Modelo de política de privacidad de la clínica para el sitio web
La política de privacidad es el documento público en el que la clínica explica, en lenguaje sencillo, qué datos recopila, para qué, con quién los comparte y cómo el titular ejerce sus derechos. En el sitio web de la clínica, suele ir en el pie de página y se cita en formularios, agendamientos y avisos de cookies.
Una política bien escrita transmite seriedad y cumple la Ley General de Protección de Datos de Brasil (LGPD). Una política copiada, que no describe la práctica real, puede ser peor que ninguna. Usa este modelo como punto de partida.
¿Qué debe contener la política?
| Bloque | Qué explicar |
|---|---|
| Quiénes somos | Nombre, CNPJ (registro de empresa en Brasil), dirección y contacto del responsable |
| Datos recopilados | Cuáles y de dónde provienen |
| Finalidades | Para qué se usa cada dato |
| Base legal | Fundamento de cada tratamiento |
| Intercambio | Con quién y por qué |
| Almacenamiento y seguridad | Dónde y cómo los protegemos |
| Plazo de conservación | Por cuánto tiempo |
| Derechos del titular | Cómo ejercerlos |
| Cookies | Qué usa el sitio |
| Cambios | Cómo actualizamos el texto |
Modelo de política
Puntos que suelen causar problemas
Describir lo que no existe. Si la política dice que no usa cookies de publicidad y el sitio las usa, hay un problema de transparencia. Antes de publicar, lista las herramientas que realmente están instaladas.
Mezclar paciente y visitante. El visitante del sitio y el paciente en atención tienen situaciones distintas. Cuando sea necesario, separa el texto y deja el tratamiento de salud para los documentos propios, como el expediente clínico y el consentimiento informado.
Fotos e imágenes. Usar la imagen del paciente en la difusión exige una autorización propia, no basta con la política. Mira consentimiento y LGPD para fotos.
¿Cómo difundirla bien?
Pon el enlace en el pie de página de todas las páginas, en los formularios y en el perfil de WhatsApp Business. Escribe en un lenguaje claro y evita el exceso de jerga jurídica. El objetivo es que el paciente entienda, y no solo que el documento exista. Capacita al equipo para responder a las solicitudes de los titulares dentro del plazo y registra cada solicitud y respuesta.
Preguntas frecuentes
¿Toda clínica necesita una política de privacidad en su sitio web?
Quien trata datos personales, lo que incluye formularios de contacto, cookies y agendamiento, debe informar al titular de forma clara. La política de privacidad es la forma habitual de hacerlo y debe reflejar la práctica real de la clínica.
¿La política de privacidad sustituye el consentimiento del paciente?
No. Informa cómo se tratan los datos. El consentimiento, cuando es la base legal, es un acto específico del titular, y la atención de salud tiene reglas propias de expediente y confidencialidad.
¿Puedo copiar la política de otra clínica?
Es arriesgado. La política debe describir lo que tu clínica realmente hace. Usa los modelos como punto de partida y adáptalos con el apoyo de un abogado.
¿Necesito designar a un responsable de protección de datos?
En Brasil, la LGPD prevé la figura del encargado (encarregado) y exige divulgar su contacto. La necesidad y la forma dependen del tamaño y del tipo de tratamiento. Confírmalo con tu abogado.