Aviso de privacidad y protección de datos

1. Responsable y contacto

Click Clasifícame México, S.A. de C.V., bajo la marca MyApp®, es responsable de los datos personales que recaba directamente a través del sitio de Vetra, la contratación, facturación, soporte y administración de cuentas. Su domicilio es Pitágoras 305, colonia Narvarte, alcaldía Benito Juárez, C.P. 03020, Ciudad de México.

Para asuntos de privacidad o para ejercer derechos sobre datos personales, puede escribir al Área de Privacidad de MyApp® en soporte@myapp.com.

2. El papel de la clínica y de Vetra

Cada clínica veterinaria decide qué información incorpora a Vetra, con qué finalidades la utiliza y quién puede consultarla. Por ello, la clínica es responsable del tratamiento de los datos de tutores, personal y demás personas que registre en sus expedientes.

MyApp®, como proveedor de Vetra, actúa como encargado del tratamiento respecto de esa información: la procesa por cuenta de la clínica y para operar, alojar, respaldar, proteger y dar soporte al servicio. Las solicitudes relacionadas con un expediente clínico deben dirigirse primero a la clínica que lo creó.

3. Datos que pueden tratarse

• Datos de identificación y contacto, como nombre, teléfono, correo y domicilio.
• Datos de cuenta y laborales, como usuario, rol, clínica, cédula profesional y actividad dentro del sistema.
• Datos administrativos, contractuales, fiscales y de facturación de la clínica.
• Información de tutores, pacientes animales, consultas, tratamientos, documentos, imágenes y servicios capturados por la clínica.
• Datos técnicos y de seguridad, como dirección IP, dispositivo, sesión, registros de acceso, bitácoras y diagnósticos de errores.
• Comunicaciones de soporte, solicitudes de demostración y preferencias de contacto.

4. Finalidades del tratamiento

Utilizamos los datos necesarios para las siguientes finalidades primarias:

• Crear y administrar cuentas, autenticar usuarios y aplicar permisos según su rol.
• Prestar las funciones contratadas de expedientes, citas, inventario, caja, documentos, reportes y demás módulos de Vetra.
• Alojar, respaldar, mantener, proteger y recuperar la información de la clínica.
• Atender soporte, incidencias, solicitudes, demostraciones y comunicaciones operativas.
• Cumplir obligaciones contractuales, fiscales, de seguridad y requerimientos de autoridad.
• Prevenir accesos no autorizados, fraude, abuso y vulneraciones de seguridad.

5. Finalidades secundarias

Con autorización cuando resulte necesaria, podremos enviar novedades, encuestas o información comercial de Vetra. Puede solicitar dejar de recibir estas comunicaciones en cualquier momento escribiendo al correo de privacidad. La negativa no afecta la prestación del servicio contratado.

6. Cómo protegemos la información

Ningún sistema conectado a internet puede garantizar seguridad absoluta. Por ello revisamos y ajustamos las medidas conforme al riesgo, la sensibilidad de la información y la evolución tecnológica. Si una vulneración afecta significativamente los derechos de las personas, se actuará y notificará conforme a la legislación aplicable.

• Autenticación individual y sesiones protegidas para acceder al sistema.
• Permisos por rol y reglas de acceso a nivel de base de datos.
• Almacenamiento privado para documentos clínicos y acceso limitado al personal autorizado.
• Conexiones cifradas durante la transmisión mediante HTTPS en los entornos publicados.
• Bitácoras para identificar operaciones relevantes y facilitar revisiones de seguridad.
• Controles administrativos, respaldos y proveedores tecnológicos sujetos a obligaciones de confidencialidad y seguridad.

7. Proveedores y transferencias

Para operar Vetra podemos utilizar proveedores de infraestructura, base de datos, autenticación, alojamiento, analítica, correo, mensajería y soporte, incluidos Supabase y Vercel. Estos proveedores procesan información para prestar sus servicios y pueden operar infraestructura fuera de México, bajo sus condiciones y medidas de seguridad.

También podremos comunicar información cuando lo exija una autoridad competente, sea necesario para cumplir una relación jurídica o resulte aplicable otra excepción legal. No vendemos expedientes clínicos ni datos personales.

8. Conservación y eliminación

Conservamos la información mientras exista la relación con la clínica y durante los plazos necesarios para prestar el servicio, atender respaldos, responsabilidades contractuales, obligaciones legales y solicitudes de las personas titulares. Al concluir esos plazos, los datos se eliminan o disocian de manera razonable, salvo que deban conservarse por disposición legal.

9. Derechos ARCO y limitación de uso

Puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos, así como limitar su uso o revocar su consentimiento, escribiendo a soporte@myapp.com. La solicitud debe incluir nombre, medio para recibir respuesta, acreditación de identidad, descripción de los datos y el derecho que desea ejercer.

Responderemos en los plazos establecidos por la legislación aplicable. Cuando la información pertenezca a un expediente administrado por una clínica, canalizaremos la solicitud o colaboraremos con dicha clínica para atenderla.

10. Cookies, almacenamiento local y analítica

El sitio y la plataforma pueden utilizar cookies o almacenamiento del navegador necesarios para mantener sesiones, recordar preferencias y proteger el acceso. En producción también puede habilitarse analítica técnica para conocer el desempeño y uso general del sitio. Puede controlar tecnologías no esenciales desde su navegador, aunque bloquear las necesarias puede impedir el funcionamiento de algunas características.

11. Cambios al aviso

Publicaremos cualquier modificación en esta misma dirección e indicaremos la fecha de actualización. Cuando el cambio sea sustancial o requiera un nuevo consentimiento, utilizaremos los medios de contacto disponibles para informarlo.