Política de privacidade do portal
Versão web-033 · 23 de outubro de 2026
O que abrange este documento
Esta política explica como tratamos os seus dados neste portal: a conta com que entra, o seu endereço de email e as consultas que marca.
Não abrange o exame médico. O tratamento dos seus dados de saúde, da sua fotografia, da sua assinatura e do relatório que é remetido à Dirección General de Tráfico (Direção-Geral de Trânsito de Espanha, DGT) é-lhe comunicado e consentido em separado, no centro e por escrito, antes de realizar o exame. São coisas distintas e decidem-se separadamente.
Nesta política, cliente é a pessoa que recebe os serviços do centro, também para efeitos da legislação sanitária.
1. Quem trata os seus dados
C.R.C. Dr. Illueca — Juan Alberto Illueca Sanchis.
Estabelecimento de saúde inscrito no registo sanitário da Comunitat Valenciana com o n.º 19715.
Centro de reconhecimento de condutores inscrito na DGT, Jefatura Provincial de Tráfico de Alicante, com o n.º A-0173.
Calle Alicante nº 5, bajo. 03720 Benissa (Alicante).
Contacto: 644 74 17 35 · privacidad@centromedicoillueca.com
Encarregada da Proteção de Dados: Ana Illueca Sala · privacidad@centromedicoillueca.com
Todo o pessoal do centro, clínico e não clínico, está sujeito ao dever de sigilo relativamente ao que tome conhecimento em razão do seu trabalho, e esse dever mantém-se por tempo indeterminado, mesmo depois de terminar a sua relação com o centro (art. 5 da LOPDGDD e art. 7 da Lei 41/2002).
2. Que dados tratamos no portal
Para o registar e o deixar entrar, apenas o seu endereço de email. Não lhe pedimos palavra-passe: enviamos-lhe uma ligação de utilização única e abri-la é a prova de que essa caixa de correio é sua.
Depois, se marcar uma consulta, os dados que o próprio nos fornecer para a marcar e, se já for cliente do centro, os que já constam da sua ficha.
Se a sua consulta for um exame que inclui fotografia — condução, náutico ou armas —, também a fotografia que carrega ou tira a partir do portal. A forma como é tratada, passo a passo, é explicada na secção «A fotografia do seu exame».
O portal não utiliza cookies de publicidade nem de análise. Guarda unicamente o imprescindível para funcionar: o cookie de sessão e, no seu navegador, o endereço com que pediu a ligação, a página para onde ia antes de entrar e se prefere vê-lo em modo claro ou escuro. O detalhe, com a respetiva duração, consta do aviso legal (em castelhano).
E se preencher o questionário de saúde para o mergulho — o que a escola lhe pede antes de um curso —, o seu email, o seu nome, o seu documento, a sua data de nascimento e as suas respostas. Para isso não é preciso ser cliente nem ter conta, e não é associado a nenhum processo clínico.
E pelo simples facto de navegar neste sítio web não é enviado nada a ninguém: não há análise de tráfego, nem píxeis de redes sociais, nem tipos de letra, mapas ou recursos carregados a partir de servidores de terceiros. Tudo o que compõe estas páginas provém do nosso próprio domínio, de modo que o seu endereço IP não chega a nenhuma empresa alheia ao centro enquanto as lê. Os serviços externos que efetivamente utilizamos — e que se detalham mais abaixo — atuam como subcontratantes e só intervêm quando faz algo concreto: entrar com o seu email, ou carregar um documento para que seja lido.
Sexo legal, sexo atribuído à nascença e identidade de género
Na sua ficha distinguimos três dados que quase sempre coincidem, mas nem sempre, porque servem para coisas diferentes e confundi-los pode ser prejudicial para si:
- Sexo legal: o que consta do seu documento de identificação. É o que figura nos documentos oficiais que emitimos (certificados, receitas, comunicações à DGT), porque têm de coincidir com o seu documento.
- Sexo atribuído à nascença: é um dado clínico. Muitos cálculos médicos dependem dele —os valores de referência de uma espirometria ou de uma análise, a função renal, as doses, os rastreios ou o protocolo que lhe corresponde— e usar outro poderia dar um resultado errado.
- Identidade de género: como se identifica. Conhecemo-la para lhe dar o tratamento adequado durante a assistência. Não entra em nenhum cálculo nem aparece em nenhum documento.
À parte, há o tom: o género gramatical em que lhe escrevemos emails e mensagens —no masculino, no feminino ou com fórmulas neutras que não pressupõem nenhum género—. Pode dizer-nos qual prefere sem ter de nos indicar a sua identidade; se não o fizer, usamos o que corresponde ao seu sexo legal. Só muda a redação, não é um dado de saúde e pode alterá-lo quando quiser.
O sexo atribuído à nascença e a identidade de género são voluntários: se não no-los indicar, usamos o seu sexo legal para tudo, como até agora, e na identidade pode escolher «Prefiro não dizer». São dados de saúde e dados especialmente protegidos: só os trata o pessoal do centro responsável pela sua assistência, com o mesmo fundamento jurídico e o mesmo prazo de conservação que o seu processo clínico (secção 3), não são cedidos a ninguém e não aparecem nos documentos oficiais. Pode pedir-nos que os retifiquemos ou apaguemos quando quiser (secção 10).
