POLÍTICA DE PRIVACIDAD

Última actualización: 31 de octubre de 2026

Esta es una traducción facilitada a título informativo. La versión en inglés es la versión vinculante y prevalece en caso de discrepancia.

Esta política explica cómo trata Harnay los datos personales cuando usted visita https://vetty.app, reserva o celebra una videoconsulta a través de él, se une a una consulta como invitado, recibe un informe de consulta de un centro veterinario, o utiliza Harnay Pro, el portal para centros veterinarios en https://pro.vetty.app, como veterinario o como miembro del personal de un centro. Vetty Scribe, nuestro producto de notas de consulta para la actividad presencial, tiene su propio aviso de privacidad en https://vettyscribe.com/privacy.

Esta política está redactada en inglés, y prevalece el texto en inglés. Existen versiones traducidas, como la presente versión en español; cualquier traducción que publiquemos se facilita únicamente a título informativo.

1. QUIÉNES SOMOS Y CÓMO CONTACTAR CON NOSOTROS

1.1 El responsable del tratamiento de los datos personales descritos en esta política es Brahim Ouasti EI, que opera bajo el nombre comercial Inumbra Labs, empresario individual (entrepreneur individuel) inscrito en Francia en el registro nacional de empresas (Registre national des entreprises) con el número SIREN 538 543 034, número de IVA intracomunitario FR24538543034, y que gestiona Harnay («Harnay», «nosotros» o «nuestro» («we», «us» u «our»)). Nuestro aviso legal se encuentra en https://vetty.app/legal-notice.

1.2 Estamos establecidos en Francia, por lo que el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, el «RGPD» («GDPR»)) y la Ley francesa de protección de datos (loi Informatique et Libertés) se aplican a todo lo que hacemos con los datos personales, dondequiera que usted resida. Dado que estamos establecidos en la Unión Europea, nuestra autoridad de control principal es la Commission nationale de l'informatique et des libertés (CNIL) francesa. Si usted reside en los Emiratos Árabes Unidos, Australia, Nueva Zelanda o Singapur, también se aplica la normativa de protección de datos de su propio país, y la sección 14 explica lo que añade.

1.3 Contacto de privacidad. Brahim Ouasti es el responsable de la privacidad en Harnay y gestiona todas las solicitudes en materia de privacidad y todos los incidentes de seguridad. Puede ponerse en contacto con él en privacy@vetty.app. Es nuestro contacto de privacidad; no hemos designado un delegado de protección de datos conforme al artículo 37 del RGPD, porque nuestras actividades no lo requieren. La sección 14.4 describe su función conforme a la legislación de Singapur. Para cualquier asunto distinto de la privacidad, escriba a support@vetty.app.

2. DEFINICIONES

En esta política:

• «Consulta» («Consultation») significa una videoconsulta entre un Propietario y un Centro reservada u organizada a través de Harnay, incluidos el chat, los archivos y el informe que la acompañan.
• «Invitado» («Guest») significa una persona a la que un Propietario invita a unirse a una Consulta mediante un enlace, sin cuenta.
• «Miembro» («Member») significa un veterinario o un miembro del personal que utiliza Harnay Pro para un Centro.
• «Propietario» («Owner») significa una persona que utiliza vetty.app para reservar una Consulta para un animal a su cargo, o para la que un Centro crea una cuenta de cliente.
• «Centro» («Practice») significa un centro veterinario, o un veterinario independiente, que utiliza Harnay Pro.
• «Registros del Centro» («Practice Records») significa los registros clínicos que un Centro lleva a través de Harnay Pro: sus notas sobre clientes, pacientes y citas, los registros de pacientes que crea o importa, los archivos que añade a las citas y, para cada Consulta, la grabación de audio, la transcripción, la nota clínica y el informe firmado.
• «Harnay Pro» significa el portal para centros en pro.vetty.app, las plazas a las que los Centros se suscriben para utilizarlo y la presencia de los Centros y los veterinarios en el listado de vetty.app.

3. NUESTRAS DOS FUNCIONES

3.1 Cuándo somos responsables del tratamiento. En la mayor parte de lo que describe esta política, decidimos por qué y cómo se utilizan los datos personales, por lo que somos el responsable del tratamiento. Esto abarca su cuenta y su perfil, los perfiles de sus mascotas, sus reservas y pagos, el funcionamiento de cada videollamada (quién se une y cuándo), sus propias copias de sus respuestas al cuestionario previo, de sus mensajes y archivos del chat y de cada informe de consulta redactado para usted, sus reseñas, las cuentas, licencias y fichas de los Miembros, las suscripciones y comisiones de los Centros, y la seguridad y mejora del servicio.

