Política de Privacidad

1. Los dos roles de Imáginos

Respecto a los datos del propio Usuario profesional/clínica — registro, identificación, credenciales, contacto, facturación y navegación —, Imáginos es Responsable (Controlador).

Respecto a los datos clínicos de pacientes introducidos en la plataforma por el Usuario — imágenes de dermatoscopia y tricoscopia y metadatos clínicos —, Imáginos es Encargado. El Responsable es el profesional o clínica, que mantiene la relación clínica y el deber de obtener las bases legales en origen.

2. Datos que tratamos

Registro e identificación del Usuario (Responsable): nombre, correo, teléfono, registro profesional, nombre de la clínica, cargo y credenciales protegidas. Con inicio de sesión externo (p. ej., Google), recibimos solo nombre y correo — nunca tu contraseña del proveedor.

Datos de facturación (Responsable): procesados por operadores de pago; no almacenamos números completos de tarjeta.

Datos clínicos de pacientes (Encargado): imágenes clínicas, identificadores y metadatos introducidos por el Usuario — datos personales sensibles de salud, pertenecientes al Usuario Responsable.

Datos técnicos y de navegación (Responsable): IP, dispositivo, navegador y registros, para seguridad, prevención de fraude y mejora del servicio.

3. Finalidades y bases legales

Tratamos datos para: prestación del servicio contratado (ejecución de contrato, art. 7, V); cumplimiento de obligaciones legales (art. 7, II); interés legítimo (art. 7, IX) en seguridad, prevención de fraude y desarrollo de funcionalidades; comunicaciones operativas y, con opción de baja, comunicaciones sobre la plataforma; ejercicio de derechos (art. 7, VI); y tutela de la salud (art. 11, II, "f"), en el marco de la relación clínica conducida por el Usuario Responsable.

Respecto a los datos sensibles de pacientes, la base legal en origen (incluido el consentimiento del paciente cuando sea exigible) es responsabilidad del Usuario Responsable.

4. Compartición de datos

No vendemos datos personales. Compartimos solo con: operadores de infraestructura (alojamiento, base de datos, almacenamiento, procesamiento de imagen) bajo obligaciones de seguridad; operadores de pago; autoridades competentes bajo obligación legal; y en operaciones societarias, preservando las obligaciones de esta Política.

No compartimos datos clínicos de pacientes para marketing. Los datos clínicos solo son accesibles para quien el Usuario autorice y para el equipo técnico en situaciones restringidas de soporte o mantenimiento.

5. Transferencia internacional

Parte de la infraestructura puede ubicarse fuera de Brasil. Cuando ocurra, la transferencia cumplirá la LGPD, con cláusulas contractuales adecuadas y garantías de nivel de protección comparable. Cuando sea viable, priorizamos almacenar los datos clínicos en una región compatible con los requisitos del Usuario.

6. Seguridad de la información

Adoptamos medidas técnicas y organizativas: cifrado en tránsito y, cuando aplique, en reposo; control de acceso restringido y segregado; registro y monitoreo de accesos; segregación de entornos; y respuesta a incidentes. Las imágenes se guardan en almacenamiento privado, accesibles solo mediante autenticación y URLs firmadas — sin acceso público.

Ningún sistema es totalmente inmune a incidentes. Eres responsable de la custodia de tus credenciales. Ante un incidente que pueda suponer riesgo relevante, notificaremos al Usuario Responsable y, cuando aplique, a la autoridad de protección de datos de Brasil (ANPD), cooperando en el cumplimiento de los deberes legales.

7. Imágenes anonimizadas para investigación e IA

Imáginos podrá usar datos — incluidas imágenes clínicas — de forma agregada y anonimizada, sin permitir la reidentificación, para investigación, estadísticas, validación científica y mejora de funcionalidades, incluido el entrenamiento y la mejora de modelos de inteligencia artificial y visión por computadora.

Conforme al artículo 12 de la LGPD, los datos efectivamente anonimizados no son datos personales. La anonimización la realiza Imáginos antes de cualquier uso. Esta finalidad viene activada por defecto, en especial en los planes gratuitos y de prueba; la exclusión puede solicitarse en privacidade@imaginos.com.br. El Usuario Responsable debe asegurar, en origen, la base legal que permita esta anonimización.

8. Conservación y eliminación

Los datos se conservan el tiempo necesario para sus finalidades y mientras dure la relación contractual, observados los plazos legales. Al cerrar la cuenta, los datos clínicos podrán ponerse a disposición para su recuperación por un período razonable y luego eliminarse o anonimizarse, según las instrucciones del Usuario Responsable. Los datos ya anonimizados e incorporados a estudios y modelos no se ven afectados por el cierre.

9. Derechos del titular

Conforme a la LGPD, el titular puede solicitar confirmación, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre compartición y revocación del consentimiento.

Como Imáginos es, por regla, Encargado de los datos de pacientes, las solicitudes de pacientes deben dirigirse al profesional o clínica Responsable; Imáginos asistirá. Para datos en que Imáginos es Responsable (datos del Usuario), las solicitudes pueden hacerse al Encargado de Protección de Datos.

10. Cookies

La plataforma usa cookies estrictamente necesarias para el funcionamiento y la seguridad y, con consentimiento cuando sea exigible, cookies de medición de uso. Puedes gestionar preferencias en el navegador; desactivar las cookies necesarias puede afectar funcionalidades.

11. Cambios en esta Política

Imáginos podrá modificar esta Política por cambios legales, regulatorios, operativos o de funcionalidades. Los cambios materiales se comunicarán con antelación razonable, por correo o aviso en la plataforma, indicando la fecha de vigencia. El uso continuado tras la vigencia implica aceptación.

12. Encargado de Protección de Datos y contacto

Encargado de Protección de Datos: privacidade@imaginos.com.br. Contacto general: contato@imaginos.com.br. Dirección: Rua Ambrosio Pereira, 42, São Paulo/SP, 04612-030, Brasil. El titular puede presentar reclamación ante la autoridad de protección de datos de Brasil (ANPD). Foro: Comarca de São Paulo/SP.