3. Para quê, com que fundamento jurídico e durante quanto tempo
| Finalidade | Fundamento jurídico | Conservação |
|---|---|---|
| Criar e manter a sua conta de acesso ao portal | Art. 6.1.b RGPD — necessário para lhe prestar o serviço que pede | Enquanto mantiver a conta |
| Verificar que o endereço de email é seu (ligação de acesso) | Art. 6.1.f RGPD — interesse legítimo em que ninguém entre com o email de outra pessoa | A ligação expira e só pode ser usada uma vez |
| Gerir o seu pedido de marcação de consulta | Art. 6.1.b RGPD — diligências pré-contratuais e prestação do serviço | Enquanto durar a relação assistencial |
| Avisos de serviço: lembrete da sua consulta, alterações de hora, cancelamentos e instruções de preparação | Art. 6.1.b RGPD — necessários para lhe prestar o serviço. Não requerem o seu consentimento. Não incluem nenhum dado clínico: não se indica especialidade, motivo nem resultado | Enquanto se mantiver a relação assistencial |
| Envio das suas receitas por email, como documento PDF anexo, quando o profissional o ativa após a sua consulta | Art. 9.2.h RGPD — assistência de saúde que nos pede. Ao contrário dos avisos de serviço, este email contém, de facto, informação de saúde (as suas receitas). É enviado para o endereço que consta da sua ficha; mantenha-o atualizado | O portal não conserva o email; as suas receitas ficam no seu processo clínico |
| Envio dos documentos da sua consulta, apenas quando nos pede: são enviados por uma pessoa do centro, nunca de forma automática, e seguem anexos. Podem ser administrativos — comprovativos, o recibo ou a fatura — ou clínicos — a declaração que assina, o inquérito de saúde assinado, os atestados médicos, o relatório da consulta, as suas receitas e qualquer outro documento com dados da sua saúde —. Enviamos-lhos por email, para o seu endereço confirmado, ou por WhatsApp, para o seu número, a partir da conta de WhatsApp Business do centro (secção 4). Os clínicos vão protegidos com palavra-passe, salvo se escolher recebê-los sem ela; a mensagem que os acompanha só leva o seu nome, a data da consulta e a ligação para a sua área. Os seus documentos estão também na sua área, para os consultar ou descarregar quando quiser | Art. 9.2.h RGPD (assistência de saúde, medicina preventiva ou do trabalho e avaliação da sua capacidade), juntamente com o art. 6.1.b (o serviço que contrata) e, consoante o documento, o 6.1.c (a obrigação legal de lhe prestar a informação e a cópia da sua documentação clínica, art. 18 da Lei 41/2002). Seguem cifrados com o dado seu que escolher — o seu documento, o seu telefone ou a sua data de nascimento —, e sem palavra-passe apenas se o escolher expressamente, o que fica registado. A única exceção é o comprovativo de consulta, que segue sem cifrar porque se destina a ser entregue à sua entidade empregadora e não contém nenhum dado clínico. Por email, são enviados apenas para endereços confirmados, e o assunto do email nunca diz a que veio | O portal não conserva o email enviado. Na sua consulta fica anotado o que foi enviado, para que endereço, quando, como seguia protegido e quem o enviou; os documentos continuam no seu processo com o respetivo prazo próprio |
| Com que se abrem esses ficheiros: guardamos qual dos seus dados escolheu como palavra-passe — o seu documento, o seu telefone ou a sua data de nascimento —, ou que preferiu não a colocar. Não guardamos nenhuma palavra-passe sua: não a escreve, escolhe-a entre dados que já nos deu. Se ainda não a tiver escolhido, perguntamos-lhe antes do primeiro envio, e até lá não é enviado nada | Art. 6.1.b RGPD — é uma preferência sua sobre a forma como lhe enviamos os seus documentos, e pode alterá-la ou retirá-la quando quiser a partir da sua área | Enquanto tiver conta |
| Verificação pública de documentos do centro — receitas e, desde 05/09/2026, declarações assinadas do exame —: registo das consultas feitas em /verificar com o código (CSV) impresso no documento — data, código consultado, resultado, navegador, se se chegou lendo o código QR ou digitando, o endereço IP e um pseudónimo irreversível do mesmo. Se o seu navegador o permitir, também quanto tempo a página esteve aberta e se se carregou no telefone ou no email do centro | Art. 6.1.f RGPD — interesse legítimo em detetar tentativas de adivinhar códigos, em poder comprovar que um documento foi verificado e em tratar as ocorrências que nos são comunicadas a partir dessa página. A página não mostra nenhum dado de saúde: nem medicamento, nem diagnóstico, nem identidade do cliente — nas declarações diz apenas que o documento existe, sobre que procedimento, quando foi assinado e se está íntegro. Quem consulta é normalmente uma farmácia ou quem recebe o papel, não o cliente; o endereço IP não é cruzado com nenhuma outra informação nem é usado para definir o perfil de ninguém | Por tempo indeterminado. O registo não revela quem consultou nem o que lhe foi receitado nem o que alguém declarou, e o seu valor — detetar abusos e poder demonstrar uma verificação anos depois — exige conservá-lo |
