Política de Privacidad

7 de septiembre de 2026 · v2026-09.1

Duologa reconoce que la información relacionada con la salud, la vida privada y el acompañamiento psicológico o terapéutico exige un elevado grado de protección.

Esta Política explica cómo CONVERSAÇÕES INSTITUTO DE FACILITAÇÃO DE DIÁLOGOS LTDA, inscrita en el CNPJ nº 08.867.260/0001-70, con sede en R. Professor Alonso Ferraz, 81 — Ribeirão Preto/SP, Brasil, CP 14025-530, trata datos personales relacionados con el sitio y la plataforma Duologa.

Esta Política debe leerse junto con los Términos de Uso, los contratos firmados con los suscriptores y, cuando exista, el acuerdo de tratamiento de datos aplicable.

1. A quién se aplica esta Política

Esta Política se aplica a datos de:

profesionales;
administradores y colaboradores de clínicas u organizaciones;
Personas Atendidas;
participantes de sesiones remotas;
usuarios invitados;
visitantes del sitio;
contactos comerciales;
personas que solicitan soporte;
representantes legales;
proveedores y socios.

2. Papeles de Duologa en el tratamiento

El papel de Duologa varía según la operación realizada.

2.1 Duologa como responsable del tratamiento

Duologa actúa como responsable cuando decide las finalidades y los medios esenciales relacionados con:

creación y administración de cuentas;
contratación y facturación;
autenticación;
prevención del fraude;
seguridad de la Plataforma;
atención y soporte;
comunicación contractual;
análisis del funcionamiento del producto;
cumplimiento de obligaciones legales;
defensa en procesos;
comunicación comercial de la propia Duologa.

2.2 Duologa como encargada del tratamiento

Duologa actúa predominantemente como encargada cuando procesa, en nombre de un Profesional u Organización:

datos de Personas Atendidas;
historias clínicas;
registros psicológicos o terapéuticos;
anotaciones clínicas;
documentos profesionales;
grabaciones;
transcripciones;
resúmenes de sesiones;
archivos adjuntos;
información utilizada en Recursos de IA;
datos de agenda relacionados con la atención.

En esas situaciones, el Profesional o la Organización es el responsable del tratamiento y define la finalidad, la base legal, los datos introducidos, los plazos profesionales de conservación, las personas autorizadas y las instrucciones de corrección, exportación o eliminación.

Las solicitudes relacionadas con Datos Clínicos podrán necesitar ser dirigidas al respectivo Profesional u Organización.

3. Datos que podemos tratar

3.1 Datos de profesionales y administradores

Podemos tratar:

nombre;
CPF (documento fiscal brasileño) u otro documento;
fecha de nacimiento;
dirección;
teléfono;
correo electrónico;
fotografía;
profesión;
especialidad;
número de registro profesional;
organización a la que está vinculado;
datos fiscales;
información de plan y suscripción;
historial de pagos;
preferencias y configuraciones;
comunicaciones con soporte;
credenciales y datos de autenticación.

3.2 Datos de Personas Atendidas

Según la información introducida por el Profesional, podrán tratarse:

nombre y nombre social;
fecha de nacimiento;
documento de identificación;
datos de contacto;
dirección;
datos del responsable legal;
información de agenda;
historial de atención;
registros profesionales;
datos de salud física o mental;
quejas, síntomas e historial relatado;
información familiar, social o profesional;
documentos y archivos;
prescripciones o derivaciones introducidas por el Profesional;
grabaciones, transcripciones y resúmenes;
información relacionada con la evolución del acompañamiento.

Duologa no exige que el Profesional introduzca todos esos datos. El Profesional debe limitar la recogida a lo necesario para su actividad.

3.3 Datos de sesiones remotas

Cuando se realice una sesión remota, podremos tratar:

nombre de los participantes;
fecha y duración;
dirección IP;
datos técnicos de la conexión;
identificadores del dispositivo;
calidad de audio y vídeo;
mensajes o archivos enviados;
audio o vídeo, cuando haya grabación autorizada;
transcripción, cuando la función esté habilitada.

3.4 Datos técnicos y de navegación

Podemos tratar:

dirección IP;
fecha y hora de acceso;
páginas y recursos accedidos;
navegador;
sistema operativo;
tipo de dispositivo;
identificadores de sesión;
registros de errores;
eventos de seguridad;
logs de autenticación;
cookies y tecnologías semejantes.

