política de privacidad

3.1. Información introductoria

El Grupo São Leopoldo Mandic fue fundado hace más de 30 años gracias a la visión innovadora y la determinación de un grupo de cirujanos dentales que establecieron un Centro de Estudios dedicado a ampliar el conocimiento y promover la educación en el campo de la odontología.

En este sentido, brindar una atención clínica excelente en las áreas de odontología y medicina también forma parte de la misión institucional. Por ello, varias clínicas integran el grupo, algunas dentro de la estructura propia de las Facultades y otras como entidades jurídicas autónomas, pero vinculadas a la docencia e investigación de la institución patrocinadora.

Si está interesado en convertirse en nuestro paciente, o si ya es paciente de una de nuestras clínicas médicas o dentales, la clínica que le presta sus servicios recopilará sus datos para que podamos continuar con el tratamiento que le interesa.

Los servicios pueden ser prestados en la sede de SOCIEDADE REGIONAL DE ENSINO E SAÚDE LTDA, matriz de FACULDADE SÃO LEOPOLDO MANDIC, en cualquiera de sus sucursales o unidades (Araras/SP, São Paulo/SP, Rio de Janeiro/RJ, Belo Horizonte/MG, Porto Alegre/RS, Curitiba/PR, Brasília/DF, Vila Velha/ES, Fortaleza/CE o Arcoverde/PE), así como en las clínicas que están estructuradas como entidades jurídicas separadas, aunque forman parte del grupo:

Clínica de Imagenología Dental y Radiodiagnóstico SS Ltda., CNPJ nº 05.426.095/0001-23;
Clínica de Radiología Dental S/S Ltda., CNPJ nº 54.679.006/0001-66;
Clínica Médica Medmandic LTDA., CNPJ nº 26.940.187/0001-05;
SLM Digital Dentistry Ltda., CNPJ nº 30.901.210/0001-11.
En cuanto a los servicios de salud médica y dental, para fines de triaje, se recopila la siguiente información: su nombre completo, DNI, CPF (número de identificación fiscal brasileño), dirección, números de teléfono fijo y móvil, correo electrónico, fecha de nacimiento, estado civil, raza, plan de seguro médico e información de la persona responsable (cuando sea necesario).

Después de convertirse en paciente de la institución, se recopilan datos personales relacionados con: (i) datos financieros para el pago de exámenes y materiales (para emitir un comprobante de pago o pago con tarjeta de crédito o cheque); (ii) datos relacionados con el Formulario de Anamnesis del paciente, como su historial de salud, donde el paciente proporcionará datos personales relacionados con su salud.

Esta información formará parte del expediente médico del paciente, que se archivará tanto en formato físico como electrónico, según lo estipulado en esta política. El expediente también incluirá otros datos personales generados por la institución, relacionados con la salud del paciente, correspondientes a todos los exámenes médicos realizados, ya sean análisis de sangre, pruebas de imagen o de cualquier otro tipo, así como recetas médicas, planes de tratamiento y demás documentos.

Esta información es importante para que la clínica pueda comunicarse con usted e informarle sobre su tratamiento, así como programar exámenes y citas.

Si usted está de acuerdo, también podremos utilizar sus datos para enviarle en el futuro anuncios relacionados con promociones de otros tratamientos que puedan ser de su interés, contribuyendo así al desarrollo de nuevos productos, servicios, eventos y oportunidades promovidos por SLMANDIC.

3.2. ¿Cuál es la base legal para que SLMANDIC Clinics procese mis datos personales?

Todos los datos personales (tanto habituales como sensibles) que SLMANDIC recopila tienen como finalidad principal establecer una relación contractual. Otros objetivos relacionados con la recopilación de datos personales por parte de esta institución son la mejor gestión, administración, prestación y ampliación de los servicios, su adaptación a las preferencias de los pacientes, así como la creación de nuevos servicios y productos.

En este sentido, SLMANDIC cuenta con una base legal para todas y cada una de las actividades de tratamiento de datos personales que lleva a cabo, a saber:

Datos personales no sensibles tratados en relación con la atención prestada por cualquiera de las especialidades de las clínicas de servicio público: en estos casos, el tratamiento de datos podrá fundamentarse en el artículo 7, apartados I, II, V y VIII, de la Ley n.º 13.709/2018, Reglamento General de Protección de Datos (RGPD). La base para el cumplimiento de una obligación legal será la finalidad exclusiva del tratamiento de datos conforme a la Ley n.º 13.787, de 27 de diciembre de 2018. Asimismo, para una atención médica adecuada, es necesario tratar los datos personales del paciente, lo cual se realizará de acuerdo con la base jurídica de necesidad para la ejecución de un contrato, y únicamente dentro de los límites y fines del contrato. Finalmente, la recogida de datos personales podrá ser necesaria para la protección de la salud del interesado, en cuyo caso toda actividad de tratamiento se llevará a cabo para esa finalidad específica.

