Política de privacidad

Este Aviso de privacidad de Camerot Intriago Loor (operando como VetVaults) describe cómo y por qué podemos acceder, recopilar, almacenar, usar y/o compartir tu información personal cuando usas nuestros servicios, incluida nuestra plataforma SaaS web para la gestión clínica veterinaria en Ecuador, con un módulo de facturación electrónica integrado con el SRI de Ecuador.

¿Preguntas o inquietudes? Escríbenos a privacidad@vetvaults.com.

1. ¿Qué información recopilamos?

Información personal que nos proporcionas

Recopilamos información personal que proporcionas voluntariamente cuando te registras, usas o te pones en contacto con nosotros sobre nuestros Servicios. Esto puede incluir:

Nombres, números de teléfono, direcciones de correo electrónico, cargos y nombres de usuario
Contraseñas y direcciones de facturación
Número de RUC (identificación tributaria ecuatoriana)
Número de licencia profesional veterinaria
Información de mascotas/animales (nombre, especie, raza, edad, historial médico)

Información sensible

Cuando sea necesario y con tu consentimiento o según lo permitido por la ley aplicable, podemos procesar las siguientes categorías sensibles:

Datos financieros
Identificadores emitidos por el gobierno (cédula, RUC)
Datos de licencia profesional y registro veterinario
Historias clínicas veterinarias (clasificadas como datos de salud profesional bajo el art. 26 de la LOPDP)
Datos biométricos: si usas autenticación biométrica (passkeys, huella, Face ID), procesamos identificadores biométricos según lo definido en el art. 26 de la LOPDP. Este procesamiento ocurre localmente en tu dispositivo; no almacenamos datos biométricos brutos en nuestros servidores.

Datos de pago

Los pagos son procesados por Paddle.com Market Ltd, quien actúa como nuestro revendedor autorizado (merchant of record); no almacenamos, procesamos ni tenemos acceso a la información completa de tu tarjeta. Consulta la Política de privacidad de Paddle.

Información recopilada automáticamente

Recopilamos cierta información técnica automáticamente cuando usas nuestros Servicios, incluyendo dirección IP, tipo de navegador, características del dispositivo, sistema operativo, preferencias de idioma y datos de uso (páginas vistas, marcas de tiempo, acciones realizadas). También usamos cookies y tecnologías similares; consulta la sección 5.

2. ¿Cómo procesamos tu información?

Procesamos tu información personal para los siguientes fines:

Creación, autenticación y gestión de cuentas
Prestación de servicios de gestión de práctica veterinaria
Respuesta a consultas y soporte
Envío de comunicaciones administrativas y relacionadas con el servicio
Procesamiento de pagos y gestión de suscripciones
Envío de comunicaciones de marketing (con tu consentimiento; puedes optar por no recibirlas en cualquier momento)
Seguridad, prevención de fraude y detección de abuso
Mejora del servicio mediante análisis de uso
Cumplimiento de obligaciones legales ecuatorianas
Generación de facturas electrónicas (SRI): transmisión de datos fiscales (RUC, razón social, dirección fiscal) al Servicio de Rentas Internas de Ecuador para generar comprobantes electrónicos legalmente válidos según lo requerido por la ley tributaria ecuatoriana

3. Bases legales del procesamiento (LOPDP art. 11–16)

De conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador, nos basamos en las siguientes bases legales para procesar tu información personal:

Consentimiento (art. 11): para comunicaciones de marketing, funciones opcionales y autenticación biométrica. Puedes retirar el consentimiento en cualquier momento.
Necesidad contractual (art. 12): para proporcionar la plataforma de gestión veterinaria a la que te suscribiste, incluida la creación de cuentas, facturación y gestión de historias clínicas.
Obligación legal (art. 13): para cumplir con la ley tributaria ecuatoriana (facturación electrónica SRI), el Código Tributario y cualquier otra regulación aplicable.
Intereses vitales (art. 14): cuando sea necesario para proteger la vida o la integridad física en un contexto de emergencia.
Interés legítimo (art. 16): para monitoreo de seguridad, prevención de fraude, mejora del servicio y análisis internos, cuando dichos intereses no prevalezcan sobre tus derechos y libertades.

