Acuerdo de Tratamiento de Datos (DPA)

1. Roles

Para los datos personales de pacientes tratados en la plataforma, el Usuario (profesional/clínica) es el Responsable e Imáginos es el Encargado, conforme a los arts. 5, VI y VII, de la LGPD. Imáginos trata tales datos exclusivamente según las instrucciones documentadas del Responsable y este Acuerdo.

2. Objeto, naturaleza y finalidad

Objeto: almacenamiento, organización, procesamiento de imagen (derivadas y comparativas), apoyo por IA y generación de informes sobre imágenes clínicas de dermatoscopia y tricoscopia. Naturaleza: datos personales sensibles de salud e identificadores. Titulares: pacientes del Responsable. Duración: mientras esté vigente la relación contractual.

3. Obligaciones de Imáginos (Encargado)

Tratar los datos solo según las instrucciones documentadas del Responsable, salvo obligación legal; garantizar la confidencialidad del personal autorizado; adoptar medidas técnicas y organizativas de seguridad alineadas con las mejores prácticas; asistir al Responsable en la atención a titulares y la comunicación de incidentes; comunicar incidentes sin demora injustificada; y eliminar o devolver los datos al fin de la relación.

4. Obligaciones del Responsable (Usuario)

Garantizar la base legal en origen, incluido el consentimiento del paciente cuando sea exigible y la dispensa de secreto cuando aplique; dar instrucciones lícitas e introducir solo datos autorizados; informar a los pacientes sobre el tratamiento y atender las solicitudes de titulares; y minimizar identificadores, introduciendo solo lo necesario para la finalidad clínica.

5. Subtratamiento

El Responsable autoriza a Imáginos a contratar subencargados (alojamiento, base de datos, almacenamiento de objetos, analytics y pagos) para la ejecución del servicio, bajo obligaciones de protección equivalentes. Los cambios materiales en la lista de subencargados se comunicarán con antelación razonable.

6. Seguridad e incidentes

Imáginos adopta las medidas descritas en la Política de Privacidad. Se reconoce que ningún sistema es totalmente inmune; la responsabilidad observa los límites de los Términos de Uso, salvo dolo, culpa grave y derechos irrenunciables. Ante un incidente relevante, Imáginos apoyará al Responsable en las comunicaciones a la ANPD y a los titulares, cuando sean exigibles.

7. Transferencia internacional

Las eventuales transferencias internacionales cumplirán la LGPD y contarán con salvaguardas adecuadas, conforme a la Política de Privacidad.

8. Datos anonimizados e inteligencia artificial

El Responsable reconoce y autoriza que Imáginos anonimice datos (incluidas imágenes) para investigación, validación y mejora de productos y modelos de IA, conforme al artículo 12 de la LGPD. Una vez efectivamente anonimizados, tales datos dejan de ser datos personales.

Esta autorización viene activada por defecto, en especial en los planes gratuitos y de prueba. El Responsable puede solicitar su exclusión en privacidade@imaginos.com.br; la exclusión no afecta a datos ya anonimizados e incorporados a estudios o modelos. El Responsable declara disponer, en origen, de una base legal que permita esta anonimización.

9. Terminación

Terminada la relación, Imáginos pondrá los datos a disposición para su recuperación por un período razonable y luego los eliminará o anonimizará, según la instrucción del Responsable y las obligaciones legales de conservación.

10. Modelo de consentimiento del paciente

Como cortesía, Imáginos pone a disposición del Responsable un modelo de Formulario de Consentimiento para la captura y el tratamiento de imágenes clínicas, para adaptar y usar con sus pacientes. Imáginos no es parte de ese consentimiento; actúa como Encargado que procesa las imágenes a solicitud del Responsable. El modelo informa al paciente, entre otros puntos, sobre el uso anonimizado para investigación y mejora de tecnologías, incluida la IA.