Esta política explica cómo MoonLion Hemp trata información en el sitio institucional y en el portal para pacientes y profesionales. Los datos de salud y documentos del portal reciben protección reforzada. Versión 1.0 · 29 de octubre de 2026.
MoonLion Hemp es la marca responsable de este sitio. Para solicitudes de privacidad, escriba a [email protected]. La identidad legal completa del responsable, su dirección postal en Brasil y el contacto de protección de datos deben confirmarse antes de operar con datos reales; esta versión no inventa datos de registro, razón social ni nombre de responsable.
Se aplica a visitantes, personas que se ponen en contacto o se suscriben al boletín, pacientes y profesionales que usan el portal y miembros autorizados del equipo. El portal en desarrollo debe utilizar datos ficticios hasta que su infraestructura, operación y esta política estén aprobadas para uso real.
Podemos recibir datos técnicos de navegación, como IP, fecha y hora, páginas visitadas, navegador, dispositivo y registros de seguridad. El formulario de contacto prepara el mensaje en la aplicación de correo de la persona visitante; el sitio no lo almacena como formulario enviado. El boletín registra correo electrónico, fecha y hora de la solicitud y estado de confirmación o baja. Las campañas aún no están activas.
Para autenticar, Clerk procesa identificadores de cuenta y datos de inicio de sesión, como correo verificado e identificador de usuario. El portal puede guardar nombre completo y teléfono opcional. El personal autorizado consulta estos datos para prestar apoyo y operar el recorrido. El proveedor de autenticación administra las contraseñas; el sitio MoonLion Hemp no las almacena.
Una receta puede revelar datos sensibles de salud. El portal también puede recibir autorizaciones de importación de Anvisa, datos de identificación y metadatos del archivo, como tipo, tamaño, fecha de carga, estado de revisión y vigencia. Use el portal autenticado solo cuando esté habilitado oficialmente. No envíe documentos clínicos, recetas, diagnósticos ni números de identificación por el boletín, WhatsApp o canales públicos.
Usamos datos para autenticar cuentas, responder solicitudes, operar el portal, recibir y revisar documentos manualmente, registrar etapas y auditorías, proteger servicios, cumplir obligaciones y atender solicitudes. La base legal se determina para cada operación; los datos de salud solo se tratan bajo una base permitida por el artículo 11 de la LGPD de Brasil, con finalidad específica y acceso restringido. El consentimiento para documentos del portal no autoriza publicidad ni perfiles comerciales.
El personal autorizado revisa manualmente los documentos; el sistema no diagnostica, recomienda tratamientos ni toma decisiones clínicas automatizadas. Los documentos se usan para las etapas administrativas descritas en el portal. Su contenido y los datos clínicos no deben enviarse a Google Tag Manager, Google Analytics, Microsoft Clarity, Meta Pixel ni otras herramientas publicitarias.
Las tecnologías necesarias respaldan seguridad, autenticación y preferencias guardadas. La página principal muestra un video decorativo sin sonido servido por MoonLion Hemp. La analítica opcional (Google Analytics y Microsoft Clarity) y el marketing (Meta Pixel y etiquetas de Google Tag Manager) permanecen desactivados hasta que usted elija. La elección se guarda en este navegador y puede cambiarse gratis desde “Preferencias de cookies” en el pie. Las cookies y sus plazos pueden variar según las integraciones configuradas.
El acceso se limita a personas autorizadas que necesitan los datos para sus funciones. Los proveedores pueden incluir autenticación (Clerk), infraestructura y tráfico seguro (Cloudflare), alojamiento, base de datos y almacenamiento privado (incluido Cloudflare R2 cuando esté configurado). En el portal, la API envía los documentos al espacio privado y la aplicación los cifra antes de guardarlos; no tienen URL pública. Cada proveedor recibe solo la información necesaria para su función. No vendemos datos personales ni compartimos datos de salud para publicidad.
La infraestructura prevista puede incluir servicios y servidores fuera de Brasil, incluso en Estados Unidos. Por ello, los datos podrían almacenarse o consultarse internacionalmente. Antes de operar con datos reales, deben confirmarse y documentarse proveedores, países, contratos y mecanismos de transferencia conforme a la LGPD y las reglas de la ANPD.
Conservamos datos durante el tiempo necesario para las finalidades declaradas y obligaciones legales, regulatorias y de auditoría. El plazo definitivo por tipo de dato requiere aprobación. Cuando ya no sean necesarios y no exista base para conservarlos, se eliminarán de forma segura o se anonimizarán. La eliminación administrativa suprime cuenta, perfil, documentos guardados y pedidos de prueba. Los comprobantes de aceptación y registros mínimos de eliminación pueden permanecer en tablas de auditoría inmutables con referencias seudonimizadas, versión y fecha; los registros operativos pueden conservar identificadores técnicos cuando exista justificación. Deben aprobarse plazos por categoría. Las obligaciones legales pueden limitar solicitudes y se explicará el motivo a la persona titular.
El portal está diseñado para limitar el acceso por función, proteger documentos en almacenamiento privado y registrar acciones administrativas relevantes. Ningún servicio de Internet garantiza riesgo cero. Los incidentes confirmados que puedan causar riesgo o daño relevante se gestionarán y notificarán a las personas y a la ANPD cuando lo exija la ley.
Puede solicitar confirmación del tratamiento, acceso, corrección, información sobre compartición, portabilidad cuando corresponda, anonimización, bloqueo o eliminación cuando la ley lo permita y retirar su consentimiento. Algunas solicitudes pueden limitarse por obligaciones legales o por la conservación de registros válidos. Para ejercer sus derechos, escriba a [email protected] desde el correo asociado a su cuenta, sin adjuntar documentos de salud innecesarios.
El portal de pacientes está destinado a personas adultas. No cree cuentas ni envíe información de menores sin confirmar requisitos legales, representación adecuada y finalidad permitida. Si detectamos información enviada indebidamente, evaluaremos su restricción y eliminación conforme a la ley y al interés superior del menor.
La suscripción al boletín es opcional y requiere una acción afirmativa. Los registros quedan pendientes de confirmación; las campañas y el envío de correos no están activos. Cuando la baja esté disponible, será gratuita y podrá hacerse en cualquier momento. El consentimiento para recibir contenido no cambia el tratamiento de documentos del portal.
Esta política puede cambiar por motivos legales, operativos o de proveedores. Los cambios sustanciales tendrán nueva versión y, cuando sea necesario, requerirán nueva aceptación. Los registros de aceptación de cada versión se mantienen separados de las preferencias de cookies.