Aviso de Privacidad

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad vigentes en los Estados Unidos Mexicanos.

1. Responsable del tratamiento

Felipe Díaz, persona física que opera bajo la marca comercial SaaslyVet (en adelante, «SaaslyVet», «nosotros» o «la plataforma»), es el responsable del tratamiento de los datos personales descritos en este aviso.

Para cualquier asunto relacionado con datos personales, el medio de contacto es el correo electrónico privacidad@saaslyvet.com.

2. Dos roles distintos en el tratamiento de datos

SaaslyVet es un software de gestión que las clínicas veterinarias («la Clínica») contratan para administrar su operación. Por ello tratamos datos personales bajo dos roles que conviene distinguir:

• Como responsable: respecto de los datos de la cuenta de la Clínica y de su personal (administradores, veterinarios y asistentes), así como de los datos de prospectos que se registran a través del sitio público. Estos datos los tratamos para prestar el servicio o atender las solicitudes de contacto, según corresponda.
• Como encargado: respecto de los datos de los clientes finales y de los pacientes (animales) que la Clínica captura y administra dentro de la plataforma. Esos datos son responsabilidad de la Clínica; SaaslyVet únicamente los procesa por cuenta y bajo instrucciones de la Clínica, y no los utiliza para fines propios.

3. Datos personales que tratamos

3.1 Datos de la Clínica y su personal (SaaslyVet como responsable)

• Nombre del usuario, nombre de la clínica.
• Correo electrónico, nombre de usuario y rol (administrador, veterinario, asistente).
• Contraseña, almacenada siempre de forma cifrada (no reversible).
• Especialidad del personal, cuando se proporciona.
• Datos de uso y registros técnicos necesarios para la seguridad del servicio.

3.2 Datos administrados por la Clínica (SaaslyVet como encargado)

• Clientes finales: nombre, teléfono y, en su caso, número de expediente anterior e información histórica migrada desde el sistema previo de la Clínica.
• Pacientes (animales): nombre, especie, raza, fecha de nacimiento, sexo y color.
• Información clínica: diagnósticos, tratamientos, notas, signos vitales, registros de vacunación y recetas, incluido —cuando aplica— el nombre del médico que prescribe una receta externa.
• Información operativa y de cobro: citas, inventario, cobros y el método de pago utilizado (efectivo, tarjeta o transferencia).

3.3 Datos de prospectos (formulario de acceso anticipado)

Si completas el formulario de acceso anticipado del sitio público, tratamos los siguientes datos como responsable: nombre, apellido, nombre de la clínica, correo electrónico y teléfono (opcional).

• Finalidad: evaluarte para el programa de acceso anticipado, enviarte las credenciales de tu cuenta y darte seguimiento comercial sobre tu registro.
• Conservación: hasta 12 meses desde el envío del formulario o hasta que retires tu consentimiento, lo que ocurra primero, salvo que existas una relación de servicio vigente.
• Encargado involucrado: el formulario se procesa mediante Formspree (Formspree, Inc., Estados Unidos), que actúa como proveedor de tratamiento y implica una transferencia internacional de tus datos.
• Puedes retirar tu consentimiento en cualquier momento escribiendo a privacidad@saaslyvet.com, conforme al procedimiento de la sección 5.

3.4 Analítica del sitio público

El sitio público utiliza Google Analytics 4 (Google LLC) para medir de forma agregada cómo se usa el sitio: identificadores seudónimos (cookies _ga), páginas visitadas, tipo de dispositivo y navegador aproximados y origen del tráfico. Esta analítica es opcional:

• Se encuentra desactivada por defecto; solo se activa si aceptas mediante el banner de cookies o si lo autorizas previamente en «Configuración de cookies».
• Si la rechazas, no se cargan las herramientas de analítica ni sus cookies.
• Estos datos no se combinan con tu cuenta ni se emplean para perfilarte de forma individual. Puedes consultar detalles técnicos y cambiar tu elección en la Política de Cookies.

3.5 Canal de mensajería WhatsApp (en implementación)

SaaslyVet se encuentra integrando un canal de comunicación vía WhatsApp (WhatsApp Business Cloud API de Meta Platforms, Inc.) para recordatorios, confirmaciones y atención a través de una bandeja de entrada (Inbox). Cuando dicha función se habilite para tu clínica, se tratarán adicionalmente los siguientes datos personales de los clientes finales de la Clínica:

• Número de teléfono de WhatsApp e identificadores de conversación.
• Mensajes enviados y recibidos, textos de acompañamiento (captions), estados de entrega y marcas de tiempo.
• Archivos intercambiados por el canal (imágenes, audio o documentos), que se conservarán en un almacenamiento operativo privado en Backblaze B2.