3.2 Cuándo somos encargados del tratamiento. Respecto de los Registros del Centro, que incluyen la copia del Centro del cuestionario previo, el chat, la grabación, el registro del consentimiento o la negativa de cada participante a la grabación, la transcripción y el informe de cada Consulta, el Centro es el responsable del tratamiento y nosotros los tratamos por su cuenta y siguiendo sus instrucciones, conforme a nuestro Acuerdo de Encargo del Tratamiento en https://vetty.app/data-processing-agreement. Esta política describe dicho tratamiento para que usted sepa qué ocurre con sus datos, pero es el Centro quien lo decide y quien responde de él. Si usted es cliente de un Centro y tiene una pregunta o una solicitud sobre sus registros, diríjase al Centro; si nos escribe a nosotros, trasladaremos su solicitud al Centro y le ayudaremos a responderle.

4. QUÉ RECOGEMOS Y DE DÓNDE PROCEDE

4.1 Si usted es Propietario

• Cuenta y perfil: su nombre, dirección de correo electrónico, contraseña (almacenada únicamente como hash), número de teléfono y, si los añade, su número de WhatsApp, dirección de entrega y dirección de facturación, su foto de perfil, el país que indica, el idioma preferido, la zona horaria, el formato de hora y las preferencias de notificación. Si su cuenta aún no tiene país, le pedimos una vez que lo elija, sugiriéndole el país que deducimos de su dirección IP (sección 4.5.5). Si inicia sesión con Google, Google nos facilita su nombre, su dirección de correo electrónico y su foto de perfil; nunca recibimos su contraseña de Google ni sus contactos. Cuando se registra con una dirección de correo electrónico, le enviamos a esa dirección un código de un solo uso para confirmar que es suya.
• Sus mascotas: nombre, especie, raza, fecha de nacimiento, sexo, estado de esterilización, peso, número de microchip, fotografía, alergias, enfermedades crónicas, medicación, antecedentes quirúrgicos, alimentación, notas sobre su entorno y comportamiento, vacunas y los documentos que usted suba.
• Reservas: el Centro y el veterinario que elige, la fecha y la hora, la mascota, el motivo de la visita y su categoría, el estado de cada cita y si usted ya era cliente de ese Centro (sección 7.2).
• Cuestionario previo: sus respuestas a las preguntas previas a la consulta (el motivo principal, desde cuándo dura, cómo empezó y cómo evoluciona, apetito, energía, ingesta de agua, antecedentes y medicación reciente), hasta seis fotografías y una instantánea de las enfermedades crónicas, alergias y medicación de su mascota en ese momento.
• La llamada: cuándo se unió y salió cada participante, el consentimiento a la grabación que cada participante dio o denegó y cuándo (sección 5) y, cuando todos lo consintieron, la grabación de audio y su transcripción.
• Chat: los mensajes y archivos (imágenes y documentos PDF) que usted y el Centro intercambian sobre una Consulta.
• Informes: la versión de cada informe firmado redactada para usted.
• Pagos: su pago lo procesa Stripe en la cuenta de Stripe propia del Centro. Recibimos el estado del pago, el importe y la moneda, la marca y los cuatro últimos dígitos de una tarjeta guardada, los datos de los reembolsos y los identificadores de Stripe. Nunca vemos ni almacenamos el número completo de su tarjeta.
• Reseñas: la valoración y el texto que usted deja, que se muestran públicamente con el nombre de su perfil, y cualquier respuesta pública del veterinario.
• Solicitudes de aviso: si nos pide que le avisemos cuando Harnay esté disponible donde usted reside, su dirección de correo electrónico, país, ciudad, idioma, la página en la que se encontraba y el agente de usuario de su navegador.
• Soporte: lo que usted nos escribe y nuestras respuestas.

4.2 Si un Centro le da de alta como cliente

Un Centro puede registrarle como cliente en Harnay Pro, con su nombre y su dirección de correo electrónico, para poder reservar Consultas para usted y enviarle informes. Cuando lo hace, creamos para usted una cuenta de cliente a partir de lo que el Centro ha introducido, sin enviarle un correo electrónico en ese momento. Tendrá noticias nuestras cuando el Centro reserve una Consulta para usted o le envíe un informe firmado, y podrá entonces iniciar sesión en la cuenta. El Centro es la fuente de estos datos y es responsable de informarle de que lleva sus registros con Harnay.

