Política de privacidad

1Quiénes somos (Responsable)

1.1. Doctorquest Ltda., inscrita en el CNPJ con el n.º 63.001.498/0001-27 (“DoctorQuest”), es la responsable de los datos personales tratados en la plataforma “Aprenda ECG Pro” (aprendaecg.com.br y app.aprendaecg.com.br).

1.2. Esta Política describe cómo recopilamos, usamos, compartimos y protegemos los datos personales, de conformidad con la LGPD y el Marco Civil de Internet.

2Canal de comunicación con el titular

2.1. DoctorQuest pone a disposición un canal dedicado a la privacidad y la protección de datos y al ejercicio de los derechos previstos en la LGPD: contato@doctorquest.com.br.

2.2. Por este canal, el titular puede enviar dudas, solicitudes y reclamaciones sobre el tratamiento de sus datos personales. Podemos pedir información adicional para confirmar la identidad del solicitante antes de atender la solicitud.

2.3. Las comunicaciones se reciben y responden conforme a la LGPD y a la normativa de la ANPD (Autoridad Nacional de Protección de Datos de Brasil).

3Alcance

3.1. Esta Política se aplica al tratamiento de datos de visitantes, suscriptores y usuarios de la Plataforma, incluidos el sitio web y la aplicación.

4Datos que recopilamos

4.1. Registro y cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada) y, según el caso, CPF (número de contribuyente brasileño), fecha de nacimiento, teléfono, profesión/área de actuación y número de matrícula profesional.

4.2. Autenticación: ID de usuario, tokens de acceso y registros de sesión.

4.3. Pago y suscripción: plan contratado (por ejemplo, 12 o 24 meses), historial de pagos y estado de la suscripción. Los datos necesarios para el cobro los procesa un intermediario de pago, actualmente Asaas, y puede haber otros proveedores contratados para este fin. No almacenamos los datos completos de la tarjeta.

4.4. Uso y navegación: registros de acceso (logs), dirección IP, identificadores de dispositivo y navegador, contenidos consultados, progreso de estudio y desempeño.

4.5. Interacciones con las Funciones de IA (cuando estén disponibles en el producto): contenidos y preguntas enviados a las funcionalidades de inteligencia artificial.

4.6. Comunicación y soporte: mensajes, dudas y solicitudes enviados a DoctorQuest.

4.7. Cookies y tecnologías similares: conforme a la sección 10.

4.8. Contenido educativo desidentificado: los trazados de ECG y casos clínicos que forman parte del Contenido se presentan de forma anonimizada/desidentificada, no permiten identificar a pacientes y no constituyen datos personales de titulares identificables a efectos de la LGPD.

5Cómo recopilamos los datos

5.1. Recopilamos datos directamente del titular (registro, uso de la Plataforma, contacto); de forma automática (cookies, logs y tecnologías similares); y de terceros (por ejemplo, intermediarios de pago y herramientas de análisis).

6Para qué usamos los datos

6.1. Usamos los datos para: crear y gestionar la cuenta y la Suscripción; dar acceso al Contenido y a las funcionalidades; procesar pagos, renovaciones y reembolsos; prestar soporte; personalizar la experiencia y seguir el progreso; operar las Funciones de IA, cuando estén disponibles; detectar y prevenir fraudes, uso compartido indebido, piratería e incumplimientos contractuales; garantizar la seguridad de la Plataforma; mejorar y desarrollar la Plataforma; enviar comunicaciones del servicio y, con consentimiento, de marketing; y cumplir obligaciones legales, fiscales y regulatorias.

6.2. Investigación y mejora: podemos usar datos de uso y de interacción con la Plataforma, incluidas las interacciones con las Funciones de IA, de forma agregada y anonimizada, con fines de investigación científica, elaboración de estadísticas, indicadores educativos y mejora continua del Contenido y de las funcionalidades. Una vez anonimizados de forma irreversible, estos datos no permiten identificar al titular y dejan de ser datos personales, conforme al art. 12 de la LGPD. El titular puede oponerse a este uso en cualquier momento por los canales de la sección 2.

7Bases legales (LGPD)

7.1. Ejecución de contrato (art. 7, V): registro, Suscripción, acceso al Contenido y soporte.

7.2. Cumplimiento de una obligación legal (art. 7, II): obligaciones fiscales, contables y regulatorias.

7.3. Interés legítimo (art. 7, IX): seguridad, prevención de fraudes y piratería, elaboración de estadísticas e investigación con datos anonimizados, medición de audiencia y de campañas mediante cookies y píxeles (sección 10), y mejora del servicio, en equilibrio con los derechos del titular, que puede oponerse a este tratamiento en cualquier momento.

