Privacidad
Política de Privacidad
Sus datos en el registro, la atención y el trabajo clínico. Quién los utiliza, para qué y cómo contactarnos.
Versión 4 · Actualizado el 24 de septiembre de 2026
1. Quién es responsable de los datos
CapMap es operado por APILAB TECNOLOGIA LTDA, registro empresarial brasileño (CNPJ) 69.284.049/0001-10, con domicilio en Rua Joaquim Antunes, 470, sala 01 — Pinheiros, São Paulo–SP, CEP 05415-001 — Brasil. Esta política abarca el sitio institucional, el registro profesional, el Portal y la app.
APILAB decide cómo tratar los datos de registro, relación comercial y seguridad del servicio. Respecto del contenido clínico enviado por la clínica o el profesional, actúa como encargada del tratamiento, siguiendo las instrucciones del responsable de la atención. La clínica o el profesional determina la finalidad clínica y la base jurídica aplicable, informa al paciente y atiende sus derechos con el apoyo de APILAB.
2. Al visitar el sitio o solicitar acceso
El formulario recoge nombre, correo profesional, colegio, región y número de registro profesional, país, idioma, clínica u organización opcional y mensaje opcional. APILAB utiliza estos datos para revisar la habilitación profesional, evaluar la solicitud, evitar cortesías duplicadas y responder por correo. Enviar el formulario no habilita automáticamente el acceso clínico. No envíe información de salud ni datos de pacientes por el formulario institucional.
También se tratan señales técnicas de navegación y seguridad, como IP, navegador, hora y resultado de la verificación contra automatización. El control de abuso y de envíos repetidos utiliza identificadores derivados, resúmenes criptográficos y estados de envío; esto no equivale a anonimización. Los mensajes aceptados se reenvían por correo y quedan en el buzón de atención, separado de la base de datos clínica.
3. Cuenta profesional e información clínica
El acceso profesional implica identidad, correo, vínculo con la clínica, permisos y registros de seguridad. Clerk autentica la identidad; CapMap determina los permisos y la clínica accesible. Las fotografías, modelos 3D, informes e historias clínicas no forman parte del flujo de autenticación con Clerk.
En la app y el Portal, el trabajo clínico puede incluir identificación del paciente, imágenes, reconstrucciones 3D, mediciones, planes, estudios e informes. La sincronización envía el contenido a los servicios de almacenamiento y procesamiento de CapMap. La información de salud es un dato sensible. Una imagen puede tener carácter biométrico cuando se usa para identificar a una persona; no tratamos toda fotografía como autorización para reconocimiento biométrico.
El uso del servicio no autoriza a APILAB a publicar imágenes de pacientes, utilizarlas en publicidad ni entrenar con ellas modelos de IA para fines propios. Una finalidad diferente requiere una evaluación específica y un fundamento jurídico adecuado.
4. Finalidades y bases jurídicas
Las solicitudes iniciadas por usted y la gestión del acceso profesional se basan en actuaciones precontractuales y en la ejecución del contrato, conforme al artículo 7, V, de la LGPD brasileña. La seguridad y prevención del abuso con datos no sensibles se basan en el interés legítimo, limitado a lo necesario y respetando sus derechos. Las obligaciones legales y el ejercicio regular de derechos justifican los tratamientos exigidos por ley o necesarios para la defensa en procedimientos.
El tratamiento clínico de datos sensibles requiere una base del artículo 11 de la LGPD, determinada por el responsable de la atención para la operación concreta, como protección de la salud dentro de los límites legales, obligación legal o consentimiento específico y destacado cuando corresponda. El interés legítimo no se utiliza como base para datos sensibles. Visitar el sitio o solicitar acceso no constituye consentimiento del paciente.
La clínica debe distinguir la información facilitada al paciente, el consentimiento cuando sea necesario y la instrucción para utilizar el servicio. La aceptación del profesional o una orden de sincronización no sustituye, por sí sola, la manifestación del paciente. Cuando el tratamiento dependa del consentimiento, su retirada no invalida el tratamiento previo realizado lícitamente; deben explicarse al titular sus efectos sobre el uso futuro y la conservación obligatoria.
5. Proveedores y comunicación de datos
El sitio utiliza Vercel para alojamiento; Cloudflare Turnstile para protección contra automatización; almacenamiento Redis compatible con Upstash para limitar abusos y evitar envíos duplicados; y Zoho ZeptoMail para reenviar solicitudes por correo. Turnstile recibe señales técnicas de seguridad, no los campos completados en el formulario. Clerk proporciona la autenticación profesional.
La operación clínica también utiliza alojamiento, almacenamiento y copias de seguridad contratados por APILAB, incluido Backblaze B2 para backups. El acceso debe limitarse a las funciones necesarias y a las personas autorizadas. Podemos facilitar datos para cumplir obligaciones legales, órdenes válidas de autoridades o proteger derechos. No vendemos datos personales.
