Portal de Indicadores TherAI — Política de Privacidade
Última atualização: outubro de 2026
Esta Política de Privacidade explica como a Trialtech SL, que opera sob a marca Un Ensayo para Mí ("UEPM", "nós", "nosso"), coleta, utiliza, compartilha e protege dados pessoais em relação ao TherAI, o portal de indicação de pacientes por médicos disponível em https://app.unensayoparami.org e suas funcionalidades associadas (o "Portal").
O Portal permite que um profissional de saúde ou outra pessoa autorizada (o "Indicador") indique uma pessoa (a "Pessoa Indicada") à Un Ensayo para Mí para que possamos contatá-la a respeito de serviços de apoio a ensaios clínicos. Esta Política se aplica aos dados pessoais dos Indicadores e das Pessoas Indicadas tratados por meio do Portal.
Quando a Pessoa Indicada confirma seu interesse e passa a interagir diretamente com a Un Ensayo para Mí, qualquer tratamento posterior de seus dados — incluindo os dados de saúde que decida compartilhar — é regido pela Política de Privacidade da Un Ensayo para Mí publicada em https://unensayoparami.org/es/documentos/privacidad, que complementa esta Política.
A UN ENSAYO PARA MÍ NÃO É UM PRESTADOR DE SERVIÇOS MÉDICOS E NÃO FORNECE ACONSELHAMENTO MÉDICO. AS DECISÕES CLÍNICAS CABEM AO MÉDICO ASSISTENTE. A UN ENSAYO PARA MÍ NÃO É UMA "ENTIDADE COBERTA" NOS TERMOS DA LEI DE PORTABILIDADE E RESPONSABILIDADE DE SEGUROS DE SAÚDE DOS ESTADOS UNIDOS DE 1996 ("HIPAA").
1. QUEM É RESPONSÁVEL PELOS SEUS DADOS
A Trialtech SL é a controladora de todos os dados pessoais tratados por meio do Portal, incluindo os dados pessoais dos Indicadores e os dados de identificação e contato das Pessoas Indicadas.
Quando um patrocinador de ensaios clínicos ou uma CRO contrata a Un Ensayo para Mí para apoiar o recrutamento de pacientes de um estudo específico, a Un Ensayo para Mí atua como controladora independente para a atividade de recrutamento. Os dados identificáveis de uma Pessoa Indicada são compartilhados somente com o centro de pesquisa que conduz o estudo, e apenas depois que a Pessoa Indicada tiver confirmado seu interesse e dado seu próprio consentimento, conforme descrito nas Seções 3 e 4. Patrocinadores e CROs nunca recebem informações identificáveis sobre uma Pessoa Indicada; recebem apenas métricas de recrutamento agregadas e não identificáveis.
2. INFORMAÇÕES QUE COLETAMOS
2.1 Dados do Indicador
Quando você se cadastra e utiliza o Portal como Indicador, coletamos:
2.2 Dados da Pessoa Indicada
Quando um Indicador envia uma indicação, coletamos do Indicador somente os seguintes dados sobre a Pessoa Indicada:
Na etapa de indicação, os Indicadores não devem inserir informações médicas, diagnósticas ou de outra natureza relacionadas à saúde da Pessoa Indicada, inclusive em campos de texto livre. A Un Ensayo para Mí não coleta nem trata dados de saúde de uma Pessoa Indicada até que ela tenha confirmado seu interesse e dado seu consentimento explícito (Seção 3). Se um Indicador inserir informações relacionadas à saúde antes desse momento, nós as excluiremos.
2.3 Dados de saúde compartilhados pelo Indicador após o consentimento
Depois que a Pessoa Indicada confirma seu interesse e dá consentimento explícito para o tratamento de seus dados de saúde com a finalidade de avaliar sua possível elegibilidade para um ensaio clínico, o Indicador pode compartilhar com a Un Ensayo para Mí, por meio do Portal, informações clínicas relevantes para essa avaliação, como diagnóstico, estágio ou gravidade, tratamentos atuais e anteriores, resultados de exames relevantes e anotações clínicas. O Indicador é responsável por garantir que tais informações sejam precisas, limitem-se ao que é relevante para a indicação e sejam compartilhadas em conformidade com suas próprias obrigações de sigilo profissional e confidencialidade. A Pessoa Indicada também pode nos fornecer informações de saúde diretamente.
