La Autoridad Nacional de Protección de Datos (ANPD) de Brasil publicó la Nota Técnica n.º 6/2025, que aborda la investigación sobre el tratamiento de datos personales por parte de redes de farmacias y programas de fidelización. El análisis involucra a RaiaDrogasil S.A. (RaiaDrogasil), STIX Fidelidade e Inteligência S.A. (Stix) y la Federación Brasileña de Redes Asociativas e Independientes de Farmacias (Febrafar).
La investigación busca esclarecer prácticas relacionadas con la recopilación, almacenamiento y compartición de datos personales, con foco en los programas de fidelización. La ANPD identificó posibles irregularidades, incluyendo la recopilación de datos biométricos, el almacenamiento inadecuado de datos, su uso para finalidades no informadas y su compartición con terceros sin transparencia.
Entre las principales preocupaciones señaladas, el informe destaca el uso de datos sensibles, especialmente aquellos relacionados con la salud de los consumidores. La ANPD encontró que los programas de fidelización analizados podrían estar recopilando y compartiendo información de manera incompatible con la Ley General de Protección de Datos Personales (LGPD) de Brasil.
También existen dudas sobre la validez del consentimiento otorgado por los clientes. La ANPD cuestiona si los consumidores tienen plena conciencia de cómo se utilizan sus datos, especialmente cuando el consentimiento está condicionado a beneficios como descuentos en compras.
La investigación se basa en denuncias y estudios previos, incluidos análisis de las políticas de privacidad de redes de farmacias. La ANPD evalúa ahora la adopción de medidas preventivas y posibles sanciones administrativas para garantizar mayor transparencia y protección a los titulares de los datos.
Con información de ANPD
Este post fue traducido a partir de su versión original con el uso de ChatGPT versión 4, con revisión humana.