1. Finalidad de esta Política
Esta Política de Privacidad explica, de forma objetiva y transparente, cómo RPBioclínica recopila, utiliza, almacena, comparte y protege datos personales tratados por medio del sitio rpbioclinica.com.br, formularios de contacto, atención inicial por iVera, páginas institucionales, materiales de RPBioclínica Academy y demás canales digitales vinculados a la marca.
Al utilizar el sitio o enviar información por los formularios, usted declara haber leído esta Política y comprendido las condiciones de tratamiento de datos aquí descritas.
2. Controlador y canal de privacidad
A efectos de la Ley General de Protección de Datos Personales de Brasil, RPBioclínica actúa como controladora de los datos personales recopilados directamente en sus canales digitales cuando define las finalidades y los medios de tratamiento de esos datos.
- Marca: RPBioclínica.
- Responsable técnica vinculada a la plataforma: Dra. Roberta Petali, cirujana dentista, CRO/SP 146.608.
- Dominio: rpbioclinica.com.br.
- Canal para asuntos de privacidad: contato@rpbioclinica.com.br.
Las solicitudes relacionadas con datos personales deberán enviarse por el canal anterior, con identificación mínima que permita confirmar la titularidad de la solicitud.
3. Datos personales que pueden ser tratados
Según la forma de interacción con RPBioclínica, podrán ser tratados los siguientes datos:
| Categoría | Ejemplos |
|---|---|
| Identificación | Nombre completo, forma de trato, profesión o perfil informado en el contacto. |
| Contacto | Correo electrónico, teléfono, WhatsApp y demás datos proporcionados para retorno. |
| Datos de la solicitud | Mensaje enviado, asunto elegido, direccionamiento indicado, historial de triaje, protocolo y observaciones proporcionadas por el titular. |
| Datos técnicos | Dirección IP, fecha y hora de acceso, navegador, dispositivo, logs de seguridad, cookies e información necesaria para proteger el sitio. |
| Datos de contexto sensible | Información relacionada con salud oral, quejas, exámenes, imágenes, documentos periciales, menores o terceros, solo cuando sea enviada voluntariamente y resulte pertinente a la solicitud. |
| Datos comerciales | Interés en servicios, cursos, materiales de Academy, estado de pago, protocolo e historial de materiales digitales adquiridos, cuando corresponda. |
4. Finalidades del tratamiento
Los datos personales podrán utilizarse para:
- recibir, organizar y responder solicitudes enviadas por el usuario;
- direccionar contactos internamente al área clínica, técnica, educativa o administrativa adecuada;
- operar iVera como herramienta de apoyo inicial y organización de contacto;
- generar protocolos de atención, evitar envíos duplicados y mantener registros administrativos básicos;
- permitir acceso a materiales digitales, contenido de Academy, pagos o soporte relacionado con productos adquiridos;
- proteger el sitio, prevenir spam, fraude, automatización, abuso e intentos de acceso no autorizado;
- cumplir obligaciones legales, regulatorias, éticas, contractuales y profesionales;
- ejercer derechos en contextos administrativos, judiciales, éticos, regulatorios o periciales, cuando corresponda.
RPBioclínica no utiliza iVera para sustituir el criterio profesional ni tomar decisiones exclusivamente automatizadas con efectos clínicos o jurídicos relevantes.
5. Bases legales utilizadas
El tratamiento de datos personales podrá fundamentarse en diferentes bases legales previstas en la LGPD, según el contexto:
- consentimiento: cuando el titular autoriza el envío de datos por el formulario, acepta comunicaciones o solicita atención;
- ejecución de procedimientos preliminares: cuando el tratamiento es necesario para responder una solicitud del propio titular;
- cumplimiento de obligación legal o regulatoria: cuando exista deber de retención, registro o respuesta a autoridades competentes;
- interés legítimo: para seguridad, prevención de fraudes, mejora de servicios, organización interna y protección de la plataforma;
- ejercicio regular de derechos: en procesos administrativos, judiciales, arbitrales o procedimientos periciales, cuando corresponda;
- protección de la salud: cuando exista contexto asistencial y tratamiento por profesional de salud o entidad sanitaria, observadas las restricciones legales.
Cuando haya tratamiento de datos sensibles, RPBioclínica adoptará criterios más restrictivos, minimización de acceso y finalidad compatible con la solicitud presentada.
6. Uso de iVera e inteligencia aplicada
iVera es una asistente inicial de organización y triaje de contacto. Su función es estructurar el mensaje del usuario, sugerir direccionamiento interno y facilitar el retorno del equipo de RPBioclínica.
- iVera no realiza diagnóstico odontológico;
- no agenda consultas automáticamente;
- no analiza documentos como pericia formal;
- no sustituye evaluación clínica, técnica o profesional;
- no debe recibir documentos sensibles antes de orientación del equipo.
Los mensajes enviados a iVera podrán registrarse con protocolo, horario, resumen, direccionamiento e historial necesario para continuidad de atención, seguridad, prevención de abuso y mejora de la experiencia.
7. Compartición de datos
RPBioclínica podrá compartir datos personales solo cuando sea necesario, proporcional y compatible con las finalidades de esta Política, incluyendo:
- proveedores de alojamiento, infraestructura, seguridad, correo electrónico, automatización, tecnología y soporte digital;
- proveedores técnicos necesarios para mantener una experiencia digital segura, cuando corresponda;
- plataformas de pago y checkout, cuando haya adquisición de materiales digitales;
- profesionales, clínicas, socios operativos o técnicos involucrados en la atención solicitada, cuando corresponda;
- autoridades públicas, consejos profesionales, órganos reguladores o terceros cuando exista obligación legal, orden válida o ejercicio regular de derechos.