| Os pedidos que nos envia por correio eletrónico ou pelo formulário «Escribir al responsable» (escrever ao responsável) do site (por exemplo, a partir da verificação de um documento): o seu endereço de email, o nome ou a entidade se o indicar, a mensagem, os ficheiros que anexar, o documento sobre o qual pergunta e as nossas respostas. Guardamos uma cópia de cada email recebido e enviado no programa do centro, à parte da caixa de correio, para podermos provar o que foi perguntado e o que foi respondido | O seu próprio pedido ao escrever-nos: art. 6.º, n.º 1, al. b) RGPD se for cliente e o pedido for sobre o serviço, e al. f) — interesse legítimo em atender os pedidos que nos são dirigidos e em guardar registo das respostas — nos restantes casos. Não lhe pedimos dados de saúde; se no-los der, só são usados para lhe responder, com o mesmo dever de sigilo. Os emails só os vê o responsável do centro | 5 anos desde a última mensagem da conversa (o prazo para reclamar, art. 1964.2 do Código Civil espanhol); depois, o email, os seus anexos e as respostas são apagados. Se um pedido contiver informação que deva ir para o seu processo clínico, é incorporada nele e segue o respetivo prazo de conservação |
| Questionário de saúde para o mergulho (Anexo I do Real Decreto 550/2020): gerar o papel que entrega à sua escola e guardar o que declarou | Art. 9.2.a RGPD — o seu consentimento explícito, na caixa que assinala antes de começar. E, uma vez dado, o centro conserva-o como comprovativo do que declarou caso seja necessário defender-se perante uma reclamação (art. 9.2.f RGPD) | É conservado, como comprovativo e tal como os restantes dados de saúde do centro. Pode pedir que seja apagado depois de decorridos 6 anos desde que o preencheu. Retirar o consentimento impede que seja usado para qualquer outra finalidade, mas não o apaga |
| Comprovar que aceitou esta política | Art. 5.2 e 7.1 RGPD — obrigação de o poder demonstrar | Enquanto puderem decorrer responsabilidades |
| Aviso de renovação: um aviso quando se aproximar a data de caducidade da carta ou licença que renovou aqui e, se não o conseguirmos contactar, mais algum lembrete, nunca mais de três. Não é publicidade | Art. 6.1.f RGPD — interesse legítimo, pela via do art. 21.2 da LSSI: já é cliente e o aviso diz respeito ao mesmo serviço que contratou. Não requer o seu consentimento: a pergunta vem marcada «Sim» e pode opor-se com um toque em «Não», a qualquer momento: onde lhe for feita a pergunta, a partir do seu perfil, na receção ou com a ligação incluída em cada aviso. Não contém nenhum dado clínico nem resultado | Até se opor, ou até à data do aviso. Do aviso enviado por email guarda-se cópia durante 5 anos |
| O blogue do centro, que é publicidade do próprio centro: cada artigo novo, por email ou WhatsApp, à sua escolha, e o acesso para o ler no portal | Art. 6.1.a RGPD — o seu consentimento (a subscrição do blogue), e art. 21.1 da LSSI. É pedido à parte e nunca está incluído nesta aceitação: a pergunta vem marcada «Não», e só lhe é enviado se marcar «Sim». Ler o blogue requer a subscrição, porque é precisamente isso que se subscreve. Pode cancelar a subscrição quando quiser, também com a ligação de cada artigo | Até retirar o seu consentimento |
Os seus dados de saúde — o seu processo clínico, os seus exames e a fotografia da sua consulta, os seus inquéritos e questionários — não são apagados automaticamente: são conservados enquanto não nos pedir o seu apagamento, e esse pedido pode ser atendido depois de decorridos 6 anos desde a sua recolha — o mínimo legal é de cinco (art. 17.1 da Lei 41/2002). A única exceção é o relatório de um exame de condutores, que a DGT obriga a guardar durante 10 anos (art. 15.5 do Real Decreto 170/2010 (RD 170/2010)): até lá não pode ser apagado, ainda que seja pedido.
Os seus restantes dados, quando os respetivos prazos terminam, não são apagados de imediato: ficam bloqueados — reservados e à disposição unicamente de juízes e tribunais, do Ministério Público e das administrações competentes — durante o prazo de prescrição das eventuais responsabilidades (art. 32 da LOPDGDD), e depois são destruídos de forma segura.