7.4. Consentimiento (art. 7, I): envío de comunicaciones de marketing por correo o mensaje, revocable en cualquier momento.

8Datos compartidos

8.1. Podemos compartir datos con: intermediarios de pago (actualmente Asaas, y puede haber otros proveedores), para procesar transacciones; proveedores de alojamiento e infraestructura en la nube; herramientas de análisis y de comunicación; proveedores de tecnología de IA; plataformas de publicidad y medición de campañas (por ejemplo, Meta/Facebook y Google), mediante cookies y píxeles, conforme a la sección 10; despachos y consultores (contables, jurídicos y de seguridad), sujetos a deber de confidencialidad; y autoridades públicas, por obligación legal, orden judicial o requerimiento válido.

8.2. Nuestros socios tratan los datos conforme a nuestras instrucciones y a la legislación aplicable. No vendemos datos personales.

9Transferencia internacional

9.1. Algunos proveedores pueden estar ubicados fuera de Brasil (por ejemplo, en Estados Unidos). En esos casos, adoptamos salvaguardas compatibles con la LGPD (art. 33) para proteger los datos transferidos.

10Cookies y tecnologías similares

10.1. Usamos cookies esenciales (funcionamiento y autenticación), de rendimiento/análisis (estadísticas de uso) y de marketing y publicidad, incluidos píxeles y etiquetas de terceros, como el Meta Pixel y Google, empleados para medir campañas y hacer remarketing. El titular puede gestionar o bloquear las cookies en la configuración del navegador y desactivar la personalización de anuncios en la configuración de cada plataforma.

11Decisiones automatizadas e IA

11.1. Las Funciones de IA, cuando están disponibles en el producto, apoyan el estudio y no toman decisiones con efectos jurídicos sobre el titular. Conforme al art. 20 de la LGPD, el titular puede solicitar información sobre tratamientos automatizados que lo afecten.

12Cuánto tiempo conservamos los datos

12.1. Conservamos los datos durante el tiempo necesario para sus finalidades y mientras dure la relación con el titular, respetando los plazos legales. A modo indicativo: (i) datos de registro y de cuenta, durante la vigencia de la Suscripción y hasta 5 (cinco) años después de su finalización, para el ejercicio regular de derechos; (ii) datos fiscales y de pago, durante el plazo exigido por la legislación fiscal (por regla general, 5 años); (iii) registros de acceso a la aplicación (logs), como mínimo 6 (seis) meses, conforme al art. 15 del Marco Civil de Internet. Cumplida la finalidad, los datos se eliminan o anonimizan, salvo en los supuestos legales de conservación.

13Seguridad de la información

13.1. Adoptamos medidas técnicas y organizativas (control de acceso, cifrado cuando corresponde, copias de seguridad, monitoreo, logs y políticas internas) para proteger los datos frente a accesos no autorizados y a situaciones de destrucción, pérdida, alteración o difusión indebidas. Ningún sistema es absolutamente seguro; ante un incidente relevante, adoptaremos las medidas previstas en la LGPD, incluida, cuando corresponda, la comunicación a las autoridades y a los titulares.

14Derechos del titular

14.1. Conforme al art. 18 de la LGPD, el titular puede solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma indebida; portabilidad; información sobre el uso compartido; información sobre la posibilidad de no dar su consentimiento y sus consecuencias; y revocación del consentimiento.

14.2. Para ejercer tus derechos, escribe a contato@doctorquest.com.br. Podemos pedirte información para confirmar tu identidad.

14.3. El titular también puede presentar peticiones y reclamaciones ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), conforme al art. 18, §1, de la LGPD, así como ante los organismos de defensa del consumidor.

15Niños y adolescentes

15.1. La Plataforma está destinada a profesionales de la salud y estudiantes y no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de niños. Si detectamos un tratamiento indebido, adoptaremos las medidas que correspondan.

16Cambios en esta Política

16.1. Esta Política puede actualizarse. La versión vigente estará siempre disponible en la Plataforma, con su fecha de actualización. Los cambios relevantes podrán comunicarse por los canales disponibles.

17Contacto

17.1. Dudas sobre privacidad y protección de datos: contato@doctorquest.com.br.

18Legislación aplicable

18.1. Esta Política se rige por la LGPD (Ley brasileña n.º 13.709/2018) y por el Marco Civil de Internet (Ley brasileña n.º 12.965/2014).