RPBioclínica no comercializa datos personales y no autoriza el uso de datos para finalidades incompatibles con esta Política.
9. Retención y descarte
Los datos se conservarán por el período necesario para cumplir las finalidades informadas, responder solicitudes, preservar seguridad, atender obligaciones legales, comprobar consentimientos, ejercer derechos y mantener registros administrativos mínimos.
Logs técnicos y registros de seguridad podrán conservarse por plazo compatible con prevención de fraudes, auditoría, investigación de incidentes y protección de la plataforma. Los datos vinculados a relaciones contractuales, fiscales, clínicas, periciales o jurídicas podrán observar plazos legales específicos.
Finalizada la finalidad e inexistiendo base legal para retención, los datos serán eliminados, anonimizados o bloqueados conforme a criterios técnicos y legales aplicables.
10. Derechos de los titulares
En los términos de la LGPD, el titular podrá solicitar, cuando corresponda:
- confirmación de la existencia de tratamiento;
- acceso a los datos personales;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad;
- portabilidad, observada la reglamentación aplicable;
- información sobre compartición;
- revocación del consentimiento;
- oposición a tratamiento realizado con base en interés legítimo, cuando corresponda;
- revisión de decisiones exclusivamente automatizadas, cuando existan y sean aplicables.
Las solicitudes podrán enviarse a contato@rpbioclinica.com.br. RPBioclínica podrá solicitar confirmación de identidad para proteger al titular y evitar acceso indebido.
11. Medidas de seguridad
RPBioclínica adopta medidas técnicas y organizativas razonables para proteger datos personales contra accesos no autorizados, pérdida, alteración, divulgación indebida, abuso y uso incompatible.
Entre las medidas posibles están control de acceso, segregación de archivos sensibles, registros de logs, protección de formularios, limitación de intentos, uso de protocolos seguros, almacenamiento fuera del área pública del sitio y buenas prácticas de seguridad digital.
Ningún ambiente digital es absolutamente inmune a riesgos. En caso de incidente relevante, se adoptarán las providencias correspondientes conforme a la legislación aplicable.
12. Tratamiento reforzado de datos sensibles y de salud
La información relacionada con salud, historial odontológico, quejas clínicas, imágenes intraorales, exámenes, documentos periciales, prontuarios, datos biométricos, datos de menores, datos familiares y cualquier elemento capaz de revelar condición de salud se trata como dato de mayor criticidad y, cuando corresponda, como dato personal sensible en los términos de la LGPD.
- RPBioclínica aplica el principio de minimización, tratando solo los datos necesarios para la finalidad informada;
- el usuario debe evitar el envío espontáneo de documentos completos antes de orientación expresa del equipo;
- el acceso interno a datos sensibles debe limitarse a personas autorizadas y según necesidad operativa, clínica, técnica, jurídica o de seguridad;
- los datos sensibles no se utilizan para publicidad comportamental, venta de bases o finalidades incompatibles con la solicitud presentada;
- iVera solo organiza el contacto inicial y no decide, diagnostica ni sustituye evaluación humana cualificada.
13. Logs, bloqueos, seguridad e incidentes
Para preservar la seguridad del sitio, de iVera, de los formularios y de los titulares, RPBioclínica podrá utilizar registros técnicos, cookies necesarias, identificadores de navegador, dirección IP, fecha y hora, intentos de envío, protocolos, registros de captcha, limitación temporal de acceso y otros mecanismos proporcionales de prevención de abuso, fraude, spam, automatizaciones y uso indebido.
Estos mecanismos pueden impedir envíos duplicados, bloquear temporalmente nuevos intentos en el mismo navegador, dispositivo o dirección IP y preservar evidencias técnicas en caso de uso abusivo, intento de invasión, fraude, disputa, obligación legal, ejercicio regular de derechos o requerimiento de autoridad competente.
En caso de incidente de seguridad relevante que involucre datos personales, RPBioclínica evaluará la naturaleza, el riesgo, los datos involucrados, las medidas técnicas adoptadas y las providencias de comunicación aplicables, observando la legislación y orientaciones de la Autoridad Nacional de Protección de Datos de Brasil.
14. Datos de terceros, menores y responsabilidad por la información enviada
El usuario no debe enviar datos personales de terceros, niños, adolescentes, pacientes, familiares, partes procesales o profesionales sin autorización, base legal, representación adecuada o justificación legítima. Cuando el contacto involucre a un menor o tercero, podrán solicitarse informaciones adicionales para verificar legitimidad, contexto y seguridad del tratamiento.
RPBioclínica podrá rechazar, borrar, limitar, anonimizar o dejar de responder mensajes que contengan datos excesivos, documentos sensibles indebidos, información de terceros sin contexto legítimo, contenido ofensivo, discriminatorio, fraudulento, automatizado o incompatible con la finalidad del sitio.
15. Actualizaciones de esta Política
Esta Política podrá actualizarse para reflejar cambios legales, técnicos, operativos, regulatorios o institucionales. La versión vigente siempre será publicada en esta página, con indicación de la fecha de actualización.
Última actualización: 4 de julio de 2026.