esta autorización viene activada por defecto, en especial en los planes gratuitos y de prueba. El Responsable puede solicitar su exclusión en legal@imaginos.app; la exclusión no afecta a datos ya anonimizados e incorporados a estudios o modelos. El Responsable declara disponer, en origen, de una base legal que permita esta anonimización.

9. Terminación

Terminada la relación — incluso por cancelación por impago superior a 90 días —, Imaginos pondrá los datos a disposición para exportación por hasta 90 días, con avisos periódicos al Responsable. Transcurrido ese plazo sin exportación, eliminará o anonimizará definitivamente los datos, lo que las Partes acuerdan desde ya, a los fines del art. 39 de la LGPD, como instrucción del Responsable.

Los plazos de conservación derivados de la regulación del ejercicio profesional del Responsable — como el mínimo de 20 años de la historia clínica desde el último registro (Ley 13.787/2018, art. 6; Resolución CFM 1.821/2007, art. 8) — son responsabilidad exclusiva del Responsable, a quien corresponde exportar y conservar su propia copia de los datos dentro del plazo anterior. Como Encargado, Imaginos no asume el deber de conservación a largo plazo de la historia clínica del paciente.

10. Modelo de consentimiento del paciente

Como cortesía, Imaginos pone a disposición del Responsable un modelo de Formulario de Consentimiento para la captura y el tratamiento de imágenes clínicas, para adaptar y usar con sus pacientes. Imaginos no es parte de ese consentimiento; actúa como Encargado que procesa las imágenes a solicitud del Responsable. El modelo informa al paciente, entre otros puntos, sobre el uso anonimizado para investigación y mejora de tecnologías, incluida la IA.