3.5 Datos obtenidos de integraciones

Cuando el usuario conecte servicios externos, podremos recibir, según los permisos concedidos:

identificación de la cuenta externa;
eventos de calendario;
horarios disponibles;
enlaces de reunión;
contactos seleccionados;
tokens de autorización;
identificadores de pago;
número de teléfono o identificador de usuario de WhatsApp, nombre de perfil y estado de entrega de mensajes (módulo WhatsApp);
información necesaria para la integración solicitada.

Duologa procura solicitar únicamente los permisos necesarios para el funcionamiento de la integración.

4. Cómo obtenemos los datos

Los datos pueden obtenerse:

directamente del titular;
del Profesional o de la Organización;
del administrador de la cuenta;
del responsable legal;
durante una sesión;
por integraciones autorizadas;
automáticamente, durante el uso;
de prestadores de pago;
de fuentes públicas, cuando sea necesario para la validación profesional o la prevención del fraude;
por comunicaciones de soporte o relación comercial.

5. Finalidades y bases legales

Duologa trata datos personales para las finalidades y con los fundamentos normalmente indicados a continuación, sin perjuicio de otros supuestos legalmente aplicables al caso concreto.

5.1 Registro, autenticación y cuenta

Finalidades: crear, administrar y proteger la cuenta, controlar permisos y permitir el acceso a la Plataforma.

Fundamentos normalmente aplicables: ejecución de contrato, procedimientos preliminares, interés legítimo y cumplimiento de obligación legal.

5.2 Suscripción, cobro y facturación

Finalidades: procesar pagos, emitir documentos fiscales, controlar el impago y rendir cuentas.

Fundamentos normalmente aplicables: ejecución de contrato y cumplimiento de obligación legal.

5.3 Atención y soporte

Finalidades: responder solicitudes, solucionar problemas y registrar el historial de atención.

Fundamentos normalmente aplicables: ejecución de contrato e interés legítimo.

5.4 Seguridad y prevención del fraude

Finalidades: proteger cuentas, titulares e infraestructura, investigar eventos y prevenir usos ilícitos.

Fundamentos normalmente aplicables: interés legítimo, cumplimiento de obligación legal y ejercicio regular de derechos.

5.5 Comunicaciones operativas

Finalidades: informar sobre cuenta, seguridad, facturación, mantenimiento y cambios contractuales.

Fundamentos normalmente aplicables: ejecución de contrato y cumplimiento de obligación legal.

5.6 Comunicaciones comerciales

Finalidades: presentar funcionalidades y ofertas propias de Duologa.

Fundamentos normalmente aplicables: consentimiento o interés legítimo, según el contexto, siempre con opción de cancelación.

5.7 Datos Clínicos

Finalidades: ejecutar las funcionalidades solicitadas por el responsable, como historia clínica, agenda, almacenamiento, transcripción, resumen y generación de borradores.

Fundamento: instrucciones del Profesional o de la Organización y base legal definida por el responsable en los términos de la LGPD, incluidos los supuestos aplicables a datos personales sensibles.

5.8 Grabación, transcripción y transferencia internacional

Finalidades: registrar la sesión cuando se solicite, convertir audio en texto, organizar registros y producir materiales auxiliares para revisión profesional.

Fundamentos: consentimiento específico para grabación y transcripción; mientras se adopte ese mecanismo, consentimiento específico y destacado para la transferencia internacional; y demás supuestos legalmente aplicables al responsable.

5.9 Logs de aplicación

Finalidades: seguridad, auditoría y cumplimiento del Marco Civil de Internet de Brasil.

Fundamentos normalmente aplicables: cumplimiento de obligación legal e interés legítimo.

5.10 Defensa de derechos

Finalidades: producir evidencias y responder a procesos judiciales, administrativos o arbitrales.

Fundamento: ejercicio regular de derechos.

El interés legítimo no se utilizará como fundamento autónomo para explotar Datos Clínicos con fines publicitarios, de perfilado comercial o para finalidades incompatibles con la atención.

6. Datos personales sensibles

Los datos referentes a la salud son clasificados por la LGPD como datos personales sensibles.