2.4 Dados técnicos e de uso
Quando você utiliza o Portal, coletamos automaticamente dados técnicos como endereço IP, tipo e versão do navegador, sistema operacional, identificadores do dispositivo, data e hora de acesso, páginas visualizadas e ações realizadas. Utilizamos cookies e tecnologias semelhantes conforme descrito em nosso Aviso de Cookies. Cookies não essenciais são instalados somente com o seu consentimento.
2.5 Informações de outras fontes
Podemos verificar as credenciais profissionais de um Indicador em registros profissionais públicos. Não obtemos dados sobre Pessoas Indicadas de nenhuma fonte além do Indicador e da própria Pessoa Indicada.
3. COMO FUNCIONA O PROCESSO DE INDICAÇÃO
O processo de indicação foi concebido para que a Pessoa Indicada decida se seus dados serão utilizados:
4. INFORMAÇÕES PARA AS PESSOAS INDICADAS (DADOS NÃO OBTIDOS DIRETAMENTE DE VOCÊ)
Se você foi indicado à Un Ensayo para Mí, esta seção é para você.
Fornecemos estas informações no momento do nosso primeiro contato com você e, em todo caso, no prazo de um mês a contar do recebimento dos seus dados, em conformidade com o artigo 14 do GDPR.
5. FINALIDADES E BASES LEGAIS
Quando forem aplicáveis as leis do Brasil, México, Argentina, Chile, Peru ou Colômbia, as bases legais equivalentes são as previstas na Lei Geral de Proteção de Dados do Brasil (LGPD, Lei n.º 13.709/2018, arts. 7 e 11), na Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México (LFPDPPP), na Lei de Proteção de Dados Pessoais da Argentina (Lei n.º 25.326, arts. 5 e 6), na Lei n.º 19.628 do Chile, alterada pela Lei n.º 21.719, na Lei n.º 29733 do Peru e seu Regulamento (Decreto Supremo n.º 016-2024-JUS), e na Lei Estatutária 1581 de 2012 da Colômbia e seus decretos regulamentares.
6. HONORÁRIOS POR INDICAÇÃO
Para alguns estudos, a Un Ensayo para Mí oferece aos Indicadores honorários pelas indicações que atendam às condições publicadas para esse estudo no Portal. Não são oferecidos honorários para todos os estudos, e a disponibilidade e as condições de qualquer honorário são exibidas no Portal antes do envio de uma indicação.
Quando houver honorários, tratamos os dados fiscais e de pagamento do Indicador conforme descrito nas Seções 2.1 e 5. Quando uma indicação envolver honorários, a Pessoa Indicada é informada disso na mensagem de confirmação descrita na Seção 3.
Os honorários nunca estão condicionados à inclusão da Pessoa Indicada em um ensaio clínico, e não conferem ao Indicador o direito de receber qualquer informação sobre a participação posterior da Pessoa Indicada em qualquer estudo.
7. QUANDO COMPARTILHAMOS INFORMAÇÕES
Não vendemos dados pessoais nem compartilhamos números de telefone ou dados de contato de Indicadores ou Pessoas Indicadas com terceiros para fins de marketing próprios.
8. TRANSFERÊNCIAS INTERNACIONAIS
A Un Ensayo para Mí está estabelecida na Espanha e opera na Espanha, na América Latina e nos Estados Unidos. Os dados pessoais podem ser tratados por nós ou por nossos fornecedores em países diferentes do seu, inclusive fora do Espaço Econômico Europeu. Quando transferimos dados pessoais do EEE para um país não reconhecido pela Comissão Europeia como provedor de nível adequado de proteção, baseamo-nos nas Cláusulas Contratuais Padrão adotadas pela Comissão Europeia (art. 46(2)(c) do GDPR), complementadas, quando necessário, por salvaguardas adicionais. As transferências a partir do Brasil, México, Argentina, Chile, Peru e Colômbia são realizadas em conformidade com os mecanismos de transferência permitidos pela LGPD, pela LFPDPPP, pela Lei n.º 25.326, pela Lei n.º 19.628 (alterada pela Lei n.º 21.719), pela Lei n.º 29733 e pela Lei 1581 de 2012, respectivamente. Você pode solicitar uma cópia das salvaguardas aplicáveis em privacy@trialtech.es.