4. ¿Cuándo y con quién compartimos tu información personal?

Podemos compartir tu información con las siguientes categorías de terceros, todos sujetos a salvaguardas contractuales adecuadas:

Proveedores de alojamiento web e infraestructura
Servicios de autenticación y gestión de cuentas de usuario
Procesadores de pagos (Paddle)
Entidades gubernamentales (SRI, para facturación electrónica)
Proveedores de computación en la nube y almacenamiento de datos
Cloudflare: protección contra bots (Turnstile) y entrega de contenido
Herramientas de comunicación y colaboración
Herramientas de análisis y mejora del servicio

También podemos compartir información en el contexto de una fusión, adquisición o venta de activos comerciales, en cuyo caso te notificaremos con anticipación.

5. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares (web beacons, píxeles) para mantener la seguridad de la sesión, recordar tus preferencias y analizar el uso. Algunas cookies son estrictamente necesarias para el funcionamiento de la plataforma; otras son opcionales. Puedes gestionar las preferencias de cookies a través de la configuración de tu navegador. Para más detalles, consulta nuestro Aviso de cookies.

Puedes registrarte o iniciar sesión usando una cuenta de redes sociales de terceros (Google, Microsoft). Cuando lo haces, recibimos cierta información de perfil, típicamente tu nombre, dirección de correo electrónico y foto de perfil, dependiendo de la configuración del proveedor y tus opciones de privacidad. Usamos esta información solo como se describe en este Aviso de privacidad. No somos responsables de cómo los proveedores de terceros usan tus datos; por favor revisa sus políticas de privacidad.

7. Transferencias internacionales de datos

VetVaults utiliza proveedores de infraestructura en la nube de terceros cuyos servidores pueden ubicarse fuera de Ecuador (incluidos Estados Unidos y la Unión Europea). De conformidad con los arts. 49–55 de la LOPDP, nos aseguramos de que cualquier transferencia internacional de tus datos personales esté sujeta a salvaguardas apropiadas, incluyendo:

Cláusulas contractuales que requieren al receptor aplicar una protección equivalente a la LOPDP
Transferencias a jurisdicciones reconocidas como que proporcionan una protección adecuada de datos
Tu consentimiento explícito donde lo requiera la ley aplicable

Al usar VetVaults, reconoces que tus datos pueden procesarse en países fuera de Ecuador. Tomamos medidas razonables para garantizar que tu información esté protegida de acuerdo con este Aviso de privacidad dondequiera que se procese.

8. ¿Cuánto tiempo conservamos tu información?

Conservamos tu información personal solo durante el tiempo necesario para los fines descritos en este aviso o según lo requiera la ley:

Datos de cuenta e información clínica: hasta 84 meses (7 años) después de la terminación de la cuenta, basado en nuestras necesidades operativas legítimas y posibles reclamos legales.
Registros de facturación electrónica: mínimo 7 años según lo requerido por el Código Tributario ecuatoriano (art. 41, Ley RUC).
Registros de servidor y datos técnicos: hasta 12 meses, a menos que se necesiten por más tiempo para investigaciones de seguridad.

Cuando vencen los períodos de retención, los datos se eliminan o anonimizan. Si la eliminación es temporalmente imposible (por ejemplo, archivos de respaldo), aislaremos los datos de cualquier procesamiento adicional hasta que sea factible eliminarlos.

9. ¿Cómo mantenemos segura tu información?

Implementamos medidas de seguridad técnicas y organizativas apropiadas, incluyendo cifrado en tránsito (TLS), controles de acceso y revisiones de seguridad periódicas. Sin embargo, ninguna transmisión por internet o tecnología de almacenamiento es 100% segura. Aunque hacemos nuestro mejor esfuerzo para proteger tu información, no podemos garantizar una seguridad absoluta. Accede a nuestros Servicios solo desde entornos seguros.

Notificación de violaciones de datos (LOPDP art. 60): en caso de una violación de datos personales que represente un riesgo para tus derechos, notificaremos a la Superintendencia de Protección de Datos Personales (SPDP) dentro de las 72 horas posteriores a tomar conocimiento de la violación. Cuando la violación sea probable que resulte en un alto riesgo para tus derechos, también te notificaremos directamente sin demora indebida, describiendo la naturaleza de la violación y las medidas tomadas para abordarla.

