Política de Privacidad

1. Los dos roles de Imaginos

Respecto a los datos del propio Usuario profesional/clínica — registro, identificación, credenciales, contacto, facturación y navegación —, Imaginos es Responsable (Controlador).

Respecto a los datos clínicos de pacientes introducidos en la plataforma por el Usuario — imágenes de dermatoscopia y tricoscopia y metadatos clínicos —, Imaginos es Encargado. El Responsable es el profesional o clínica, que mantiene la relación clínica y el deber de obtener las bases legales en origen.

2. Datos que tratamos

Registro e identificación del Usuario (Responsable): nombre, correo, teléfono, registro profesional, nombre de la clínica, cargo y credenciales protegidas. Con inicio de sesión externo (p. ej., Google), recibimos solo nombre y correo — nunca tu contraseña del proveedor.

Datos de facturación (Responsable): procesados por operadores de pago; no almacenamos números completos de tarjeta.

Datos clínicos de pacientes (Encargado): imágenes clínicas, identificadores y metadatos introducidos por el Usuario — datos personales sensibles de salud, pertenecientes al Usuario Responsable.

Datos técnicos y de navegación (Responsable): IP, dispositivo, navegador y registros, para seguridad, prevención de fraude y mejora del servicio.

3. Finalidades y bases legales

Tratamos datos para: prestación del servicio contratado (ejecución de contrato, art. 7, V); cumplimiento de obligaciones legales (art. 7, II); interés legítimo (art. 7, IX) en seguridad, prevención de fraude y desarrollo de funcionalidades; comunicaciones operativas y, con opción de baja, comunicaciones sobre la plataforma; ejercicio de derechos (art. 7, VI); y tutela de la salud (art. 11, II, "f"), en el marco de la relación clínica conducida por el Usuario Responsable.

Respecto a los datos sensibles de pacientes, la base legal en origen (incluido el consentimiento del paciente cuando sea exigible) es responsabilidad del Usuario Responsable.

4. Compartición de datos

No vendemos datos personales. Compartimos solo con: operadores de infraestructura (alojamiento, base de datos, almacenamiento, procesamiento de imagen) bajo obligaciones de seguridad; un proveedor de inteligencia artificial, para el procesamiento de lenguaje natural de funcionalidades asistivas (como el asistente de soporte), bajo acuerdo de tratamiento de datos y con prohibición contractual de usar los datos para entrenar los modelos del proveedor; operadores de pago; autoridades competentes bajo obligación legal; y en operaciones societarias, preservando las obligaciones de esta Política.

No compartimos datos clínicos de pacientes para marketing. Los datos clínicos solo son accesibles para quien el Usuario autorice y para el equipo técnico en situaciones restringidas de soporte o mantenimiento.

5. Transferencia internacional

Parte de la infraestructura puede ubicarse fuera de Brasil. Cuando ocurra, la transferencia cumplirá la LGPD, con cláusulas contractuales adecuadas y garantías de nivel de protección comparable. Cuando sea viable, priorizamos almacenar los datos clínicos en una región compatible con los requisitos del Usuario.

6. Seguridad de la información

Adoptamos medidas técnicas y organizativas: cifrado en tránsito y, cuando aplique, en reposo; control de acceso restringido y segregado; registro y monitoreo de accesos; segregación de entornos; y respuesta a incidentes. Las imágenes se guardan en almacenamiento privado, accesibles solo mediante autenticación y URLs firmadas — sin acceso público.

Ningún sistema es totalmente inmune a incidentes. Eres responsable de la custodia de tus credenciales. Ante un incidente que pueda suponer riesgo relevante, notificaremos al Usuario Responsable y, cuando aplique, a la autoridad de protección de datos de Brasil (ANPD), cooperando en el cumplimiento de los deberes legales.

7. Imágenes anonimizadas para investigación e IA

Imaginos podrá usar datos — incluidas imágenes clínicas — de forma agregada y anonimizada, sin permitir la reidentificación, para investigación, estadísticas, validación científica y mejora de funcionalidades, incluido el entrenamiento y la mejora de modelos de inteligencia artificial y visión por computadora.

