LGPD y sus derechos
Laudos.AI trata datos personales — incluidos datos sensibles de salud — bajo las reglas de la Ley General de Protección de Datos (Ley 13.709/2018) y de la regulación de la ANPD. Esta página explica los principios que seguimos, las bases legales aplicadas, cómo protegemos los datos y por cuánto tiempo los guardamos, y, sobre todo, cómo usted ejerce sus derechos como titular.
1. Principios que orientan el tratamiento (art. 6.º)
Finalidad y adecuación
Tratamos datos para propósitos legítimos, específicos e informados, compatibles con la operación de una herramienta asistiva de informe radiológico.
Necesidad (minimización)
Recopilamos lo mínimo necesario. La telemetría de producto no transporta datos clínicos identificables; los registros de observabilidad tienen sanitización automática de PHI.
Transparencia
Informamos qué datos tratamos, bajo qué base legal y por cuánto tiempo, en lenguaje claro, en la Política de Privacidad.
Seguridad y prevención
Cifrado en reposo, RBAC con mínimo privilegio, aislamiento multi-tenant y registros inmutables (art. 46 de la LGPD).
No discriminación
No usamos los datos con fines discriminatorios. La IA es asistiva y no toma decisiones clínicas automatizadas sobre el paciente.
Rendición de cuentas (accountability)
Mantenemos RIPD, registro de operaciones, DPA con operadores y evidencias de cumplimiento auditables.
2. Controlador, operador y el papel de la institución
Laudos.AI es controladora de los datos de registro y de telemetría del radiólogo. La institución que contrata el servicio (clínica, hospital o red) es la controladora de los datos clínicos. Laudos.AI actúa como operadora, bajo un Acuerdo de Tratamiento de Datos (DPA). Esta separación de papeles (art. 5.º, VI y VII) es central para la responsabilización adecuada de cada parte. Los detalles constan en la Política de Privacidad.
3. Bases legales aplicadas (arts. 7.º y 11)
Como la plataforma trata datos sensibles de salud, aplicamos bases específicas del art. 11, además de las del art. 7.º:
- Ejecución de contrato (art. 7.º, V; art. 11, II, “a”): operar la plataforma, autenticar y procesar pagos.
- Tutela de la salud (art. 11, II, “f”): tratamiento por profesional vinculado al CRM, bajo secreto médico.
- Obligación legal y regulatoria (art. 7.º, II): cumplir las Resoluciones CFM 2.454/2026 y 1.821/2007.
- Interés legítimo (art. 7.º, IX; art. 10): telemetría agregada y prevención de fraude, con Informe de Impacto documentado.
- Protección de la vida (art. 7.º, IV; art. 11, II, “c”): comunicación de hallazgos críticos (CRIT).
- Consentimiento (art. 7.º, I; art. 8.º, § 5.º): recursos opcionales — newsletter, integraciones y benchmarks — granular y revocable.
4. Sus derechos como titular (art. 18)
Usted puede ejercer, en cualquier momento y sin costo, todos los derechos previstos en la LGPD:
- Confirmación de la existencia de tratamiento;
- Acceso a los datos personales;
- Corrección de datos incompletos, inexactos o desactualizados;
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad;
- Portabilidad de los datos a otro proveedor mediante solicitud expresa;
- Eliminación de los datos tratados con base en el consentimiento (salvo los supuestos del art. 16);
- Información sobre las entidades públicas y privadas con las que se compartieron datos;
- Información sobre la posibilidad de no dar el consentimiento y sus consecuencias;
- Revocación del consentimiento (art. 8.º, § 5.º).
5. Cómo ejercer sus derechos
El canal oficial es el Encargado de Protección de Datos (DPO). Para abrir una solicitud:
- Envíe un correo electrónico a natan@laudos.ai o use el formulario de ejercicio de derechos. Indique el tipo de solicitud: acceso, corrección, portabilidad, eliminación, revocación del consentimiento u otro.