4.3 Si usted es Invitado

El Propietario comparte con usted un enlace de invitación; el enlace funciona durante 24 horas. Recogemos el nombre que usted introduce, su consentimiento a la grabación y cuándo lo dio o denegó, cuándo se unió y salió y, si todos consintieron la grabación, su audio y su transcripción, que pasan a formar parte de los registros de la Consulta. No mantenemos ninguna cuenta para usted.

4.4 Si usted es Miembro

• Su nombre, dirección de correo electrónico, contraseña (como hash), fotografía, puesto y función en el Centro; si es veterinario, su perfil profesional (especies que trata, idiomas, especialidades y biografía), su disponibilidad, sus ajustes de informes y las muestras de redacción que facilita para el estilo de los informes.
• Su licencia veterinaria y, en el caso del Centro, los documentos que su país le exige (como una inscripción empresarial, una licencia de instalaciones veterinarias o, en Italia, un seguro de responsabilidad civil profesional; la lista figura en el Anexo 1 de las Condiciones para Centros Veterinarios en https://vetty.app/practice-terms): los documentos, números, autoridades emisoras, fechas de expedición y de caducidad y el país. Los documentos nunca se muestran públicamente. El número, la autoridad emisora, el país y una insignia que indica que hemos revisado el documento se muestran en el perfil público.
• Los datos del Centro: nombre, país, ciudad, dirección, número de teléfono, dirección de correo electrónico, enlaces de reserva, logotipo, fotografías, horario de apertura, precios y cierres por vacaciones.
• Los nombres y direcciones de correo electrónico de las personas a las que un Centro invita y de las personas que solicitan unirse a él. Cuando un administrador tiene una dirección de correo electrónico verificada en el dominio propio del Centro, ese dominio pasa a ser el dominio de adhesión del Centro.
• Facturación de Harnay Pro: el contacto de facturación, la dirección de facturación y el número de identificación fiscal recogidos en Stripe Checkout, la denominación legal, la dirección y el número de IVA del Centro, las suscripciones y sus facturas, las comisiones por cliente nuevo cobradas y sus facturas mensuales.
• El audio de su micrófono en una Consulta, cuando todos los participantes consintieron la grabación.
• Los pagos al Centro se configuran con Stripe, que recoge los datos de identidad y bancarios que necesita conforme a su propia política de privacidad.

4.5 Recogidos automáticamente

4.5.1 Registros del servidor y seguridad. Cuando usted utiliza el servicio, nuestro proveedor de alojamiento y nuestros servidores registran su dirección IP, el tipo de navegador y de dispositivo, las páginas y recursos solicitados y la hora. Utilizamos su dirección IP, o su identificador de cuenta cuando ha iniciado sesión, para limitar la frecuencia de las solicitudes y proteger el servicio frente a abusos.

4.5.2 Analítica, solo con su consentimiento. Si acepta las cookies analíticas, nuestro proveedor de analítica, PostHog, registra las páginas que visita y abandona, los errores de la página y los pasos del proceso de incorporación, bajo un identificador aleatorio. Este no está vinculado a su cuenta. La grabación de sesiones está desactivada: no grabamos su pantalla ni lo que escribe.

4.5.3 Eventos del servicio, sin cookies. Nuestros servidores envían a PostHog un registro de eventos clave, como una reserva abierta, un pago cobrado, una suscripción modificada, una notificación fallida o un error producido. Estos registros están vinculados al identificador interno de la cuenta afectada, no a su nombre, e incluyen los detalles técnicos del evento o del error. No implican ninguna cookie ni nada almacenado en su dispositivo.

4.5.4 Informes de seguridad. Cuando una página infringe una de nuestras reglas de seguridad del navegador, su navegador envía un informe a PostHog con la dirección de la página, la dirección bloqueada y su agente de usuario; PostHog ve su dirección IP. Estos informes se envían con independencia de su elección sobre cookies.

4.5.5 Idioma y país. Leemos la configuración de idioma de su navegador para elegir el idioma del sitio, y recordamos el país que usted elige. Deducimos un país aproximado a partir de su dirección IP, y lo utilizamos únicamente para sugerirle su país cuando le pedimos que lo indique y, mientras no haya iniciado sesión o no haya indicado un país, para elegir qué Centros mostrarle, incluidos los destacados en la página de inicio. Una vez que ha indicado su país, el Marketplace utiliza ese país, no su dirección IP. No recogemos su ubicación precisa ni utilizamos GPS.

