Política de privacidad

Información conforme a los artículos 13/14 del RGPD y la LOPDGDD (Ley Orgánica 3/2018, España). Autoridad de control: Agencia Española de Protección de Datos (AEPD).

1. Responsable del tratamiento

Vet en Ruta S.L. · NIF: B93908325
Representada por Lennert Maurice Gerber, administrador único
Dirección de contacto y notificaciones: Carretera General del Norte, entrada 319–321, local 4B, Tacoronte, Tenerife, España
Correo electrónico: contact@vetenruta.es
Teléfono: +34 611 791 672

1b. Delegado de protección de datos (DPO)

Dado que Vet en Ruta no trata a gran escala datos de salud de categorías especiales en el sentido del artículo 9 del RGPD (referidos a personas físicas), no existe actualmente obligación legal de designar un delegado de protección de datos conforme al artículo 37 del RGPD ni al artículo 34 de la LOPDGDD. Las solicitudes son atendidas directamente por el responsable en la dirección indicada arriba.

2. Qué datos tratamos

2.1 Solicitudes de visita a domicilio

Cuando solicitas una visita a domicilio mediante el formulario de reserva, tratamos:

• Nombre, correo electrónico, teléfono, dirección y código postal
• Información sobre tu mascota como nombre, especie, edad, peso y motivo
• Franja preferida y observaciones adicionales

Base jurídica: artículo 6.1.b del RGPD (medidas precontractuales / ejecución del contrato).

2.2 Lista de espera

Para la lista de espera tratamos correo electrónico, código postal y, de forma opcional, nombre y tipo de mascota. Base jurídica: artículo 6.1.a del RGPD (consentimiento).

2.3 Candidaturas

En las candidaturas enviadas a través del formulario de empleo tratamos nombre, correo, teléfono, ubicación o zona y un currículum adjunto. Base jurídica: artículo 6.1.b del RGPD (medidas precontractuales).

2.4 Registros del servidor y hosting

La web está alojada en Vercel (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU.); el backend funciona con Supabase (Supabase Inc., 970 Toa Payoh North, Singapur, con centros de datos en la UE). Ambos proveedores procesan datos técnicos como la dirección IP, marcas temporales y user agent para prestar el servicio. Existen acuerdos de encargo del tratamiento (Data Processing Addenda) y cláusulas contractuales tipo (SCC) de la Comisión Europea para eventuales transferencias internacionales a EE. UU. Base jurídica: artículo 6.1.f del RGPD (interés legítimo en una prestación estable).

2.5 Asistente web con IA

Si utilizas voluntariamente el widget de chat con IA, tratamos tu mensaje, el idioma seleccionado, un identificador técnico de sesión y un historial abreviado de la conversación para poder responder preguntas de seguimiento dentro del mismo contexto del navegador. No introduzcas allí datos personales sensibles ni información médica detallada. El contenido se envía a Google (API de Gemini, EE. UU.) para generar la respuesta; si ese servicio está saturado, se envía en su lugar a través de OpenRouter (OpenRouter, Inc., EE. UU.) a un proveedor de modelos de IA disponible allí. Los proveedores pueden utilizar también el contenido para mejorar sus propios productos y modelos de IA, y su personal puede leerlo; en esa medida, los proveedores actúan bajo su propia responsabilidad. Por ello, no introduzcas datos personales en el chat. Además, almacenamos una referencia hash de la IP, el contenido del mensaje, la respuesta y un estado (por ejemplo, correcto, fallback o limitado por frecuencia) para control de calidad, protección frente a abusos y revisión de soporte. Base jurídica: artículo 6.1.f del RGPD (interés legítimo en un soporte web seguro y útil) junto con tu uso voluntario del widget.

2.6 Tipografías

Las tipografías utilizadas (Nunito, Inter) se sirven exclusivamente desde nuestro propio servidor. No se establece ninguna conexión con Google Fonts ni con ningún otro servidor de terceros; no se transmiten direcciones IP a terceros.

