Política de Privacidad

Salutho respeta su privacidad y actúa conforme a la Ley General de Protección de Datos Personales brasileña (LGPD — Ley nº 13.709/2018). Esta política explica qué datos recopilamos, con qué finalidad y cómo puede ejercer sus derechos. Se aplica a salutho.com y a páginas de campaña operadas por Salutho en otros dominios (p. ej., landing pages).

1. Quién es el responsable del tratamiento

Salutho — R. João Planincheck, nº 1444, sala 07, Jaraguá do Sul/SC, Brasil, CEP 89.252-275.

Para consultas sobre datos personales, contacte a nuestro Oficial de Protección de Datos (DPO) en [email protected].

Respecto a los datos de pacientes en SaluGestor: su clínica es la Controladora; Salutho actúa como Operadora, tratando los datos únicamente según sus instrucciones y bajo un Acuerdo de Tratamiento de Datos (DPA).

2. Qué datos recopilamos

De visitantes del sitio y prospectos:

• Datos de navegación (cookies, IP, dispositivo, páginas visitadas) — para medir el rendimiento y mejorar la experiencia.
• Datos proporcionados voluntariamente en formularios (nombre, e-mail, teléfono/WhatsApp, clínica, especialidad médica, tipo de atención) — para seguimiento comercial y agendamiento de demostración.

De clientes de SaluGestor:

• Datos de registro de la clínica y los profesionales (nombre, registro médico, especialidad, contacto).
• Datos financieros y de facturación (CPF/CNPJ, datos de cobro).
• Datos de uso de la plataforma (registros de acceso, acciones realizadas) — para seguridad y auditoría.

De pacientes (operados por el cliente):

Los datos de pacientes ingresados en SaluGestor pertenecen a la clínica/profesional contratante. Salutho actúa como Operadora, procesándolos solo según las instrucciones del Controlador (la clínica). Los datos de salud son tratados como datos personales sensibles (LGPD, art. 5º, II).

3. Bases legales (LGPD Art. 7 y Art. 11)

El tratamiento de datos se realiza con base en:

• Ejecución de contrato (art. 7º, V): para clientes contratantes.
• Consentimiento (art. 7º, I): para comunicaciones de marketing y cookies opcionales.
• Cumplimiento de obligación legal (art. 7º, II): para facturación y atención a autoridades.
• Tutela de la salud (art. 11º, II, "f"): para datos sensibles de salud procesados en nombre de profesionales.
• Interés legítimo (art. 7º, IX): para seguridad de la plataforma y prevención de fraude.

4. Cómo protegemos sus datos

• Datos almacenados en servidores ubicados en Brasil.
• Cifrado en tránsito (TLS) y en reposo para datos sensibles.
• Control de acceso por perfil con registro de auditoría completo.
• Procedimientos de backup y recuperación ante desastres.
• Privacidad y Seguridad por Diseño aplicadas desde la concepción del sistema.

Más detalles en nuestra página de Seguridad y LGPD.

5. Compartición y transferencias internacionales

Compartimos datos únicamente con:

• Proveedores que apoyan la operación de la plataforma (hosting, e-mail, procesamiento de pagos, WhatsApp Business API, Mevo para recetas digitales), bajo contrato y obligación de confidencialidad.
• Autoridades públicas, mediante solicitud legal.

No vendemos sus datos ni los de sus pacientes a terceros.

Transferencias internacionales: utilizamos herramientas de análisis de audiencia (Google Analytics/GTM) cuyos datos de navegación son procesados en servidores fuera de Brasil. Este tratamiento se realiza mediante cláusulas contractuales adecuadas, conforme al art. 33 de la LGPD.

6. Conservación de datos

Los datos se conservan durante el período necesario para cumplir la finalidad o conforme a obligaciones legales (p. ej., facturas por 5 años; historias clínicas conforme a la legislación sanitaria aplicable). Transcurrido ese período, son eliminados o anonimizados.

7. Sus derechos (LGPD art. 18)

Usted puede, en cualquier momento, solicitar:

• Confirmación de la existencia de tratamiento de sus datos
• Acceso a los datos
• Corrección de datos incompletos, inexactos o desactualizados
• Anonimización, bloqueo o eliminación de datos innecesarios
• Portabilidad
• Eliminación de datos tratados con base en el consentimiento
• Información sobre las entidades públicas y privadas con las que compartimos sus datos
• Información sobre la posibilidad de no otorgar consentimiento y las consecuencias de esa negativa
• Revocación del consentimiento

Para ejercer cualquiera de estos derechos, escriba a nuestro DPO en [email protected] o utilice nuestra página de contacto. Responderemos en un plazo de 15 días. También puede presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD) en gov.br/anpd.

8. Cookies

Utilizamos cookies propias y de terceros para el funcionamiento del sitio, análisis de uso y personalización. Detalles en la Política de Cookies.

9. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de la última actualización aparece al inicio del documento. Los cambios relevantes serán comunicados con 30 días de antelación.