Versión 3, vigente desde el 16/10/2026
Este documento es una traducción. En caso de divergencia entre los idiomas, prevalece la versión en portugués.
Esta política explica cómo Azenit trata los datos personales en la plataforma DeepDataMD: el sitio web, el sistema que usan los profesionales de la salud, los enlaces y los mensajes enviados a los pacientes y la aplicación. Indica qué datos se tratan, con qué finalidad, con quién se comparten, durante cuánto tiempo se conservan y cómo ejerce usted sus derechos.
Se aplica a usted si es paciente o participante de una investigación atendido por un centro, una clínica o un profesional que usa la plataforma, si es profesional de la salud con cuenta en la plataforma, o si solo visita el sitio web.
Cumplimos la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018), que se aplica a todos los usuarios, dondequiera que estén, porque tratamos los datos en Brasil. Para quienes están en la Unión Europea, se aplica también el Reglamento General de Protección de Datos (RGPD) y, para quienes están en Portugal, también la Ley portuguesa 58/2019. Estas reglas se suman: una no excluye a la otra. La sección 13 explica cómo se aplica el RGPD.
Podemos modificar esta política cuando cambien la plataforma, la ley o nuestros proveedores. Cuando el cambio sea relevante, avisamos a los profesionales con cuenta en la plataforma por los canales que registraron y publicamos la nueva versión en esta página, con el número de versión y la fecha en que entra en vigor.
AZENIT DESENVOLVIMENTO E LICENCIAMENTO DE PROGRAMAS LTDA, sociedad de responsabilidad limitada, inscrita en el CNPJ (registro de empresas de Brasil) con el número 39.908.059/0001-18, con sede en Avenida Paraná, número 1150, Bairro Francisco Doncatto, CEP 95190-000, en la ciudad de São Marcos/RS, Brasil. Nosotros desarrollamos y operamos la plataforma DeepDataMD.
Para hablar con nosotros, escriba a contato@deepdatamd.com o a la dirección postal indicada arriba. Los asuntos sobre sus datos personales y sobre esta política los atiende el encargado, por el canal de la sección 2.1.
El encargado de protección de datos de Azenit es Leonardo Pellizzoni. El contacto con el encargado se hace por el correo privacidade@deepdatamd.com. Para quienes están en la Unión Europea, este encargado ejerce la función de delegado de protección de datos prevista en el RGPD.
Azenit no usa datos de pacientes para fines propios. La plataforma es la herramienta que el centro, la clínica o el profesional de la salud usa para hacer su seguimiento. Por eso, nuestra función cambia según el dato:
| Datos | Función de Azenit | Quién decide y le responde |
|---|---|---|
| Datos de pacientes y participantes de investigación: registro, estudios, historia clínica, cuestionarios y respuestas, agenda, teleconsulta, mensajes, archivos y datos de salud enviados por la aplicación | Encargada del tratamiento ("operadora" según la LGPD, "subcontratante" según el RGPD) | El centro, la clínica o el profesional de la salud, que es el responsable del tratamiento ("controlador" según la LGPD, "responsável pelo tratamento" según el RGPD) |
| Cuentas de los profesionales de la salud: registro, inicio de sesión, verificación en dos pasos y registros de acceso | Responsable del tratamiento | Azenit |
| Sitio web: cookies necesarias y contacto comercial | Responsable del tratamiento | Azenit |
Cuando tratamos datos en nombre del centro, lo hacemos según el contrato de tratamiento de datos firmado con él y siguiendo sus instrucciones. La base legal y la finalidad del tratamiento son las que el centro le informa a usted, por ejemplo la tutela de la salud, en atención o seguimiento clínico, o la realización de una investigación, con el formulario de consentimiento propio del estudio.
Si usted es paciente o participante de una investigación, el centro lo registra en la plataforma y usa las funciones que se describen a continuación. En todas ellas, Azenit trata sus datos en nombre del centro.
El profesional de la salud registra sus datos de identificación y contacto, como nombre, fecha de nacimiento, sexo, CPF (número de identificación fiscal de personas físicas en Brasil), RG (documento de identidad de Brasil), teléfono, correo electrónico y seguro de salud, y anota información sobre su situación de salud, como notas y evoluciones de las consultas. Usted no crea cuenta ni contraseña en la plataforma.
El profesional registra cuestionarios y programa su envío a usted. Usted recibe el enlace por correo electrónico, WhatsApp o SMS y responde por internet o por la aplicación. Las respuestas quedan vinculadas a su registro y al estudio o seguimiento al que pertenecen, y generan gráficos e indicadores que el profesional usa para seguir su evolución.
