Aviso de Privacidad
Esta es una traducción de cortesía, proporcionada solo por conveniencia. La versión en portugués (Brasil) de este Aviso de Privacidad prevalece en caso de cualquier discrepancia o conflicto de interpretación. El tratamiento de datos descrito aquí se rige por las leyes de la República Federativa de Brasil, incluida la Ley General de Protección de Datos Personales (LGPD — Ley n.º 13.709/2018).
Este Aviso de Privacidad explica cómo Liora Health trata los datos personales en la plataforma, de conformidad con la Ley General de Protección de Datos Personales de Brasil (LGPD — Ley n.º 13.709/2018). Complementa los Términos de Uso.
1. Quién trata los datos
Liora Health es la responsable (controladora) de los datos de los profesionales de la salud que se registran en la plataforma. En cuanto a los datos de los pacientes atendidos con el apoyo de la plataforma, el responsable es el profesional o la clínica a cargo de la atención; Liora Health actúa como encargada (operadora), tratando esos datos solo según las instrucciones del profesional y para prestar el servicio contratado. Contacto: contato@liorahealth.com.br.
2. Datos que recopilamos
Del profesional de la salud: nombre, especialidad, número de registro profesional (CRM/CRP), correo electrónico, número de WhatsApp, ciudad y los datos de la suscripción. Los datos de la tarjeta se informan directamente al proveedor de pagos y no quedan almacenados en Liora Health. Del paciente, solo cuando el profesional usa la función de documentación clínica: nombre y teléfono registrados por el profesional, el audio de la consulta, la transcripción, la historia clínica revisada por el profesional y el registro del consentimiento otorgado en el Término de Consentimiento Libre e Informado (TCLE). Los datos de la consulta son datos personales sensibles relativos a la salud.
3. Finalidades y bases legales
Datos del profesional: crear y mantener la cuenta, prestar el servicio contratado, cobrar la suscripción, enviar comunicaciones sobre el servicio y brindar soporte, con base en la ejecución del contrato (Art. 7º, V), el cumplimiento de una obligación legal (Art. 7º, II) y, para la mejora de la plataforma, el interés legítimo (Art. 7º, IX). Datos del paciente: grabar la consulta, transcribirla y generar un borrador de historia clínica que el profesional revisa y firma, con base en el consentimiento específico y destacado del paciente registrado en el TCLE (Art. 11, I), y conservar la historia clínica durante el plazo exigido por las normas profesionales (Art. 11, II, a). El borrador generado por inteligencia artificial no es una decisión automatizada: el profesional revisa, corrige y firma el documento final.
4. Con quién compartimos
Usamos proveedores de servicios que tratan datos en nuestro nombre, como encargados, solo para las finalidades anteriores: Railway (servidores de la aplicación y base de datos); Vercel (alojamiento del sitio y de la aplicación web); Backblaze (almacenamiento cifrado del audio de las consultas); AssemblyAI (transcripción del audio con inteligencia artificial); OpenRouter y los proveedores de modelos de lenguaje a los que se accede a través de ella (generación del borrador de la historia clínica a partir del texto transcrito, después de que el nombre del paciente, el CPF, el teléfono y el correo electrónico se sustituyen automáticamente por marcadores); Resend (envío de correos electrónicos); Stripe y RevenueCat (pagos y suscripciones). También podemos compartir datos cuando lo exija la ley o una orden de autoridad competente. No vendemos datos personales.
5. Transferencia internacional
Los proveedores mencionados procesan datos en servidores ubicados en los Estados Unidos, país que no cuenta con una decisión de adecuación reconocida por la Autoridad Nacional de Protección de Datos de Brasil (ANPD). Esto incluye los datos de salud de los pacientes: el audio, la transcripción y la historia clínica se almacenan en los Estados Unidos, y la transcripción y la generación del borrador con inteligencia artificial también ocurren allí. La transferencia se realiza conforme al Art. 33 de la LGPD: para los datos de salud del paciente, con base en el consentimiento específico y destacado otorgado en el TCLE (Art. 33, VIII), que informa el almacenamiento en los Estados Unidos — el envío del audio para transcripción y el procesamiento con inteligencia artificial dependen además de una autorización separada, sin la cual no ocurren; para los datos del profesional, por ser necesaria para la ejecución del contrato (Art. 33, IX). Adoptamos proveedores que ofrecen compromisos contractuales de protección de datos y de seguridad de la información.
6. Conservación y eliminación
El audio de las consultas se almacena cifrado y se elimina cuando el profesional aprueba la historia clínica, cuando el paciente revoca el consentimiento o cuando se hace una solicitud de eliminación; si nada de eso ocurre, se elimina automáticamente unos 30 días después del envío. La historia clínica, la transcripción y el registro del consentimiento se conservan durante el plazo exigido por las normas profesionales — para médicos, la Resolución CFM n.º 1.821/2007 (como mínimo 20 años para historias clínicas en papel y conservación permanente para historias clínicas electrónicas) —, incluso después de una solicitud de eliminación. Los datos de la cuenta del profesional se conservan mientras la cuenta esté activa y, después, durante el plazo necesario para cumplir obligaciones legales.
7. Derechos del titular
Conforme al Art. 18 de la LGPD, usted puede solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley; portabilidad; eliminación de los datos tratados con base en el consentimiento, salvo la conservación legal; información sobre las entidades con las que compartimos datos; información sobre la posibilidad de no consentir y sus consecuencias; y revocación del consentimiento. Envíe su solicitud a contato@liorahealth.com.br; responderemos en los plazos del Art. 19 de la LGPD. Si usted es paciente, también puede hacer la solicitud al profesional o a la clínica que lo atendió, que es el responsable de esos datos. También puede presentar una petición ante la ANPD.
8. Encargado del tratamiento de datos
El canal de comunicación con el encargado del tratamiento de datos personales (encarregado, Art. 41 de la LGPD) es el correo electrónico contato@liorahealth.com.br.
9. Cookies y almacenamiento local
No usamos cookies de análisis, de publicidad ni de seguimiento. Usamos solo cookies estrictamente necesarias para el funcionamiento del sitio: liora_auth (mantiene la sesión del profesional en el panel, hasta 30 días), liora_admin_auth (sesión del área administrativa, 1 día), liora_pending_nonce (vincula el pago con el registro en curso, 1 hora) y NEXT_LOCALE (recuerda el idioma elegido, 1 año). El navegador también guarda localmente la preferencia de tema y el último correo electrónico usado para entrar al panel, solo para facilitar el acceso; esta información no se envía a nuestros servidores.
10. Cambios en este aviso
Este aviso puede actualizarse para reflejar cambios en el servicio o en la legislación. Comunicaremos los cambios relevantes al correo electrónico registrado.
Última actualización: septiembre de 2026.