1. Cómo leer esta Política — los dos roles de Ligia
Ligia trata datos de dos grupos de personas, y el rol de Historymakers es diferente en cada caso. Entender esta distinción es la clave de toda esta Política.
a) Datos del Profesional (nuestro Cliente)
Cuando se registra y utiliza Ligia, tratamos sus datos de registro, pago y uso. En este caso, Historymakers es la Controladora — nosotros decidimos cómo y por qué se tratan estos datos.
b) Datos de los Pacientes del Profesional
Cuando Ligia conversa con los pacientes del Profesional, organiza su agenda o importa el historial de conversaciones, trata datos que pertenecen al contexto de atención del Profesional. En este caso, el Profesional es el Controlador (él decide la finalidad — atender a sus pacientes) y Historymakers es la Operadora (solo procesa estos datos en mano del Profesional, siguiendo sus instrucciones).
Esto significa, en la práctica: si usted es paciente de un profesional que utiliza Ligia y desea ejercer sus derechos sobre sus datos, el punto de contacto principal es el propio profesional (el controlador). Aún así, podemos ayudarle — consulte la sección 9. Las siguientes secciones indican, en cada punto, a cuál de estos dos grupos se refieren.
2. Datos que tratamos
2.1. Datos del Profesional (Historymakers como Controladora)
- Registro: nombre, correo electrónico, teléfono, CPF/CNPJ, registro del consejo profesional, especialidad.
- Pago: datos necesarios para el cobro de la suscripción, procesados por Stripe. No almacenamos el número completo de la tarjeta.
- Uso de la plataforma: configuraciones, registros de acceso, registros técnicos, métricas de uso del producto.
- Comunicaciones: mensajes intercambiados con nuestro equipo (soporte, inducción, retención).
2.2. Datos de los Pacientes (Historymakers como Operadora, en nombre del Profesional)
Estos datos son introducidos o importados por el Profesional, o generados en las conversaciones que Ligia mantiene en su nombre:
- Contacto e identificación: nombre, número de teléfono/WhatsApp y otros datos que el paciente proporciona.
- Contenido de las conversaciones: mensajes intercambiados entre el paciente y Ligia, incluidos audios.
- Historial importado: conversaciones anteriores del WhatsApp del Profesional, importadas con su autorización.
- Citas: consultas, horarios, estados.
- Datos de salud: eventualmente presentes en las conversaciones. Son datos personales sensibles y se tratan bajo la responsabilidad del Profesional, que es el Controlador (ver sección 6).
3. Para qué tratamos los datos y con qué base legal
3.1. Datos del Profesional (Controladora: Historymakers)
| Finalidad | Base legal (LGPD) |
|---|---|
| Prestar y operar el servicio contratado | Ejecución de contrato (art. 7º, V) |
| Cobro y gestión de la suscripción | Ejecución de contrato (art. 7º, V) |
| Cumplir con obligaciones fiscales y legales | Obligación legal (art. 7º, II) |
| Soporte, inducción y relación | Ejecución de contrato / interés legítimo (art. 7º, V y IX) |
| Mejorar el producto y la seguridad | Interés legítimo (art. 7º, IX) |
| Enviar comunicaciones sobre el servicio | Ejecución de contrato / interés legítimo |
| Marketing (cuando corresponda) | Consentimiento (art. 7º, I) |
3.2. Datos de los Pacientes (Operadora: Historymakers; Controlador: el Profesional)
Tratamos estos datos exclusivamente para operar el servicio en nombre del Profesional — atender, agendar, confirmar, recordar, cobrar y organizar. La base legal aplicable a este tratamiento es definida y asegurada por el Profesional, como Controlador (ver sección 6). No utilizamos estos datos para finalidades propias.
4. Lo que NO hacemos con los datos
- No vendemos datos personales.
- No compartimos datos de Pacientes para finalidades de marketing de terceros.
- No utilizamos datos de Pacientes para finalidades propias de Historymakers más allá de operar el servicio.
- No utilizamos el contenido de las conversaciones para entrenar modelos de IA propios.