Usted puede intercambiar mensajes con el centro por WhatsApp, incluso para responder cuestionarios en una conversación, con las preguntas enviadas automáticamente por la plataforma, y puede enviar archivos, como exámenes y fotos. Los mensajes y los archivos se guardan en su registro, a disposición del profesional.
El profesional programa consultas y la plataforma le envía recordatorios y enlaces. Cuando la consulta es por teleconsulta, usted entra por el enlace recibido y la videollamada se realiza en un servicio alojado en Microsoft Azure. Registramos la fecha y la hora, la dirección IP y la ubicación aproximada de quien entra en la teleconsulta, como prueba del acceso.
Si el centro habilita el uso de la aplicación para usted, vincula su dispositivo a su registro. La aplicación muestra sus cuestionarios pendientes y sus consultas y, si usted lo autoriza en el dispositivo, envía a la plataforma sus datos de pasos, ejercicios, frecuencia cardíaca y sueño. También envía un identificador del dispositivo y un token usado para notificaciones. La aplicación no crea cuenta: quien lo registra es el centro.
Al registrar un acceso o una acción relevante, como la respuesta a un cuestionario, la entrada en la teleconsulta, el inicio de sesión en la aplicación o la exportación de datos, guardamos la dirección IP, el puerto de origen y el navegador o dispositivo usados. En ese momento, consultamos la dirección IP en el servicio ip-api.com para obtener la ubicación aproximada y el proveedor de internet, y guardamos el resultado junto con el registro. Esos registros sirven a la seguridad y a la comprobación de quién accedió a qué.
Si usted participa en una investigación, su consentimiento para participar se rige por el formulario de consentimiento del estudio, un documento propio, presentado por el centro y aprobado conforme a las reglas de la investigación. Esta política no sustituye ese formulario y no es su consentimiento para la investigación. Cuando el centro usa la plataforma para registrar su conocimiento o su consentimiento, ese registro se guarda en nombre del centro, junto con las demás respuestas del estudio.
Si usted es profesional de la salud, tratamos su nombre, correo electrónico, teléfono, contraseña, perfil de acceso, el centro o la clínica a la que pertenece y los registros de inicio de sesión: fecha y hora, dirección IP, ubicación aproximada obtenida por ip-api.com, navegador y dispositivo. En la verificación en dos pasos, enviamos códigos por correo electrónico, WhatsApp o SMS y podemos guardar un código en su navegador para reconocer el dispositivo en los próximos accesos. Usamos esos datos para mantener su cuenta, garantizar la seguridad de la plataforma y cumplir el contrato con el centro o la clínica.
Si usted solicita una demostración o habla con nosotros por el sitio web, tratamos los datos que usted informa, como nombre, correo electrónico, teléfono e institución, para responder a su contacto. El sitio web usa únicamente las cookies descritas en la sección 14.
No vendemos datos personales ni los compartimos con fines publicitarios. Para operar la plataforma, usamos proveedores que tratan datos en nuestro nombre, como subencargados del tratamiento. Son estos:
| Proveedor | Para qué lo usamos | País de destino |
|---|---|---|
| Microsoft Azure | Base de datos, almacenamiento de archivos, procesamiento en segundo plano, custodia de secretos, teleconsulta e inteligencia artificial (Azure AI Foundry) | Brasil, Estados Unidos o Unión Europea, según la región de cada servicio |
| Brevo | Envío de correos electrónicos, como enlaces de cuestionarios, recordatorios, códigos de verificación y avisos | Unión Europea |
| Bird (MessageBird) | Envío y recepción de mensajes por WhatsApp y SMS | Unión Europea |
| Meta | Proveedora de WhatsApp, por donde circulan los mensajes | Estados Unidos |
| ip-api.com | Ubicación aproximada y proveedor de internet a partir de la dirección IP, en los registros de acceso | Exterior (Estados Unidos o Unión Europea) |
| Anthropic, OpenAI y Microsoft, a través de Azure AI Foundry | Modelo de lenguaje usado en el chat del panel del profesional, descrito en la sección 12 | Estados Unidos o Unión Europea, según la región del servicio |
Cada proveedor solo recibe los datos necesarios para el servicio que presta y está obligado por contrato a tratarlos únicamente para ese fin y con medidas de seguridad. La lista se mantiene en nuestro registro de las operaciones de tratamiento y esta política se actualiza cuando un proveedor entra o sale.