4.6 Datos sensibles

No solicitamos categorías especiales de datos personales, como datos relativos a su salud, religión u origen étnico. Lo que los participantes dicen en una Consulta grabada se transcribe; si alguien menciona su propia salud o la de otra persona, aparecerá en la transcripción, que protegemos según lo descrito en esta política. No utilizamos la voz de nadie para identificarle. La información sobre la salud de un animal no es un dato personal suyo, pero la protegemos del mismo modo.

4.7 Lo que debe facilitarnos

Necesita una dirección de correo electrónico y una contraseña, o una cuenta de Google, para crear una cuenta; para reservar se necesita una mascota, un motivo de la visita y un pago; para unirse a una llamada se necesita un nombre. Sin ellos no podemos prestar esa parte del servicio. La grabación nunca es obligatoria: si usted la deniega, la Consulta se celebra sin ella (sección 5).

5. GRABACIÓN Y TRANSCRIPCIÓN DE LAS VIDEOCONSULTAS

5.1 Solo con consentimiento. Antes de que usted se una a una videoconsulta, le preguntamos si consiente que el audio de la Consulta se grabe y se transcriba. Se pregunta a todos los participantes, incluidos el veterinario y cualquier Invitado, y almacenamos cada respuesta con el momento en que se dio. El audio solo se graba si todos los participantes lo consienten. Si alguien lo deniega, la Consulta se desarrolla sin grabación, sin transcripción y sin informe redactado con IA.

5.2 Qué se graba. Únicamente el micrófono de cada participante. El vídeo y la pantalla compartida nunca se graban.

5.3 Cómo se trata el audio. El audio de cada participante se almacena en un espacio de almacenamiento privado en Fráncfort (Alemania) que solo nuestro servicio puede leer. Tras la Consulta, se envía a nuestro proveedor de transcripción (sección 6) mediante un enlace que caduca al cabo de una hora. Una vez almacenada la transcripción, eliminamos el audio y solicitamos al proveedor que elimine su copia de la transcripción. Si una Consulta no se completa (por ejemplo, porque se cancela o nadie asiste), su audio se elimina sin transcribirse, a más tardar 24 horas después de la última actividad de la llamada.

5.4 Quién decide. Nosotros recogemos y almacenamos el consentimiento; la grabación, la transcripción y el informe forman parte de los Registros del Centro (sección 3.2). Puede retirar su consentimiento después de la Consulta escribiendo al Centro o a privacy@vetty.app. La retirada no afecta a lo realizado con anterioridad; eliminamos cualquier audio que aún exista, y el Centro decide, como responsable del tratamiento, qué ocurre con la transcripción y el informe en sus registros.

6. CÓMO UTILIZAMOS LA INTELIGENCIA ARTIFICIAL

6.1 Transcripción. ElevenLabs convierte el audio de la consulta en texto, con marcas de tiempo. Identificamos a cada interlocutor a partir de la propia llamada, no de su voz.

6.2 Redacción del informe. Los modelos Claude de Anthropic redactan el informe a partir de la transcripción, las respuestas al cuestionario previo, el perfil de la mascota y los ajustes de informes del Centro, en cuatro pasos: extracción de los hechos, composición de la nota clínica, verificación del borrador frente a la transcripción y redacción de una versión para el Propietario en su idioma preferido. Podemos pasar a utilizar OpenAI para la redacción de informes; recibiría los mismos datos.

6.3 Decide un veterinario. El borrador es solo un borrador. El veterinario revisa, corrige y firma ambas versiones, y solo un informe firmado llega al Propietario. Los informes de Harnay Pro se redactan con inteligencia artificial y los revisa un veterinario; el informe firmado es del veterinario.

6.4 Lo que los proveedores pueden conservar y hacer. Cada proveedor trata los datos únicamente para prestarnos su servicio. Nuestros proveedores de IA pueden conservar las entradas durante un breve periodo para vigilar posibles abusos conforme a sus condiciones; OpenAI conserva esos registros hasta 30 días. Ninguno de nuestros proveedores de IA puede utilizar sus datos para entrenar sus modelos: las condiciones comerciales de Anthropic prohíben el entrenamiento con contenido de los clientes, OpenAI no utiliza para entrenamiento los datos enviados a través de su API salvo que el cliente lo acepte expresamente, y hemos excluido el entrenamiento en nuestra cuenta de ElevenLabs.

7. FINALIDADES Y BASES JURÍDICAS

7.1 Utilizamos los datos personales para las siguientes finalidades, sobre las bases jurídicas indicadas. «Contrato» («Contract») significa que el tratamiento es necesario para la ejecución de nuestro contrato con usted o para la aplicación de medidas precontractuales adoptadas a petición suya (artículo 6, apartado 1, letra b), del RGPD); «obligación legal» («legal obligation») significa el artículo 6, apartado 1, letra c); «interés legítimo» («legitimate interest») significa el artículo 6, apartado 1, letra f); «consentimiento» («consent») significa el artículo 6, apartado 1, letra a).

