Política Internacional de Privacidad y Confidencialidad
VETPRAXIS respeta su privacidad y se compromete a mantener la seguridad, privacidad y confidencialidad de toda la información recibida.
Compromiso y Alcance Internacional
El objeto de nuestra Política de Privacidad es demostrar que nuestra empresa está comprometida con la protección de todas las personas, clínicas y compañías que proporcionan datos personales a VETPRAXIS a nivel global.
Toda actividad de acceso, recopilación, tratamiento, almacenamiento o transferencia de información se realiza conforme a los principios de legalidad, finalidad, proporcionalidad, calidad, seguridad y nivel de protección adecuado previstos en la Ley N.° 29733 — Ley de Protección de Datos Personales de Perú (y su Reglamento D.S. N.° 003-2013-JUS) —, así como en cumplimiento del Reglamento General de Protección de Datos (RGPD — UE 2016/679) para usuarios y operaciones vinculadas a la Unión Europea y normativas internacionales aplicables.
Naturaleza del Tratamiento y Roles (Responsable vs. Encargado)
A través de VETPRAXIS se procesan dos tipos de datos, con roles jurídicos distintos:
Como Responsable del Tratamiento (Data Controller): Respecto a los datos personales comerciales del profesional o clínica contratante (identificación, contacto, facturación y hábitos de uso de la plataforma), la condición de responsable recae en:
Como Encargado del Tratamiento (Data Processor): Respecto a los datos ingresados por el profesional veterinario sobre propietarios de mascotas, pacientes, historiales clínicos, recetas médicas, diagnósticos y citas, VETPRAXIS (a través de VETPRAXIS MEDIA E.I.R.L. o VETPRAXIS LLC) actúa únicamente como Encargado del Tratamiento. El profesional veterinario o clínica es el único Titular del Banco de Datos y el responsable legal de contar con el consentimiento válido de los propietarios de las mascotas.
Representación Societaria y Presunción de Autoridad: VETPRAXIS presumirá la validez e idoneidad de toda instrucción emitida por cualquier representante legal o administrador registrado del CLIENTE que cuente con facultades de administración (indistintas o conjuntas según sus estatutos vigentes). VETPRAXIS no resolverá ni intervendrá en controversias relativas a la validez de los acuerdos internos entre socios o administradores del CLIENTE.
Finalidad, Uso Exclusivo y Consentimiento
Finalidad B2B: La información almacenada será utilizada exclusivamente para el cumplimiento de las obligaciones derivadas de la prestación del servicio SaaS contratado, soporte técnico, facturación, mantenimiento de infraestructura y mejoras funcionales de la plataforma.
No comercialización: VETPRAXIS no vende, comercializa, cede ni transfiere información almacenada en la plataforma a terceros para fines distintos a la prestación del servicio.
Consentimiento informado: El tratamiento de los datos del cliente profesional se sustenta en el consentimiento libre, previo, expreso e informado otorgado al momento de suscribir o aceptar los Términos y Condiciones del servicio.
Confidencialidad y Acceso Restringido
Principio de necesidad (need-to-know): El acceso interno a la información está estrictamente restringido al personal autorizado que lo requiera para la ejecución del servicio o soporte técnico. Todo el personal y proveedores de VETPRAXIS están sujetos a estrictos acuerdos de confidencialidad (NDA) que subsisten tras finalizar su relación laboral.
Excepciones de divulgación: La información solo será compartida de manera excepcional ante mandato judicial válido, defensa de derechos legítimos ante incumplimientos, o para prevenir fraudes o hackeos en la plataforma.
Resguardo de Datos de Autenticación y Trazabilidad de Terceros: Las credenciales de acceso (contraseñas) constituyen secretos de autenticación cifrados e indelegables que VETPRAXIS no divulgará bajo ninguna circunstancia. Asimismo, la entrega de registros técnicos (logs), direcciones IP o datos personales de terceros o de otras cuentas requerirá autorización escrita del titular respectivo o mandato expreso de autoridad judicial o arbitral competente.
Seguridad y Transferencia Internacional de Datos
Flujo transfronterizo de datos y nube: VETPRAXIS almacena y procesa la información en la nube global administrada por Amazon Web Services (AWS). El usuario autoriza expresamente la transferencia transfronteriza e intercambio de datos entre VETPRAXIS MEDIA E.I.R.L., VETPRAXIS LLC y los servidores geográficamente distribuidos de AWS, bajo Cláusulas Contractuales Tipo y medidas con certificación internacional (ISO/IEC 27001).
Medidas de seguridad (privacy by design): Se implementan controles tecnológicos acordes al RGPD y la Ley N.° 29733, incluyendo cifrado (encriptación) en tránsito y reposo, firewalls, monitoreo de accesos y respaldos periódicos de información (backups).
Notificación de brechas: En caso de producirse un incidente crítico de seguridad, VETPRAXIS notificará a la Autoridad de Protección de Datos correspondiente y a los usuarios afectados dentro de los plazos legales aplicables (ej. 72 horas bajo el RGPD).
Derechos ARCO y Derechos RGPD (Derechos de los Usuarios)
En cumplimiento de las normativas de privacidad vigentes, los profesionales titulares de los datos tienen derecho a:
- Acceso: Conocer qué datos son objeto de tratamiento.
- Rectificación: Modificar datos inexactos o incompletos.
- Cancelación (derecho al olvido): Solicitar la eliminación segura de sus datos comerciales de nuestros sistemas.
- Oposición / Portabilidad: Oponerse al uso de datos para marketing o solicitar la exportación de su información en formato estructurado.
Para ejercer estos derechos, el cliente debe enviar una solicitud al correo oficial: contacto@vetpraxis.app. El plazo de respuesta será el establecido por la legislación aplicable.
Las solicitudes de propietarios de mascotas deberán ser dirigidas directamente a la clínica veterinaria tratante en su condición de Titular del Banco de Datos.
Retención y Eliminación de Datos (Ciclo de Vida)
Propiedad de los datos: La propiedad de los historiales clínicos y datos de pacientes almacenados en la plataforma corresponde exclusivamente a la clínica o profesional veterinario.
Suspensión por falta de pago: Si EL CLIENTE deja de mantener una suscripción activa por falta de pago durante un período continuo de tres (3) meses, VETPRAXIS entenderá el desistimiento voluntario del servicio.
Eliminación definitiva: En el caso anterior, o ante la cancelación voluntaria de la cuenta, VETPRAXIS otorgará un plazo razonable para la exportación (descarga) de la información. Transcurrido dicho plazo, se procederá a la eliminación segura y definitiva de los datos en los servidores, sin lugar a reclamo posterior, salvo datos contables o fiscales que deban conservarse por mandato legal.
Protocolo de Congelamiento Preventivo y Custodia Neutral: Ante la notificación formal de un conflicto societario o de representación entre los administradores o socios del CLIENTE, VETPRAXIS queda expresamente facultada para marcar las cuentas involucradas como "Cuentas en Controversia". Bajo este estado, VETPRAXIS podrá congelar la información, suspender accesos o bloquear operaciones de migración, supresión o cambio de titularidad hasta recibir una instrucción escrita conjunta de las partes o una resolución firme emitida por tribunal o árbitro competente, actuando VETPRAXIS como custodio neutral sin responsabilidad por dicha suspensión.
Marco de Confianza Digital (Perú)
En adición a los estándares globales, VETPRAXIS declara su compromiso de cumplimiento con el Marco de Confianza Digital del Perú (Decreto Supremo 126-2025-PCM), fortaleciendo la ética tecnológica, transparencia, prevención de riesgos digitales y notificación oportuna de incidentes cibernéticos a sus usuarios.