• Finalidades: recibir y enviar mensajes de la Clínica, automatizar recordatorios y confirmaciones, dar atención mediante el Inbox y mantener el historial de conversaciones.
• Roles: respecto de estos mensajes, la Clínica es responsable del tratamiento y SaaslyVet actúa como encargado; Meta opera la infraestructura del canal como proveedor independiente conforme a sus propios términos.
• Conservación: los archivos adjuntos se conservan 180 días y después son eliminados; el texto del mensaje, su caption y los metadatos de la conversación permanecen en el historial de la plataforma. Ante una solicitud de derechos (ARCO) que proceda, los objetos aún vigentes podrán eliminarse de forma anticipada.
• Naturaleza del canal: los mensajes y archivos pueden contener, de manera incidental, información sensible proporcionada por los propios titulares; la Clínica debe contar con los consentimientos correspondientes de sus clientes para usar este canal.
• La activación efectiva de esta funcionalidad se comunicará mediante una nueva versión de este aviso y el mecanismo de re-aceptación descrito en la sección 9.

3.6 Datos que NO recabamos

La plataforma no almacena números de tarjeta bancaria, códigos de seguridad (CVV) ni datos de cuentas bancarias, y tampoco recaba la dirección postal de los clientes finales. Los expedientes clínicos de la plataforma operan actualmente sin almacenamiento de archivos adjuntos; la única vía prevista para incorporarlos es la del canal WhatsApp descrita en la sección 3.5, que aún no se encuentra activa.

4. Finalidades del tratamiento

Los datos se tratan para las siguientes finalidades primarias:

• Prestar, mantener y dar soporte al software de gestión veterinaria.
• Administrar las cuentas, los accesos y los permisos del personal de la Clínica.
• Garantizar la seguridad, la integridad y el respaldo de la información.
• Procesar el cobro de la suscripción al servicio.
• Atender solicitudes, aclaraciones y requerimientos de soporte.
• Evaluar solicitudes de acceso anticipado y dar seguimiento comercial a los prospectos que las enviaron (sección 3.3).
• Medir de forma agregada el uso del sitio público mediante Google Analytics 4, únicamente si otorgas tu consentimiento, para mejorar su contenido y experiencia (sección 3.4).
• Operar el canal de mensajería WhatsApp cuando la Clínica lo tenga habilitado: recepción y envío de mensajes, recordatorios automáticos y atención vía Inbox (sección 3.5).

SaaslyVet no contacta a los clientes finales de la Clínica con fines de mercadotecnia propia ni comercializa los datos.

5. Derechos ARCO, revocación y limitación del tratamiento

Toda persona titular tiene derecho a Acceder a sus datos, así como a solicitar su Rectificación, Cancelación u Oposición a su tratamiento (derechos ARCO), a revocar su consentimiento y a limitar el uso o la divulgación de sus datos.

5.1 ¿Ante quién ejercerlos?

• Si eres cliente final o titular de los datos de un paciente registrados por una clínica, debes ejercer tus derechos directamente ante la clínica veterinaria que recabó tu información, ya que es la responsable de esos datos. SaaslyVet, como encargado, asistirá a la clínica cuando esta lo solicite y, cuando proceda, podrá eliminar de forma anticipada archivos del canal WhatsApp aún dentro de su periodo de retención.
• Si eres personal de una cuenta de la Clínica o prospecto, puedes ejercer tus derechos conforme al procedimiento siguiente.

5.2 Procedimiento

1. Envía tu solicitud a privacidad@saaslyvet.com indicando: (a) tu nombre completo y, en su caso, la cuenta o clínica asociada; (b) descripción clara del derecho que deseas ejercer o de los datos cuya limitación solicitas; (c) un correo electrónico de contacto para recibir notificaciones.
2. Acreditación de identidad: adjunta una identificación oficial vigente (credencial de elector, pasaporte u otra identificación oficial con fotografía) o, en su caso, acredita la representación legal de tu representado con los documentos correspondientes. Podremos solicitarte información adicional únicamente para confirmar tu identidad.
3. Respuesta: dentro de un máximo de 20 días hábiles contados desde que recibimos la solicitud completa, te notificaremos la respuesta al correo electrónico que nos hayas designado.
4. Ejecución: si la solicitud procede, se ejecutará dentro de los 15 días hábiles siguientes a la respuesta.
5. Los plazos podrán extenderse una sola vez por un periodo igual, cuando lo justifiquen las circunstancias del caso; te lo comunicaremos oportunamente indicando el motivo.