4. Quem mais intervém
Para que o portal funcione, recorremos a prestadores que acedem aos seus dados como subcontratantes, com contrato conforme ao art. 28.3 do RGPD e sem autorização para os utilizar para fins próprios:
| Quem | Para quê |
|---|---|
| Prestador de alojamento e base de dados | Custódia técnica da informação do portal |
| Google Ireland Ltd. (Firebase Authentication) | Verificar a sua identidade e enviar-lhe a ligação de acesso. Trata o seu email e a data dos seus acessos. Não acede a nenhum dado clínico. |
| Prestador de serviço de email | Envio dos avisos de serviço e dos documentos que nos pedir, que seguem cifrados salvo se tiver escolhido o contrário |
| ASETEC Ingeniería de Sistemas, S.L. (Mensatek, envio de SMS) | Enviar-lhe os SMS do centro, que saem com o remetente «CRC Illueca» (como reconhecê-los, logo abaixo desta tabela). Trata o seu número de telemóvel e o texto da mensagem, que é uma de duas coisas: o código para confirmar o seu telefone — na receção ou a partir de «Mi perfil» —, ou o aviso de que as receitas da sua consulta estão disponíveis na sua área do portal, com a data da consulta e a ligação. O texto nunca inclui o medicamento, o diagnóstico nem o motivo da consulta. É uma empresa espanhola, a mesma que presta ao centro o serviço de selo temporal dos documentos assinados; para esse selo recebe apenas um resumo criptográfico do documento, nunca os seus dados. |
| WhatsApp Ireland Limited (WhatsApp Business, mensagens) | É o serviço de mensagens com que o centro lhe escreve por WhatsApp. As mensagens saem da conta de WhatsApp Business do centro — a partir do seu telefone ou do WhatsApp Web no computador da receção — e são enviadas por uma pessoa do centro: o programa apenas deixa a mensagem escrita para que a reveja e a envie. Por WhatsApp escrevemos-lhe para:
O texto de nenhuma mensagem indica o serviço, o motivo da consulta nem um resultado: o que tem dados de saúde vai dentro do documento anexo, fechado com a sua palavra-passe, se a escolheu. O WhatsApp trata o seu número de telefone, as mensagens e os ficheiros que trocamos e os dados de utilização da comunicação (por exemplo, quando cada mensagem é enviada e entregue). Se preferir que não lhe escrevamos por WhatsApp, diga-nos: enviamos-lho por email ou tem-no na sua área, e o serviço é o mesmo. Segundo as condições do WhatsApp para a aplicação WhatsApp Business, a WhatsApp Ireland Limited, do grupo Meta, trata esses dados como subcontratante do centro. A sua própria conta de WhatsApp, se a tiver, rege-se ainda pela política de privacidade do WhatsApp. As garantias da transferência estão na secção 5. |
| Delonia Software, S.L. (eReceta) | Emitir a sua receita eletrónica privada quando a consulta tiver sido por videoconsulta. Trata os dados de que a receita necessita: o seu nome, o seu documento de identificação, a sua data de nascimento e o medicamento e a posologia que o médico lhe prescreveu. É a plataforma que o Colegio Oficial de Médicos de Alicante (Ordem dos Médicos de Alicante) põe à disposição dos seus médicos inscritos. |
| Google Cloud (serviço de inteligência artificial Vertex AI, modelos Gemini) | Apoia o atendimento nas tarefas explicadas na secção 8, e entre elas em dois momentos que convém distinguir porque tratam dados da sua saúde:
Nos dois casos segue apenas a imagem: nem o seu nome, nem o seu documento, nem o seu número de processo. A Google processa-a, devolve o resultado e não a conserva para fins próprios nem a usa para treinar os seus modelos. Está explicado na secção «Inteligência artificial nos seus exames». Trata os dados na região europe-west1 da Google Cloud (Bélgica), dentro da União Europeia, como subcontratante: por conta do centro e seguindo as suas instruções. |
| MONEI Digital Payments, S.L. (gateway de pagamento) | Cobrar a videoconsulta quando a reserva online e, se for o caso, devolver-lhe o montante. É uma instituição de pagamento espanhola, com sede em Málaga, autorizada e supervisionada pelo Banco de España (n.º 6911). Recebe o montante, a referência da sua consulta e o seu email, e nada mais: o seu nome não lhe é enviado. O cartão é introduzido na página segura da MONEI e nunca passa pelo nosso servidor. Nenhum dado clínico segue com o pagamento — vê apenas uma descrição genérica do serviço e o montante. Os seus dados de pagamento não saem da União Europeia. |
| Twilio Inc. (retransmissão da videoconsulta) | Funcionar como retransmissor na videoconsulta apenas quando a sua ligação e a do profissional não conseguem comunicar diretamente — por exemplo, atrás da firewall de uma empresa, de um hospital ou de alguns operadores móveis. Se a ligação direta funcionar, o retransmissor não é utilizado. O retransmissor fica em Frankfurt (Alemanha), dentro da União Europeia. Limita-se a reencaminhar pacotes que já seguem cifrados de um navegador para o outro: as chaves são acordadas entre os dois navegadores e nunca passam por ele, pelo que não pode ver a imagem nem ouvir o som, nem recebe o seu nome ou qualquer dado da consulta. O que trata são os dados da ligação: os endereços IP e as portas das duas extremidades, a hora, a duração e o volume de dados transmitido. Atua como subcontratante, ao abrigo do acordo de tratamento de dados da Twilio (atualizado a 9 de abril de 2026), que faz parte das suas condições. As garantias da transferência estão na secção 5. |
Como reconhecer um SMS do centro
Os SMS do centro saem sempre com o remetente «CRC Illueca». Esse nome está registado no Registro de Alias (registo de nomes de remetente de SMS) da Comisión Nacional de los Mercados y la Competencia (CNMC, autoridade espanhola dos mercados e da concorrência), nos termos da Circular 1/2026 da CNMC e da Orden TDF/149/2025: a CNMC decidiu o seu registo em 9 de outubro de 2026.
