Política de Privacidad y Tratamiento de Datos

Última actualización: mayo de 2025 · Aplicable a: vetria.cloud

1. Responsable del Tratamiento

Vetria Cloud (en adelante, “el Responsable” o “la Plataforma”), accesible en vetria.cloud, es responsable del tratamiento de los datos personales que usted nos suministra directamente al registrarse y usar el Servicio.

Para ejercer sus derechos o plantear cualquier consulta relacionada con el tratamiento de sus datos, puede contactarnos en: cloudvetria@gmail.com

2. Marco Legal Aplicable

Esta Política se rige por la normativa colombiana vigente en materia de protección de datos personales, en particular:

  • Ley 1581 de 2012 — Disposiciones generales para la protección de datos personales (Habeas Data).
  • Decreto 1377 de 2013 — Reglamenta parcialmente la Ley 1581 de 2012.
  • Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio, Industria y Turismo.
  • Circular 002 de 2015 de la SIC — Instrucciones sobre medidas de seguridad de la información.
  • Ley 1480 de 2011 — Estatuto del Consumidor.

3. Datos que Recopilamos

3.1 Datos del suscriptor (Usuario / Clínica)

  • Nombre completo o razón social.
  • Correo electrónico y número de teléfono.
  • Información de facturación (procesada por pasarelas de pago de terceros).
  • Datos de acceso: correo y contraseña cifrada.
  • Datos de uso: funcionalidades utilizadas, frecuencia de acceso, logs técnicos.

3.2 Datos ingresados por el Usuario (Propietarios de mascotas)

El Usuario ingresa voluntariamente en la Plataforma datos de terceros (propietarios de mascotas) para la gestión veterinaria. Estos datos incluyen:

  • Nombre, teléfono y correo electrónico del propietario.
  • Datos de la mascota: nombre, especie, raza, edad, sexo, peso.
  • Historial clínico: consultas, diagnósticos, tratamientos, vacunas, archivos adjuntos.
  • Recordatorios y notificaciones programadas.

El Usuario asume el rol de responsable del tratamiento de estos datos frente a los propietarios de mascotas. Vetria Cloud actúa como encargado del tratamiento, procesando la información únicamente para prestar el Servicio contratado.

3.3 Datos técnicos y de navegación

  • Dirección IP y datos del dispositivo (navegador, sistema operativo).
  • Registros de actividad (logs) para seguridad y diagnóstico técnico.
  • Cookies de sesión y preferencias (ver sección 9).

4. Finalidades del Tratamiento

Tratamos sus datos personales para las siguientes finalidades:

  • Prestación del Servicio:Crear y gestionar su cuenta, Tenant y acceso a las funcionalidades contratadas.
  • Facturación y pagos:Procesar suscripciones, renovaciones y gestión de pagos a través de pasarelas autorizadas.
  • Comunicaciones transaccionales:Enviar confirmaciones de registro, recordatorios de renovación, alertas de seguridad y notificaciones del Servicio.
  • Soporte técnico:Responder consultas, resolver incidencias y mejorar la experiencia de uso.
  • Seguridad e integridad:Detectar, prevenir y responder ante fraudes, abusos o accesos no autorizados.
  • Mejora del Servicio:Analizar patrones de uso de forma agregada y anonimizada para mejorar funcionalidades.
  • Cumplimiento legal:Atender requerimientos de autoridades competentes según la ley colombiana.

5. Base Legal del Tratamiento

El tratamiento de sus datos personales se realiza con base en:

  • Ejecución contractual: necesario para prestar el Servicio contratado.
  • Consentimiento: otorgado al aceptar esta Política durante el registro.
  • Interés legítimo: seguridad de la Plataforma, prevención de fraudes y mejora del Servicio.
  • Obligación legal: cuando la ley colombiana así lo exija.

6. Derechos de los Titulares

De conformidad con la Ley 1581 de 2012, usted tiene los siguientes derechos sobre sus datos personales:

  • Conocer:Acceder a los datos personales que tenemos sobre usted y conocer su uso.
  • Actualizar:Solicitar la corrección de datos inexactos, incompletos o desactualizados.
  • Rectificar:Exigir la rectificación de información incorrecta o errónea.
  • Suprimir:Solicitar la eliminación de sus datos cuando no sean necesarios para las finalidades autorizadas (salvo obligación legal de conservación).
  • Revocar:Retirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo.
  • Quejarse:Presentar queja ante la Superintendencia de Industria y Comercio (SIC) si considera que se han vulnerado sus derechos.

Para ejercer cualquiera de estos derechos, envíe su solicitud a cloudvetria@gmail.com indicando su nombre, correo registrado y el derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles conforme a la ley.

7. Compartición de Datos con Terceros

Vetria Cloud no vende, arrienda ni comercializa sus datos personales. Podemos compartirlos únicamente en los siguientes casos:

  • Procesadores de pago:Mercado Pago u otras pasarelas autorizadas, para gestionar suscripciones y transacciones.
  • Proveedores de infraestructura:Amazon Web Services (AWS) u otros proveedores de nube, para el alojamiento seguro de datos.
  • Servicios de correo electrónico:Proveedores de envío de correos (transaccionales y notificaciones) vinculados contractualmente.
  • Inteligencia Artificial:Anthropic (Claude AI) para la generación de historias clínicas. Los datos enviados se utilizan únicamente para procesar la solicitud y no se usan para entrenar modelos.
  • Autoridades:Organismos gubernamentales o judiciales competentes cuando la ley colombiana así lo requiera.