Datos personales sensibles tratados en relación con la atención prestada por cualquiera de las especialidades de las clínicas de servicio público: en estos casos, el tratamiento de datos está autorizado por los apartados I y II, subpárrafos “a”, “d” y “f”, todos ellos del artículo 11 de la Ley n.º 13.709/2018, Ley General de Protección de Datos (LGPD).
Datos personales no sensibles tratados en relación con las pruebas realizadas en el laboratorio: en estos casos, el tratamiento de datos está autorizado por los apartados I, II, V, VI y VIII, todos ellos del artículo 7 de la Ley n.º 13.709/2018, Ley General de Protección de Datos (LGPD).

Datostratados como resultado de pruebas realizadas en el laboratorio: en estos casos, el tratamiento de datos está autorizado por los apartados I y II, subpárrafos “a”, “d” y “f”, todos ellos del artículo 11 de la Ley n.º 13.709/2018, Ley General de Protección de Datos (LGPD);

Datos personales no sensibles tratados con fines de marketing/ventas/comunicación: En estos casos, el tratamiento de datos está autorizado por los apartados I y IX del artículo 7 de la Ley n.º 13.709/2018, Ley General de Protección de Datos (LGPD).

Si el paciente es menor de edad (menor de 18 años) o legalmente incapacitado, sus datos personales solo se recopilarán con el consentimiento libre, expreso e inequívoco de su padre, madre o tutor, y siempre en el mejor interés del menor/persona incapacitada, de conformidad con el Código Civil, la Ley Federal N° 8.069/1990 (Estatuto del Niño y del Adolescente) y el artículo 14 y párrafos de la Ley N° 13.709/2018 (LGPD).

3.3. ¿Con quién y con qué finalidad se pueden compartir mis datos?

Si usted es estudiante o paciente de empresas pertenecientes al Grupo São Leopoldo Mandic, sus datos podrán ser compartidos con la empresa matriz, siempre con su consentimiento.

Además, si usted ha aceptado proporcionar sus datos con fines publicitarios, comerciales y de marketing, sus datos podrán ser compartidos con la empresa de marketing de la Facultad, AGÊNCIA 12K – MARKETING E PROPAGANDA, CNPJ 28.205.406/0001-20, Rua Waldemar Blatkauskas, 72, Bloco R Andar 2 Sala A, Bairro: Ponte Preta, Campinas/SP.

Aparte de estas situaciones, SLMANDIC no divulga habitualmente información que pueda identificarle, salvo cuando lo autorice el interesado o en las circunstancias previstas en esta política o en un formulario de consentimiento específico.

En este sentido, es importante señalar que SLMANDIC forma parte de un grupo integrado por varias entidades jurídicas, debidamente enumeradas en esta política, que trabajan en colaboración con otras empresas.

Además, como empresa que presta servicios de suma importancia a la sociedad, tiene responsabilidades directas ante diversos sectores del público y las autoridades reguladoras.

Por lo tanto, sus datos personales también podrán ser compartidos en las siguientes circunstancias:

Con otras empresas del grupo, que se comprometen a utilizar la información para los mismos fines para los que fue recopilada originalmente; incluso con el consentimiento del interesado, cuando sea necesario;

Con empresas del grupo, con fines estadísticos y de investigación con objetivos académicos (de forma anónima siempre que sea posible), salvaguardando los derechos y deberes de la institución y del interesado protegidos por otras normativas específicas, además de la LGPD (Ley General de Protección de Datos de Brasil);

Con empresas del grupo y/o socios y proveedores, mediante la obtención del consentimiento libre, expreso e inequívoco del interesado, con el objetivo de desarrollar las actividades publicitarias y comerciales de SLMANDIC;
para garantizar la protección de los derechos, intereses, propiedad y seguridad de SLMANDIC y sus empresas afiliadas en cualquier tipo de conflicto, incluidas las acciones legales;

En los casos en que compartir información sea necesario para garantizar la protección de los derechos y la seguridad personal de sus empleados, usuarios o del público;

En los casos en que la legislación exija dicho intercambio;

En los casos en que la ejecución de sus contratos requiera dicho intercambio;

En caso de venta, compra, fusión, reorganización, liquidación, disolución o cualquier otra transacción corporativa y cambios que involucren a SLMANDIC, si la transferencia de información es necesaria para la prestación continua de los servicios contratados por usted;

Investigar, prevenir o tomar medidas con respecto a actividades ilegales, ya sean presuntas o reales, o cooperar con las autoridades públicas o proteger la seguridad nacional;

Por orden judicial o a petición de las autoridades administrativas con competencia legal para solicitarlo.