Se receber um SMS que diz ser do centro mas vem de outro remetente — um número de telefone ou qualquer outro nome —, desconfie: não responda nem toque nas suas ligações e, em caso de dúvida, ligue-nos para o 644 74 17 35.
Os nossos SMS só trazem uma de duas coisas: o código para confirmar o seu telefone, que nos diz de viva voz na receção, presencialmente, ou que introduz pessoalmente em «Mi perfil» se o confirmar a partir daí, e que não deve dar a mais ninguém; ou o aviso de que as suas receitas estão disponíveis, com uma ligação para a sua área do portal. Se desconfiar de uma ligação, não toque nela: entre no portal escrevendo o nosso endereço, centromedicoillueca.com. Nunca lhe pedimos por SMS palavras-passe, códigos secretos nem dados bancários ou de cartão, nem que no-los envie respondendo a uma mensagem.
A farmácia, quando a sua receita é eletrónica
Uma receita eletrónica privada só serve para alguma coisa se a farmácia a puder ler. Por isso, quando a sua receita é emitida por esta via, fica depositada num repositório homologado e a farmácia que o próprio escolher pode consultá-la — através do Nodofarma, o sistema da organização farmacêutica colegial — para lhe poder dispensar a medicação em qualquer ponto de Espanha.
A farmácia não é um prestador nosso: acede por direito próprio, no âmbito do Sistema de Receta Electrónica Privada (sistema de receita eletrónica privada) estabelecido pelos Conselhos Gerais de Médicos, Farmacêuticos, Médicos Dentistas e Podologistas ao abrigo do art. 14.4 do Real Decreto 1718/2010. O fundamento jurídico continua a ser a assistência de saúde que nos pede (art. 9.2.h RGPD).
Nesse sistema, o responsável pelo tratamento dos dados da sua prescrição é o seu médico prescritor — Juan Alberto Illueca Sanchis, médico inscrito com o n.º 030308096, o mesmo responsável por esta política —. Acedem a eles a farmácia que o próprio escolher, para lhe dispensar a medicação, e a organização farmacêutica colegial, para a interoperabilidade que lhe permite levantar a medicação em qualquer farmácia do território espanhol e para a rastreabilidade das dispensas. O farmacêutico só acede aos seus tratamentos com o seu consentimento, que lhe é pedido antes de emitir a receita.
A Hoja de Medicación (folha de medicação) emitida por esse sistema indica como contacto o email pessoal do médico prescritor, porque é o do seu perfil na plataforma. Se escrever para esse endereço para exercer os seus direitos, o seu pedido é atendido da mesma forma que se o enviar para privacidad@centromedicoillueca.com, que é o endereço do centro para proteção de dados.
Se a sua consulta tiver sido presencial, nada disto acontece: a sua receita é emitida no impresso oficial do Colegio, é-lhe entregue a si, e não é depositada em nenhum repositório externo.
A fotografia do seu exame
Os exames de condução, náutico e armas incluem por norma uma fotografia sua no relatório. Pode trazê-la no dia da consulta ou enviá-la antecipadamente a partir do portal e, se a enviar antecipadamente, o processo é este:
1. A que carrega é guardada TAL COMO ESTÁ. Não lhe aplicamos nenhum filtro, nem recorte, nem alteração de cor, nem fundo: o que fica arquivado é cópia fiel do que entregou. A única coisa que fazemos ao recebê-la é apagar-lhe os metadados que traz (localização, data e modelo de câmara) e endireitá-la se o telemóvel a enviou deitada. Se aplicou um filtro com o seu telemóvel, é a sua fotografia e não lhe tocamos.
2. E até o centro a validar, leva uma marca. Enquanto ninguém a tiver verificado, é apresentada assinalada como pendente de validação. A validação é feita pelo pessoal do centro na receção, no dia da sua consulta e na sua presença: verifica que a fotografia corresponde à sua pessoa, porque essa responsabilidade é do centro e não pode ser resolvida olhando para um ficheiro. Fica registada a data em que a carregou e a data em que foi validada.
3. Os ajustes são feitos pelo centro, não pelo próprio nem pelo portal. Se for necessário para cumprir o formato oficial, na receção corrigem-se o enquadramento, a cor ou a luminosidade e coloca-se o fundo branco. Antes isto era feito automaticamente ao carregá-la e foi retirado de propósito: o que vai para um relatório oficial deve partir de uma fotografia que alguém do centro viu e deu como boa.
Esses ajustes são de formato: cada Administração exige a fotografia com um tamanho, um fundo liso, a cabeça enquadrada e uma qualidade mínima, e nem sempre a que é entregue o cumpre.
O enquadramento, a cor e a luminosidade são ajustados à mão pelo pessoal do centro, com o editor do programa. Para o fundo branco é utilizado um sistema de inteligência artificial que é executado no computador do centro: a imagem não é enviada para lado nenhum nesse passo.
Essa IA separa a pessoa do fundo; não desenha. São ajustes de formato, não de conteúdo: os seus traços não são alterados, o seu rosto não é retocado e nenhum sistema gera uma imagem nova. A fotografia continua a ser a que entregou, adaptada ao que o impresso ou o registo oficial admite.
