Hospital de Olhos Leiria de Andrade

Política de Privacidad y Protección de Datos

Cómo tratamos tus datos personales, conforme a la LGPD (Ley brasileña de Protección de Datos).

Versión preliminar. Este texto describe correctamente los tratamientos de datos realizados por este sitio web, pero aún está pendiente de validación por el departamento legal y el Encargado de Protección de Datos del hospital. Falta definir: la identificación del Encargado de Protección de Datos (DPO), un canal de contacto dedicado a la privacidad, los plazos de conservación definidos por el hospital.

1. Quién es el responsable del tratamiento

El Hospital de Olhos Leiria de Andrade, ubicado en Rua Rocha Lima, 1140 – Aldeota, Fortaleza/CE (código postal 60.135-000), Brasil, es el responsable del tratamiento de los datos personales tratados en este sitio web, según la Ley General de Protección de Datos de Brasil (LGPD, Ley N.º 13.709/2018).

2. Qué datos recopilamos

Según lo que uses en el sitio:

  • Agendamiento de citas: nombre, documento de identidad (CPF), fecha de nacimiento, teléfono, WhatsApp, correo electrónico, seguro médico y plan.
  • Portal del paciente: CPF y contraseña (almacenada solo como hash, nunca en texto plano), además de tu código de registro en cada unidad del hospital.
  • Cuestionario de Salud Ocular (QSO): información de salud que proporcionas voluntariamente, como comorbilidades y síntomas.
  • Mensajes a tu médico: el contenido de las consultas que envías por el portal y las respuestas recibidas.
  • Formulario de contacto: nombre, correo electrónico, teléfono y el mensaje enviado.
  • Registros técnicos: dirección IP, navegador y fecha/hora de las acciones, usados para seguridad, prevención de abusos y auditoría.

3. Datos de salud

La información del cuestionario y de los mensajes a tu médico son datos personales sensibles (LGPD, art. 5, II). Se tratan exclusivamente para tu atención médica, por profesionales sujetos a confidencialidad, y nunca para publicidad, elaboración de perfiles comerciales o intercambio con terceros que no participen en tu atención.

4. Base legal

Cada finalidad tiene su propia base legal:

  • Tutela de la salud (art. 11, II, "f"): agendamiento, cuestionario de salud y comunicación con tu médico.
  • Ejecución de contrato (art. 7, V): prestación de la atención contratada y acceso al portal.
  • Obligación legal (art. 7, II): conservación de la historia clínica y registros exigidos por la legislación sanitaria y el Consejo Federal de Medicina.
  • Interés legítimo (art. 7, IX): seguridad del sitio, prevención de fraude y respuesta al formulario de contacto.

5. Con quién compartimos

Tus datos de agendamiento se registran en el sistema hospitalario (SISAC) y quedan disponibles para el equipo asistencial involucrado en tu atención. Pueden compartirse con tu seguro médico, cuando sea necesario para la autorización y facturación de la atención, y con autoridades públicas cuando haya exigencia legal.

Utilizamos proveedores de infraestructura en la nube para alojar el sitio web y la base de cuentas del portal, que actúan como encargados del tratamiento y no pueden usar tus datos para fines propios. No vendemos tus datos.

6. Por cuánto tiempo los conservamos

Los datos relacionados con tu atención siguen los plazos legales de conservación de la historia clínica. Los registros del portal permanecen mientras tu cuenta exista. Los mensajes del formulario de contacto y los registros técnicos de seguridad se conservan durante el tiempo necesario para atender la solicitud e investigar incidentes. Los plazos exactos se detallarán aquí una vez que el hospital los defina.

7. Cookies y almacenamiento local

Este sitio no utiliza cookies de rastreo publicitario. Solo usamos almacenamiento local en tu navegador para mantener tu sesión en el portal y recordar tu elección en el aviso de cookies. El agendamiento usa un servicio de verificación anti-robots (CAPTCHA), que procesa datos técnicos de la solicitud para distinguir personas de automatizaciones.

8. Seguridad

El acceso al sistema hospitalario ocurre solo mediante una interfaz controlada y con privilegio mínimo. El sitio nunca escribe directamente en la base de datos del hospital. Adoptamos cifrado en tránsito, contraseñas almacenadas como hash, limitación de intentos, verificación anti-robots y auditoría de las acciones de agendamiento.

9. Tus derechos

La LGPD te garantiza: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad; información sobre con quién compartimos tus datos; revocación del consentimiento; y revisión de decisiones automatizadas.

Algunos de estos derechos encuentran un límite en la obligación legal de conservar la historia clínica: no podemos eliminar registros de atención antes del plazo previsto por la ley.

Puedes corregir tu teléfono, WhatsApp, correo electrónico y dirección tú mismo en cualquier momento en el Portal del Paciente.

10. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, o resolver dudas sobre privacidad, contáctanos por teléfono al +55 85 32665511, por correo electrónico a ouvidoria@leiriadeandrade.com.br o presencialmente en Rua Rocha Lima, 1140 – Aldeota, Fortaleza/CE.

11. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en nuestros servicios o en la legislación. La fecha de la última actualización siempre se indicará a continuación.

Última actualización: 27 de julio de 2026.