Además, aclaramos que su información también podrá ser compartida con empresas que proporcionan la infraestructura tecnológica y operativa necesaria para las actividades de SLMANDIC, como intermediarios de pago y proveedores de servicios de almacenamiento de información, así como con sistemas educativos o sanitarios.

SLMANDIC podrá notificar a los respectivos interesados ​​sobre cualquier requerimiento legal que dé lugar a la divulgación/intercambio de datos personales, como se indicó anteriormente, a menos que dicha notificación esté prohibida por ley o por orden judicial, o, finalmente, si la solicitud es urgente.

Si fuera necesario obtener el consentimiento libre, expreso e inequívoco del interesado para compartir sus datos personales, SLMANDIC se compromete a obtenerlo y, al mismo tiempo, a explicar detalladamente cómo se producirá el intercambio, los motivos y qué datos se utilizarán.

SLMANDIC también se reserva el derecho de impugnar cualquier solicitud de intercambio de datos personales que considere excesiva, vaga o proveniente de autoridades incompetentes.

Para obtener más información sobre las posibilidades de compartir sus datos personales u otra información que le interese, simplemente contáctenos a través de los canales de comunicación contenidos en esta política, en particular: privacidade@slmandic.edu.br.

3.4. ¿Cuáles son mis derechos y cómo puedo ejercerlos?

En cumplimiento de la normativa aplicable en materia de tratamiento de datos personales, SLMANDIC y todas sus empresas afiliadas respetan y garantizan los siguientes derechos al titular de los datos:

Otorgue su consentimiento para que llevemos a cabo cualquier actividad que implique el procesamiento de sus datos personales;
Revoque, en cualquier momento, el consentimiento previamente otorgado;
Cuestione si la empresa está procesando alguno de sus datos sin su conocimiento;
Acceda a todos los datos que se estén procesando;
Corrija todos y cada uno de los datos que sean incorrectos;
Solicite la anonimización, el bloqueo o la eliminación de cualquier dato innecesario o excesivo que esté siendo procesado por cualquier persona;
Solicite la portabilidad de sus datos a otro proveedor de los mismos servicios o productos, mediante una solicitud expresa;
Solicite la eliminación de todos los datos personales procesados ​​por la empresa, incluso si previamente ha dado su consentimiento;
Reciba información sobre la posibilidad de no otorgar el consentimiento y las consecuencias de esta negativa de permiso;
Opóngase al procesamiento realizado sobre la base de una de las hipótesis de exención de consentimiento, en caso de incumplimiento del Reglamento General de Protección de Datos;
Solicite la revisión de una decisión tomada únicamente sobre la base del procesamiento automatizado de datos personales que afecte a sus intereses, incluidas las decisiones destinadas a definir su perfil personal, profesional, de consumo y crediticio o aspectos de su personalidad;
Además, cada solicitud de eliminación completa de datos personales debe analizarse individualmente, ya que hay muchos datos personales que la institución no puede eliminar, incluso a solicitud del titular de los datos, para cumplir con todas las obligaciones impuestas por la ley brasileña, ya que está sujeta a un período mínimo para la conservación, almacenamiento y archivo de dichos datos personales (legislación de internet, laboral, de seguridad social, de salud, educativa, etc.).

Para ejercer cualquiera de los derechos descritos anteriormente, el interesado deberá ponerse en contacto con nosotros por correo electrónico a la dirección privacidade@slmandic.edu.br, indicando qué derecho desea ejercer y el motivo.

Si necesita ayuda para ejercer sus derechos, puede ponerse en contacto con SLMANDIC a través de los mismos canales de comunicación mencionados anteriormente. Haremos todo lo posible para atender todas las solicitudes de los interesados ​​en el menor tiempo posible.

3.5. ¿Cuánto tiempo almacena SLMANDIC mis datos?

En el caso de servicios de atención médica o dental, o con fines de investigación, los archivos de datos que ya no sean útiles para los fines previstos serán debidamente eliminados, independientemente de una solicitud expresa del interesado, quien también podrá solicitar la eliminación de sus datos en cualquier momento si la base legal para sus datos es el consentimiento, a través de los canales de comunicación contenidos en esta política.