Todos los subencargados están sujetos a obligaciones contractuales de confidencialidad y seguridad equivalentes a las establecidas en esta Política.

8. Transferencias Internacionales de Datos

El uso de servicios de infraestructura en la nube (AWS) y de inteligencia artificial (Anthropic) puede implicar la transferencia de datos a servidores ubicados fuera de Colombia, principalmente en Estados Unidos.

Vetria Cloud garantiza que dichas transferencias se realizan con proveedores que ofrecen niveles adecuados de protección, conforme al artículo 26 de la Ley 1581 de 2012, mediante cláusulas contractuales estándar o marcos de privacidad equivalentes.

9. Cookies y Tecnologías de Seguimiento

Vetria Cloud utiliza cookies y tecnologías similares para garantizar el funcionamiento correcto de la Plataforma:

  • Cookies de sesión:Esenciales para mantener su sesión autenticada. No almacenan datos sensibles. Se eliminan al cerrar el navegador.
  • Cookies de preferencias:Guardan configuraciones de la interfaz (idioma, tema). Persisten entre sesiones.
  • Cookies de seguridad:Detectan intentos de acceso fraudulento y protegen la integridad de la sesión.

Vetria Cloud no utiliza cookies de seguimiento publicitario ni comparte datos de comportamiento con redes de publicidad. Puede configurar su navegador para bloquear cookies, aunque esto puede afectar el funcionamiento de la Plataforma.

10. Datos de Mascotas y Clientes — Obligaciones del Usuario

Importante para clínicas y veterinarios

Al ingresar datos de propietarios de mascotas en Vetria Cloud, usted actúa como responsable del tratamiento de esa información. Esto implica que usted debe:

  • Obtener el consentimiento informado de sus clientes para el tratamiento digital de sus datos.
  • Informarles sobre las herramientas tecnológicas utilizadas en la gestión de su información.
  • Atender directamente las solicitudes de acceso, rectificación o supresión de sus clientes.
  • Cumplir con la Ley 1581 de 2012 en su calidad de responsable del tratamiento.

11. Seguridad de la Información

Implementamos medidas técnicas y organizativas razonables para proteger sus datos personales, incluyendo:

  • Cifrado en tránsito mediante TLS (HTTPS) en todas las comunicaciones.
  • Contraseñas almacenadas con hash criptográfico (bcrypt).
  • Control de acceso basado en roles (RBAC) dentro de cada Tenant.
  • Aislamiento de datos entre Tenants (multi-tenancy seguro).
  • Copias de seguridad periódicas de la base de datos.
  • Monitoreo de accesos y alertas de seguridad.
  • Rate limiting y protecciones contra ataques de fuerza bruta.

A pesar de estas medidas, ningún sistema de seguridad es infalible. En caso de una brecha de seguridad que afecte sus datos, le notificaremos conforme a los plazos y procedimientos establecidos por la SIC.

12. Retención y Eliminación de Datos

Conservamos sus datos personales durante los siguientes períodos:

  • Datos de cuenta activa:Mientras la suscripción esté activa y hasta la solicitud de eliminación.
  • Datos tras cancelación:30 días calendario de acceso de solo lectura para exportación, tras lo cual pueden eliminarse.
  • Registros de facturación:Mínimo 5 años conforme a obligaciones contables y tributarias colombianas.
  • Logs de seguridad:Hasta 12 meses para investigación de incidentes de seguridad.
  • Solicitudes de eliminación:Atendidas en máximo 15 días hábiles, salvo obligación legal de conservación.

13. Inteligencia Artificial y Privacidad

⚠️ Datos enviados a servicios de IA

La funcionalidad de generación de historias clínicas utiliza la API de Anthropic (Claude AI). Al usar esta función, fragmentos del historial clínico de la mascota son enviados a los servidores de Anthropic para generar el texto.

Anthropic procesa estos datos únicamente para responder la solicitud y no los utiliza para entrenar sus modelos en virtud de los acuerdos de uso de API. No obstante, le recomendamos no incluir datos personales identificables innecesarios al usar esta funcionalidad.

14. Menores de Edad

Vetria Cloud no está dirigida a menores de 18 años como usuarios del Servicio. No recopilamos intencionalmente datos personales de menores de edad. Si un menor de edad es propietario de una mascota, el tratamiento de sus datos deberá realizarse con el consentimiento de su representante legal, siendo el veterinario Usuario el responsable de obtenerlo.

15. Cambios a esta Política

Vetria Cloud puede actualizar esta Política de Privacidad periódicamente. Las modificaciones significativas serán notificadas al correo registrado o mediante aviso destacado en la Plataforma con al menos 15 días de anticipación.

El uso continuado del Servicio tras la publicación de cambios implica la aceptación de la nueva Política. Le recomendamos revisar esta página periódicamente.

16. Autoridad de Control

La entidad competente para supervisar el cumplimiento de la normativa de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales. Puede presentar reclamaciones ante la SIC si considera que sus derechos han sido vulnerados, una vez agotada la vía directa con Vetria Cloud.

Sitio web de la SIC: www.sic.gov.co

17. Contacto — Delegado de Protección de Datos

Para ejercer sus derechos, formular consultas o presentar peticiones relacionadas con el tratamiento de sus datos personales, contáctenos:

Tiempo de respuesta: máximo 15 días hábiles conforme a la Ley 1581 de 2012.