Duologa trata esos datos únicamente cuando:

actúa siguiendo instrucciones del Profesional o de la Organización;
el tratamiento es necesario para la funcionalidad contratada;
existe un fundamento legal válido;
se adoptan salvaguardas compatibles con los riesgos;
el acceso se limita a las personas autorizadas.

Duologa no vende Datos Clínicos y no utiliza información de salud para publicidad dirigida.

7. Inteligencia artificial y tratamiento automatizado

Duologa podrá ofrecer recursos para:

transcribir audio;
resumir textos;
organizar registros;
sugerir estructuras;
mejorar la claridad y el formato;
apoyar búsquedas internas;
generar borradores de documentos;
clasificar o relacionar información.

Esos recursos no sustituyen el análisis humano. Duologa no atribuye a los resultados generados valor de diagnóstico, prescripción, evaluación psicológica, decisión clínica o documento profesional.

El Profesional deberá revisar, corregir y validar cualquier resultado antes de utilizarlo.

7.1 Prohibición de entrenamiento con Datos Clínicos

Los audios, grabaciones, transcripciones, historias clínicas y otros Datos Clínicos no serán utilizados por Duologa para el entrenamiento de modelos generales o compartidos de IA.

La funcionalidad de transcripción solo se ofrecerá cuando la cuenta, el plan, la región y las configuraciones del proveedor impidan el uso del contenido para:

entrenamiento de modelos generales o compartidos;
benchmarking;
publicidad;
elaboración de perfiles comerciales;
desarrollo de productos del proveedor o de terceros.

Duologa mantendrá evidencia de la configuración o confirmación de opt-out aplicable. Las cuentas gratuitas o configuraciones que no permitan impedir esos usos no se emplearán para sesiones terapéuticas u otros contenidos clínicos.

Los datos efectivamente anonimizados solo podrán utilizarse para seguridad, evaluación de rendimiento y mejora técnica cuando no exista posibilidad razonable de identificación o reidentificación de las personas involucradas.

8. Grabaciones y transcripciones

La grabación y la transcripción de sesiones son opcionales y permanecen desactivadas por defecto.

Antes de su activación, los participantes recibirán información específica sobre finalidad, categorías de datos, tratamiento automatizado, compartición con el proveedor, transferencia internacional, retención, seguridad y revocación.

La aceptación de esta Política no sustituye la autorización específica para grabación, transcripción y transferencia internacional.

La negativa no impide la realización de la sesión sin grabación y sin transcripción, salvo modalidades específicas previamente elegidas e informadas.

8.1 Datos tratados

La grabación y la transcripción podrán involucrar:

voz;
imagen, cuando haya grabación de vídeo;
nombres e identificación de los participantes;
fecha y duración de la sesión;
contenido de lo hablado;
información sobre salud física o mental;
datos familiares, sociales, profesionales o financieros mencionados durante la sesión;
metadatos técnicos necesarios para el procesamiento.

8.2 Finalidades

Los datos podrán tratarse para:

producir la grabación solicitada;
convertir audio en texto;
diferenciar a los participantes de la conversación, cuando el recurso esté disponible;
organizar registros;
crear borradores y resúmenes;
permitir la revisión por el Profesional;
almacenar documentos cuando esa función esté habilitada;
mantener la seguridad y la trazabilidad de la operación.

La transcripción automática podrá presentar errores y solo pasará a integrar el registro profesional tras la revisión y validación por el Profesional.

9. AssemblyAI como proveedora de transcripción

Para realizar la conversión de audio en texto, Duologa utiliza actualmente AssemblyAI Inc., empresa con sede en los Estados Unidos que actúa como subencargada del tratamiento.

Las categorías de información compartidas podrán incluir:

archivo o flujo de audio;
voz de los participantes;
contenido de lo hablado;
identificadores técnicos de la solicitud;
parámetros necesarios para la transcripción;
metadatos mínimos de procesamiento.

AssemblyAI deberá tratar los datos únicamente conforme a las instrucciones de Duologa y para la finalidad de prestar el servicio de transcripción.

Duologa exigirá, contractual y técnicamente, que AssemblyAI y sus subprocesadores:

mantengan la confidencialidad;
adopten medidas adecuadas de seguridad;
limiten el tratamiento a la finalidad contratada;
no utilicen el contenido para entrenamiento de modelos;
no realicen benchmarking con el contenido;
auxilien en la atención de los derechos de los titulares;
comuniquen incidentes de seguridad;
eliminen o devuelvan los datos conforme a las instrucciones recibidas.

