Política de privacidad

1. Responsable del tratamiento

[RAZÓN SOCIAL PENDIENTE], NIF [NIF PENDIENTE], domicilio en [DOMICILIO PENDIENTE]. Contacto para cuestiones de privacidad: info@vetdai.com.

Cuando usas vetdai como cliente de una clínica (persona propietaria de un animal), la clínica es la responsable del tratamiento de tus datos y vetdai actúa como encargado del tratamiento por cuenta de esa clínica, conforme al artículo 28 RGPD. Para ejercer tus derechos sobre esos datos, dirígete primero a tu clínica; vetdai solo trata esos datos siguiendo sus instrucciones.

2. Qué datos tratamos y con qué base legal

• Personal de la clínica (usuarios con cuenta): nombre, correo, rol. Base legal: ejecución del contrato de servicio con la clínica.
• Clientes y pacientes de la clínica (nombre, contacto, identificación fiscal, datos clínicos de los animales): tratados por cuenta de la clínica como encargado del tratamiento. Base legal: la que la clínica, como responsable, determine frente a sus propios clientes (ejecución de contrato veterinario, interés legítimo o consentimiento, según el caso).
• Comunicaciones comerciales (WhatsApp/email de recordatorios): solo con consentimiento explícito y revocable, registrado por la clínica en la ficha del cliente.
• Datos fiscales (facturas emitidas): conservación obligatoria por normativa tributaria.

3. Plazos de conservación

• Registros de auditoría técnica: 730 días desde su creación, purgados automáticamente.
• Facturas y registros fiscales: 6 años, conforme a la normativa tributaria española, con inmutabilidad garantizada.
• Datos clínicos de pacientes: mientras la clínica mantenga la relación con el cliente, salvo solicitud de supresión conforme al apartado 5.

4. Destinatarios y encargados

Para prestar el servicio usamos proveedores de infraestructura que actúan como subencargados: alojamiento y funciones de la aplicación (Vercel), base de datos (Neon, Postgres), envío de correo transaccional y, cuando la clínica lo activa, envío de mensajes de WhatsApp Business para recordatorios. La región de alojamiento de los datos está [PENDIENTE DE CONFIRMAR Y DOCUMENTAR AQUÍ]; no se cede ningún dato a terceros con fines publicitarios propios.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. La aplicación ya incluye, para el personal de cada clínica, una funcionalidad de exportación de los datos personales de un cliente (portabilidad, art. 20 RGPD) y de anonimización de su ficha a petición (supresión, art. 17 RGPD). Si eres cliente de una clínica que usa vetdai, solicita el ejercicio de estos derechos directamente a tu clínica veterinaria.

6. Seguridad

El acceso a los datos clínicos requiere sesión autenticada y un rol autorizado dentro de la clínica. Cada clínica solo puede ver y modificar sus propios datos: el aislamiento entre clínicas se aplica en cada operación de la aplicación y se está reforzando además a nivel de base de datos (aislamiento por filas). Se conserva la autoría y fecha de cada cambio relevante sobre datos clínicos y fiscales.

7. Reclamaciones

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).