Anexo de Tratamiento de Datos

Este anexo integra los Términos de Uso aceptados por el profesional u organización que utiliza SelfVet. Respecto a los datos personales introducidos bajo sus decisiones, ese cliente actúa como responsable del tratamiento y la empresa operadora de SelfVet como encargada. Los fines propios de SelfVet, como cuenta, seguridad y contratación, siguen la Política de Privacidad. Estas obligaciones se aplican según la legislación incidente, incluido el artículo 28 del RGPD cuando corresponda.

El objeto es prestar las funcionalidades contratadas de gestión veterinaria. El tratamiento puede incluir recogida, organización, consulta, actualización, alojamiento, generación de documentos, exportación y comunicaciones activadas por el cliente. Incluye datos de tutores, profesionales y otras personas presentes en los registros: identificación, contacto, dirección, agenda, información financiera y contenido asociado a las mascotas. La duración acompaña la prestación y los procedimientos de devolución/eliminación, con conservaciones legales limitadas.

El cliente instruye el tratamiento mediante este contrato, configuraciones y acciones en la aplicación y solicitudes documentadas a atención. SelfVet tratará los datos por cuenta del cliente únicamente conforme a esas instrucciones, incluidas transferencias, salvo obligación legal; en ese caso informará previamente al cliente cuando la ley lo permita. Si considera que una instrucción infringe la normativa de protección de datos, informará al cliente. Este mantiene las responsabilidades sobre bases jurídicas, información a los interesados y permisos de comunicación que le correspondan.

El acceso debe limitarse a personas autorizadas y a lo necesario para prestar, mantener y proteger el servicio. Quienes accedan a datos por cuenta del cliente deben estar sujetos a un compromiso de confidencialidad u obligación legal equivalente. SelfVet no venderá contenido del cliente ni lo proporcionará para entrenamiento de IA o publicidad del sitio.

SelfVet debe adoptar y mantener medidas técnicas y organizativas adecuadas al riesgo y los servicios contratados. El entorno utiliza autenticación Firebase, servicios de datos/archivos en la nube, APIs y transmisión HTTPS cuando corresponda. Las medidas deben abarcar gestión y revisión de accesos, confidencialidad, protección de credenciales, corrección de fallos y evaluación de la capacidad de recuperación. El almacenamiento en el dispositivo, los archivos exportados y enlaces compartidos requieren protección por el cliente. Puede solicitar información adicional pertinente sin revelar secretos ni comprometer la seguridad.

El cliente autoriza de forma general a los proveedores técnicos que efectivamente traten datos por su cuenta para las funcionalidades, conforme a la lista y finalidades de la Política de Privacidad. SelfVet debe imponer obligaciones equivalentes a los subencargados pertinentes y sigue siendo responsable frente al cliente de las obligaciones que le correspondan. Los cambios relevantes de subencargados se comunicarán antes de implementarse, con oportunidad razonable de oposición fundamentada y evaluación de una alternativa o finalización del recurso afectado.

SelfVet debe asegurar que las transferencias sujetas a la normativa de protección de datos utilicen los mecanismos exigidos para el flujo específico, incluido el RGPD, e informar sobre las garantías cuando se solicite. Este anexo por sí solo no sustituye cláusulas o instrumentos de transferencia internacional necesarios.

Considerando la naturaleza del tratamiento y la información disponible, SelfVet debe asistir al cliente en los derechos de los interesados y las obligaciones aplicables de seguridad, evaluación de impacto y consulta a la autoridad. Las solicitudes recibidas directamente sobre datos controlados por el cliente se remitirán a este, salvo obligación legal distinta. La atención debe evitar accesos o comunicaciones excesivos y respetar la identificación y autorización pertinentes.

Cuando conozca una violación de datos personales tratados por cuenta del cliente, SelfVet debe notificarlo sin dilación indebida e informar de la naturaleza, alcance, consecuencias y medidas adoptadas disponibles, completándolas cuando proceda. El cliente evalúa sus comunicaciones a interesados y autoridades con asistencia de SelfVet; esta asistencia no elimina las obligaciones propias de cada parte.

Al finalizar la prestación, SelfVet debe, a elección documentada del cliente, devolver o eliminar los datos tratados por su cuenta y las copias existentes, salvo conservación exigida por ley. La solicitud puede realizarse por el canal de privacidad; las exportaciones de la aplicación pueden apoyar la devolución. Deben comprobarse documentos y archivos relacionados, integraciones y copias residuales; toda conservación técnica temporal debe tener acceso restringido, finalidad limitada y eliminación según el ciclo aplicable comunicado al cliente.

SelfVet debe facilitar información necesaria para demostrar las obligaciones aplicables de este anexo y permitir y contribuir a auditorías o inspecciones legítimas del cliente o auditor autorizado, con organización proporcionada, confidencialidad y protección de otros clientes. Las limitaciones prácticas deben justificarse y no pueden excluir lo exigido por ley. El cliente debe comunicar riesgos y solicitudes por el canal identificado en este documento.

Este anexo es vinculante junto con la aceptación de los Términos y sigue siendo aplicable mientras exista tratamiento por cuenta del cliente sujeto a sus obligaciones. La versión y fecha se indican en este conjunto de documentos. Los cambios relevantes se comunicarán y se solicitará nueva aceptación cuando proceda. Las solicitudes e instrucciones deben enviarse a contato@selfvet.app.