9.1 Retención en el proveedor

Los archivos enviados para transcripción se configurarán con el menor plazo de retención técnicamente disponible y compatible con el plan y la configuración adoptados.

Tras la conclusión y la verificación técnica del procesamiento, Duologa solicitará o ejecutará la eliminación de los archivos temporales, de las transcripciones intermedias y de los artefactos conservados por el proveedor, salvo los metadatos mínimos necesarios para facturación, seguridad, prevención del fraude o cumplimiento legal.

La retención de una copia de la grabación en Duologa solo ocurrirá cuando esa funcionalidad haya sido expresamente activada por el Profesional e informada a los participantes.

10. Transferencia internacional relacionada con la transcripción

El uso de AssemblyAI implica una transferencia internacional de datos a los Estados Unidos, incluida la voz, el contenido de lo hablado y posibles datos personales sensibles relacionados con la salud.

La transferencia tiene como finalidad recibir temporalmente el audio, procesar la voz, generar la transcripción, poner el resultado a disposición de Duologa, prestar soporte técnico y ejecutar medidas de seguridad y eliminación.

10.1 Mecanismo actualmente adoptado

Mientras no exista otro mecanismo contractual implementado y divulgado, la transferencia internacional se realizará con base en el consentimiento específico y destacado del titular, presentado separadamente de las demás autorizaciones y con información previa sobre:

el carácter internacional de la operación;
el país principal de destino;
la identidad y la función del proveedor;
las categorías de datos transferidos;
la finalidad de la transferencia;
la posibilidad de revocación para operaciones futuras.

La negativa al consentimiento internacional impedirá el envío del audio a AssemblyAI y, en consecuencia, el uso de la transcripción automática, sin impedir la realización de la sesión sin ese recurso.

10.2 Migración a mecanismo contractual

Duologa podrá incorporar a los contratos con el importador las cláusulas contractuales estándar aprobadas por la Autoridad Nacional de Protección de Datos de Brasil o adoptar otro mecanismo previsto en la LGPD y en la regulación aplicable.

Cuando eso ocurra, esta Política se actualizará para identificar el mecanismo efectivamente utilizado. El consentimiento específico para grabación y transcripción seguirá recogiéndose cuando sea necesario, aunque deje de ser el mecanismo jurídico de la transferencia internacional.

10.3 Información esencial de la transferencia

Exportador: CONVERSAÇÕES INSTITUTO DE FACILITAÇÃO DE DIÁLOGOS LTDA
Importador o subencargado: AssemblyAI Inc.
País principal de destino: Estados Unidos
Servicio: procesamiento de audio y generación de transcripción
Categorías de datos: voz, audio, contenido de lo hablado, posibles datos de salud y metadatos técnicos
Titulares: Personas Atendidas, profesionales y demás participantes de las sesiones
Finalidad: producir la transcripción solicitada por el Profesional
Mecanismo actual: consentimiento específico y destacado para transferencia internacional
Canal para derechos: contato@conversacoes.com.br

La lista actualizada de subprocesadores, países y servicios utilizados se mantendrá en una página propia de Duologa o se pondrá a disposición mediante solicitud.

11. Compartición de datos

11.1 Con el Profesional o la Organización

Las personas autorizadas por el responsable podrán acceder a los datos según sus perfiles y permisos.

11.2 Con prestadores de servicios

Podemos utilizar proveedores de:

infraestructura en la nube;
almacenamiento y copias de seguridad;
inteligencia artificial;
transcripción;
videoconferencia;
envío de correos y mensajes;
mensajería mediante la WhatsApp Business Platform (Meta);
autenticación;
seguridad;
monitoreo técnico;
pagos;
atención;
firma electrónica;
análisis de rendimiento.

Esos proveedores deberán estar sujetos a obligaciones de confidencialidad, seguridad y limitación de finalidad.

11.3 Con integraciones elegidas por el usuario

Cuando el usuario active una integración, podrán enviarse datos al servicio seleccionado. El tratamiento realizado directamente por el tercero estará sujeto a la política de privacidad de ese tercero.

11.4 Con autoridades

Los datos podrán ser proporcionados cuando sea necesario para cumplir la ley, atender una orden válida, proteger derechos, prevenir el fraude, investigar un incidente, proteger la vida o la integridad física o cooperar con una autoridad competente.

