Acuerdo de tratamiento de datos

Este Acuerdo de tratamiento de datos (DPA), en la medida en que se incorpore al contrato de servicio, rige el tratamiento cuando la clínica cliente es responsable y Vetigen Incorporation, con sede en Estados Unidos, es encargado. Visitar el sitio no establece el acuerdo ni el consentimiento del interesado. Las condiciones específicas firmadas por separado se aplican en su ámbito.

El tratamiento de cuentas, facturación, seguridad y sitio web cuyos fines y medios determina Vetigen es independiente de este papel de encargado y se explica en el Aviso de privacidad.

• Aviso de privacidad

El objeto es prestar el software veterinario y soporte elegidos. El tratamiento puede incluir recogida, organización, almacenamiento, acceso autorizado, entrega de mensajes, operaciones de IA solicitadas, transferencia, exportación y eliminación. La duración depende del contrato, de la devolución o eliminación necesaria tras finalizar y de las obligaciones legales de conservación.

• Interesados: personal y usuarios de la clínica, clientes o propietarios, contactos y otras personas cuya información figure en registros.
• Tipos de datos: identificación y contacto, relaciones clínicas, información vinculada a animales y cuidados, citas y comunicaciones, datos financieros y de transacciones y adjuntos.
• Veti, SOAP, voz y documentos: contenido y contexto clínico necesarios para la función habilitada. No debe cargarse información innecesaria de salud humana ni otros datos personales sensibles.

La clínica determina las bases jurídicas de recogida y transferencia, facilita los avisos necesarios, obtiene consentimiento separado cuando procede, aplica preferencias de comunicación y gestiona permisos. El contrato, las funciones activadas, las acciones autorizadas y las solicitudes documentadas de soporte definen las instrucciones.

Vetigen trata datos solo según instrucciones documentadas y fines acordados, e informa a la clínica de tratamientos exigidos legalmente salvo prohibición legal. Si considera que una instrucción infringe la protección de datos, informa a la clínica y puede suspender la operación hasta aclararla. Este DPA no autoriza entrenar modelos de propósito general con datos clínicos.

Vetigen debe garantizar que las personas autorizadas están obligadas a la confidencialidad y que las medidas técnicas y organizativas son proporcionales al riesgo. Los controles incluyen autorización, límites de acceso por clínica y registros de operaciones. Se evalúan según el servicio y el riesgo.

• Política de seguridad

Los subencargados deben estar sujetos a acuerdos con las obligaciones pertinentes de protección de datos. Vetigen sigue siendo responsable de su actuación según la ley y el contrato. La clínica autoriza de forma general a los subencargados enumerados necesarios; las incorporaciones o sustituciones requieren información previa y oportunidad de oponerse por motivos de protección de datos.

Ante una oposición, las partes evalúan soluciones como otro proveedor o limitar el tratamiento afectado. Si no se resuelve, la continuidad o terminación se aborda según el contrato. Los proveedores publicitarios del sitio no son necesariamente subencargados de datos clínicos.

• Lista de proveedores

Según la naturaleza del tratamiento y la información disponible, Vetigen ayuda a la clínica con solicitudes de interesados, seguridad, notificación de brechas, evaluaciones de impacto y consultas a autoridades. Las solicitudes directas sobre datos clínicos se remiten al responsable; salvo obligación legal, Vetigen no decide de forma independiente en su nombre.

Vetigen facilita la información necesaria para demostrar cumplimiento y contribuye a las auditorías de la clínica o su auditor independiente autorizado. Las partes acuerdan alcance, aviso, confidencialidad y métodos que protejan a otros clientes; esos acuerdos no suprimen derechos legales de auditoría.

Como encargado, Vetigen notifica a la clínica las brechas sin dilación indebida desde que tiene conocimiento. La información disponible incluye naturaleza, categorías de datos e interesados, posibles efectos, medidas tomadas o propuestas y contacto, completándose por fases si hace falta. La clínica conserva sus obligaciones de notificar a autoridades e interesados.

El tratamiento internacional requiere un mecanismo válido conforme a la ley aplicable. Este DPA no sustituye un contrato estándar KVKK, cláusulas contractuales tipo de la UE ni un documento británico de transferencia. Se determinan proveedores, países, tipos de datos y garantías del servicio; los documentos exigidos forman parte de las condiciones de transferencia.

Al terminar el servicio, los datos se devuelven o eliminan a elección de la clínica y se borran las copias existentes, salvo conservación legalmente exigida. El alcance y los plazos consideran la titularidad, la solicitud de exportación y los pasos técnicos necesarios. El acceso a datos retenidos por ley queda limitado a ese fin.

Eliminar una cuenta personal es distinto de terminar el contrato de la clínica. Ninguna acción instruye la eliminación masiva de registros ajenos de otras clínicas o responsables. La eliminación general automática a los 90 días o la emisión de un certificado no son procesos predeterminados de este acuerdo.

Envía las solicitudes de privacidad y datos a Vetigen Incorporation en hello@vetigen.com. Describe tu solicitud, la cuenta o clínica pertinente y cómo contactarte. Podemos pedir información proporcional para verificar tu identidad; no envíes contraseñas ni códigos de verificación.