4. Na sua ficha. A fotografia fica no seu processo e passa a ser a sua fotografia de perfil no portal (prevalece sempre a última que carregar; pode alterá-la a partir do seu perfil). Nos processos de emissão da carta de condução, trazê-la carregada é também uma das condições do preço reduzido.
A fotografia da sua consulta e do seu exame faz parte do seu processo clínico: fica com ele, nunca é apagada automaticamente e só pode ser suprimida se o pedir, depois de decorrido o prazo de conservação da secção 3. Pelo contrário, a sua fotografia de perfil — a que serve para o reconhecer na receção — é conservada enquanto não a mudar nem a desativar: o centro nunca a desativa por iniciativa própria. As fotografias antigas que deixaram de ser a de perfil e não estão ligadas a nenhuma consulta nem a nenhum exame são desativadas automaticamente ao fim de 2 anos sem nenhuma visita sua.
5. À DGT, apenas se o seu exame for de condução. O relatório de aptidão psicofísica é comunicado por via eletrónica ao Registro de Conductores (registo de condutores da DGT) com a sua fotografia incluída, porque assim o exige o art. 15.2 do RD 170/2010 — é uma obrigação legal do centro (art. 6.1.c RGPD), e desde novembro de 2024 essa imagem é a que a DGT usa para a sua carta de condução. No náutico e nas armas a fotografia vai unicamente no impresso em papel que leva consigo; não é enviada a nenhum organismo.
Fora do que precede, não cedemos os seus dados a ninguém, salvo às autoridades de saúde e aos tribunais quando exista obrigação legal de os facultar.
5. Transferências internacionais
O serviço de acesso é prestado por uma empresa do grupo Google. Consoante a configuração do projeto, os dados de autenticação — o seu email — podem ser tratados fora do Espaço Económico Europeu, ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos cópia dessas garantias.
A inteligência artificial que apoia o seu atendimento (secções 4 e 8) não implica nenhuma transferência internacional: a Google Cloud presta-a numa região europeia fixa (europe-west1, na Bélgica) e os seus dados são tratados dentro da União Europeia. Só alguns assistentes internos que procuram informação na internet — sobre alimentos ou medicamentos, por exemplo — usam outro serviço da Google sem região fixa, e essas pesquisas não levam nenhum dado seu.
O retransmissor da videoconsulta (secções 4 e 6) é prestado pela Twilio Inc., empresa dos Estados Unidos. O retransmissor está fixado em Frankfurt (Alemanha), dentro da União Europeia, mas os dados da ligação que gera — IP, portas, hora, duração e volume, nunca a imagem nem o som — podem chegar à Twilio Inc. nos Estados Unidos. Essa transferência está abrangida, pela ordem em que o seu contrato as aplica, pela sua adesão ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), pelas suas regras vinculativas aplicáveis às empresas e pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos cópia dessas garantias.
As mensagens de WhatsApp (secção 4) são prestadas pela WhatsApp Ireland Limited, na Irlanda, mas segundo as suas condições os dados podem chegar à WhatsApp LLC e à Meta Platforms, Inc., nos Estados Unidos, e a outros subcontratantes ulteriores do WhatsApp. Essa transferência está abrangida pela sua adesão ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), e o WhatsApp reserva-se o direito de usar outras garantias previstas no RGPD, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos cópia dessas garantias.
6. Videoconsultas
Alguns serviços podem ser prestados por videoconsulta. Quando reserva uma, a imagem e o som circulam cifrados de ponta a ponta, entre o seu navegador e o do profissional (WebRTC). Não utilizamos nenhum prestador externo de vídeo: ninguém além de vocês os dois pode ver ou ouvir a chamada.
Para que os dois navegadores se encontrem, ao iniciar a chamada cada um pergunta a um servidor público da Google qual é o seu próprio endereço de internet. Esse servidor só vê o seu endereço IP, como qualquer página que visita: não recebe a imagem, nem o som, nem o seu nome, nem nenhum dado da consulta.
O normal é que, depois de se encontrarem, os dois navegadores comuniquem diretamente. Mas se alguma das duas ligações não o permitir — a firewall de uma empresa ou de um hospital, algumas redes móveis —, a chamada passa por um retransmissor da Twilio em Frankfurt (Alemanha, União Europeia). Esse retransmissor limita-se a reencaminhar pacotes que já saem cifrados do seu navegador: não tem as chaves, pelo que não pode ver a imagem nem ouvir o som. Trata os dados da ligação — os endereços IP e as portas, a hora, a duração e o volume de dados. Encontra isto nas secções 4 e 5.
A videoconsulta não é gravada. Nem a imagem nem o som são armazenados em lado nenhum: quando a chamada termina, deixa de existir. A única coisa que fica é o que o profissional anotar no seu processo clínico, exatamente como numa consulta presencial. Na sala só podem entrar o próprio e o profissional atribuído à sua consulta, cada um com a sua própria sessão do portal.
O próprio pode gravá-la. Como participante na conversa, a lei permite-lhe gravar a sua própria videoconsulta para uso pessoal — por exemplo, para voltar a ouvir as indicações do profissional ou mostrá-las a um familiar que cuida de si. O que a lei não protege é a sua difusão: publicá-la ou partilhá-la fora desse âmbito privado pode violar os direitos do profissional e de qualquer outra pessoa que nela apareça.