10. ¿Cuáles son tus derechos de privacidad?

Dependiendo de tu ubicación, puedes tener los siguientes derechos:

Retirar el consentimiento: para el procesamiento basado en tu consentimiento, sin afectar el procesamiento legal previo
Optar por no recibir marketing: haciendo clic en el enlace de cancelar suscripción de cualquier correo de marketing o contactándonos
Gestión de cuenta: revisar o actualizar tu información de cuenta en cualquier momento en la configuración de tu cuenta
Eliminación de cuenta: solicitar la terminación de la cuenta y la eliminación de datos a través de nuestro formulario de soporte en la aplicación o contactándonos

Envía cualquier pregunta sobre derechos de privacidad a privacidad@vetvaults.com.

11. Controles para la función No Rastrear

La mayoría de navegadores incluyen una señal de No Rastrear (DNT). Como aún no se ha finalizado un estándar uniforme para reconocer señales DNT, actualmente no respondemos a señales DNT. Si se adopta un estándar reconocido que estemos obligados a seguir, actualizaremos este aviso en consecuencia.

12. Derechos de protección de datos de Ecuador (LOPDP)

En cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP, 2021) de Ecuador, los usuarios en Ecuador tienen los siguientes derechos ARCOP:

Acceso: obtener confirmación de si procesamos tus datos y recibir una copia
Rectificación: corregir datos inexactos o incompletos
Cancelación/eliminación: solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando retires el consentimiento
Oposición: oponerte al procesamiento basado en interés legítimo
Portabilidad: recibir tus datos en un formato estructurado y legible por máquina

Para ejercer estos derechos, contacta a privacidad@vetvaults.com. Tiempos de respuesta:

Solicitudes de acceso: dentro de 15 días hábiles
Rectificación, eliminación, oposición y portabilidad: dentro de 30 días hábiles

Decisiones automatizadas (LOPDP art. 21): VetVaults no toma decisiones basadas únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente de manera similar. Todas las decisiones de cuenta y servicio están sujetas a supervisión humana.

Si no estás satisfecho con nuestra respuesta, puedes presentar una queja ante la Superintendencia de Protección de Datos Personales del Ecuador (SPDP), autoridad de control competente bajo la LOPDP.

13. Facturación electrónica: cumplimiento SRI Ecuador

Para la generación de facturas electrónicas, VetVaults procesa datos personales relacionados con impuestos (número de RUC, razón social y dirección fiscal) en cumplimiento con las regulaciones tributarias ecuatorianas y los transmite al Servicio de Rentas Internas (SRI). VetVaults actúa únicamente como proveedor tecnológico. El usuario sigue siendo el único responsable ante el SRI por la exactitud de su información tributaria. Los registros de facturas se conservan por un mínimo de 7 años según lo requerido por el Código Tributario ecuatoriano (art. 41, Ley RUC).

14. ¿Actualizamos este aviso?

Sí, podemos actualizar este Aviso de privacidad de vez en cuando para mantener el cumplimiento de las leyes pertinentes y reflejar cambios en nuestras prácticas. Los cambios sustanciales se comunicarán publicando un aviso en nuestra plataforma o enviándote un correo electrónico directamente. Te recomendamos revisar este aviso periódicamente.

15. ¿Cómo puedes contactarnos sobre este aviso?

Camerot Intriago Loor (operando como VetVaults)

RUC: 2300575319001

Av. Jacinto Cortez Jhayya

Coop. Santa Martha Sector 3

Santo Domingo de los Tsáchilas, Santo Domingo 230106

Ecuador

Correo: privacidad@vetvaults.com

16. ¿Cómo puedes revisar, actualizar o eliminar los datos que recopilamos de ti?

Tienes derecho a solicitar acceso, corrección o eliminación de tu información personal, y a retirar el consentimiento para nuestro procesamiento. Estos derechos pueden estar limitados en ciertas circunstancias por la ley aplicable. Para enviar una solicitud, contáctanos en privacidad@vetvaults.com.