Política de privacidad

1. Responsable del tratamiento

Mi Veterinario Digital SL es el responsable del tratamiento de los datos personales que se recogen en la plataforma. Los datos registrales completos están en el aviso legal. Puedes contactar con el responsable en privacy@myvetdigital.com.

2. Datos que recogemos

Solo recogemos los datos necesarios para prestar el servicio contratado. En concreto:

• Datos de cuenta: email, nombre, contraseña (cifrada), idioma preferido y número de teléfono opcional, que hoy solo usamos para poder identificarte si contactas con soporte.
• Datos de la mascota: nombre, especie, raza, sexo, fecha de nacimiento, peso, microchip, fotografías, alergias y condiciones conocidas. Estos datos no son personales del propietario pero los tratamos con el mismo nivel de protección.
• Historial clínico: vacunas, desparasitaciones, síntomas registrados, tratamientos, cirugías y cualquier otro evento médico que el propietario introduzca.
• Conversaciones con el asistente de IA: el texto completo de cada consulta junto con el contexto generado por el sistema.
• Datos de uso: registros de acceso, eventos de la aplicación, direcciones IP pseudonimizadas, tipo de dispositivo y navegador. Estos datos los usamos agregados para mejorar el servicio.
• Datos de pago: gestionados íntegramente por Stripe. MyVetDigital no almacena datos completos de tarjetas en sus sistemas.

3. Finalidad y bases legales

• Ejecución del contrato (art. 6.1.b RGPD): prestar el servicio, gestionar tu cuenta, procesar pagos, enviar recordatorios médicos de tu mascota.
• Interés legítimo (art. 6.1.f): mejora del producto mediante análisis agregados, prevención del fraude, seguridad de la plataforma y comunicaciones operativas no promocionales.
• Consentimiento (art. 6.1.a): comunicaciones comerciales, cookies no estrictamente necesarias, envío de contenidos educativos, compartir historial con un veterinario derivado. El consentimiento es granular y se puede retirar en cualquier momento desde tu cuenta.
• Obligación legal (art. 6.1.c): cumplimiento de obligaciones fiscales, contables y de prevención de blanqueo de capitales asociadas a los pagos.

4. Con quién compartimos tus datos

No vendemos datos a terceros. Compartimos estrictamente lo necesario con los siguientes encargados de tratamiento:

• Infraestructura: Hetzner Online GmbH (Alemania), con los servidores y las copias de seguridad alojados en su centro de datos de Helsinki, Finlandia. Los datos no salen del Espacio Económico Europeo.
• Correo transaccional: Amazon Web Services EMEA SARL (Luxemburgo), servicio Amazon SES en región europea, para los avisos que tú activas y los correos de servicio.
• Pasarela de pago: Stripe Payments Europe Ltd (Irlanda). No almacenamos datos de tarjeta en nuestros sistemas.
• Autenticación: Firebase Authentication (Google Ireland Ltd), que gestiona el acceso con correo o con cuenta de Google.
• Modelo de lenguaje: Scaleway SAS (Francia), que ejecuta el modelo en su infraestructura europea. Tu consulta y el contexto de tu mascota se procesan allí, dentro del Espacio Económico Europeo, para devolverte la respuesta. No se usan para entrenar modelos.
• Veterinarios colegiados a los que decides derivar una consulta: acceden solo al historial estrictamente necesario y únicamente durante el tiempo que dura esa derivación.

Todos los encargados firman un contrato de tratamiento conforme al art. 28 RGPD. Toda la infraestructura que aloja tus datos está en el Espacio Económico Europeo; si en el futuro incorporásemos un proveedor fuera del EEE, actuaría bajo cláusulas contractuales tipo aprobadas por la Comisión Europea y lo reflejaríamos aquí antes de hacerlo.

5. Plazo de conservación

Conservamos los datos de cuenta mientras la cuenta permanezca activa. Tras la eliminación voluntaria, los datos se borran en un plazo máximo de 30 días, excepto los que debamos conservar por obligación legal (facturación: hasta 6 años). Las conversaciones con el asistente de IA pueden anonimizarse a efectos estadísticos y mejora del producto tras ese mismo plazo.

6. Derechos que puedes ejercer

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad desde tu cuenta o escribiéndonos a privacy@myvetdigital.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no cumple la normativa.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado TLS 1.3 en tránsito, cifrado AES-256 en reposo, red virtual privada para la base de datos, control de acceso por rol, registro y auditoría de cada acceso administrativo, pruebas periódicas de vulnerabilidades y auditoría de seguridad externa antes del lanzamiento comercial.

8. Menores

MyVetDigital no está dirigido a menores de 14 años. Si detectamos una cuenta creada por un menor sin el consentimiento del titular de la patria potestad, la eliminamos y borramos los datos asociados.