9. RETENÇÃO
Ao final do período aplicável, os dados são excluídos ou anonimizados de forma irreversível. Dados excluídos podem permanecer em cópias de backup criptografadas até que esses backups expirem conforme nosso procedimento de backup; as cópias de backup não são utilizadas para tratamento ativo e são protegidas pelas mesmas medidas de segurança que os dados em produção.
10. SEUS DIREITOS
Sujeito à legislação aplicável, Indicadores e Pessoas Indicadas têm o direito de:
Você pode exercer esses direitos escrevendo para privacy@trialtech.es ou para o endereço postal indicado na Seção 16. Responderemos no prazo de um mês, prorrogável quando permitido por lei, e não cobraremos qualquer taxa salvo quando a lei autorizar. Podemos solicitar que você comprove sua identidade antes de atender a uma solicitação.
11. TRATAMENTO AUTOMATIZADO
O Portal pode utilizar ferramentas automatizadas, incluindo ferramentas baseadas em inteligência artificial, para encaminhar as indicações ao programa adequado e para detectar indicações duplicadas ou fraudulentas. Nenhuma decisão que produza efeitos jurídicos ou afete significativamente de forma similar um Indicador ou uma Pessoa Indicada é tomada unicamente por meios automatizados; a elegibilidade para qualquer estudo é sempre avaliada por pessoal qualificado e, em última instância, pelo centro de pesquisa.
12. SEGURANÇA
Aplicamos medidas técnicas e organizacionais adequadas ao risco, incluindo criptografia dos dados em trânsito e em repouso, controle de acesso baseado em funções e autenticação multifator, pseudonimização quando viável, registro e monitoramento, gestão de vulnerabilidades e incidentes, e treinamento do pessoal e compromissos de confidencialidade. Nosso sistema de gestão de segurança da informação está alinhado à norma ISO/IEC 27001. Nenhum sistema é completamente seguro; se tomarmos conhecimento de um incidente de segurança com dados pessoais que o afete, notificaremos você e a autoridade competente quando exigido por lei.
13. MENORES DE IDADE
O Portal destina-se ao uso por Indicadores adultos. Um Indicador só pode indicar um menor com a concordância da pessoa que exerce a responsabilidade parental, e a mensagem de confirmação descrita na Seção 3 é enviada a essa pessoa. Não contatamos conscientemente um menor diretamente. Se você acredita que os dados de um menor foram enviados sem a devida autorização, entre em contato conosco em privacy@trialtech.es e nós os excluiremos.
14. AUTORIDADES DE CONTROLE
Você pode contatar a qualquer momento a autoridade de controle do seu país de residência para fazer perguntas ou apresentar uma reclamação sobre o tratamento dos seus dados pessoais.
Espanha
A Agencia Española de Protección de Datos (AEPD) é a autoridade de controle competente e supervisiona o cumprimento do direito de proteção de dados na Espanha.
Agencia Española de Protección de Datos
C/ Jorge Juan, 6 — 28001 Madrid
Tel.: +34 900 293 183
Reclamações: https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/tramitesCiudadano.jsf
Brasil
A Autoridade Nacional de Proteção de Dados (ANPD) é a autoridade de controle competente no Brasil e supervisiona o cumprimento da Lei Geral de Proteção de Dados (LGPD).
Autoridade Nacional de Proteção de Dados (ANPD)
SCS, Quadra 09, Lote C, Torre C — Ed. Parque Cidade Corporate
Brasília, DF — Brasil, CEP 70308-200
Site: https://www.gov.br/anpd
Reclamações: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados/denuncia-peticao-de-titular
México
O Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) é a autoridade de controle competente no México e supervisiona o cumprimento da Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán
C.P. 04530, Ciudad de México, México
Telefone: +52 (55) 5004 2400
Site: https://home.inai.org.mx
Reclamações: https://www.plataformadetransparencia.org.mx
Argentina
A Agencia de Acceso a la Información Pública (AAIP) é a autoridade de controle competente na Argentina e supervisiona o cumprimento da Lei de Proteção de Dados Pessoais (Ley N° 25.326).
