Política de Privacidad

1. A quién se aplica esta política

Esta política se aplica a visitantes del sitio, personas que contactan a EllaDesk, representantes de consultorios y profesionales que usan o evalúan nuestros servicios, y personas que interactúan con un consultorio cliente a través de una integración de EllaDesk en WhatsApp.

2. Datos que podemos tratar

Según tu interacción con EllaDesk, podemos tratar los datos indicados a continuación.

• datos de identificación y contacto, como nombre, teléfono, correo electrónico y el contenido de solicitudes enviadas;
• datos técnicos y de navegación, como dirección IP, tipo de navegador, identificadores en línea, páginas visitadas y datos de cookies o tecnologías similares cuando estén habilitadas;
• datos de cuenta, configuración y operación proporcionados por clientes, incluida la información administrativa necesaria para configurar flujos de atención y agenda;
• mensajes, metadatos de conversaciones e información de citas tratados mediante la integración con WhatsApp, en la medida necesaria para prestar el servicio al consultorio;
• datos relacionados con pagos, documentos administrativos, controles y otra información que un consultorio configure para sus flujos.

EllaDesk está destinado a procesos administrativos. Te pedimos no enviar datos de pacientes ni información clínica por el sitio web. Cuando un cliente o una persona introduzca datos personales sensibles en una conversación, podrán recibir la protección exigida por la legislación aplicable y las instrucciones del consultorio correspondiente.

3. Finalidades y bases legales

Tratamos datos personales para las finalidades indicadas a continuación.

• responder contactos, demostraciones, solicitudes y ejercer derechos;
• operar, configurar, proporcionar, mantener y mejorar el sitio web y los servicios EllaDesk;
• permitir conversaciones administrativas, agenda, confirmaciones, reprogramaciones y derivaciones definidas por el consultorio cliente;
• prevenir fraude, incidentes y uso indebido, además de proteger la seguridad de los sistemas;
• cumplir obligaciones legales, regulatorias y solicitudes válidas de autoridades; y
• producir métricas o estadísticas agregadas para comprender el uso del sitio, cuando corresponda.

Según corresponda, el tratamiento se basa en la ejecución de un contrato o medidas precontractuales, el cumplimiento de una obligación legal o regulatoria, intereses legítimos para operar y proteger el servicio, o el consentimiento cuando sea necesario. En los flujos de clientes, el consultorio normalmente define las finalidades de la atención a sus pacientes; la distribución de responsabilidades debe definirse en el instrumento aplicable con cada cliente.

4. WhatsApp y Meta

Cuando un consultorio conecta su canal a EllaDesk, utilizamos las interfaces y servicios proporcionados por Meta para operar la integración con WhatsApp. Meta y sus empresas relacionadas pueden tratar datos conforme a sus propios términos, políticas y prácticas, que APTA no controla. Recomendamos consultar la documentación y las políticas de Meta y WhatsApp aplicables al uso del canal.

EllaDesk trata el contenido y los metadatos recibidos a través de la integración solo en la medida necesaria para ejecutar los flujos administrativos configurados, brindar soporte al cliente, mantener la seguridad y cumplir obligaciones aplicables. No usamos mensajes para definir diagnósticos, brindar orientación médica ni tomar decisiones clínicas.

5. Uso compartido y proveedores

Podemos compartir datos personales con proveedores que nos ayudan a alojar, proteger, mantener, analizar o prestar el servicio; con proveedores de comunicación e integración, incluida Meta/WhatsApp cuando se usa la integración; y con el consultorio o profesional responsable del flujo de atención. Estos destinatarios actúan según su función, los acuerdos aplicables y la legislación pertinente.

También podremos compartir datos cuando sea necesario para cumplir la ley, responder a un proceso legal válido, proteger derechos, seguridad o propiedad, o en una operación societaria, respetando los requisitos legales aplicables.

6. Transferencias internacionales

Algunos proveedores de infraestructura, comunicación o tecnología pueden procesar datos fuera de Brasil. Cuando ocurra, aplicaremos las medidas y salvaguardas exigidas por la legislación aplicable para permitir la transferencia internacional. Los servicios de Meta también pueden implicar tratamiento internacional conforme a sus propios mecanismos y políticas.

7. Conservación y seguridad

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas en esta política, atender obligaciones legales, resolver disputas, ejercer derechos y preservar la seguridad del servicio. El período puede variar según la naturaleza de los datos, el flujo contratado por el cliente y los requisitos legales. Al finalizar el período aplicable, los datos se eliminarán, anonimizarán o conservarán solo cuando la ley lo permita o exija.

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración, divulgación o destrucción indebida. Ningún sistema es completamente infalible; los clientes y usuarios también deben proteger sus credenciales, dispositivos y accesos a los canales conectados.

8. Tus derechos

Según la Ley General de Protección de Datos Personales de Brasil (LGPD), puedes solicitar, según corresponda, confirmación del tratamiento, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre el uso compartido, revocación del consentimiento y revisión de decisiones automatizadas. Para datos tratados en nombre de un consultorio, podremos derivar la solicitud al consultorio responsable o cooperar con él para atenderla.

9. Niños y adolescentes

El sitio y el servicio no están dirigidos a niños. Si un flujo de consultorio trata datos de niños o adolescentes, el responsable del flujo debe asegurar la base legal y las protecciones exigidas por la legislación aplicable. Contáctanos si identificas un uso inadecuado.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio, la legislación o las prácticas de tratamiento. La versión vigente y su fecha de actualización permanecerán en esta página. Cuando corresponda, proporcionaremos un aviso adicional.

11. Contacto

Para consultas, solicitudes de privacidad o para ejercer tus derechos, escribe a [email protected]. Las solicitudes de privacidad se atienden exclusivamente por correo electrónico.