7.2 Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a sus intereses y derechos, y usted puede oponerse según lo explicado en la sección 12. Puede solicitarnos nuestra evaluación. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento; la retirada no afecta a lo realizado con anterioridad.

7.3 Decisiones automatizadas. Algunos resultados se derivan automáticamente de las reglas establecidas en nuestras condiciones: el reembolso que procede cuando se cancela una Consulta, en función del momento de la cancelación; si un Propietario o un veterinario no se presentó a una Consulta, en función de los registros de conexión a la llamada; la caducidad de una solicitud de reserva que un veterinario no ha respondido; y si una reserva conlleva la comisión por cliente nuevo. Estas reglas son necesarias para la ejecución del contrato y se aplican a todos por igual. Si no está de acuerdo con un resultado, escriba a support@vetty.app: una persona lo revisará, y usted podrá expresar su punto de vista e impugnarlo. No adoptamos ninguna otra decisión sobre usted basada únicamente en un tratamiento automatizado que produzca efectos jurídicos en usted o le afecte significativamente de modo similar, y todos los informes de consulta los revisa y firma un veterinario.

8. QUIÉN RECIBE SUS DATOS

• El Centro y el veterinario que reserva. Ven su nombre, su dirección de correo electrónico, su número de teléfono, el país que indica, sus direcciones de entrega y de facturación si las ha añadido, el perfil de su mascota, el motivo de la visita, sus respuestas y fotografías del cuestionario previo, el número de sus citas anteriores con ellos, sus mensajes y archivos, la transcripción y el informe.
• Los Invitados que usted invita ven y oyen la Consulta a la que se unen.
• El público. Las reseñas se muestran con el nombre del perfil de quien las publica. Los perfiles públicos de los veterinarios y de los Centros, incluidos los números de licencia, las autoridades emisoras y los países, son públicos.
• Dentro de un Centro, los administradores ven su equipo y sus registros. A través del dominio de adhesión, el nombre, la ciudad, el país y el logotipo de un Centro se muestran a las personas con una dirección de correo electrónico verificada en ese dominio, y el nombre y la dirección de correo electrónico de una persona que solicita unirse se muestran a los administradores del Centro.
• Stripe, que procesa los pagos de las Consultas en la cuenta propia del Centro y las suscripciones a Harnay Pro en la nuestra, y que actúa conforme a su propia política de privacidad para el cumplimiento de sus propias obligaciones legales, como la prevención del fraude y los controles de prevención del blanqueo de capitales.
• Nuestros proveedores de servicios, enumerados en la sección 9, que tratan los datos siguiendo nuestras instrucciones.
• Autoridades, tribunales y asesores profesionales, cuando la ley lo exija o para formular, ejercitar o defender reclamaciones.
• Un sucesor, si nuestra empresa se vende o se transmite, que quedará vinculado por esta política.

No vendemos datos personales ni los compartimos con anunciantes o intermediarios de datos.

9. NUESTROS PROVEEDORES DE SERVICIOS Y DÓNDE TRATAN LOS DATOS

9.1 Cada uno de los proveedores siguientes trata datos personales en virtud de un contrato escrito, únicamente siguiendo nuestras instrucciones y únicamente para la finalidad indicada. La última columna indica la garantía aplicable a cualquier transferencia fuera del Espacio Económico Europeo (EEE), según lo explicado en la sección 10.2.

9.2 Actualizaremos esta lista al menos 30 días antes de añadir o sustituir un proveedor que trate Registros del Centro, y antes de añadir o sustituir cualquier otro proveedor que trate sus datos.

10. TRANSFERENCIAS INTERNACIONALES

10.1 Estamos establecidos en Francia y almacenamos sus datos en la Unión Europea, en Fráncfort (Alemania). Algunos proveedores de la sección 9 tratan datos fuera del Espacio Económico Europeo, principalmente en los Estados Unidos. En particular, los medios de la videollamada pasan por el servidor de LiveKit más cercano a cada participante, que puede estar en otro país, y LiveKit conserva registros de llamadas y datos de sesión en los Estados Unidos.