Además de los proveedores, podemos compartir datos personales cuando la ley lo exija o por orden de una autoridad judicial, administrativa o regulatoria competente, y, en caso de reorganización societaria, con quien asuma la operación de la plataforma, manteniendo el mismo deber de confidencialidad. En los datos de pacientes, el centro es informado de estos supuestos conforme al contrato.
Algunos proveedores de la sección 7 están u operan fuera de Brasil, en Estados Unidos y en la Unión Europea. Cuando sus datos se transfieren a esos países, la transferencia se apoya en las cláusulas contractuales del proveedor, que lo obligan a proteger los datos al nivel exigido por la LGPD y por el RGPD, y, entre Brasil y la Unión Europea, en el reconocimiento recíproco de adecuación entre las dos jurisdicciones.
Para los datos de pacientes en la Unión Europea, el tratamiento en Brasil por parte de Azenit se realiza en nombre del centro, sobre la base del contrato de encargo del tratamiento firmado con él, que prevé las garantías exigidas por el RGPD.
Conservamos los datos durante el tiempo necesario para la finalidad para la que fueron recogidos y durante el plazo exigido por la ley. Los plazos varían por categoría:
| Categoría | Plazo |
|---|---|
| Datos de investigación clínica, incluidas las respuestas a cuestionarios y los datos de la aplicación recogidos en un estudio | Durante el plazo definido en el protocolo del estudio y, como mínimo, durante cinco años después del fin de la investigación, conforme a la Ley brasileña 14.874/2024 (ley de investigación clínica) y la Resolución CNS 466/2012 (del Consejo Nacional de Salud de Brasil) |
| Historia clínica y seguimiento clínico fuera de una investigación | Conforme al plazo definido por el responsable del tratamiento y por la regulación profesional aplicable |
| Mensajes, archivos y registros de teleconsulta | Durante el mismo plazo que el seguimiento o el estudio al que pertenecen |
| Cuentas de los profesionales de la salud | Mientras exista la cuenta y, después, durante el plazo necesario para el cumplimiento de obligaciones legales y la defensa de derechos |
| Registros de acceso y de envío de mensajes | Durante el plazo necesario para la seguridad, la auditoría y la comprobación de los envíos, respetando el mínimo exigido por la ley |
| Contacto comercial por el sitio web | Hasta la atención del contacto y durante el plazo necesario para la relación comercial que resulte de él |
En los datos de pacientes, quien define el plazo y decide sobre la supresión es el centro, dentro de los límites de la ley. En una investigación, la retirada del consentimiento tiene efecto desde el momento en que usted la manifiesta y suele significar el fin de la recogida, con la conservación de lo ya recogido durante el plazo obligatorio, de forma anonimizada cuando el protocolo lo permita. Terminado el plazo, los datos se suprimen o se anonimizan.
Según la LGPD, usted tiene derecho a: confirmación de que tratamos sus datos; acceso a los datos; rectificación de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en contra de la ley; portabilidad a otro proveedor; información sobre con quién compartimos sus datos; información sobre la posibilidad de no dar el consentimiento y sobre las consecuencias de ello; y revocación del consentimiento, cuando el tratamiento se base en él.
Según el RGPD, usted tiene además derecho a la limitación del tratamiento, a oponerse al tratamiento y a no ser objeto de una decisión basada únicamente en el tratamiento automatizado.
Haga su solicitud mediante el formulario de derechos del titular, indicando qué derecho quiere ejercer y, si lo sabe, cuál es el centro o el profesional que hace su seguimiento. La solicitud puede hacerla el titular o su representante legal. La solicitud es gratuita. Al recibirla, le informamos un número de protocolo y le enviamos, por correo electrónico, la confirmación de recepción, con la fecha y el plazo de respuesta.
Respondemos en un máximo de 15 días, contados desde la recepción. Si la solicitud es compleja, le informamos dentro de ese plazo el motivo y la nueva fecha. Las negativas siempre se justifican.
Para proteger sus datos, podemos pedir información que confirme su identidad, de forma proporcional a lo solicitado, como la confirmación mediante un código enviado al correo electrónico o al teléfono ya registrados.
Si usted entiende que el tratamiento de sus datos infringe la ley, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en Brasil, dondequiera que esté. Si está en la Unión Europea, puede también reclamar ante la autoridad de protección de datos de su país, que en Portugal es la Comisión Nacional de Protección de Datos de Portugal (CNPD). Este derecho no depende de que usted nos haya solicitado algo antes.