Sin perjuicio de lo anterior, SLMANDIC podrá conservar, procesar, compartir, archivar y realizar cualquier otro tipo de tratamiento necesario, independientemente de la solicitud de supresión por parte del interesado, para cumplir con las obligaciones legales o reglamentarias, prevenir el fraude y el abuso, y/o garantizar el ejercicio regular de los derechos en procedimientos judiciales, siempre que se respeten todos los principios y normas inherentes a la protección de datos personales, incluyendo la prohibición del acceso por parte de terceros innecesarios y la anonimización de los datos, cuando sea posible y necesario.

En lo que respecta a los datos personales para los que el interesado haya dado su consentimiento expreso con fines publicitarios, dado que las campañas publicitarias de SLMANDIC son recurrentes, estos datos permanecerán almacenados, salvo en caso de revocación expresa del consentimiento y solicitud de supresión de dichos datos por parte del interesado y/o su representante legal.

3.6. ¿Están seguros mis datos?

Sí, trabajamos para garantizar que sus datos estén permanentemente seguros.

Todos los datos personales (tanto habituales como sensibles) recopilados y procesados ​​por SLMANDIC para la prestación de servicios de atención médica y dental y para fines de investigación son:

Almacenados física o electrónicamente en los respectivos archivos del área responsable del tratamiento de datos personales, mientras se sigan realizando actividades de tratamiento de datos en virtud del contrato. En casos excepcionales, se contratan servidores externos de empresas de confianza de SLMANDIC;
Archivados física o electrónicamente una vez finalizada la relación contractual; no obstante, la institución está obligada a conservar los datos personales durante los plazos legales específicos para cada situación. En casos excepcionales, se contratan servidores externos de empresas de confianza de SLMANDIC;
SLMANDIC y todas las demás empresas mencionadas en esta política utilizan los medios legalmente exigidos para preservar la privacidad de todos los datos personales recogidos, independientemente de su finalidad. Por lo tanto, adopta las siguientes precauciones, de conformidad con las directrices sobre normas de seguridad establecidas en el Decreto n.º 8.771/2016, tales como:

Métodos estándar y líderes en el mercado para el cifrado y la anonimización de los datos personales recopilados;
Protección contra el acceso no autorizado a sus sistemas;
Autorización de acceso únicamente para quienes estén previamente establecidos en la ubicación donde se almacena la información recopilada;
Imposición de absoluta confidencialidad a quienes entren en contacto con cualquier información. Cualquier violación de la confidencialidad dará lugar a responsabilidad civil, y la parte responsable será debidamente sancionada conforme a la ley brasileña;
Mantenimiento de un inventario que indique la hora, duración, identidad del empleado o persona responsable del acceso, y el archivo al que se accedió, con base en los registros de acceso a la conexión y a la aplicación.
Además, con respecto a la seguridad física de la información que recopila, procesa, almacena y archiva, SLMANDIC informa que sus procesos internos son adecuados para prevenir el acceso no autorizado y posibles fugas de datos personales.

En este sentido, SLMANDIC afirma que se esfuerza al máximo por preservar la privacidad de los datos personales de todos sus estudiantes, pacientes, empleados, colaboradores, agentes, representantes, proveedores y socios. Sin embargo, a pesar de contar con procedimientos y sistemas de seguridad, SLMANDIC y su comunidad son conscientes de que existen personas malintencionadas que buscan acceder sin autorización y trabajarán para evitarlo.

Por lo tanto, SLMANDIC considera que si todos los implicados en el tratamiento de datos personales (responsables del tratamiento, encargados del tratamiento y titulares de los datos) se esfuerzan por cumplir con su parte, se podrá preservar la privacidad de todos. Por este motivo, animamos principalmente a los propios titulares de los datos a que adopten las medidas adecuadas para evitar el acceso no autorizado a su información privada.

En caso de que SLMANDIC tenga conocimiento de una violación de datos que resulte en la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito a los datos personales que procesa, durante cualquier fase del procesamiento, y que pueda causar un daño grave a los interesados, la institución inmediatamente:

Notificarle sobre el incidente;
investigar y proporcionarle al titular de los datos toda la información sobre lo sucedido;
adoptar medidas razonables para mitigar los efectos y minimizar los daños;
y notificar a la Autoridad Nacional de Protección de Datos (ANPD), de conformidad con el Reglamento General de Protección de Datos (Ley Federal N° 13.709/2018).
Por último, solicitamos al titular de los datos que, si tiene conocimiento de cualquier uso indebido de sus datos personales que pueda atribuirse a empleados, agentes o representantes de SLMANDIC, nos lo comunique inmediatamente a través de los canales de comunicación disponibles en esta política, para que podamos adoptar todas las medidas pertinentes.

Si desea obtener más información sobre nuestras medidas de seguridad, puede ponerse en contacto con nosotros a través de los canales de comunicación que figuran en esta política.