Conforme al artículo 12 de la LGPD, los datos efectivamente anonimizados no son datos personales. La anonimización la realiza Imaginos antes de cualquier uso. Esta finalidad viene activada por defecto, en especial en los planes gratuitos y de prueba; la exclusión puede solicitarse en legal@imaginos.app. El Usuario Responsable debe asegurar, en origen, la base legal que permita esta anonimización.

8. Asistente y funcionalidades de IA en tiempo real

La plataforma ofrece funcionalidades asistidas por inteligencia artificial en tiempo real — como el asistente de soporte —, disponibles solo cuando la organización las habilita (decisión del profesional/clínica Responsable, tomada por un administrador). En estas funcionalidades, los datos se procesan exclusivamente para entregar la respuesta al Usuario, a través de un proveedor de IA contratado como subencargado, bajo acuerdo de tratamiento de datos y con prohibición contractual de retención y de uso de los datos para entrenar los modelos del proveedor. Este procesamiento en tiempo real es distinto e independiente del uso de datos anonimizados descrito en la sección anterior.

El contexto eventualmente compartido con el asistente se minimiza y pseudonimiza antes del envío: la identificación de pacientes se reduce a iniciales y códigos internos, y los campos clínicos de texto libre no se envían. Las conversaciones con el asistente se registran y son utilizadas por Imaginos para mejorar el producto — lo que se avisa al Usuario en el primer uso — y se conservan por hasta 12 meses.

9. Conservación y eliminación

Los datos se conservan el tiempo necesario para sus finalidades y mientras dure la relación contractual. Al cerrar la cuenta — incluso por cancelación de la suscripción por impago superior a 90 días —, tus datos, incluidos los datos clínicos, quedan disponibles para exportación por hasta 90 días, con avisos periódicos; transcurrido ese plazo sin exportación, se eliminan o anonimizan definitivamente. Los datos ya anonimizados e incorporados a estudios y modelos no se ven afectados por el cierre.

Los plazos legales de conservación propios del sector salud — como el mínimo de 20 años de la historia clínica desde el último registro (Ley 13.787/2018, art. 6; Resolución CFM 1.821/2007, art. 8) — son responsabilidad del Usuario Responsable de los datos clínicos, a quien corresponde asegurar su propia conservación de esos datos fuera de la plataforma, si es necesario, dentro del plazo de exportación. Como Encargado, Imaginos no asume ese deber de conservación a largo plazo.

10. Derechos del titular

Conforme a la LGPD, el titular puede solicitar confirmación, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre compartición y revocación del consentimiento.

Como Imaginos es, por regla, Encargado de los datos de pacientes, las solicitudes de pacientes deben dirigirse al profesional o clínica Responsable; Imaginos asistirá. Para datos en que Imaginos es Responsable (datos del Usuario), las solicitudes pueden hacerse al Encargado de Protección de Datos.

11. Cookies

La plataforma usa cookies estrictamente necesarias para el funcionamiento y la seguridad y, con consentimiento cuando sea exigible, cookies de medición de uso. Puedes gestionar preferencias en el navegador; desactivar las cookies necesarias puede afectar funcionalidades.

12. Cambios en esta Política

Imaginos podrá modificar esta Política por cambios legales, regulatorios, operativos o de funcionalidades. Los cambios materiales se comunicarán con antelación razonable, por correo o aviso en la plataforma, indicando la fecha de vigencia. El uso continuado tras la vigencia implica aceptación.

13. Encargado de Protección de Datos y contacto

Encargado de Protección de Datos: legal@imaginos.app. Contacto general: contact@imaginos.app. Dirección: Rua Ambrosio Pereira, 42, São Paulo/SP, 04612-030, Brasil. El titular puede presentar reclamación ante la autoridad de protección de datos de Brasil (ANPD). Foro: Comarca de São Paulo/SP.