Aviso de Privacidad Integral
El presente Aviso de Privacidad detalla la forma en que Nanavet y las clínicas suscriptoras tratan, protegen y custodian los datos personales de directores médicos, veterinarios, colaboradores y tutores de mascotas.
1 Identidad y Domicilio del Responsable
El operador tecnológico de la plataforma en la nube Nanavet (en adelante, "Nanavet", "nosotros" o "el Responsable") es el responsable del tratamiento legítimo, controlado e informado de sus datos personales.
Razón Social: [RAZÓN SOCIAL / NOMBRE DEL OPERADOR LEGAL]
RFC: [RFC DEL OPERADOR]
Domicilio Fiscal: [DOMICILIO FISCAL / CALLE, C.P., CIUDAD, MÉXICO]
Correo Electrónico de Privacidad: privacidad@nanavet.app
Sitio Web Oficial: https://nanavet.app
2 Distinción de Roles: Responsable y Encargado del Tratamiento
Dada la arquitectura de software como servicio (*SaaS*) multi-tenant de Nanavet, el tratamiento opera bajo dos figuras jurídicas diferenciadas conforme a la LFPDPPP:
Respecto a los datos personales de las Clínicas Suscriptoras (médicos, administradores y personal) recabados para la contratación de la suscripción, facturación de servicios, soporte técnico y accesos a la plataforma.
Respecto a los datos de los Tutores y Pacientes que la Clínica registra en el expediente clínico, consentimientos firmados o agenda. La Clínica es el Responsable directo frente a sus clientes de recabar su consentimiento.
3 Datos Personales que Recabamos
3.1 Suscriptores y Usuarios de la Clínica
- Identificación: Nombre completo, cédula profesional veterinaria, correo electrónico institucional, teléfono/WhatsApp.
- Datos Fiscales: Razón social, RFC, código postal fiscal, régimen tributario para la emisión de CFDI.
- Datos Financieros (Stripe): Métodos de pago tokenizados por Stripe (PCI-DSS Nivel 1). Nanavet no almacena números de tarjeta ni CVV en sus bases de datos.
3.2 Tutores y Pacientes (Clientes de la Clínica)
- Datos del Tutor: Nombre completo, teléfono celular, WhatsApp, correo electrónico y domicilio particular.
- Expediente de la Mascota: Nombre, especie, raza, edad, sexo, carnet de vacunación, historial SOAP, diagnósticos, recetas y estudios de laboratorio.
- Consentimientos y Rúbrica: Rúbrica manuscrita digitalizada en pantalla táctil o imágenes escaneadas del consentimiento informado firmado en papel para cirugías, sedaciones o internamiento.
3.3 Datos Técnicos y de Conexión
Dirección IP, tipo de navegador, sistema operativo, sellos temporales y registros de auditoría de inicio de sesión (*audit logs* para trazabilidad de recetas y cobros).
4 Finalidades del Tratamiento de Datos
4.1 Finalidades Primarias (Necesarias para el Servicio)
- Creación, autenticación y administración de las cuentas de usuario de la Clínica.
- Operación integral de la plataforma clínica, agenda, recetas, inventarios y notas SOAP.
- Gestión del portal público de auto-reserva de citas veterinarias.
- Envío de confirmaciones y recordatorios automatizados de citas vía WhatsApp o email solicitados por la clínica.
- Procesamiento de pagos de suscripción y facturación fiscal vía Stripe.
- Soporte técnico, mantenimiento y respaldos de seguridad continuos de las bases de datos.
4.2 Finalidades Secundarias (Opcionales)
Envío de encuestas de satisfacción, avisos sobre nuevas funciones del software y boletines educativos sobre gestión veterinaria.
