Política de privacidad
Última actualización: 10 de julio de 2026
Esta Política describe cómo LM Zello ("Zello", "nosotros") recopila, usa, almacena y protege datos personales al proporcionar su plataforma de relación y atención para clínicas (la "Plataforma"). Tratamos los datos en conformidad con la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018 — LGPD).
01 Quién es el responsable de los datos
La clínica cliente es la responsable de los datos personales de sus pacientes, contactos y leads ingresados o recibidos en la Plataforma. Zello actúa como encargada del tratamiento, tratando estos datos en nombre de la clínica y siguiendo sus instrucciones. Respecto a los datos de la propia cuenta de los usuarios de la clínica (registro, autenticación, facturación), Zello actúa como responsable.
02 Datos que recopilamos
Datos de cuenta y uso
- Nombre, correo electrónico y datos de autenticación de los usuarios de la clínica;
- Datos de la organización (clínica), preferencias, idioma y configuraciones;
- Registros de acceso y uso (logs, dirección IP, fecha/hora) para seguridad y auditoría;
- Datos de facturación y suscripción procesados por nuestro proveedor de pagos.
Datos ingresados por la clínica
- Registro de contactos, leads y pacientes (nombre, teléfono, correo electrónico, anotaciones);
- Contenido de conversaciones, tareas, archivos y demás información operativa;
- Eventuales datos sensibles de salud ingresados por la clínica — tratados exclusivamente bajo la responsabilidad e instrucción de la clínica responsable.
03 Integración con WhatsApp y Meta
La Plataforma puede conectarse a la cuenta de WhatsApp Business de la clínica mediante la WhatsApp Business Platform (Cloud API) de Meta, incluido el modo de coexistencia. Cuando la clínica autoriza esta conexión:
- Recibimos y procesamos mensajes enviados y recibidos en la línea de WhatsApp conectada, incluidos los enviados desde la aplicación en el teléfono de la clínica, para reflejarlos y organizarlos en la Plataforma;
- Podemos sincronizar contactos e historial de conversaciones (hasta 6 meses), cuando la clínica opta por compartirlos durante la conexión;
- Intercambiamos con Meta solo los datos necesarios para el envío, la recepción y la autenticación de los mensajes, conforme a los términos de Meta.
El uso de WhatsApp también está sujeto a la Política de Privacidad de WhatsApp y a las políticas de Meta. La clínica es responsable de obtener el consentimiento de sus contactos para la comunicación por este canal. Política de Privacidad de WhatsApp
04 Cómo usamos los datos
- Operar, mantener y mejorar la Plataforma y sus funciones;
- Autenticar usuarios, garantizar la seguridad y prevenir fraudes;
- Centralizar la atención, organizar conversaciones y automatizar los flujos de la clínica;
- Procesar mensajes mediante funciones de inteligencia artificial (resúmenes, sugerencias, traducciones) dentro de los límites configurados por la clínica;
- Brindar soporte, enviar comunicaciones operativas y cumplir obligaciones legales.
05 Compartición
No vendemos datos personales. Compartimos datos solo con:
- Meta/WhatsApp, para posibilitar el envío y la recepción de mensajes;
- Proveedores de infraestructura y subprocesadores (alojamiento, almacenamiento, correo electrónico, pagos y modelos de IA), bajo obligaciones contractuales de confidencialidad y seguridad;
- Autoridades, cuando lo exija la ley o una orden judicial.
06 Bases legales (LGPD)
Tratamos los datos con fundamento en: ejecución de contrato, cumplimiento de obligación legal, interés legítimo (seguridad y mejora del servicio) y, cuando aplicable, consentimiento del titular. Los datos sensibles de salud se tratan bajo la responsabilidad de la clínica para la tutela de la salud y la prestación del servicio de atención.
07 Retención
Conservamos los datos por el tiempo necesario para las finalidades descritas, mientras dure la relación con la clínica y por los plazos legales aplicables. Cerrada la cuenta, los datos se eliminan o anonimizan en un plazo razonable, salvo obligación legal de retención.
08 Derechos del titular
En los términos de la LGPD, el titular puede solicitar:
- Confirmación de la existencia de tratamiento y acceso a los datos;
- Corrección de datos incompletos, inexactos o desactualizados;
- Anonimización, bloqueo o eliminación de datos innecesarios;
- Portabilidad e información sobre la compartición de datos;
- Revocación del consentimiento y eliminación de los datos tratados con base en él.
Las solicitudes sobre datos de pacientes y contactos deben dirigirse a la clínica responsable. Para datos de cuenta, contacte a contato@cistecnologia.com.br.
09 Eliminación de datos
Puede solicitar la eliminación de sus datos en cualquier momento. Ofrecemos un camino de autoservicio y un canal por correo electrónico, según quién realice la solicitud:
Titular con cuenta en Zello (propietario o usuario de la clínica)
- Vaya a Configuración → Cuenta → Zona de peligro y elija Desactivar (una pausa reversible — nada vuelve hasta que confirme con la frase "Reactivar mi cuenta" en el próximo acceso) o Eliminar definitivamente (irreversible).
- La eliminación definitiva pasa por un flujo de confirmación de alta fricción (contraseña, código enviado por correo electrónico, escritura de una frase y una espera de seguridad). Al final, su correo electrónico se libera inmediatamente para una nueva cuenta y los datos se borran en pocos minutos.
- Solo el propietario puede eliminar toda la organización (clínica) — lo que remueve, en cascada, miembros, contactos, conversaciones y la línea de WhatsApp conectada, y desconecta automáticamente el vínculo con Meta/WhatsApp.
Titular sin cuenta (p. ej.: pacientes y contactos)
Los datos de pacientes y contactos son controlados por la clínica, que actúa como responsable. Para solicitar la eliminación, contacte a la clínica con la que interactuó, o escriba a contato@cistecnologia.com.br — reenviamos la solicitud a la clínica responsable. Plazo de respuesta: hasta 30 días.
Qué se borra y qué se anonimiza
La eliminación remueve permanentemente sus datos personales y el contenido de la clínica (contactos, conversaciones, mensajes, línea de WhatsApp). Los registros de facturación exigidos por la ley fiscal se anonimizan (identificadores personales removidos) y se conservan solo por el plazo legal — no se guardan de forma identificable.
10 Seguridad
Adoptamos medidas técnicas y organizativas para proteger los datos, incluyendo cifrado en tránsito, control de acceso por perfil y aislamiento entre organizaciones. Ningún sistema es totalmente inmune a incidentes; en caso de un incidente relevante, actuaremos conforme a la LGPD.
11 Cookies
Utilizamos cookies estrictamente necesarias para autenticación, seguridad y preferencias (como el idioma). No usamos cookies para publicidad de terceros.
12 Cambiar Email
Esta Política puede actualizarse periódicamente. Los cambios relevantes se comunicarán a través de los canales de la Plataforma, y la fecha de "última actualización" en la parte superior será revisada.
13 Contacto
Dudas sobre esta Política o sobre el tratamiento de datos: contato@cistecnologia.com.br.