Política de Privacidad

Ayurvedese^® — La presente Política de Privacidad describe cómo Ayurvedese®, con sede en SQN Asa Norte, Brasília/DF, Brasil, y canal de contacto en [email protected], trata datos personales en el contexto del uso de su Plataforma.

Esta Política se aplica a clientes, representantes legales, terapeutas ayurvédicos, profesionales asociados, visitantes del sitio web, usuarios de la aplicación y demás personas que interactúen con Ayurvedese®.

1. Roles de Ayurvedese® en el Tratamiento de Datos

1.1. Como responsable del tratamiento

Ayurvedese® podrá actuar como responsable del tratamiento en las siguientes actividades:

• creación y gestión de cuentas;
• autenticación y seguridad;
• atención de soporte;
• facturación, cobro y prevención de fraudes;
• comunicación operacional;
• marketing, cuando esté autorizado o permitido por ley;
• métricas, analítica y mejora de producto;
• cumplimiento de obligaciones legales, regulatorias y defensa de derechos.

1.2. Como encargado del tratamiento

Ayurvedese® podrá actuar como encargado del tratamiento cuando trate datos personales en nombre y bajo las instrucciones del Terapeuta Ayurvédico, del Profesional Asociado, de la clínica o de otro responsable del tratamiento, especialmente en funcionalidades destinadas al almacenamiento, organización y procesamiento técnico de Contenido de Atención.

2. Qué Datos Tratamos

2.1. Datos de registro e identificación

Nombre, correo electrónico, teléfono, CPF (identificación fiscal brasileña), fecha de nacimiento, dirección, foto, credenciales de acceso y contraseña cifrada.

2.2. Datos profesionales

Registro profesional, especialidad, formación, currículum, documentos de validación, agenda, precios y lugar de atención.

2.3. Datos de uso y navegación

Dirección IP, fecha y hora de acceso, registros técnicos, identificadores de dispositivo, sistema operativo, navegador, preferencias y datos de cookies.

2.4. Datos transaccionales

Información relacionada con contratación, pago, facturación, reembolso, suscripción, plan e historial financiero operacional.

2.5. Datos de comunicación

Mensajes, protocolos de atención, solicitudes de soporte, recordatorios y notificaciones.

2.6. Datos personales sensibles y datos de atención

Cuando la funcionalidad lo permita, pueden tratarse datos relativos a salud, historial de atención, síntomas, exámenes, documentos, observaciones y demás información ingresada en el contexto de la atención. Esto incluye los registros del diario de seguimiento ingresados por el propio paciente en el portal (como hábitos intestinales, estado de ánimo, sueño, energía y adherencia al plan terapéutico).

3. Finalidades del Tratamiento de Datos

• registrar y autenticar Usuarios;
• proporcionar, operar y proteger la Plataforma;
• conectar clientes y prestadores de servicios;
• permitir agendamientos, reprogramaciones y comunicaciones operacionales;
• facilitar registros de atención y recursos contratados;
• procesar pagos y prevenir fraudes;
• brindar soporte y atender solicitudes;
• enviar recordatorios y notificaciones automatizadas (por correo electrónico, WhatsApp o en la aplicación), incluso sobre el diario de seguimiento y la inactividad del paciente;
• operar la newsletter Ayurdrops y enviarla a los usuarios que confirmen su suscripción (opt-in), con posibilidad de cancelarla en cualquier momento;
• personalizar la experiencia y mejorar funcionalidades;
• generar informes, métricas e inteligencia de producto;
• cumplir obligaciones legales, regulatorias y contractuales;
• proporcionar herramientas de IA y automatizaciones de apoyo.

4. Bases Legales

Ayurvedese® utiliza bases legales compatibles con cada operación de tratamiento, incluyendo:

• ejecución de contrato y procedimientos preliminares;
• cumplimiento de obligación legal o regulatoria;
• ejercicio regular de derechos;
• protección de la vida o de la integridad física;
• prevención de fraude y seguridad del titular;
• interés legítimo, cuando corresponda;
• consentimiento, cuando sea exigido o adoptado para una finalidad específica.

5. Datos Relacionados con la Salud

Los datos relacionados con la salud requieren protección reforzada. Cuando el prestador utilice la Plataforma para atención, podrá actuar como responsable del Contenido de Atención. Ayurvedese® no utilizará Contenido de Atención para finalidades incompatibles con la prestación de servicios.

6. Herramientas de IA

Cuando las funcionalidades de IA estén habilitadas:

• Ayurvedese® tratará los datos estrictamente necesarios para generar resúmenes, insights o automatizaciones;
• siempre que sea posible, se adoptarán técnicas de minimización y seudonimización;
• la salida generada por la IA deberá ser revisada por un humano antes de cualquier uso;
• el uso de datos para entrenamiento de modelos solo ocurrirá con base legal válida y transparencia adecuada.

