Política de Privacidad

La Escola Lacaniana de Psicanálise — RJ, asociación privada sin fines de lucro, inscrita en el CNPJ con el n.º 30.124.283/0001-44 y con sede en Av. Ataulfo de Paiva, 255, sala 206, Leblon, Rio de Janeiro — RJ, CEP 22440-032, es la responsable del tratamiento de los datos personales tratados en este sitio. Esto quiere decir que es la Escuela quien decide qué datos se recogen y para qué.

Canal de atención al titular de los datos: secretaria@escolalacaniana.com.br. Escriba a esa dirección para ejercer cualquiera de los derechos descritos en la sección 9, aclarar dudas sobre esta política o informar un problema de privacidad.

La Escuela es un agente de tratamiento de pequeño porte en los términos de la Resolución CD/ANPD n.º 2/2022, que abarca expresamente a las asociaciones sin fines de lucro (art. 2.º, I). En esa condición, la Escuela no está obligada a designar un delegado de protección de datos (art. 11) y, en su lugar, mantiene el canal de comunicación indicado arriba (art. 11, § 1.º). Si esa condición cambia, esta página pasará a informar el nombre y el contacto de la persona designada.

Solo tratamos lo necesario para cada situación. La tabla de abajo es la lista completa: si usted solo navega por el sitio, nada más allá de la primera fila se aplica a usted.

El sitio no está dirigido a niños ni adolescentes y no recoge sus datos de forma deliberada, salvo en el pedido a la Clínica para quien tiene menos de 18 años, que hace y autoriza el responsable legal (art. 14). La información sobre la salud o sobre su recorrido de análisis puede aparecer en cuatro situaciones, todas por escrito suyo o registro de la Secretaría: en el pedido a la Clínica, en el currículum, en la carta y, en las proposiciones anteriores, en el mensaje de la proposición de ingreso, en la carta de intención de su perfil de miembro, y en el historial institucional que la Secretaría registra. Son datos sensibles (art. 11 de la LGPD): solo son visibles para usted y para quien la Escuela designa para tratarlos (en el pedido a la Clínica, las personas que la Escuela designa en la Clínica y en la Secretaría General, y el psicoanalista miembro al que el pedido se deriva, que recibe solo lo necesario para el primer contacto: nombre, contacto y edad; en el pedido de un menor, también el nombre del responsable y la relación), y usted elige qué escribir. El formulario de la Clínica pide expresamente que usted no incluya detalles clínicos: la conversación ocurre después, con la Clínica.

Usamos solo lo necesario para que el sitio funcione. La Escuela no usa cookies de publicidad, no hace seguimiento entre sitios y no vende datos de navegación.

Cookie de sesión (necesaria)

Lo mantiene conectado hasta 8 horas después de que entra en su cuenta.

Cookie de dispositivo de confianza (necesaria, solo para el equipo del Panel)

Dispensa el segundo factor durante 30 días en el aparato que usted mismo autorizó.

Almacenamiento local (necesario)

Guarda el carrito y sus preferencias de lectura en el acervo (tema, tamaño de la fuente). Queda en su navegador y no se envía a la Escuela.

Verificación anti-robot (Cloudflare Turnstile)

Protege los formularios contra envíos automatizados y puede grabar una cookie técnica propia. No elabora un perfil suyo ni sigue su navegación en otros sitios.

Prevención de fraude en el pago con tarjeta (Stripe)

Cuando usted elige pagar con tarjeta, el formulario de Stripe se carga en su navegador y puede grabar cookies propias y recoger datos técnicos del aparato y del navegador y señales de uso de la página, como el movimiento del ratón, para prevenir fraudes. Puede también mostrar una verificación anti-robot. Según Stripe, esos datos sirven para la prevención de fraudes y la seguridad y no se usan para publicidad. En la cuota pagada con tarjeta, Stripe guarda la tarjeta para los cobros siguientes; la tarjeta queda en Stripe, y no en el sitio.

Los datos los tratan proveedores que actúan bajo las instrucciones de la Escuela y que están obligados por contrato a protegerlos. Cada uno ve solo lo necesario para su función. No vendemos ni cedemos datos personales con fines comerciales.

Supabase

Base de datos del sitio (servidores en São Paulo, Brasil).

Vercel

Alojamiento del sitio y almacenamiento de las imágenes de portada.

Cloudflare

Almacenamiento privado de los archivos del acervo (documentos, audios y videos) y del currículum y la carta enviados con la proposición de ingreso, y verificación anti-robot de los formularios.