5.3 Revocación y limitación

• Puedes revocar el consentimiento que nos haya sido otorgado para cualquier finalidad, siguiendo el mismo procedimiento y plazos descritos arriba.
• Puedes limitar el uso o la divulgación de tus datos o solicitar tu incorporación a nuestra lista de exclusión de contactos comerciales mediante el mismo canal.
• La revocación no aplica a aquellas finalidades que requieran el tratamiento por mandato legal o por la relación contractual vigente (por ejemplo, conservar registros fiscales o prestar el servicio contratado).

6. Transferencias y encargados (subprocesadores)

Para operar la plataforma nos apoyamos en proveedores de infraestructura que pueden tratar datos por nuestra cuenta. Estos proveedores se ubican fuera de México, por lo que existe una transferencia internacional de datos:

• Hetzner Online GmbH (Alemania / Finlandia, Unión Europea): alojamiento de los servidores donde reside la base de datos de la plataforma.
• Backblaze, Inc. (Estados Unidos), con dos usos distintos: (a) copias de seguridad de la base de datos, transmitidas y guardadas cifradas de extremo a extremo bajo un esquema en el que el proveedor no puede leer su contenido; y (b) almacenamiento operativo de archivos del canal WhatsApp (cuando se habilite, sección 3.5), protegido con el cifrado en reposo estándar del proveedor, con acceso controlado del servicio.
• Functional Software, Inc. (Sentry) (Estados Unidos): monitoreo de errores técnicos. Está configurado para no recibir información clínica, financiera ni datos de contacto.
• Formspree, Inc. (Estados Unidos): procesamiento del formulario de acceso anticipado del sitio público y reenvío de las solicitudes a nuestro correo de contacto (sección 3.3).
• Discord Inc. (Estados Unidos): canal interno de reportes de soporte. Cuando usas el botón «Reportar problema» dentro de la aplicación, tu mensaje, los datos básicos de tu usuario/clínica y una captura opcional se envían a un canal privado de Discord para su atención; te pedimos no incluir datos clínicos ni sensibles en ese reporte.
• Google LLC (Google Analytics 4) (Estados Unidos): analítica agregada del sitio público, sujeta a tu consentimiento y sin funciones de publicidad. Trata únicamente datos de navegación seudónimos del sitio, no información clínica ni financiera.
• Meta Platforms, Inc. (Estados Unidos): infraestructura del canal WhatsApp (Cloud API), cuando se habilite la funcionalidad descrita en la sección 3.5.

No realizamos otras transferencias de datos personales salvo las requeridas por una autoridad competente o las expresamente permitidas por la LFPDPPP. La estructura de este aviso podrá actualizarse cuando se incorpore un proveedor de procesamiento de pagos.

7. Medidas de seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos, entre ellas: cifrado del tráfico mediante HTTPS/TLS, aislamiento estricto de la información entre clínicas, almacenamiento cifrado de contraseñas, control de acceso por roles y permisos, copias de seguridad cifradas fuera del sitio, registros de auditoría de operaciones sensibles y limitación de la información enviada a herramientas de monitoreo.

No empleamos certificaciones ni esquemas de cumplimiento que no estén efectivamente implementados; este aviso describe únicamente medidas reales en operación.

8. Conservación de los datos

Los datos se conservan mientras exista la relación de servicio con la Clínica y durante los plazos que exija la legislación aplicable. Determinados registros (por ejemplo, de vacunación o de carácter contable) se conservan conforme a las obligaciones regulatorias correspondientes. Adicionalmente:

• Los datos de prospectos se conservan máximo 12 meses desde el envío del formulario o hasta el retiro del consentimiento (sección 3.3).
• Los archivos del canal WhatsApp se conservarán 180 días una vez habilitada esa función; su texto, captions y metadatos permanecen en el historial (sección 3.5).

9. Cambios al Aviso de Privacidad

Este aviso puede modificarse para reflejar cambios legales, operativos o del servicio. Cualquier actualización se publicará en esta misma página junto con su fecha de última actualización, que funciona como número de versión del documento. Cuando un cambio sea material (por ejemplo, nuevas finalidades, nuevos tratamientos o nuevos destinatarios), informaremos a los usuarios registrados dentro de la aplicación y les pediremos aceptación expresa de la nueva versión antes de continuar usando el servicio, dado que las nuevas finalidades requieren un nuevo consentimiento. Te recomendamos revisar esta página periódicamente.

10. Contacto

Para dudas sobre este aviso o sobre el tratamiento de tus datos personales, escríbenos a privacidad@saaslyvet.com.