7. Con Quién Compartimos Datos

Podremos compartir datos, en la medida necesaria, con:

• terapeutas y profesionales involucrados en la atención;
• proveedores de servicios de alojamiento, nube, infraestructura, autenticación, analítica, pagos y seguridad;
• autoridades administrativas, regulatorias o judiciales, cuando exista obligación legal;
• terceros en operaciones societarias, con salvaguardas apropiadas.

8. Transferencia Internacional de Datos

Parte del tratamiento ocurre fuera de Brasil — por ejemplo, con proveedores de alojamiento, nube, analítica, correo electrónico y herramientas de IA. En tales casos, Ayurvedese® adopta mecanismos apropiados de transferencia internacional, como cláusulas contractuales estándar y salvaguardas técnicas y organizacionales, conforme a la legislación aplicable.

9. Retención y Eliminación

Los datos se mantendrán por el tiempo necesario para cumplir las finalidades de esta Política, respetando plazos contractuales, obligaciones legales, necesidades de auditoría y ejercicio regular de derechos. Al cerrar la cuenta (Cuenta → Cerrar cuenta), las credenciales y los datos sin obligación legal de conservación se eliminan en un plazo de 30 días; durante ese período puede reabrir la cuenta o descargar sus datos. El historial clínico (conservado hasta 20 años) y los registros fiscales (hasta 5 años) permanecen retenidos y bloqueados por obligación legal, y luego son eliminados o anonimizados.

10. Seguridad

Ayurvedese® adopta medidas técnicas, administrativas y organizacionales para proteger los datos personales, incluyendo:

• control de acceso por perfil;
• autenticación y gestión de credenciales;
• cifrado;
• registro de eventos y monitoreo;
• respaldo y continuidad;
• revisión de permisos;
• capacitación y gobernanza interna.

11. Derechos del Titular

Según la LGPD (Ley General de Protección de Datos de Brasil), el titular podrá ejercer derechos como:

• confirmación de la existencia de tratamiento;
• acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios;
• portabilidad — disponible al instante en Cuenta → Descargar mis datos;
• eliminación de datos tratados con consentimiento — disponible en Cuenta → Cerrar cuenta, sujeta a la retención legal del historial clínico;
• información sobre compartición de datos;
• revocación del consentimiento;
• oposición al tratamiento, en los casos legalmente aplicables.

12. Cómo Ejercer Sus Derechos

Hay tres caminos. (1) Acceso y portabilidad: descargue una copia completa de sus datos al instante, en Cuenta → Descargar mis datos. (2) Eliminación: cierre su cuenta en Cuenta → Cerrar cuenta (con 30 días para reabrir y sujeta a la retención del historial clínico). (3) Demás derechos (corrección, oposición, información, revocación del consentimiento) y dudas: escriba a [email protected] — responderemos en un plazo de 15 días, conforme al artículo 19 de la LGPD.

13. Niños y Adolescentes

Cuando haya tratamiento de datos de niños y adolescentes, Ayurvedese® observará la legislación aplicable. El uso deberá ser realizado por el representante legal o con su autorización válida.

14. Cookies y Tecnologías Similares

Ayurvedese® podrá utilizar cookies, píxeles y tecnologías similares para el funcionamiento de la Plataforma, autenticación, seguridad, análisis de rendimiento y personalización. El Usuario podrá gestionar sus preferencias a través de las configuraciones disponibles.

15. Incidentes de Seguridad

En caso de incidente de seguridad que pueda acarrear riesgo a los titulares, Ayurvedese® adoptará las medidas correspondientes, incluyendo contención, análisis, remediación y comunicaciones legalmente exigidas.

16. Canal del Titular y Delegado de Protección de Datos

Ayurvedese® es un agente de tratamiento de pequeño porte y, conforme a la Resolución CD/ANPD n.º 2/2022, ofrece un canal de comunicación con el titular en lugar de designar un delegado de protección de datos con nombre: [email protected]. Por este canal usted ejerce sus derechos y aclara dudas sobre privacidad; responderemos en un plazo de 15 días (artículo 19 de la LGPD). Si no queda satisfecho, puede acudir a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en gov.br/anpd.

17. Cambios en esta Política

Ayurvedese® podrá actualizar esta Política de Privacidad para reflejar cambios legales, regulatorios, técnicos u operacionales. La versión vigente será publicada en la Plataforma con indicación de la fecha de actualización.