2.7 Correo electrónico, WhatsApp y mapa

Si nos escribes por correo electrónico, tus mensajes se tratan a través de Microsoft 365 (Microsoft Ireland Operations Limited). Las confirmaciones y notificaciones internas sobre tu solicitud de cita se envían mediante el servicio de correo Resend (Plus Five Five, Inc., EE. UU.). Si nos contactas por WhatsApp, WhatsApp Ireland Limited trata además tus mensajes conforme a su propia política de privacidad. El mapa de nuestra página de inicio carga datos cartográficos de OpenFreeMap (openfreemap.org); para ello se transmite técnicamente tu dirección IP a ese servidor. Base jurídica: artículo 6.1.b del RGPD (solicitud y contrato) o artículo 6.1.f del RGPD (interés legítimo en la comunicación y en un sitio web que funcione).

2.8 Facturación y copias de seguridad

Utilizamos Holded (Holded Technologies, S.L., España) como encargado para la facturación y la contabilidad relacionada. Se tratan los datos necesarios de clientes, facturas y pagos, sin historias clínicas completas. Las copias de seguridad cifradas se almacenan en Backblaze B2. Bases jurídicas: artículo 6.1.b y c RGPD para el contrato y las obligaciones contables, y f para la seguridad de las copias. Información de Holded: https://www.holded.com/es/politica-de-privacidad.

3. Destinatarios de los datos

Tus datos se tratan únicamente para prestar el servicio. Intervienen los siguientes proveedores:

• Vercel Inc. (alojamiento de la web, EE. UU. – SCC)
• Supabase Inc. (base de datos y almacenamiento, región UE)
• Google (API de Gemini) y, como alternativa, OpenRouter, Inc. con el proveedor de modelos utilizado allí, ambos en EE. UU., para el chat con IA; estos proveedores pueden utilizar también el contenido para fines propios (véase 2.5)
• Microsoft Ireland Operations Limited (buzón de correo, Microsoft 365)
• Plus Five Five, Inc. / Resend (envío de correos de reserva, EE. UU. – Marco de Privacidad de Datos UE-EE. UU. y SCC)
• Holded Technologies, S.L. (facturación y contabilidad, España)
• Backblaze, Inc. (copias de seguridad cifradas)

3b. Transferencias con fines veterinarios

En el marco de la asistencia veterinaria puede ser necesario transferir datos a terceros: (a) clínicas y consultas especializadas de derivación, (b) laboratorios externos (p. ej. IDEXX, Laboklin) para análisis de muestras, (c) otros veterinarios para el traspaso de la historia clínica, (d) la aseguradora de tu mascota para la gestión de siniestros. Estas transferencias se realizan únicamente en la medida necesaria para el tratamiento o gestión concreta, y se basan en el artículo 6.1.b del RGPD (ejecución del contrato), en el artículo 6.1.f del RGPD (interés legítimo en la continuidad de la atención) o en tu consentimiento expreso (artículo 6.1.a del RGPD).

3c. Comunicaciones comerciales

Las comunicaciones comerciales (newsletter, recordatorios de revacunación, avisos de nuevos servicios) se envían únicamente a quienes han dado consentimiento expreso (opt-in), de acuerdo con el artículo 21 de la LSSI-CE. Todos los correos incluyen un enlace de baja; puedes retirar tu consentimiento en cualquier momento con efectos para el futuro, sin que ello afecte a la licitud del tratamiento previo.

4. Plazo de conservación

Conservamos los datos personales solo durante el tiempo necesario para su finalidad, para cumplir obligaciones legales o para formular y defender reclamaciones. Se aplican los siguientes plazos y criterios:

• Documentación clínica veterinaria: al menos cinco años desde la última anotación en la historia clínica, conforme al artículo 20 del Código Deontológico veterinario. Se respetan los plazos legales superiores y las obligaciones concretas de conservación de pruebas.
• Documentación mercantil y facturas: seis años desde el último asiento en los libros del negocio, conforme al artículo 30 del Código de Comercio. Los plazos tributarios y sus interrupciones pueden exigir una conservación superior.
• Solicitudes canceladas o que no dan lugar a una visita: mientras sea necesario atender la consulta, normalmente hasta seis meses después de su cierre; las pruebas necesarias para reclamaciones se conservan por separado y con acceso restringido.
• Lista de espera: hasta retirar el consentimiento, con un máximo de 24 meses desde el alta salvo nueva autorización.
• Candidaturas no seleccionadas: normalmente hasta 30 días tras finalizar la selección; conservarlas para futuras vacantes requiere un consentimiento separado.
• Registros técnicos: solo durante el tiempo necesario para el funcionamiento, la resolución de errores y la seguridad. Las pruebas de incidentes concretos pueden conservarse con acceso restringido hasta su resolución y la de las reclamaciones relacionadas.
• Registros del chat de IA: normalmente 90 días. Finalizado el plazo aplicable, los datos se eliminan o anonimizan; los datos exigidos legalmente quedan bloqueados hasta que termine la obligación. Las copias de seguridad se destinan a recuperación y caducan según el ciclo de copias; tras una restauración deben aplicarse de nuevo las supresiones.

5. Tus derechos

Tienes derecho a:

• Acceso (art. 15 RGPD)
• Rectificación de datos inexactos (art. 16 RGPD)
• Supresión (art. 17 RGPD), limitación (art. 18 RGPD) y portabilidad (art. 20 RGPD)
• Oposición (art. 21 RGPD) y retirada del consentimiento (art. 7.3 RGPD)
• Reclamación ante una autoridad de control (art. 77 RGPD)

Autoridad competente en España: Agencia Española de Protección de Datos (AEPD), www.aepd.es. Las reclamaciones pueden presentarse en línea directamente: sedeagpd.gob.es.

6. Cookies y almacenamiento local

Utilizamos únicamente cookies y entradas de localStorage estrictamente necesarias para el funcionamiento del sitio (p. ej. la preferencia de idioma en la clave vet-en-ruta-lang y el estado del consentimiento). No empleamos cookies de análisis ni de marketing; su futura introducción solo se haría con consentimiento expreso a través de un banner ampliado (art. 22 LSSI-CE).

7. Menores

Nuestro servicio está dirigido a personas adultas. Los menores de 14 años no pueden prestar consentimiento al tratamiento de sus datos conforme al artículo 7 de la LOPDGDD; las reservas están reservadas a personas mayores de edad con capacidad jurídica.

8. Medidas de seguridad

Hemos adoptado medidas técnicas y organizativas conforme al artículo 32 del RGPD para proteger tus datos frente a accesos no autorizados, pérdida, alteración o divulgación. Incluyen, en particular: transmisión cifrada por TLS, cifrado en reposo en nuestra base de datos (Supabase), cuentas con acceso restringido conforme al principio de mínimo privilegio, copias de seguridad periódicas y revisión y actualización periódicas de las salvaguardas.

9. Notificación de brechas de seguridad

En caso de una brecha de seguridad de datos personales que entrañe un riesgo para tus derechos y libertades, notificaremos a la Agencia Española de Protección de Datos (AEPD) conforme al artículo 33 del RGPD en un plazo máximo de 72 horas desde que tengamos conocimiento, y –cuando el riesgo sea alto– también te informaremos sin dilación indebida conforme al artículo 34 del RGPD.

10. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones individuales automatizadas en el sentido del artículo 22 del RGPD ni realizamos elaboración de perfiles con efectos jurídicos sobre ti.

11. Origen de los datos

Por regla general recabamos los datos directamente de ti. En casos puntuales podemos –solo a petición tuya expresa o con tu consentimiento– recibir datos sobre tu mascota de un veterinario anterior, de un laboratorio o de una clínica derivante, con el fin de garantizar la continuidad asistencial.

12. Contacto para solicitudes de privacidad

Puedes dirigir cualquier consulta sobre privacidad a contact@vetenruta.es. Responderemos dentro del plazo legal de un mes.

13. Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios en nuestras actividades de tratamiento o en el marco legal aplicable. La versión vigente está siempre disponible en esta página; la fecha de la última actualización figura abajo. Te informaremos de los cambios sustanciales por correo electrónico o mediante un aviso visible en la web.

Última actualización: 27 de octubre de 2026