Asaas

Cobro por Pix, incluso de las suscripciones y las cuotas, y el Pix Automático de la cuota, que usted autoriza en la app de su banco.

Stripe

Pago con tarjeta de crédito en el checkout y en la cuota de miembro. Recibe su nombre, su correo electrónico, el valor y, en el navegador, datos técnicos usados para prevenir fraudes; los datos de la tarjeta usted los escribe en el formulario de la propia Stripe. El número completo y el código de seguridad nunca pasan por el sitio. En la cuota, Stripe guarda la tarjeta para los cobros siguientes; la tarjeta queda en Stripe, y no en el sitio.

Resend

Envío de los correos electrónicos del sitio: confirmación de registro, recuperación de contraseña, avisos de adquisición, el aviso al equipo de la Escuela de que se pagó una adquisición (con su nombre de pila, los ítems, el total, la forma de pago y la fecha; nunca su dirección, CPF, teléfono o correo electrónico, que el equipo consulta solo en el Panel), avisos de cobro (cuota, suscripción y Pix pendiente), el aviso a la Secretaría y a las personas que la Escuela designa en la Secretaría de la Garantía de que llegó una proposición de ingreso (solo con un enlace al Panel y el número interno de la proposición; nunca su nombre, el currículum, la carta ni el mensaje), la comunicación de la conclusión de una proposición de ingreso, los mensajes a quien propone un cartel (recepción de la propuesta, decisión, inicio y cierre del cartel), el aviso a la Secretaría y a las personas que la Escuela designa en la Secretaría de Carteles de que llegó una propuesta de cartel (con el tema central y un enlace al Panel; nunca la composición, el contacto de quien propuso ni las observaciones), la confirmación de un pedido a la Clínica (el aviso al equipo de la Clínica lleva solo el motivo y un enlace al Panel; nunca su nombre, contacto ni mensaje) y los avisos del tablero de Mejoras del Panel (nueva sugerencia, presupuesto, comprobante de aprobación y comentarios), enviados solo a las personas de la Escuela y de MVX que usan el tablero.

ViaCEP

Consulta pública de direcciones por CEP. Cuando usted escribe el CEP en el checkout, es su navegador el que le pregunta a ese servicio; la Escuela no envía nada.

Upstash

Limitación de intentos de acceso y de envío de formularios (seguridad).

Zoom

Transmisión de actividades en directo, solo cuando usted participa en una.

Psicoanalista miembro de la Escuela (Clínica)

Cuando la Clínica deriva un pedido de atención, el psicoanalista indicado recibe solo lo necesario para el primer contacto (nombre, contacto y edad; en el pedido de un menor, también el nombre del responsable y la relación). El mensaje del pedido no se le envía.

MVX Studios

Desarrollo y mantenimiento técnico del sitio, como encargada del tratamiento. Accede a la base de datos solo para mantenimiento técnico. La cuenta de soporte de MVX en el Panel no accede a los pedidos a la Clínica ni abre el currículum y la carta de la proposición de ingreso.

También compartimos datos cuando la ley lo exige o cuando es necesario para defender derechos de la Escuela en un proceso judicial o administrativo o en una impugnación de un pago con tarjeta.

La base de datos del sitio está en Brasil, en la región de São Paulo. En ella están su registro, sus adquisiciones y su registro de miembro.

Parte de la infraestructura (alojamiento, envío de correos electrónicos, almacenamiento de los archivos del acervo y de los enviados con la proposición de ingreso, y los medios de pago) opera en servidores fuera de Brasil. Esa transferencia internacional se apoya en el art. 33 de la LGPD y en cláusulas contractuales de protección firmadas con cada proveedor.

Estos son los plazos que adopta la Escuela. Los plazos del registro de auditoría, del pedido a la Clínica y de la proposición no admitida se cumplen automáticamente: una rutina diaria del sitio borra lo que superó el plazo. En los demás, la limpieza la hace la Secretaría cuando se le solicita. Usted puede pedir la eliminación en cualquier momento (sección 9).

Cuenta y datos de registro

Mientras la cuenta exista. Al pedir la eliminación, borramos o anonimizamos sus datos, salvo lo que la ley obliga a conservar.

Adquisiciones y pagos

5 años después de la operación, por obligación fiscal y por el plazo de defensa de derechos.