Agencia de Acceso a la Información Pública (AAIP)
Av. Pte. Gral. Julio A. Roca 710, Piso 3
C1067ABP, Ciudad Autónoma de Buenos Aires, Argentina
Telefone: +54 (11) 3988-3968
Site: https://www.argentina.gob.ar/aaip
Reclamações: https://www.argentina.gob.ar/servicio/denunciar-incumplimientos-de-la-ley-de-proteccion-de-datos-personales
Chile
A Agencia de Protección de Datos Personales (APDP) é a autoridade de controle competente no Chile, criada pela Lei n.º 21.719, que entra em plena vigência em 1.º de dezembro de 2026 e altera a Lei n.º 19.628. Supervisiona o cumprimento das normas de proteção de dados pessoais e possui poderes de fiscalização e sanção.
Agencia de Protección de Datos Personales (APDP)
Santiago de Chile
Site e canais de reclamação: a confirmar conforme os dados oficiais publicados pela Agência.
Peru
A Autoridad Nacional de Protección de Datos Personales (ANPDP), vinculada ao Ministerio de Justicia y Derechos Humanos, é a autoridade de controle competente no Peru e supervisiona o cumprimento da Lei n.º 29733, Lei de Proteção de Dados Pessoais, e seu Regulamento (Decreto Supremo n.º 016-2024-JUS).
Autoridad Nacional de Protección de Datos Personales (ANPDP)
Ministerio de Justicia y Derechos Humanos
Calle Scipión Llona N° 350, Miraflores, Lima, Peru
Site: https://www.gob.pe/anpd
Reclamações: por meio da Plataforma do Estado Peruano (https://www.gob.pe/anpd)
Colômbia
A Superintendencia de Industria y Comercio (SIC), por meio de sua Delegatura para la Protección de Datos Personales, é a autoridade de controle competente na Colômbia e supervisiona o cumprimento da Lei 1581 de 2012 e seus decretos regulamentares, com poderes de investigação e sanção. Você pode contatar a autoridade após esgotado o procedimento de consulta ou reclamação perante a Un Ensayo para Mí.
Superintendencia de Industria y Comercio (SIC)
Carrera 13 N° 27-00, Bogotá D.C., Colômbia
Telefone: +57 (601) 592 0400 — Linha gratuita nacional: 018000 910165
Site: https://www.sic.gov.co
Reclamações: https://www.sic.gov.co/tema/proteccion-de-datos-personales
Estados Unidos (Califórnia)
Os residentes da Califórnia têm os direitos previstos na Lei de Privacidade do Consumidor da Califórnia (CCPA), incluindo os direitos de conhecer, excluir e corrigir, e o direito de se opor à venda ou ao compartilhamento de informações pessoais. Não vendemos nem compartilhamos informações pessoais no sentido da CCPA. As solicitações podem ser enviadas para privacy@trialtech.es.
15. ALTERAÇÕES NESTA POLÍTICA
Podemos atualizar esta Política para refletir mudanças no Portal, na legislação ou em nossas práticas. A data da versão mais recente é indicada no início. Quando uma alteração afetar de forma relevante a maneira como utilizamos seus dados, notificaremos os Indicadores cadastrados por meio do Portal ou por e-mail antes de sua entrada em vigor. O uso continuado do Portal após a data de entrada em vigor constitui aceitação da Política atualizada, sem prejuízo dos seus direitos conforme a Seção 10.
16. PRESTADOR DO SERVIÇO E DADOS DE CONTATO DO CONTROLADOR
Controlador
Trialtech SL
Avda. De los Charcos 19
28860 Madrid, Espanha
Número de Identificação Fiscal: ES B01808039
E-mail: info@trialtech.es
E-mail de suporte ao usuário: support@trialtech.es
Encarregado de Proteção de Dados
União Europeia & Américas
Data Privacy Office
Espanya Industrial 7, 3° 1
08014 Barcelona, Espanha
E-mail: privacy@trialtech.es
Utilizando os contatos acima, você pode exercer os direitos mencionados na Seção 10 tanto perante o controlador quanto perante seu Encarregado de Proteção de Dados, e apresentar perguntas ou sugestões relacionadas à proteção de dados.
Última revisão: outubro de 2026