Para a realizar precisa de câmara e microfone, de conceder a permissão quando o navegador lha pedir, e de entrar pelo endereço seguro do portal (https). O fundamento jurídico é o mesmo de qualquer consulta: a assistência de saúde que nos pede (art. 9.2.h RGPD).
O pagamento da videoconsulta
O momento do pagamento depende da antecedência com que reservar:
· Se a consulta for daqui a menos de 5 dias, a videoconsulta é paga no momento da reserva, através de um gateway de pagamento seguro (MONEI): enquanto conclui o pagamento, o seu horário fica reservado durante 15 minutos; se o pagamento não chegar nesse prazo, a reserva caduca automaticamente e o horário volta a ser disponibilizado.
· Se reservar com 5 ou mais dias de antecedência, não paga nesse momento: o período de pagamento abre 7 dias antes da consulta e avisamo-lo por email para que o conclua. Se 5 dias (120 horas) antes da consulta o pagamento não tiver sido efetuado, a reserva caduca e o horário é libertado para outro cliente. É sempre possível pagar antes de o período de pagamento abrir.
Em ambos os casos, os dados do seu cartão são introduzidos na página do gateway e nunca chegam aos nossos sistemas.
No momento da cobrança, o gateway envia-lhe o seu comprovativo de pagamento por email. O recibo e a fatura são emitidos depois da consulta, quando o profissional que o atendeu a encerra, com a sua própria série de faturação, e com os dados fiscais da sua ficha.
Se cancelar a consulta com 24 horas ou mais de antecedência, devolvemos-lhe o montante na íntegra e de forma automática, pela mesma via com que pagou. Com menos antecedência não há devolução automática — se existir um motivo justificado, telefone-nos e avaliamos a situação. Se a consulta for cancelada pelo centro, a devolução é sempre integral, sem condições.
7. Assistente de transcrição da videoconsulta
Este assistente ainda não está ativo. Damos-lhe conhecimento já porque, quando for ativado, fará parte da forma como o centro presta as videoconsultas. Até lá, o profissional escreve à mão, como sempre, e nada do que se segue se aplica.
O que fará. Durante a videoconsulta, uma ferramenta de inteligência artificial transcreverá a conversa e proporá um rascunho do motivo da consulta no seu processo clínico: o que se passa consigo, desde quando e a que o atribui. A IA propõe e o médico decide: o rascunho não entra sozinho no seu processo; o profissional revê-o, corrige-o ou descarta-o, e é ele quem o assina. O assistente não toma nenhuma decisão sobre a sua saúde.
Faz parte da condição básica do serviço. Quando for ativada, a transcrição assistida será uma das formas como o centro presta os cuidados por videoconsulta, e ficará abrangida pelos cuidados com apoio de inteligência artificial que se aceitam ao registar-se (a condição básica descrita na secção 8), tal como as restantes tarefas dessa secção. Por isso, não será oferecida uma videoconsulta alternativa sem ela: quem não aceitar essa condição não pode ser atendido como cliente do centro. Se tiver dúvidas antes de a aceitar, pergunte-nos e explicamos.
O áudio não é guardado: a conversa é transcrita e a voz é descartada de imediato, pelo que continua a ser verdade o que diz a secção 6: a videoconsulta não é gravada. Só subsiste o texto, e dele só entra no seu processo o que o profissional revê e assina.
Fundamento jurídico e conservação. Tal como a restante inteligência artificial da secção 8, o tratamento baseia-se no art. 9.2.h do RGPD —prestação de cuidados de saúde por profissional sujeito a sigilo—. O que o médico incorpora no seu processo é conservado pelos mesmos prazos que a restante documentação.
8. Inteligência artificial nos seus exames
O atendimento com o apoio de inteligência artificial é uma condição básica do serviço. No centro trabalhamos com a ajuda de ferramentas de IA — para ler alguns exames, passar dados a limpo e preparar a consulta —; a IA nunca decide nada de clínico, e o que precisa de ver é tratado pela Google Cloud (serviço Vertex AI, modelos Gemini) como subcontratante, dentro da União Europeia. É aceite ao criar a conta no portal e ao assinar a declaração no centro. O texto completo está na página Atención con apoyo de inteligencia artificial (em espanhol).
Duas dessas tarefas são explicadas aqui por inteiro, porque trabalham sobre imagens da sua saúde.
O seu eletrocardiograma
Quando na sua consulta é feito um eletrocardiograma, o médico pode pedir que um sistema automático o meça e proponha alguns achados: a frequência, o ritmo, o eixo, os intervalos e o que chamar a atenção no traçado. Para isso, a imagem do traçado é enviada à Google Cloud (Vertex AI), que atua como subcontratante e a trata dentro da União Europeia.
O que segue e o que não segue. Segue a imagem do traçado, recortada em cima para retirar o cabeçalho onde as máquinas imprimem o nome, e — apenas se estiverem escritos — o motivo da consulta, o exame físico e os seus antecedentes, porque um eletrocardiograma não se interpreta da mesma forma com dor torácica e sem ela. Não segue o seu nome, nem o seu documento de identificação, nem a sua data de nascimento, nem o seu número de processo: apenas a sua idade e o seu sexo, que alteram os valores normais.