10.2 Cada transferencia a un proveedor situado fuera del EEE, incluido cualquier acceso desde los Estados Unidos a datos que almacenamos en el EEE, está cubierta por la «Garantía de Transferencia» («Transfer Safeguard»): el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado conforme a él y, en otro caso, las cláusulas contractuales tipo de la Comisión Europea, con las medidas complementarias que estas exijan. La sección 9.1 indica a qué proveedores se aplica: Vercel, LiveKit, ElevenLabs, Anthropic, OpenAI, Resend, Stripe, Google, Mapbox y Unsplash, así como cualquier acceso a nuestros datos almacenados por parte de Supabase, Upstash o PostHog desde los Estados Unidos. Puede solicitarnos una copia de las garantías aplicables a una transferencia en privacy@vetty.app.

10.3 La sección 14 explica cómo cumplen estas transferencias la legislación de los Emiratos Árabes Unidos, Australia, Nueva Zelanda y Singapur.

11. CUÁNTO TIEMPO CONSERVAMOS SUS DATOS

11.1 Conservamos los datos personales únicamente durante el tiempo que exige la finalidad, de la siguiente manera.

11.2 Cuando elimina su cuenta de Propietario. La eliminación de su cuenta suprime de inmediato de su perfil su nombre, su número de teléfono, su país y su fotografía, sustituye la dirección de correo electrónico que figura en él y cierra su sesión en el dispositivo que utilizó. Su registro de inicio de sesión en nuestro sistema de autenticación conserva su dirección de correo electrónico durante el mismo plazo que el archivo restringido de la sección 11.1. El contenido de las Consultas permanece en poder del Centro durante el plazo de la sección 11.1, porque forma parte de los registros del Centro. Los demás registros se conservan durante los plazos indicados y después se eliminan.

11.3 Cuando un Centro cierra. Sus registros se conservan durante 30 días para que pueda exportarlos, y después se suprimen. Conservamos lo que la ley y usted necesitan: el nombre y el país del Centro, sus registros de facturación, los registros de citas sin el texto clínico del Centro, y su propia parte de cada Consulta, incluidos su cuestionario previo, sus mensajes y archivos y su copia del informe, cada uno durante el plazo de la sección 11.1.

11.4 Miembros. Un Miembro que elimina su cuenta en Harnay Pro dispone de 30 días durante los cuales puede iniciar sesión y conservarla. Transcurrido ese plazo, suprimimos sus credenciales de acceso, su perfil y su fotografía, las licencias presentadas y sus documentos, las notificaciones, las respuestas del proceso de incorporación y las solicitudes de adhesión, los ajustes de informes y las muestras de redacción. Cuando los registros de un Centro hacen referencia al perfil de un veterinario, el perfil se conserva solo con el nombre, y los registros e informes que redactó permanecen en poder del Centro. Su nombre, dirección de correo electrónico y país pasan al archivo restringido de la sección 11.1.

12. SUS DERECHOS

12.1 Conforme al RGPD, usted tiene derecho a:

• acceder a sus datos personales y recibir una copia de ellos;
• rectificar los datos inexactos o incompletos;
• suprimir sus datos, en los casos previstos en el RGPD;
• limitar el tratamiento mientras se resuelve una cuestión;
• portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y de lectura mecánica, o que se transmitan a otro responsable del tratamiento;
• oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestro interés legítimo, y en cualquier momento a la mercadotecnia directa;
• retirar el consentimiento en cualquier momento, cuando nos basemos en él;
• obtener la revisión humana de un resultado automatizado (sección 7.3);
• dar instrucciones sobre lo que debe ocurrir con sus datos tras su fallecimiento, conforme a la legislación francesa;
• presentar una reclamación ante una autoridad de control (sección 13).

12.2 Gran parte de esto puede hacerlo usted mismo: actualizar su perfil y sus mascotas en «Account settings» (ajustes de su cuenta), cambiar sus preferencias de notificación y de cookies, y eliminar su cuenta. Los Miembros pueden eliminar su cuenta, y los administradores de un Centro pueden exportar los registros del Centro y cerrar el Centro, en Harnay Pro.

12.3 Para cualquier otra cuestión, escriba a privacy@vetty.app. Respondemos en el plazo de un mes, que podemos prorrogar dos meses más en caso de una solicitud compleja; si lo hacemos, se lo indicaremos dentro del primer mes. Podemos pedirle que confirme antes su identidad. El ejercicio de sus derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva.

12.4 Respecto de los Registros del Centro, el Centro es el responsable del tratamiento (sección 3.2). Le trasladamos su solicitud sin demora y le ayudamos a responder.

13. RECLAMACIONES

13.1 Si no está satisfecho con el modo en que tratamos sus datos, le rogamos que nos lo comunique primero en privacy@vetty.app, para que podamos intentar solucionarlo.