6. Transferencias internacionales
Los servicios de infraestructura, autenticación, seguridad y comunicación pueden implicar almacenamiento, tratamiento o acceso de soporte en otros países, incluidos los Estados Unidos. Esto puede ocurrir incluso si usted y su clínica están en Brasil. El país de su cuenta en la tienda de aplicaciones no determina dónde se tratan los datos.
Cada transferencia debe contar con un fundamento válido según las normas aplicables a su origen y destino, como una decisión de adecuación, cláusulas contractuales reconocidas por la autoridad competente u otro supuesto legal pertinente. Esta exigencia también abarca transferencias posteriores a otros proveedores. La base jurídica del tratamiento clínico y el mecanismo de transferencia son evaluaciones distintas.
Descargar la app, aceptar sus términos o autorizar una fotografía no constituye un consentimiento general para cualquier transferencia internacional. Cuando el consentimiento sea el mecanismo aplicable, deberá ser específico, informado y separado de otras finalidades. Para conocer los destinatarios, países y garantías pertinentes a sus datos, o solicitar información sobre los instrumentos aplicables, escriba a info@capmap.com.br.
7. Conservación, supresión y seguridad
Los datos de contacto se conservan durante el tiempo necesario para concluir la solicitud y, si se contrata el servicio, administrar la relación. Los documentos y registros sujetos a obligaciones legales o necesarios para ejercer derechos pueden conservarse durante el plazo correspondiente a esa finalidad. Al terminar la necesidad, los datos deben eliminarse o anonimizarse, salvo las excepciones legales de conservación.
En la protección del formulario, los contadores caducan a los 10 minutos; los estados de procesamiento y reintento, a los 15 minutos; y los registros de envío completado o de resultado incierto, a las 24 horas de su escritura. Estos plazos no son los del buzón de correo ni los de los registros propios de los proveedores.
La conservación de datos clínicos considera las instrucciones del responsable de la atención y los deberes legales y profesionales de custodia. Cerrar una cuenta no elimina automáticamente las historias clínicas. Las copias de seguridad siguen su ciclo de conservación y pueden permanecer inalterables mientras estén protegidas contra eliminación. Las solicitudes de supresión también se evalúan respecto de estas copias.
Utilizamos controles de acceso, separación de permisos, comunicaciones protegidas y copias de seguridad. Ninguna medida elimina todo riesgo. Las sospechas de acceso indebido deben comunicarse por el canal indicado abajo; los incidentes con riesgo o daño relevante se tratan conforme a los deberes de comunicación de la LGPD y la ANPD.
9. Sus derechos y cómo ejercerlos
Puede solicitar confirmación y acceso a los datos, rectificación, información sobre comunicaciones, portabilidad conforme a la normativa y anonimización, bloqueo o supresión en los casos previstos por ley. También puede revocar el consentimiento, conocer las consecuencias de no otorgarlo, oponerse a un tratamiento irregular y pedir revisión de decisiones exclusivamente automatizadas que afecten a sus intereses. Los canales de la ANPD y de defensa del consumidor siguen disponibles.
Envíe su solicitud a info@capmap.com.br con el asunto “Privacidad”. Indique su relación con CapMap y el pedido, sin adjuntar inicialmente historias clínicas ni documentos sensibles. Podemos solicitar una verificación de identidad proporcional al pedido. La atención es gratuita y respeta los plazos legales. Cuando una clínica sea responsable de los datos, ayudaremos a dirigir la solicitud al responsable adecuado.
10. Personas y clínicas fuera de Brasil
CapMap tiene como objetivo atender a profesionales de distintos países. Esta política describe el tratamiento por APILAB; siguen vigentes las protecciones obligatorias de la legislación aplicable a la persona y a la operación. La disponibilidad en una tienda de aplicaciones y la traducción de esta página no constituyen una certificación de cumplimiento en todos los países.
Cuando se aplique el Reglamento General de Protección de Datos europeo (RGPD), el tratamiento requiere una base del artículo 6 y, para datos de salud u otras categorías especiales, una condición pertinente del artículo 9. Según las condiciones legales, puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, retirar el consentimiento y presentar una reclamación ante la autoridad de protección de datos competente. Las referencias a la LGPD brasileña en esta política no limitan esos derechos.
En el Reino Unido, Suiza, los Estados Unidos y otros países, los derechos y obligaciones dependen de la legislación efectivamente aplicable. Puede utilizar el mismo canal de privacidad para solicitar aclaraciones y ejercer sus derechos. Si es necesario para identificar la norma aplicable, pediremos información proporcional, como el país relacionado con la atención. La elección de la ley brasileña en los términos no excluye derechos locales obligatorios.
11. Actualizaciones de esta política
La fecha al inicio de esta página identifica la versión. Los cambios relevantes en las finalidades o condiciones del tratamiento se comunicarán por los canales del servicio; cuando sea necesario, se solicitará una nueva manifestación del titular. Actualizar esta página no autoriza, por sí solo, un uso incompatible de los datos ya recopilados.