Política de Privacidad

1 Identificación de los actores del tratamiento

La plataforma NoahVet opera bajo un modelo de servicio en la nube (SaaS) en el que intervienen tres actores diferenciados conforme a la Ley N° 21.719.

1.1 Encargado del tratamiento — NoahVet SpA

• Razón social: NoahVet SpA
• RUT: 77.739.194-1
• Domicilio legal: Providencia 2019, Depto. 22B, Santiago, Chile
• Correo: privacidad@noahvetspa.cl
• Sitio web: www.noahvetspa.cl
• Teléfonos: +56 9 3651250 / +56 9 52447853 / +56 64 2270539

NoahVet SpA actúa como encargado del tratamiento: provee la plataforma tecnológica y trata los datos exclusivamente según las instrucciones de cada clínica responsable y los términos del presente documento, sin destinar los datos a fines propios ni cederlos a terceros no autorizados.

1.2 Responsable del tratamiento

Es la clínica veterinaria suscriptora de NoahVet. En tanto organización que determina los fines y medios del tratamiento de los datos personales de sus clientes y pacientes, cada clínica es la principal obligada frente a los titulares de los datos. Corresponde a la clínica informar a sus clientes sobre el tratamiento de sus datos, obtener el consentimiento cuando sea la base legal aplicable, atender las solicitudes de derechos de los titulares, dictar las instrucciones de tratamiento a NoahVet, y autorizar y revocar el acceso técnico de NoahVet a sus datos.

1.2.1 Asignación de permisos y firma electrónica simple

La plataforma permite al superadministrador de cada clínica asignar a sus usuarios internos el permiso de médico veterinario, habilitando la generación de documentos clínicos mediante Firma Electrónica Simple (Ley N° 19.799). Es responsabilidad exclusiva del superadministrador verificar, antes de asignar dicho permiso, que el usuario cuenta con el título profesional habilitante correspondiente. NoahVet registra el título como campo administrativo de referencia, pero no lo verifica ni fiscaliza; la responsabilidad por una asignación indebida recae íntegramente en la clínica.

1.3 Titulares de los datos

Son los dueños de mascotas que contratan servicios con la clínica veterinaria y cuyos datos son ingresados en la plataforma.

2 Definiciones

3 Datos personales que se tratan

3.1 Datos de clientes (dueños de mascotas)

Identificación (RUT, nombres, apellidos, razón social), contacto (teléfono, celular, correo), domicilio (calle, número, depto, villa, comuna, región, país), comercial (historial de atenciones, situación de deuda, observaciones), y acceso al portal (contraseña cifrada, fecha de último acceso, IP de conexión).

3.2 Datos de mascotas (pacientes)

Los datos de las mascotas no constituyen datos personales en sentido estricto, sin embargo están directamente vinculados al titular (dueño) y su tratamiento recibe igual protección: identificación (nombre, chip, tatuaje, fotografía), características (especie, raza, fecha de nacimiento, sexo, peso, color) y datos clínicos (vacunas, desparasitaciones, fichas clínicas, diagnósticos, tratamientos, cirugías, alergias).

3.3 Datos del personal de la clínica

RUT, nombres, apellidos, correo electrónico, título profesional, número de registro profesional (RCMV), roles y permisos dentro del sistema, y auditoría de accesos (IP, fecha y hora de conexión).

3.4 Datos de la clínica suscriptora

Nombre y RUT de la empresa o persona natural, datos del representante o administrador, e información de facturación y suscripción.

4 Finalidades y bases legales del tratamiento

NoahVet SpA no utiliza los datos de los titulares para fines publicitarios propios, ni los vende, cede ni entrega a terceros con fines comerciales, bajo ninguna circunstancia.

5 Plazos de conservación

Los plazos siguientes son mínimos legales de referencia, no fechas de vencimiento automático. Mientras exista una relación vigente entre el cliente y la clínica, los datos —en particular las fichas clínicas— se conservan por el tiempo que la clínica determine necesario para dar continuidad a la atención de la mascota, que puede extenderse por toda su vida y más allá si el cliente mantiene otras mascotas o sigue siendo cliente de la clínica.

NoahVet SpA, en su calidad de encargado del tratamiento, no elimina ni altera registros por iniciativa propia. La eliminación, anonimización o modificación de datos históricos solo ocurre con el consentimiento explícito de su cliente, la clínica veterinaria — por instrucción expresa de la clínica conforme a la sección 9, o al término del contrato entre la clínica y NoahVet conforme a la sección 15. Fuera de esos casos, los datos se conservan indefinidamente mientras la clínica mantenga su suscripción activa.

6 Transferencias internacionales de datos

La plataforma NoahVet opera sobre infraestructura de DigitalOcean LLC, con servidores ubicados en Nueva York, Estados Unidos. Esta transferencia internacional de datos se ampara en la necesidad de la transferencia para la ejecución del contrato de prestación del servicio suscrito por cada clínica, conforme lo permite la Ley N° 21.719, y se complementa con las garantías técnicas y contractuales de DigitalOcean (Acuerdo de Procesamiento de Datos, certificaciones SOC 2 Tipo II e ISO 27001).