13.2 También puede presentar en cualquier momento una reclamación ante una autoridad de control. Nuestra autoridad de control principal es la Commission nationale de l'informatique et des libertés (CNIL) francesa, https://www.cnil.fr. En la Unión Europea, también puede presentar una reclamación ante la autoridad del país en el que reside o trabaja o en el que se produjo la cuestión, por ejemplo:

• Chipre: el Comisionado para la Protección de Datos Personales (Commissioner for Personal Data Protection), https://www.dataprotection.gov.cy;
• Grecia: la Autoridad Helénica de Protección de Datos (Hellenic Data Protection Authority), https://www.dpa.gr;
• Italia: el Garante per la protezione dei dati personali, https://www.garanteprivacy.it;
• Portugal: la Comissão Nacional de Proteção de Dados, https://www.cnpd.pt;
• España: la Agencia Española de Protección de Datos, https://www.aepd.es.

13.3 La sección 14 identifica las autoridades de los Emiratos Árabes Unidos, Australia, Nueva Zelanda y Singapur.

14. INFORMACIÓN ESPECÍFICA POR PAÍS

14.1 Emiratos Árabes Unidos

14.1.1 Si usted se encuentra en los Emiratos Árabes Unidos, también se aplica el Decreto-ley Federal n.º 45 de 2021 sobre la Protección de Datos Personales (la «PDPL»). Tiene los derechos que esta le reconoce: a recibir información sobre el tratamiento, a acceder a sus datos y recibirlos, a que se rectifiquen o supriman, a limitar o detener su tratamiento, y a oponerse a decisiones basadas únicamente en un tratamiento automatizado. Los ejerce ante nosotros según lo descrito en la sección 12.

14.1.2 Sus datos salen de los Emiratos Árabes Unidos para ser tratados en la Unión Europea y, en el caso de algunos proveedores, en los Estados Unidos y en los demás países indicados en la sección 10. El RGPD los protege en todo momento, y las garantías de la sección 10.2 ofrecen la protección contractual que la PDPL exige para una transferencia al extranjero.

14.1.3 Puede presentar una reclamación ante la Oficina de Datos de los EAU (UAE Data Office).

14.2 Australia

14.2.1 Si usted se encuentra en Australia, tratamos su información personal de conformidad con la Privacy Act 1988 (Cth) y los Australian Privacy Principles (los «APPs»). Puede solicitar el acceso a su información personal y su rectificación (APPs 12 y 13), según lo descrito en la sección 12; respondemos en un plazo razonable, normalmente en 30 días. Puede relacionarse con nosotros bajo un seudónimo cuando navega por el sitio, pero no cuando reserva, porque el Centro necesita saber quién es su cliente.

14.2.2 Comunicación al extranjero (APP 8). Comunicamos información personal a destinatarios situados fuera de Australia: a nuestros propios sistemas en Alemania y a los proveedores de la sección 9, en Alemania, en los Estados Unidos y, en el caso de los medios de las videollamadas, en el país del servidor de LiveKit más cercano a cada participante. Antes de hacerlo, adoptamos medidas razonables, por vía contractual, para garantizar que dichos destinatarios la traten de conformidad con los APPs.

14.2.3 Reclamaciones. Escríbanos primero a privacy@vetty.app; le responderemos en un plazo de 30 días. Si no queda satisfecho, puede presentar una reclamación ante la Office of the Australian Information Commissioner (OAIC), https://www.oaic.gov.au.

14.3 Nueva Zelanda

14.3.1 Si usted se encuentra en Nueva Zelanda, también se aplica la Privacy Act 2020. Puede solicitar el acceso a su información personal y su rectificación, según lo descrito en la sección 12; le comunicaremos nuestra decisión sobre una solicitud de acceso en un plazo de 20 días hábiles, tal como exige dicha ley.

14.3.2 Comunicación al extranjero. Comunicamos información personal a destinatarios situados fuera de Nueva Zelanda, en los países indicados en la sección 10 y en la sección 14.2.2. Lo hacemos en virtud de contratos que les exigen protegerla de un modo comparable a la Privacy Act 2020, o con las garantías de la sección 10.2.

14.3.3 Reclamaciones. Escríbanos primero a privacy@vetty.app. Si no queda satisfecho, puede presentar una reclamación ante la Office of the Privacy Commissioner, https://www.privacy.org.nz.

14.4 Singapur

14.4.1 Si usted se encuentra en Singapur, también se aplica la Personal Data Protection Act 2012 (la «PDPA»). Nuestro Responsable de Protección de Datos (Data Protection Officer) es Brahim Ouasti, con quien puede contactar en privacy@vetty.app.