- Indique su nombre completo, correo electrónico de contacto y CPF para la autenticación del titular. Si usted es usuario radiólogo, el CRM es opcional.
- Usted recibe un número de protocolo por correo electrónico y puede seguir el avance con el DPO.
- La respuesta se da en un plazo de hasta 15 días hábiles (art. 19, § 1.º).
Reclamación ante la ANPD: disponible en cualquier momento, sin necesidad de vía privada (art. 18, § 1.º en concordancia con el art. 55-J, IV).
6. Retención y ciclo de vida de los datos
El ciclo sigue recopilación → tratamiento (infraestructura definida por función, con controles de acceso aplicables) → entrega y retención → eliminación. La plataforma entrega el informe firmado al PACS/RIS de la institución, que es la historia clínica oficial. La custodia mínima de 20 años corresponde al servicio de salud (Resolución CFM 1.821/2007). En la plataforma, la retención sigue el plazo contractual. La eliminación respeta las excepciones del art. 16 de la LGPD. Los plazos completos están en la Política de Privacidad.
7. Seguridad y respuesta a incidentes (arts. 46 a 48)
Mantenemos medidas técnicas y administrativas para proteger los datos: cifrado en reposo, autenticación nominal con MFA, RBAC, aislamiento multi-tenant y registros inmutables. Ante un incidente con riesgo o daño relevante, notificamos a la ANPD y al controlador en un plazo de hasta 72 horas (Resolución CD/ANPD 15/2024). La notificación incluye la naturaleza del evento, las categorías de datos y el número de afectados. Las prácticas detalladas están en la página de Seguridad.
Preguntas frecuentes
¿Laudos.AI está certificada por la ANPD?
La LGPD no prevé una “certificación ANPD” obligatoria. Laudos.AI mantiene un programa de cumplimiento documentado. Reúne bases legales, Informe de Impacto (RIPD), DPA con operadores, registro de operaciones y canal de ejercicio de derechos. La empresa también cumple los deberes de comunicación a la ANPD en caso de incidente (Resolución CD/ANPD 15/2024).
¿Cómo hago una solicitud de derechos del titular?
Envíe una solicitud al Encargado (DPO) por correo electrónico a natan@laudos.ai o mediante el formulario de ejercicio de derechos. Indique nombre completo, correo electrónico de contacto y CPF para la autenticación. El CRM es opcional. Usted recibe un número de protocolo por correo electrónico y la respuesta llega en un plazo de hasta 15 días hábiles.
¿Quién es el Encargado de Protección de Datos (DPO)?
Dr. Natan Paraíso Ribeiro (CRM-SP 192770), radiólogo y Encargado de Protección de Datos de Laudos.AI (art. 41 de la LGPD). Contacto: natan@laudos.ai.
¿La decisión sobre mi informe está automatizada por la IA?
No. Laudos.AI no toma decisiones clínicas automatizadas. La revisión, la edición y la firma del informe son del médico, en su sistema oficial. Por eso no se aplica al acto clínico el derecho de revisión de decisiones exclusivamente automatizadas del art. 20 de la LGPD.
¿Puedo reclamar directamente ante la ANPD?
Sí. El titular puede presentar una petición ante la Autoridad Nacional de Protección de Datos en cualquier momento. No necesita agotar la vía privada (art. 18, § 1.º, en concordancia con el art. 55-J, IV, de la LGPD).
Contacto del Encargado (DPO)
Dr. Natan Paraíso Ribeiro — CRM-SP 192770 — Encargado de Protección de Datos (art. 41 de la LGPD). Correo electrónico: natan@laudos.ai. Para asuntos generales: oi@laudos.ai.
Cumplimiento de la LGPD, sin fricción en la guardia
Flujo de datos y bases legales documentados; el radiólogo permanece en control. Conozca Laudos.AI o hable con nuestro equipo.