Política de privacidad de VetControl

Responsable y contacto

El responsable del tratamiento es Bárbara Gómez Poveda (NIF 50561024D), que opera comercialmente como Barvet Empresas. Puedes ejercer tus derechos o consultar esta política escribiendo a it@barvet.es.

Cuando una clínica incorpora datos de sus clientes o pacientes en VetControl, la clínica es responsable de esos datos y Barvet Empresas actúa como encargado del tratamiento para prestar el servicio, siguiendo sus instrucciones y el contrato aplicable.

Datos que tratamos y para qué

• Datos de contacto y de cuenta de profesionales: para crear, administrar y dar soporte a la cuenta.
• Datos que la clínica incorpora al servicio: para ofrecer agenda, historia, facturación, comunicaciones y las demás funciones contratadas.
• Datos de solicitud de demo o contacto: para responder a la petición y, solo si se acepta, enviar comunicaciones comerciales.
• Registros técnicos y de seguridad: para prevenir fraude, resolver incidencias y proteger el servicio.

La base jurídica es la ejecución del contrato o de medidas precontractuales, el cumplimiento de obligaciones legales, el interés legítimo de seguridad y, cuando corresponda, el consentimiento. Conservamos los datos mientras dure la relación y durante los plazos legales aplicables; las solicitudes comerciales se conservan hasta retirar el consentimiento u oponerte.

Integración con Google Calendar

La conexión con Google Calendar es opcional y se inicia únicamente desde Ajustes → Google Calendar. Para sincronizar una agenda en el sentido que elija la clínica, VetControl solicita únicamente los permisos de Google Calendar https://www.googleapis.com/auth/calendar.calendarlist.readonly y https://www.googleapis.com/auth/calendar.events. Permiten listar los calendarios disponibles y leer, crear, actualizar o eliminar eventos en los calendarios que el usuario active; no permiten crear, modificar, compartir ni eliminar calendarios.

• Accedemos a la lista de calendarios (identificador, nombre y si es el principal) y a los eventos de los calendarios activados, incluidos fecha, hora, título, descripción y estado cuando existan.
• Usamos esos datos exclusivamente para mostrar bloqueos o citas, evitar solapamientos y realizar la sincronización Google Calendar ↔ VetControl configurada por el usuario.
• Guardamos las credenciales de acceso exclusivamente en la base de datos del servidor, separadas por clínica y nunca en el navegador. Los datos importados se incorporan a la agenda de la clínica para que la función de sincronización sea útil.
• Cuando un evento importado desde Google Calendar no tiene todavía un cliente o mascota identificados, un asistente de emparejamiento envía el título y la descripción de ese evento a un modelo de lenguaje de un proveedor externo (a través de una pasarela de inferencia con retención de datos desactivada — zero data retention) para sugerir con qué cliente/mascota podría corresponder. Es una sugerencia: el personal de la clínica la revisa y confirma antes de que quede asociada a ningún registro. El proveedor no almacena ni reutiliza ese texto una vez respondida la solicitud.
• Al desconectar Google Calendar eliminamos las credenciales almacenadas por VetControl, detenemos la sincronización y dejamos de acceder a Google. Las citas que ya se hubieran importado permanecen en la agenda de la clínica hasta que esta las elimine.

No vendemos, cedemos a corredores de datos ni usamos los datos de Google Calendar para publicidad, perfilado, evaluación crediticia ni para crear, entrenar o mejorar modelos de IA de propósito general o fundacionales. El único uso de un modelo de lenguaje descrito arriba es de inferencia puntual (sugerir un emparejamiento en el momento de la petición, sin conservar el dato ni usarlo para mejorar el modelo del proveedor) y siempre con revisión humana antes de guardar nada. No permitimos que personas los lean salvo cuando sea necesario para soporte o seguridad y con la intervención o autorización correspondiente de la clínica, o cuando lo exija la ley. Solo se vuelven a comunicar a Google los datos necesarios para la dirección de sincronización que haya configurado el usuario.

El uso de la información recibida de las APIs de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado ("Limited Use"): el uso de datos de usuario recibidos de las APIs de Google Workspace se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

Destinatarios y transferencias

No vendemos datos personales. Podemos recurrir a proveedores que actúan como encargados del tratamiento para alojamiento, seguridad, correo, pagos o soporte, bajo las garantías contractuales aplicables. No compartimos datos de Google Calendar con terceros para fines independientes. Si la clínica activa una sincronización hacia Google, Google recibe los datos estrictamente necesarios para crear o actualizar el evento solicitado.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a it@barvet.es. También puedes retirar los consentimientos concedidos. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

Cambios en esta política

Actualizaremos esta página antes de cambiar de forma material cómo accedemos, usamos, almacenamos o compartimos datos personales o datos de Google Calendar. La fecha de actualización situada al inicio permite identificar la versión vigente.