Esta política explica cómo NeuroPlay Rehab trata los datos personales en la plataforma (app.neuroplayrehab.com.br), en el módulo de realidad virtual y en este sitio. Está escrita para ser leída, no para esconderse detrás de lenguaje jurídico. NeuroPlay Rehab es una empresa brasileña y sus servidores están en Brasil: el tratamiento se rige por la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018), citada a lo largo del texto.
Última actualización: 13 de octubre de 2026
A NeuroPlay Rehab é operada por 61.372.895 MARCELO MACHADO DA SILVA, CNPJ 61.372.895/0001-80, com sede em RUA GALEZZO PAGANELLI 428.
NeuroPlay Rehab actúa en dos papeles diferentes, y la distinción importa.
Sobre los datos de la clínica contratante (nombre del profesional, correo, documento de identificación fiscal, teléfono e información de pago) NeuroPlay es la responsable del tratamiento: es ella quien decide qué recoger y por qué.
Sobre los datos de los pacientes atendidos (nombre, fecha de nacimiento, responsable, motivo de consulta, resultados de los juegos y pruebas) quien decide es la clínica que contrató la plataforma. Ella es la responsable de esos datos; NeuroPlay es solo encargada del tratamiento, tratándolos por cuenta y orden de la clínica, conforme al artículo 39 de la LGPD. NeuroPlay no usa datos de pacientes para ninguna finalidad propia.
De la clínica, en el registro y en el uso: nombre del profesional y de la clínica, correo, contraseña (guardada solo como hash, nunca en texto), documento de identificación fiscal, teléfono, matrícula profesional y especialidad cuando se informan, fecha y versión de la aceptación de los términos, y un resumen criptográfico de la dirección IP del registro.
De los pacientes, ingresados por la clínica: nombre, fecha de nacimiento, contacto (el del responsable legal, cuando el paciente es menor de edad; el del propio paciente, cuando es adulto), escuela y grado escolar cuando corresponde, motivo principal de consulta, diagnóstico informado, plan terapéutico y los resultados de las actividades: aciertos, errores, omisiones, tiempos y, en el módulo 3D, el registro del desempeño en la sesión.
De quien visita este sitio: solo lo necesario para que la página funcione. Aquí no se recoge ningún dato por formulario. Si la medición de audiencia está activa, usa cookies de Google Analytics: la sección 6 trata de eso.
NeuroPlay no trata datos de pacientes para entrenar sistemas de inteligencia artificial, ni los vende, ni los cede a terceros para publicidad.
Datos de la clínica: para crear y mantener la cuenta, autenticar el acceso, emitir el cobro y enviar comunicaciones sobre el servicio. Las bases legales son la ejecución del contrato y el cumplimiento de obligaciones legales y fiscales.
Datos de pacientes: exclusivamente para prestar el servicio contratado por la clínica, que es aplicar actividades, registrar el desempeño y generar informes. Los datos de salud son datos personales sensibles, y la base legal aplicable es la tutela de la salud, prestada por profesional de la salud, en los términos del artículo 11 de la LGPD. Obtener el consentimiento es deber de la clínica: del propio paciente, cuando es adulto, o del responsable legal, cuando es menor de 18 años. La plataforma exige la confirmación de ese consentimiento en el registro de cada paciente.
Cada clínica tiene su propia base de datos, aislada de las demás, con usuario y contraseña exclusivos. No existe una base compartida donde convivan los pacientes de clínicas diferentes.
El acceso se hace por sesión autenticada, con una cookie que el JavaScript de la página no puede leer. Las contraseñas se guardan como hash, lo que significa que ni el equipo de NeuroPlay puede descubrir la contraseña de nadie.
Las copias de seguridad se cifran antes de salir del servidor. El enlace para descargar una copia vale por siete días y después vence.
Toda acción sensible de administración queda registrada en un registro de auditoría.
NeuroPlay usa proveedores para operar el servicio. Cada uno recibe solo lo que necesita para cumplir su función:
Asaas: procesamiento de pagos y emisión de cobros. Recibe datos de cobro de la clínica. No se envía ningún dato de paciente.
Brevo: envío de los correos del sistema, como confirmación de registro y restablecimiento de contraseña. Recibe el correo y el nombre del profesional. No se envía ningún dato de paciente.
Proveedor de servidor y de almacenamiento de las copias de seguridad, donde se alojan la plataforma y las copias cifradas.
Fuera de esos casos, los datos solo se comparten por determinación legal o judicial.
La plataforma usa una cookie de sesión llamada np_session, necesaria para mantener al profesional autenticado. Sin ella no es posible entrar. No sigue la navegación en otros sitios.
Este sitio puede usar cookies de medición de audiencia de Google Analytics, para saber cuántas personas lo visitaron y por dónde llegaron. Esa medición solo se carga si está configurada; cuando no lo está, no se ejecuta ningún script de seguimiento en esta página.
Las cookies de sesión se pueden borrar en cualquier momento desde la configuración del navegador, lo que cierra el acceso a la plataforma.
Mientras la suscripción esté activa, los datos siguen disponibles para la clínica.
Al cerrar la cuenta, la eliminación de la base de la clínica queda programada y se avisa a la clínica por correo, con un nuevo aviso cuando falten siete días. Es responsabilidad de la clínica exportar sus datos antes de esa fecha: la plataforma ofrece la exportación en cualquier momento, en Configuración.
En la fecha programada, la base de la clínica se borra del servidor, las sesiones activas se cierran y los enlaces de acceso de pacientes dejan de funcionar. Los datos de registro y los comprobantes fiscales pueden conservarse por el plazo exigido por la ley.
Las copias de seguridad cifradas siguen una política de retención propia y se descartan al final de ella.
La LGPD te garantiza: confirmación de que existe tratamiento; acceso a los datos; corrección de datos incompletos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma irregular; portabilidad; información sobre con quién se compartieron los datos; y revocación del consentimiento.
Si eres profesional con cuenta en la plataforma, escribe al contacto de la sección 10.
Si eres paciente, o responsable de un paciente menor de edad, la solicitud debe dirigirse a la clínica que presta la atención: es ella quien controla esos datos y quien puede identificar la historia clínica. NeuroPlay apoya a la clínica en la atención de la solicitud, pero no puede responder directamente sobre datos de los que no es responsable.
La plataforma se usa en la atención de pacientes de todas las edades. En el caso de niños y adolescentes, el tratamiento de los datos se hace en su mejor interés.
El registro de un paciente menor de 18 años exige que el profesional informe al responsable legal y confirme su consentimiento. En el paciente adulto, quien consiente es el propio paciente; cuando no esté en condiciones de hacerlo, el consentimiento corresponde a quien lo represente legalmente.
Ningún paciente, de cualquier edad, crea cuenta ni accede a la plataforma por su cuenta: el acceso a las actividades ocurre por un enlace entregado por el profesional.
Las dudas sobre esta política, las solicitudes relacionadas con tus datos o los incidentes de seguridad deben enviarse a contato@neuroplayrehab.com.br.
Responderemos en el plazo previsto por la ley.
Esta política puede actualizarse para reflejar cambios en el servicio o en la legislación. La fecha de la última actualización está siempre al inicio de esta página. Los cambios relevantes se comunicarán por correo a las clínicas contratantes.