Anexo de Tratamiento de Datos Personales (DPA) en Chile

Este Anexo de Tratamiento de Datos Personales (en adelante, el "DPA") forma parte integrante y complementa el Acuerdo de Nivel de Servicio (SLA), la Política de Privacidad y Confidencialidad, y la Política de Uso Aceptable (PUA) vigentes de VETPRAXIS. Este documento se emite específicamente para alinear la prestación del servicio SaaS a las exigencias y disposiciones de la Ley N° 21.719 sobre Protección de Datos Personales de la República de Chile.

1. Identificación de las Partes y Roles Contractuales

Responsable del Tratamiento (El Cliente): La clínica veterinaria o entidad contratante domiciliada en Chile, quien es la única titular del banco de datos de sus pacientes y propietarios de mascotas, y responsable legal de contar con el consentimiento válido para su tratamiento.
Encargado del Tratamiento (El Proveedor): VETPRAXIS LLC (EIN N° 32-0795578), con domicilio corporativo en Newark, Delaware, USA (o la entidad VETPRAXIS designada en la facturación), quien accede y procesa los datos exclusivamente bajo las instrucciones documentadas del Responsable.

2. Países de Procesamiento y Flujo Transfronterizo

El Cliente autoriza expresamente el flujo transfronterizo de los historiales clínicos y datos personales ingresados en la plataforma hacia la infraestructura global en la nube administrada por Amazon Web Services (AWS). El procesamiento se realiza en servidores de Estados Unidos bajo el cumplimiento de estándares internacionales, garantizando un nivel adecuado de protección de datos homologable a la legislación chilena.

3. Integraciones de API y Transferencia a Terceros (Subencargados)

VETPRAXIS provee herramientas de integración opcionales. El envío de información hacia terceros ocurre únicamente si el Cliente activa expresamente la integración en cada sede. Las integraciones disponibles incluyen:

Entidades Gubernamentales: Facturación electrónica ante el SII a través de proveedor autorizado.
Laboratorios: IDEXX VetConnect PLUS (requiere cuenta del cliente) y Lab Agent (HL7).
Servicios de Comunicación y Analítica: WhatsApp Business API y Meta Conversions API (el email y teléfono se envían cifrados con hash SHA-256).
Herramientas Adicionales: Google Maps, VetClick (portal para tutores) y Webhooks/APIs externas de VetPraxis.

4. Medidas de Seguridad y Ciberseguridad (Privacy by Design)

VETPRAXIS se compromete a mantener implementadas medidas técnicas y organizativas robustas, incluyendo:

Cifrado de datos en tránsito (TLS) y en reposo (SSL/TLS de 256 bits).
Respaldos automáticos en AWS.
Control de acceso estricto: Permisos segmentados por usuario, sede y rol.
Auditoría de acciones: Registro de auditoría (logs) de los cambios realizados en historias clínicas, agenda, ventas, inventario y usuarios.

5. Asistencia en el Ejercicio de Derechos y Gestión de Consentimientos

VETPRAXIS proporcionará las herramientas necesarias para que el Cliente gestione los derechos ARCO y Portabilidad de los tutores de mascotas. Adicionalmente, respecto a los consentimientos:

Actualmente la plataforma cuenta con consentimientos informados con firma digital en la historia clínica.

6. Condiciones de Retención, Exportación y Eliminación de Datos

Retención y Desistimiento: La propiedad de los historiales corresponde exclusivamente al Cliente. Ante la cancelación o falta de pago por tres (3) meses, se entenderá el desistimiento del servicio.
Exportación y Supresión Definitiva: VETPRAXIS otorgará un plazo razonable para la exportación de información, procediendo posteriormente a la eliminación segura y definitiva de los datos.

7. Operaciones y Migración de Información entre Clínicas

Independencia de Cuentas: Cada cuenta de clínica es un espacio de datos independiente. Las sedes de un mismo grupo pueden compartir un padrón de tutores/mascotas y una historia clínica en común, manteniendo separada la facturación, caja, inventario y permisos.
Restricción de Copia Autónoma: Los usuarios del Cliente no pueden vincular clínicas ni copiar información (clientes, mascotas o historias clínicas) de forma autónoma.
Autorizaciones de Migración: Las migraciones o copias de datos (que no modifican el origen) son ejecutadas exclusivamente por el equipo de VetPraxis y únicamente al recibir una solicitud formal y validada por escrito del representante legal o administrador autorizado.