Proposición de ingreso y su consideración

Admitida: pasa a formar parte de su historial institucional de miembro. No admitida: la guardamos durante 2 años, contados desde la conclusión, para que la Secretaría pueda retomar la conversación si usted vuelve a proponerse; después, la proposición, el currículum, la carta y los dictámenes se borran automáticamente, y usted puede pedir la eliminación antes (sección 9). Si el envío de la proposición no termina (por ejemplo, la conexión se cae después de que el currículum llegó), el archivo que llegó queda guardado hasta unas 25 horas y después se borra automáticamente.

Pedido a la Clínica

Hasta 24 meses, contados desde el envío, para que la Clínica pueda retomar la conversación si usted vuelve a buscarla; es el plazo que usted autoriza al enviar el pedido. Al final de ese plazo, el pedido se borra automáticamente. Como la base legal es su consentimiento, usted puede revocarlo y pedir la eliminación antes (sección 9): la Clínica o la Secretaría borra el pedido desde el Panel, y deja de existir.

Carta de la Escuela

Mientras usted quiera recibirla. Para salir de la lista, escriba a la Secretaría y quitamos su correo electrónico.

Registro de auditoría del Panel

24 meses, registrando qué cuenta hizo qué acción, sin guardar el contenido personal involucrado. La excepción son los registros que impiden una devolución o un cobro doble, los que muestran la situación de una devolución o de una impugnación de tarjeta y los que prueban un pedido de cancelación, la autorización del cobro automático de la cuota o la aprobación de un presupuesto: esos quedan mientras exista el pago, la suscripción, la adquisición o el presupuesto a que se refieren.

Tablero de Mejoras del Panel

Mientras dure la relación entre la Escuela y MVX y, después de ella, durante el plazo de defensa de derechos. El texto eliminado o sustituido en una edición deja de aparecer en el tablero, pero queda en el registro, salvo eliminación a pedido (sección 9). Los avisos por correo electrónico que ya salieron quedan en el buzón de quien los recibió.

Registro institucional de miembro

Mientras dure el vínculo con la Escuela y, después de él, durante el tiempo necesario para la memoria institucional de la asociación, de forma reducida a lo esencial.

Mensajes del formulario de contacto

No quedan guardados en el sitio: el mensaje se reenvía por correo electrónico al buzón de la Secretaría y pasa a estar allí, como cualquier correo recibido. La proposición de ingreso y el pedido a la Clínica son distintos: esos quedan registrados, y sus plazos están arriba.

Copias de seguridad. El proveedor de la base de datos guarda copias de seguridad automáticas, que existen para recuperar el sitio en caso de falla grave. Cuando un dato se elimina definitivamente, como en los plazos automáticos de arriba, sale de la base de datos en el momento y de las copias de seguridad automáticas en hasta 7 días (el plazo actual del proveedor).

• Conexión cifrada (HTTPS) en todo el sitio.
• Contraseñas guardadas solo como hash: ni la Escuela puede leer su contraseña.
• Segundo factor obligatorio para todo el equipo que opera el Panel.
• Archivos del acervo entregados por enlaces temporales, que expiran en minutos; nunca por una dirección pública.
• Registro de auditoría de las acciones administrativas.
• Límite de intentos de acceso y de envío de formularios.
• Revisión de seguridad del código antes de cada publicación.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que pueda generar un riesgo relevante para usted, se lo comunicaremos a usted y a la ANPD, conforme al art. 48 de la LGPD.

• No vendemos, alquilamos ni cedemos sus datos a terceros con fines comerciales.
• No mostramos anuncios de terceros ni usamos cookies de publicidad.
• No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted.
• No usamos sus datos para entrenar sistemas de inteligencia artificial.

La LGPD le garantiza, en cualquier momento y sin costo, el derecho a pedir:

• Confirmación de que tratamos sus datos y acceso a ellos;
• Corrección de lo que esté incompleto, inexacto o desactualizado; buena parte la corrige usted mismo en Mi cuenta;
• Anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad con la ley;
• Portabilidad a otro proveedor;
• Información sobre con quién compartimos sus datos;
• Revocación del consentimiento y eliminación de los datos tratados con base en él;
• Información sobre la posibilidad de no consentir y sobre las consecuencias de la negativa.

Esta política puede cambiar, por exigencia de la ley, por cambios en los servicios del sitio o para ser más clara. La versión vigente está siempre en esta página, con la fecha de inicio de la vigencia arriba. Los cambios en esta Política se publican en esta página, con la nueva fecha de vigencia. Los cambios que reduzcan sus derechos se comunican también por correo electrónico a quienes tienen registro en el sitio.