Siempre que sea jurídicamente posible, Duologa limitará el suministro a lo estrictamente necesario.

11.5 Operaciones societarias

En caso de fusión, adquisición, inversión, reorganización o transferencia de activos, los datos podrán compartirse bajo deberes de confidencialidad y continuidad de las protecciones previstas en esta Política.

11.6 Meta Platforms (WhatsApp Business Platform) como proveedora de mensajería

Cuando la Organización o el Profesional activa el módulo WhatsApp, Duologa pasa a enviar y recibir mensajes mediante la WhatsApp Business Platform, servicio de Meta Platforms, Inc. (Estados Unidos) y de sus afiliadas, en calidad de proveedora de tecnología (Tech Provider) autorizada por el titular de la cuenta de WhatsApp Business.

La cuenta de WhatsApp Business, el número de teléfono y la relación comercial con Meta pertenecen a la Organización o al Profesional, que acepta los términos y las políticas de Meta al conectar la línea. Duologa recibe únicamente la autorización necesaria para operar la línea en nombre del titular, quien puede revocarla en cualquier momento, en la propia plataforma o ante Meta.

Las categorías de datos que circulan entre Duologa y Meta podrán incluir:

número de teléfono del destinatario o identificador de usuario asignado por Meta;
nombre de perfil de WhatsApp de quien envía mensajes a la línea;
contenido de los mensajes enviados y recibidos (confirmaciones, recordatorios y respuestas);
estado de entrega y lectura de los mensajes;
identificadores técnicos de los mensajes y de la cuenta;
indicadores de calidad y límites de la línea asignados por Meta.

Los mensajes activos — confirmaciones de citas y recordatorios de cobro — solo se envían con consentimiento de comunicación vigente de la Persona Atendida, registrado y revocable. Los mensajes recibidos por iniciativa de la Persona Atendida se tratan como atención administrativa.

El canal de WhatsApp es operativo y no forma parte del registro clínico: Duologa no utiliza el contenido de esas conversaciones en análisis por inteligencia artificial ni lo incorpora al registro clínico, y recomienda no enviar información clínica por ese canal.

El tratamiento realizado por la propia Meta está sujeto a las políticas de privacidad y a los términos de Meta y de WhatsApp Business. La credencial que autoriza a Duologa a operar la línea se almacena cifrada y nunca se expone al navegador ni a terceros.

11.7 Transferencia internacional relacionada con WhatsApp

El uso de la WhatsApp Business Platform implica la transferencia internacional de datos a Estados Unidos y a los demás países donde Meta mantiene infraestructura, abarcando número de teléfono o identificador de usuario, contenido de los mensajes y metadatos de entrega.

Exportador: CONVERSAÇÕES INSTITUTO DE FACILITAÇÃO DE DIÁLOGOS LTDA, por cuenta y orden de la Organización o del Profesional titular de la línea
Importador: Meta Platforms, Inc. y afiliadas (WhatsApp)
País principal de destino: Estados Unidos
Servicio: envío y recepción de mensajes mediante la WhatsApp Business Platform
Categorías de datos: número de teléfono o identificador de usuario, nombre de perfil, contenido de los mensajes, estado de entrega y metadatos técnicos
Titulares: Personas Atendidas y demás contactos que se comuniquen con la línea
Finalidad: confirmaciones de citas, recordatorios de cobro y atención administrativa mediante la línea de la Organización o del Profesional
Mecanismo: consentimiento de comunicación de la Persona Atendida, informada del carácter internacional mediante esta Política, sin perjuicio de la adopción de cláusulas contractuales tipo conforme al punto 10.2
Canal para derechos: contato@conversacoes.com.br

La negativa o la revocación del consentimiento de comunicación impide nuevos envíos por WhatsApp, sin perjuicio de los demás canales de contacto y de la atención.

12. Plazos de retención

Los datos se mantendrán durante el tiempo necesario para la finalidad, la ejecución del contrato, las instrucciones del responsable o el cumplimiento de obligaciones legales.