14.4.2 Puede solicitar el acceso a sus datos personales y saber cómo se han utilizado o comunicado durante el último año, así como solicitarnos su rectificación. Respondemos en un plazo de 30 días o, si no podemos, le indicamos dentro de ese plazo cuándo lo haremos. Puede retirar su consentimiento a cualquier tratamiento basado en el consentimiento comunicándonoslo con una antelación razonable; le explicaremos lo que implica la retirada, por ejemplo que una Consulta no puede grabarse o que ya no podemos prestar parte del servicio.

14.4.3 Transferencias fuera de Singapur. Transferimos datos personales a los países indicados en la sección 10, en virtud de contratos que exigen a los destinatarios otorgarles un nivel de protección comparable al de la PDPA.

14.4.4 Reclamaciones. Escriba primero a nuestro Responsable de Protección de Datos. Si no queda satisfecho, puede presentar una reclamación ante la Personal Data Protection Commission (PDPC), https://www.pdpc.gov.sg.

15. SEGURIDAD Y VIOLACIONES DE LA SEGURIDAD DE LOS DATOS PERSONALES

15.1 Protegemos los datos personales con medidas técnicas y organizativas adecuadas al riesgo, entre ellas el cifrado en tránsito y en reposo, el control de acceso con seguridad a nivel de fila en nuestra base de datos, el almacenamiento privado del audio de las consultas que solo nuestro servicio puede leer, enlaces a archivos que caducan, la limitación de la frecuencia de solicitudes, el registro de actividad, un registro de cada actuación administrativa sobre las licencias, y la eliminación del audio una vez transcrito. Nuestros proveedores están obligados contractualmente a proteger los datos que tratan por nuestra cuenta.

15.2 Ningún sistema es perfectamente seguro. Brahim Ouasti es responsable de gestionar cualquier incidente de seguridad. Si una violación de la seguridad de los datos personales afecta a datos de los que somos responsables, la notificamos a la CNIL sin dilación indebida y, cuando el RGPD exija la notificación, en un plazo de 72 horas desde que tengamos constancia de ella; la notificamos a cualquier otra autoridad competente en el plazo que exija la legislación aplicable; e informamos a las personas afectadas cuando la legislación aplicable lo exija, por ejemplo cuando sea probable que la violación entrañe un alto riesgo para sus derechos. Si una violación afecta a Registros del Centro, la notificamos al Centro sin dilación indebida y en un plazo de 48 horas desde que tengamos constancia de ella, y el Centro, como responsable del tratamiento, la notifica a su autoridad reguladora y a sus clientes.

16. MENORES

El servicio está destinado a personas de 18 años o más. No recogemos a sabiendas datos personales de menores de 18 años; un progenitor o tutor legal reserva para una persona menor desde su propia cuenta. Si cree que tenemos datos de un menor, escriba a privacy@vetty.app y los eliminaremos.

17. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y tecnologías similares estrictamente necesarias, preferencias que usted establece y, solo con su consentimiento, cookies analíticas. Nuestra Política de Cookies en https://vetty.app/cookie-policy enumera cada una de ellas, explica cómo funcionan el banner de cookies y sus elecciones, y describe los registros que conservamos de su elección. Puede cambiar su elección en cualquier momento desde «Cookie settings» (Configuración de cookies) en el pie de página del sitio o en «Account settings».

18. MARKETING

Cualquier correo electrónico de marketing que enviemos incluye un enlace para darse de baja. Los mensajes de servicio sobre su cuenta, sus reservas, sus Consultas y sus informes y, en el caso de los Centros, sobre la facturación, no constituyen marketing. Hay tres avisos que no pueden desactivarse, porque le protegen frente a pérdidas: que se ha cobrado un pago pero se ha perdido el hueco, que un Centro ha cerrado y sus registros van a suprimirse, y que está programada la eliminación de una cuenta y cómo conservarla.

19. MODIFICACIONES DE ESTA POLÍTICA

Podemos actualizar esta política. La fecha que figura al principio indica cuándo se publicó la versión vigente. En caso de modificación sustancial, se lo comunicaremos por correo electrónico o en la aplicación antes de que surta efecto. Las versiones anteriores están disponibles previa solicitud.

20. CONTACTO

Brahim Ouasti EI, que opera bajo el nombre comercial Inumbra Labs
Empresario individual (entrepreneur individuel) inscrito en Francia (RNE), SIREN 538 543 034, número de IVA intracomunitario FR24538543034
Contacto de privacidad: Brahim Ouasti, privacy@vetty.app
Soporte: support@vetty.app