Adoptamos medidas técnicas y administrativas para proteger los datos personales contra el acceso no autorizado, la destrucción, la pérdida, la alteración o la divulgación indebida. Entre ellas: cifrado de las comunicaciones entre su navegador o aplicación y la plataforma; cifrado, en la base de datos, de los datos sensibles y de los que lo identifican; control de acceso por perfil, en el que cada profesional solo ve los pacientes y las funciones que su centro habilitó; verificación en dos pasos para los profesionales; y registros de acceso y de acciones relevantes.
Ningún sistema es totalmente seguro. Si ocurre un incidente de seguridad que pueda causarle riesgo o daño, lo comunicamos a la ANPD y a usted, en los plazos de la ley, y, en los datos tratados en nombre del centro, avisamos al centro sin demora para que tome las medidas que le corresponden.
La plataforma no toma decisiones automatizadas sobre usted. Las puntuaciones y los gráficos calculados a partir de sus respuestas son instrumentos de apoyo, interpretados por el profesional de la salud, que es quien decide sobre su seguimiento.
El panel del profesional tiene un chat que usa modelos de lenguaje de Anthropic, OpenAI y Microsoft, a través de Azure AI Foundry. El profesional hace preguntas sobre los datos del estudio y el modelo responde con base en esos datos. El modelo es una herramienta del profesional y no decide nada sobre usted.
La plataforma también es usada por centros y profesionales en Portugal. Azenit opera íntegramente desde Brasil y no tiene establecimiento en la Unión Europea. Para quienes están en la Unión Europea, el RGPD se suma a la LGPD, que sigue vigente.
En los datos de pacientes atendidos en la Unión Europea, el centro es el responsable del tratamiento y Azenit es la encargada del tratamiento, en los términos del artículo 28 del RGPD. El contrato de encargo del tratamiento con el centro define las instrucciones, las medidas de seguridad, los subencargados autorizados y la asistencia que prestamos al centro para responder a sus solicitudes. En los datos de las cuentas de los profesionales, Azenit es la responsable del tratamiento.
Los derechos previstos en el RGPD, incluidas la limitación y la oposición, se ejercen por el canal de la sección 10, en el mismo plazo de 15 días. En Portugal, en investigación clínica, la Ley portuguesa 58/2019 permite limitar algunos derechos en la medida necesaria para la investigación, y la supresión puede denegarse cuando haga imposibles los objetivos de la investigación. Usted puede reclamar en cualquier momento ante la autoridad de protección de datos de su país, que en Portugal es la CNPD, además de la ANPD.
El encargado de protección de datos de la sección 2.1 ejerce también la función de delegado de protección de datos del RGPD. Los incidentes de seguridad que afecten a datos de pacientes en la Unión Europea se comunican al centro sin dilación indebida, para que cumpla el plazo de 72 horas del RGPD.
Las cookies son pequeños archivos que el sitio web guarda en su navegador. La plataforma usa únicamente cookies estrictamente necesarias para el funcionamiento y la seguridad. No usamos cookies de análisis de audiencia, de publicidad ni de redes sociales, y ningún tercero guarda cookies a través de nuestro sitio web.
| Cookie | Para qué sirve | Duración |
|---|---|---|
| Cookie de autenticación | Mantiene al profesional conectado después del inicio de sesión | Sesión, hasta el fin del acceso o la salida de la plataforma |
| Cookie antifalsificación | Protege los formularios contra envíos falsificados desde otros sitios web | Sesión |
| DBICUSU | Reconoce el dispositivo del profesional después de la verificación en dos pasos, para no pedir el código en cada acceso | 120 días |
| DDMDACS | Registra que el navegador ya inició sesión, para abrir la pantalla de inicio de sesión en lugar de la presentación del sitio web | 365 días |
Como estas cookies son necesarias, no hay opción de rechazarlas dentro de la plataforma. Usted puede eliminarlas o bloquearlas en la configuración de su navegador, pero sin ellas no es posible iniciar sesión.
El sitio web, la aplicación y los mensajes pueden contener enlaces a sitios web de terceros. No somos responsables del contenido ni de las prácticas de privacidad de esos sitios, y un enlace no significa que los recomendemos. Al acceder a otro sitio web, usted queda sujeto a sus términos y a su política de privacidad. Recomendamos leer esos documentos antes de informar cualquier dato personal.
Si usted tiene dudas sobre esta política, sobre sus datos o sobre cómo ejercer sus derechos, escriba al encargado de protección de datos, al correo privacidade@deepdatamd.com, o a la dirección postal de la sección 2. Las solicitudes sobre sus derechos siguen el canal descrito en la sección 10.