Como regla general:

datos de registro y contractuales: durante la relación y hasta cinco años después de su término, salvo plazos mayores aplicables;
documentos fiscales y financieros: durante el plazo exigido por la legislación tributaria y contable;
registros de acceso a la aplicación: durante el plazo mínimo exigido por el Marco Civil de Internet de Brasil;
logs de seguridad: durante el período necesario para prevención, investigación y auditoría, normalmente hasta 12 meses;
solicitudes de soporte: durante la relación y hasta dos años tras la conclusión de la atención;
Datos Clínicos en cuenta activa: conforme a las instrucciones y configuraciones del Profesional o de la Organización;
Datos Clínicos tras el cierre: disponibles hasta 90 días para exportación y posteriormente eliminados de los entornos activos;
copias de seguridad: eliminadas o sobrescritas en los ciclos técnicos, normalmente en hasta 90 días;
audio temporal para transcripción: durante el menor plazo técnicamente necesario y conforme a la configuración contratada con el proveedor;
grabación intencionalmente almacenada: durante el período configurado por el Profesional o hasta su eliminación;
datos anonimizados: mientras permanezcan efectivamente anónimos.

El Profesional es responsable de exportar y conservar los registros sujetos a plazos profesionales, éticos o legales de conservación.

Duologa podrá conservar datos por un plazo adicional cuando exista obligación legal, orden de autoridad, investigación, litigio, ejercicio regular de derechos o necesidad comprobada de seguridad.

13. Cierre y eliminación de la cuenta

El Suscriptor podrá solicitar el cierre de la cuenta y deberá exportar previamente los datos que necesite conservar.

Tras el cierre:

la cuenta podrá permanecer en modo restringido durante la ventana de exportación;
los datos se eliminarán de los sistemas activos tras el plazo informado;
podrán permanecer temporalmente copias residuales en las copias de seguridad;
los datos necesarios para el cumplimiento legal o la defensa de derechos se segregarán y tendrán acceso restringido.

La eliminación de la cuenta profesional no implica necesariamente la eliminación inmediata de todos los registros cuando exista fundamento legal para su conservación.

14. Derechos de los titulares

En los términos de la LGPD, el titular podrá solicitar, según corresponda:

confirmación de la existencia de tratamiento;
acceso;
corrección;
información sobre las comparticiones;
anonimización;
bloqueo;
eliminación;
portabilidad, observada la regulación;
información sobre la posibilidad de no proporcionar el consentimiento;
revocación del consentimiento;
oposición a tratamiento irregular;
revisión de decisiones exclusivamente automatizadas;
información sobre los criterios utilizados en decisiones automatizadas;
presentar petición ante la Autoridad Nacional de Protección de Datos de Brasil.

La solicitud podrá exigir la confirmación de la identidad del solicitante.

14.1 Solicitudes relativas a Datos Clínicos

Cuando Duologa actúe como encargada, la solicitud deberá ser decidida por el Profesional o por la Organización responsable.

Duologa podrá remitir la solicitud al responsable, informar quién es el responsable, prestar auxilio técnico y conservar los datos hasta recibir instrucciones válidas.

Duologa no podrá alterar ni eliminar historias clínicas por iniciativa propia cuando actúe como encargada.

14.2 Revocación del consentimiento de grabación y transferencia

La revocación impedirá grabaciones, transcripciones y transferencias futuras asociadas al titular.

La revocación no invalida los tratamientos realizados lícitamente antes de su manifestación y no determina automáticamente la eliminación de registros que deban mantenerse por obligación legal, norma profesional o ejercicio regular de derechos.

14.3 Canal para solicitudes

Las solicitudes podrán enviarse a contato@conversacoes.com.br.

La solicitud deberá contener información suficiente para localizar los datos y confirmar la legitimidad del pedido.

15. Niños y adolescentes

Las cuentas profesionales no están destinadas a menores de 18 años.

Los datos de niños o adolescentes solo deberán ser introducidos por un Profesional, una Organización o un responsable autorizado, observados el interés superior, la protección integral, la autonomía progresiva, las normas profesionales, la participación del responsable cuando sea exigida, la minimización de los datos y controles reforzados de acceso.

Cuando exista acceso directo de un niño o adolescente a la Plataforma, Duologa y el responsable deberán adoptar mecanismos adecuados de información, protección y, cuando sea necesario, verificación de edad o representación.

Los datos de menores no se utilizarán para publicidad comportamental ni para la creación de perfiles comerciales.