As capturas do seu relógio ou pulseira
Se usa um relógio ou uma pulseira de atividade e quer que os seus passos, o seu sono e o seu pulso sejam tidos em conta no acompanhamento, pode enviar-nos uma captura de ecrã da sua aplicação. Um sistema automático lê dessa imagem os valores e anota-os no seu acompanhamento. A imagem é enviada à Google Cloud (Vertex AI), dentro da União Europeia, para ser lida, e sem nenhum dado que o identifique.
Isto é voluntário e não condiciona nada. Nem a sua assistência, nem o seu preço, nem a forma como é tratado dependem de o fazer. Se não enviar nada, não acontece nada.
E não são medições nossas. São estimativas de um aparelho de consumo, lidas a partir de uma imagem. Servem para ver uma tendência e para falar sobre isso na consulta, e assim são assinaladas no seu processo: separadas dos sinais vitais que lhe são medidos no centro.
Se no-las enviar por email, tenha em conta que o email comum não é cifrado de ponta a ponta: circula por servidores que não controlamos. A decisão de o usar é sua; também pode carregar a captura a partir da sua área de cliente, que funciona através de uma ligação segura.
O que se aplica aos dois casos
1. A máquina propõe e o médico decide. Nada do que ela devolve entra no seu processo por si só. Um profissional revê-o, corrige-o ou descarta-o, e até o fazer fica assinalado como proposta não confirmada. Fica registado quem o confirmou e quando.
2. Não é um diagnóstico nem um dispositivo médico. É uma ajuda à leitura, tal como o é a medição automática que qualquer eletrocardiógrafo já imprime. O diagnóstico é feito e assinado pelo médico, que responde por ele.
3. Faz parte da condição básica do serviço. A leitura assistida do eletrocardiograma é uma das formas pelas quais o centro presta o atendimento, e integra o atendimento com o apoio de inteligência artificial que é aceite ao fazer o registo (a condição básica descrita no início desta secção). Por isso não é oferecido um atendimento alternativo sem ela: quem não aceita essa condição não pode ser atendido como cliente do centro. Nada do que ficou dito muda: a ferramenta apenas propõe, e é o médico quem revê, decide e assina. Se tiver dúvidas antes de a aceitar, pergunte-nos e explicamos-lhe. Enviar a captura do seu relógio continua a ser decisão sua: se não a enviar, nada é lido.
4. Fundamento jurídico e conservação. O tratamento tem por fundamento o art. 9.2.h do RGPD — assistência de saúde por profissional sujeito a sigilo —, e as imagens são conservadas no seu processo clínico com os mesmos prazos que a restante documentação. O prestador está proibido de as utilizar para fins próprios ou para treinar os seus modelos: as condições da Google Cloud — cláusula «Training Restriction» das suas condições específicas de serviço — impedem-na de usar os dados do centro para treinar ou ajustar modelos de inteligência artificial sem autorização ou instrução prévia do centro.
9. Decisões automatizadas
O centro não toma decisões automatizadas nem define perfis a seu respeito. O portal não decide nada por si só: as avaliações clínicas são sempre adotadas por um profissional de saúde.
10. Os seus direitos
Pode exercer a qualquer momento, de forma gratuita, os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como retirar o seu consentimento com a mesma facilidade com que o deu, sem justificar o motivo e sem custos (art. 7.3 RGPD). Retirá-lo não afeta a licitude do tratamento efetuado antes.
Duas precisões próprias do âmbito da saúde: o acesso ao seu processo clínico não pode ser exercido em prejuízo da confidencialidade de terceiros nem das anotações subjetivas dos profissionais (art. 18.3 da Lei 41/2002), e o apagamento do seu processo clínico e do seu processo de exame não pode ser atendido enquanto subsistir a obrigação legal de os conservar (art. 17.3.b RGPD): em caso algum antes de 6 anos desde a sua recolha, nem antes de 10 no caso do relatório de um exame de condutores. Apagar a sua conta do portal não apaga o seu processo clínico.
Não precisa de nenhum formulário. Basta pedi-lo presencialmente ou por correio postal para Calle Alicante nº 5, bajo, 03720 Benissa (Alicante), ou por email para privacidad@centromedicoillueca.com. Só lhe pediremos que comprove a sua identidade. Responder-lhe-emos no prazo de um mês, prorrogável por mais dois meses se o pedido for especialmente complexo, avisando-o dentro do primeiro mês (art. 12.3 RGPD).
Se considerar que os seus direitos não foram devidamente atendidos, pode apresentar reclamação junto da Agencia Española de Protección de Datos (autoridade espanhola de proteção de dados) — Edificio Cuzco IV, Paseo de la Castellana 141, planta 9, 28046 Madrid (www.aepd.es).
11. Alterações a esta política
Cada versão deste texto tem o seu próprio número. Quando aceita, fica registado que versão aceitou e quando, para que, anos depois, se possa saber com exatidão o que leu. Se alterarmos algo de substancial, aumentamos a versão e voltamos a pedir-lhe que a aceite.
Versão web-033 · 23 de outubro de 2026