5 Transferencias de Datos Personales
Nanavet no vende, renta ni cede datos personales a terceras empresas con fines comerciales o de publicidad ajena. Únicamente se realizan transferencias estrictamente indispensables para la ejecución del servicio:
| Destinatario / Proveedor | Finalidad de la Transferencia | Consentimiento |
|---|---|---|
| Stripe Inc. / Stripe Payments Mexico | Procesamiento seguro de suscripciones (PCI-DSS Nivel 1) y cobros bancarios. | No requerido (Art. 37 LFPDPPP) |
| DigitalOcean LLC / AWS | Infraestructura en la nube, bases de datos PostgreSQL cifradas y almacenamiento de archivos. | No requerido (Encargo tecnológico) |
| Meta Platforms / WhatsApp Cloud API | Despacho técnico de recordatorios de citas solicitados por la clínica. | No requerido (Mandato clínico) |
| Autoridades Judiciales o Sanitarias | En cumplimiento de mandatos formales debidamente fundados y motivados. | No requerido (Mandato de ley) |
6 Medidas de Seguridad de la Información
Toda la comunicación web se cifra en tránsito mediante certificados HTTPS de grado bancario.
Las credenciales se almacenan con algoritmos unidireccionales imposibles de leer en texto claro.
Separación estricta a nivel base de datos que garantiza que ninguna clínica vea datos de otra.
Actualización regular de servidores, entornos Node.js y mitigación preventiva de vulnerabilidades.
7 Ejercicio de los Derechos ARCO
Usted tiene derecho a conocer qué datos personales tenemos de usted (Acceso), solicitar su corrección si están desactualizados o incompletos (Rectificación), pedir que los eliminemos cuando considere que no se utilizan adecuadamente (Cancelación), o bien oponerse al tratamiento para finalidades específicas (Oposición).
Procedimiento de Solicitud ARCO
Envíe su solicitud al correo: privacidad@nanavet.app adjuntando:
- Nombre completo y medio para comunicarle la resolución (correo electrónico).
- Identificación oficial vigente (INE, Pasaporte, Cédula Profesional) o documento de representación legal.
- Descripción clara del derecho ARCO que desea ejercer y los datos específicos involucrados.
Plazos legales: Responderemos en un plazo máximo de 20 días hábiles y, en caso de resultar procedente, se ejecutará dentro de los 15 días hábiles siguientes.
Si usted es tutor de una mascota y desea ejercer sus derechos ARCO sobre recetas, notas SOAP o consentimientos firmados, debe presentar la solicitud directamente ante la Clínica Veterinaria tratante, quien es el Responsable directo de su expediente clínico.
8 Revocación del Consentimiento y Limitación del Uso
Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales. Tome en cuenta que la revocación de datos esenciales para el funcionamiento de la plataforma implicará la conclusión de la relación contractual y el cierre de la cuenta de la clínica.
Para solicitar la revocación o inscribirse en nuestro listado de exclusión de comunicaciones secundarias, envíe un correo a: privacidad@nanavet.app.
9 Política de Cookies y Tecnologías de Rastreo
Nanavet utiliza cookies técnicas y funcionales indispensables para el funcionamiento y seguridad de la sesión:
- Cookies de Autenticación Segura: Emitidas con los atributos
HttpOnly(inmunes a scripts maliciosos),Secure(solo transmitidas vía HTTPS) ySameSite(protección contra ataques CSRF). - Ausencia de Cookies Publicitarias: Nanavet no utiliza cookies de rastreo comercial de terceros ni comercializa perfiles de usuario.
10 Modificaciones al Aviso de Privacidad
Nos reservamos el derecho de modificar el presente Aviso de Privacidad en cualquier momento para acatar reformas legales o mejoras en nuestra arquitectura técnica. Los cambios se notificarán dentro del panel de la Plataforma o al correo del administrador registrado.
11 Autoridad Garante de Protección de Datos (INAI)
Si usted considera que su derecho a la protección de datos personales ha sido lesionado o presume alguna irregularidad en el tratamiento por nuestra parte, puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en su sitio oficial home.inai.org.mx.
12 Aceptación y Consentimiento
Al registrarse, acceder o utilizar la plataforma Nanavet o agendar una cita mediante el módulo de reservas, el titular manifiesta haber leído, comprendido y consentido los términos contenidos en el presente Aviso de Privacidad Integral.