6. Datos de salud y datos de menores
6.1. Datos de salud
Ligia puede procesar datos de salud presentes en las conversaciones. Estos son datos personales sensibles. Como Operadora, Historymakers los trata únicamente para operar el servicio, bajo la responsabilidad del Profesional, quien es el Controlador y debe garantizar la base legal adecuada (art. 11 de la LGPD — por regla general, tutela de la salud o consentimiento).
6.2. Datos de menores
El servicio puede involucrar a pacientes menores de edad (por ejemplo, en psicología infantil, logopedia o pediatría). El tratamiento de estos datos es responsabilidad del Profesional (Controlador), quien declara haber obtenido el consentimiento específico de al menos uno de los padres o tutor legal, u otra base legal aplicable, en la forma del art. 14 de la LGPD.
6.3. El titular da cuenta (el Profesional/Cliente) es siempre mayor de 18 años y civilmente capaz. Ligia no está destinada a ser contratada por menores.
7. Transferencia internacional de datos
Parte de los proveedores enumerados en la sección 5 tienen su sede o procesan datos fuera de Brasil (por ejemplo, en los Estados Unidos). Esto constituye una transferencia internacional de datos. Estas transferencias se realizan con base en los supuestos de la LGPD (arts. 33 a 36), en particular para la ejecución del contrato y mediante garantías contractuales con los proveedores que aseguren un estándar de protección compatible con la legislación brasileña.
8. Seguridad de la información
Adoptamos medidas técnicas y administrativas para proteger los datos contra accesos no autorizados, pérdida o alteración indebida, incluyendo:
- encriptación de datos en tránsito;
- control de acceso por rol y principio del menor privilegio;
- segregación de entornos de prueba y producción;
- registro de logs y pistas de auditoría;
- selección de proveedores con estándares de seguridad reconocidos.
Ningún sistema es absolutamente inmune a incidentes. En caso de un incidente de seguridad que pueda conllevar un riesgo relevante para los titulares, nos comunicaremos con los afectados y con la ANPD cuando sea requerido, y — en el caso de datos de Pacientes — notificaremos al Profesional (Controlador) sin demora injustificada.
9. Derechos de los titulares
La LGPD garantiza a los titulares derechos como: confirmación y acceso, rectificación, anonimización o eliminación, portabilidad, información sobre compartición y revocación del consentimiento.
Cómo ejercer:
- •Si usted es Profesional/Cliente (datos bajo nuestra controladoría): contáctenos directamente en dpo@ligia.app.
- •Si usted es Paciente de un profesional que utiliza Ligia: el controlador de sus datos es el profesional que le atiende, y él es el punto de contacto principal. Aún así, si se comunica con nosotros, le ayudaremos en la derivación o le atenderemos en la medida de nuestro rol de Operadora.
10. Retención y eliminación de datos
| Categoría | Plazo de retención |
|---|---|
| Conversaciones y datos de Pacientes (bajo operación) | Durante la vigencia del contrato + 30 días después de la cancelación, para exportación; después, eliminación o devolución al Profesional |
| Datos de registro y fiscales del Profesional | Hasta 5 años después del término de la relación (obligación fiscal/legal) |
| Registros de transacciones de pago | Hasta 5 años (obligación fiscal/legal); los datos de la tarjeta permanecen en Stripe |
| Logs de acceso y aplicación | De 6 a 12 meses (seguridad y Marco Civil de Internet) |
| Datos objeto de solicitud de eliminación | Eliminados tras la solicitud, salvo lo que la ley obligue a retener |
Cuando el Profesional cancela, los datos de los Pacientes no se retienen indefinidamente: tras la ventana de 30 días para la exportación, se eliminan de los sistemas de producción, salvo obligación legal de retención.
12. Delegado de Protección de Datos (DPO)
Dudas, solicitudes o reclamaciones sobre privacidad y protección de datos:
Delegado (DPO): dpo@ligia.app
Historymakers Ltda. — CNPJ 05.032.212/0001-74
Av. Anita Garibaldi, 850, sala 809b — CEP 80540-180 — Curitiba/PR — Brasil
También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).
13. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en la plataforma, la legislación o las prácticas de tratamiento. Se comunicarán los cambios relevantes, y la fecha de la última actualización siempre aparecerá en la parte superior del documento.