Política de privacidad

1. Objeto de esta política

Esta política de privacidad describe cómo VetLexis, SL trata los datos personales en el marco del servicio VetConsent: la plataforma de documentación medicolegal veterinaria que ofrece a las clínicas veterinarias clientes. Si eres tutor o propietario de un animal atendido en una clínica que utiliza VetConsent, te recomendamos consultar también la política de privacidad propia de esa clínica, que es quien decide cómo y para qué se tratan tus datos.

2. Quién trata tus datos

VetConsent es un servicio de VetLexis, SL (NIF B26717116), con domicilio social en Carrer Goya, 1, 43830 Torredembarra (Tarragona). Puedes contactarnos en info@vetlexis.com para cualquier cuestión relacionada con esta política.

En la relación con cada clínica veterinaria cliente, VetLexis actúa como encargado del tratamiento (art. 28 RGPD): trata los datos de los tutores y pacientes siguiendo las instrucciones de la clínica, mediante un contrato de encargo de tratamiento formalizado en el momento del alta. La clínica veterinaria es la responsable del tratamiento de estos datos: decide con qué finalidad se recogen, informa a sus tutores y atiende sus derechos en primera instancia.

Respecto de los datos de los propios usuarios de la clínica (veterinarios, ATV, administradores) y de los datos de facturación y gestión de la cuenta, VetLexis actúa como responsable del tratamiento.

3. Qué datos tratamos

Datos de los usuarios de la clínica

Nombre, email, rol dentro de la clínica, número de colegiado y colegio profesional (para los veterinarios), idioma de interfaz y preferencias de notificación.

Datos de los tutores y propietarios

Nombre y apellidos, DNI/NIF/NIE, teléfono, teléfono de WhatsApp, email, idioma preferido y, cuando proceda, datos del representante legal (nombre y DNI), introducidos por la clínica para generar la documentación de los actos veterinarios de sus animales.

Datos de los pacientes (animales)

Nombre, especie, raza, sexo, fecha de nacimiento, número de microchip y el historial de consentimientos informados asociados.

Datos técnicos

Dirección IP y marca de tiempo de determinadas acciones (firma, aceptación RGPD, anulación de consentimientos...), con fines de seguridad, integridad y trazabilidad legal de los documentos (registro de auditoría).

4. Finalidad y base legal del tratamiento

Tratamos los datos anteriores con las siguientes finalidades:

• Generar, personalizar, firmar y conservar los consentimientos informados veterinarios — ejecución del contrato de prestación de servicio entre VetLexis y la clínica, e interés legítimo de la clínica en la relación con su cliente.
• Gestionar la cuenta, la suscripción y la facturación de la clínica — ejecución contractual y cumplimiento de obligaciones legales fiscales y contables.
• Enviar comunicaciones transaccionales (copia del documento firmado, avisos de la clínica, notificaciones del servicio) — ejecución contractual.
• Garantizar la seguridad, la integridad de los documentos y prevenir usos fraudulentos — interés legítimo de VetLexis y de la clínica.
• Cumplir obligaciones legales, incluyendo la conservación de documentos con valor probatorio y la atención de requerimientos de autoridades competentes.
• Elaborar estadísticas internas agregadas y anónimas sobre el uso del servicio, para mejorarlo — interés legítimo de VetLexis.

5. A quién comunicamos los datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para poder prestar el servicio, trabajamos con los siguientes encargados y subencargados del tratamiento, todos ellos sujetos a su propio contrato de confidencialidad y seguridad:

• Supabase (base de datos, autenticación y almacenamiento de ficheros), con los datos alojados en la región de la Unión Europea.
• Resend (envío de emails transaccionales: copias de consentimientos, notificaciones, invitaciones de usuario).
• Stripe (gestión de pagos y facturación de la suscripción).

Cuando una clínica opta por enviar el documento por WhatsApp, el envío se realiza mediante un enlace que abre la aplicación de WhatsApp del propio dispositivo de la clínica: es la clínica quien, con su propia cuenta de WhatsApp, decide enviar el mensaje y el archivo. VetConsent no transmite ni almacena esta comunicación a través de ninguna API de terceros.

6. Transferencias internacionales

Los datos se procesan y almacenan en Supabase, configurado en la región de la Unión Europea. Resend y Stripe pueden implicar tratamientos fuera del Espacio Económico Europeo, sujetos a sus correspondientes cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al del RGPD.

7. Durante cuánto tiempo conservamos los datos

Los documentos de consentimiento ya firmados (PDF) se conservan de forma indefinida, dada su obligación legal y su valor probatorio, aunque la clínica cancele su suscripción.

El resto de datos personales de los tutores y propietarios se conservan mientras la clínica sea cliente activo y hasta 12 meses después de la cancelación de la suscripción. Transcurrido ese plazo, estos datos se anonimizan automáticamente (se eliminan los datos identificativos del tutor, como nombre, DNI, teléfono o email), sin afectar nunca a los documentos ya firmados ni a los datos del paciente necesarios para su conservación legal.

8. Tus derechos

Como interesado, tienes derecho a:

• Acceso: obtener confirmación de si se tratan tus datos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Limitación: solicitar que se restrinja temporalmente el tratamiento de tus datos.
• Oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.

Si eres tutor o propietario de un animal, debes dirigir tu solicitud, en primera instancia, a la clínica veterinaria responsable del tratamiento de tus datos. También puedes contactar con VetLexis, como encargado del tratamiento, en info@vetlexis.com, y trasladaremos tu solicitud a la clínica correspondiente.

Si eres usuario de VetConsent (veterinario, ATV o administrador de una clínica), puedes ejercer estos derechos directamente ante VetLexis en info@vetlexis.com.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de las comunicaciones, control de acceso por roles y por clínica (Row Level Security a nivel de base de datos, de forma que ninguna clínica puede acceder a los datos de otra), cálculo de un hash de integridad (SHA-256) de cada documento firmado, y un registro de auditoría de las acciones relevantes sobre los consentimientos.

10. Menores de edad

VetConsent es un servicio profesional dirigido a clínicas veterinarias y a sus usuarios, no a menores de edad. Cuando el propietario de un animal es menor o legalmente incapaz, la clínica puede registrar los datos de su representante legal (nombre y DNI) para garantizar la validez del consentimiento, bajo su responsabilidad como responsable del tratamiento.

11. Almacenamiento local y cookies

VetConsent no utiliza cookies de publicidad ni de seguimiento de terceros. Usamos el almacenamiento local del navegador (localStorage) exclusivamente con fines técnicos: mantener tu sesión iniciada y guardar automáticamente un borrador de consentimiento en curso por si se pierde la conexión, sin enviar esta información a ningún tercero.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos u organizativos. Publicaremos cualquier cambio relevante en esta misma página, indicando la fecha de la última actualización.

13. Contacto

Para cualquier cuestión relacionada con esta política de privacidad, puedes escribirnos a info@vetlexis.com.