16. Cookies y tecnologías semejantes

Duologa podrá utilizar:

16.1 Cookies esenciales

Necesarias para autenticación, seguridad, mantenimiento de la sesión, preferencias básicas y funcionamiento de la Plataforma.

16.2 Cookies analíticas

Utilizadas para medir el rendimiento y comprender el uso del sitio. Cuando sea exigido, dependerán del consentimiento.

16.3 Cookies funcionales

Utilizadas para recordar preferencias y habilitar integraciones.

16.4 Cookies de marketing

Cuando se utilicen en el sitio institucional, dependerán de las opciones presentadas en el gestor de cookies.

El área autenticada destinada a historias clínicas y Datos Clínicos no deberá utilizar información de salud para publicidad o rastreo comportamental.

17. Comunicaciones comerciales

Duologa podrá enviar información sobre sus propios productos, observada la base legal aplicable.

El destinatario podrá cancelar las comunicaciones comerciales en cualquier momento.

Los mensajes de seguridad, facturación, cambio contractual o funcionamiento de la cuenta seguirán enviándose mientras sean necesarios para la prestación del servicio.

Los Datos Clínicos no se utilizarán para segmentar campañas comerciales.

18. Seguridad

Duologa adopta medidas técnicas y administrativas compatibles con la naturaleza y los riesgos del tratamiento, incluidas, según corresponda:

control de acceso;
segregación de entornos;
autenticación;
registros de auditoría;
cifrado en tránsito;
protección de credenciales;
copias de seguridad;
monitoreo;
gestión de vulnerabilidades;
confidencialidad contractual;
procedimientos de respuesta a incidentes;
limitación de acceso interno;
formación de las personas autorizadas.

Ningún sistema es absolutamente invulnerable. Los usuarios también deben proteger sus cuentas, dispositivos y entornos.

Las sospechas de incidente deben comunicarse de inmediato a contato@conversacoes.com.br.

19. Incidentes de seguridad

Duologa evaluará los incidentes que involucren datos personales y adoptará medidas para contener el evento, investigar sus causas, reducir daños, preservar evidencias, corregir vulnerabilidades, informar a los responsables afectados, cooperar con las autoridades y apoyar las comunicaciones a los titulares.

Cuando actúe como encargada, Duologa comunicará al responsable sin demora injustificada.

Cuando actúe como responsable y el incidente pueda acarrear riesgo o daño relevante, realizará las comunicaciones exigidas por la LGPD y por la regulación de la Autoridad Nacional de Protección de Datos de Brasil dentro de los plazos aplicables.

20. Decisiones automatizadas

Los Recursos de IA destinados a registros, resúmenes o documentos producen contenido asistivo y no deben generar decisiones clínicas autónomas.

Duologa podrá utilizar mecanismos automatizados para seguridad, detección de fraude o protección de cuentas.

Cuando una decisión exclusivamente automatizada produzca un efecto relevante sobre el titular, este podrá solicitar revisión e información sobre los criterios empleados, salvo secretos comercial e industrial.

21. Encargado y contacto de privacidad

Encargado o área responsable: área de privacidad y protección de datos de CONVERSAÇÕES INSTITUTO DE FACILITAÇÃO DE DIÁLOGOS LTDA
Correo electrónico: contato@conversacoes.com.br
Dirección: R. Professor Alonso Ferraz, 81 — Ribeirão Preto/SP, Brasil, CP 14025-530

La información actualizada del encargado también estará disponible en el sitio de Duologa.

22. Cambios de esta Política

Esta Política podrá actualizarse para reflejar cambios legales o regulatorios, nuevas funcionalidades, cambios de proveedores, mejoras de seguridad o cambios en las operaciones de tratamiento.

Los cambios relevantes se comunicarán por un medio adecuado.

Cuando una nueva finalidad dependa del consentimiento, Duologa solicitará autorización específica antes de iniciar el tratamiento.

23. Legislación aplicable

Esta Política se interpretará según la legislación brasileña, especialmente la Ley General de Protección de Datos Personales, el Marco Civil de Internet, el Código de Defensa del Consumidor cuando sea aplicable, la legislación de telesalud, el Estatuto del Niño y del Adolescente, las normas de los respectivos colegios profesionales y las regulaciones de la Autoridad Nacional de Protección de Datos de Brasil.

Términos de Uso · Instrucciones para la eliminación de datos