Las clínicas responsables, al suscribir el servicio de NoahVet, aceptan esta transferencia en los términos aquí descritos. Los titulares pueden solicitar información sobre las salvaguardas aplicables a través de la clínica responsable.

7 Sub-encargados de tratamiento autorizados

NoahVet se compromete a no incorporar nuevos sub-encargados sin notificación previa a las clínicas responsables con al menos 30 días de anticipación, y a exigirles el mismo nivel de protección establecido en este documento.

8 Tus derechos

Conforme a la Ley N° 21.719, los titulares tienen los siguientes derechos:

• Acceso: conocer qué datos personales suyos son tratados, con qué finalidad y durante cuánto tiempo.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios (ver sección 9).
• Oposición: oponerse al tratamiento de sus datos cuando este se base en el interés legítimo del responsable, en particular frente a comunicaciones comerciales.
• Portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica.

Todos los derechos se ejercen directamente ante la clínica veterinaria responsable, quien tiene la facultad y obligación de dar respuesta dentro de un plazo de 30 días hábiles. NoahVet asiste técnicamente a la clínica para dar cumplimiento a las solicitudes recibidas, conforme a la sección 15.

9 Ejercicio del derecho de supresión

El derecho de supresión no es absoluto: no procede cuando el tratamiento sea necesario para el cumplimiento de una obligación legal, la defensa de reclamaciones legales en curso, o el archivo de interés público. En el contexto veterinario, la ficha clínica puede ser requerida en procedimientos de responsabilidad profesional o garantías de atención, y los documentos tributarios deben conservarse por mandato legal.

Flujo: el titular solicita la supresión a la clínica → la clínica evalúa si existen obligaciones de retención → si no existen, instruye a NoahVet la eliminación, que se ejecuta en un plazo de 15 días hábiles con constancia escrita. Si existen obligaciones de retención, la clínica puede aplicar anonimización: elimina los datos de identificación manteniendo los registros clínicos y tributarios disociados de identidad.

La decisión de proceder o no con la supresión es de exclusiva responsabilidad de la clínica, en su calidad de responsable del tratamiento.

10 Acceso técnico autorizado al sistema

Solo personal expresamente autorizado de NoahVet puede acceder a los datos almacenados en la plataforma, exclusivamente a efectos de soporte técnico o resolución de incidencias, bajo el siguiente protocolo:

1. NoahVet solicita acceso a la clínica, indicando motivo y alcance.
2. El superadministrador de la clínica debe autorizar expresamente el acceso desde su propio panel — sin esta autorización, el acceso es técnicamente imposible.
3. El acceso queda habilitado por un plazo máximo de 2 horas, cerrándose automáticamente al vencer.
4. La clínica puede revocar el acceso en cualquier momento, con efecto inmediato.
5. Cada acceso queda registrado en la auditoría del sistema, visible para el superadministrador.
6. El acceso se limita estrictamente a lo necesario para resolver la incidencia declarada.

El personal autorizado está sujeto a deber de confidencialidad indefinido, incluso tras el término de su relación con NoahVet SpA.

11 Medidas de seguridad

Técnicas: cifrado en tránsito (HTTPS/TLS), cifrado de contraseñas (Bcrypt), control de acceso por roles, bloqueo automático por intentos fallidos, protección CSRF, protección contra inyección SQL, segregación de datos por clínica (cada una en su propia base de datos), auditoría de conexiones, headers de seguridad HTTP y respaldos automáticos.

Organizativas: acceso a producción restringido al personal autorizado (sección 10), credenciales individuales nunca compartidas, protocolo de gestión de incidentes (sección 14), y revisión periódica de accesos y permisos.

12 Cookies y tecnologías de seguimiento

La plataforma utiliza exclusivamente cookies de sesión técnicas (PHPSESSID), estrictamente necesarias para el funcionamiento del sistema de autenticación. No contienen información personal identificable, se eliminan al cerrar el navegador, y están configuradas con los atributos HttpOnly, Secure y SameSite=Lax. NoahVet no utiliza cookies de terceros, pixels de seguimiento ni herramientas de analítica que transmitan datos de uso a servicios externos.

13 Menores de edad

El acceso al portal de clientes de NoahVet está dirigido a personas mayores de 18 años. Al registrarse en el portal, el titular declara su fecha de nacimiento y el sistema verifica automáticamente la mayoría de edad. Si el titular es menor de edad, debe registrarse presencialmente a través de la clínica veterinaria, con la asistencia de su padre, madre o representante legal.

14 Notificación de incidentes de seguridad

Ante una brecha que afecte datos personales, NoahVet aplica el siguiente protocolo interno:

Todos los incidentes quedan documentados internamente, incluso aquellos que no alcancen el umbral de notificación.

15 Acuerdo de Encargo de Tratamiento (AET / DPA)

Este capítulo constituye el Acuerdo de Encargo de Tratamiento entre NoahVet SpA (encargado) y cada clínica veterinaria suscriptora (responsable), conforme al Art. 14 y siguientes de la Ley N° 21.719. La aceptación de los Términos de Servicio de NoahVet implica la aceptación íntegra de este acuerdo.

Obligaciones de NoahVet

Tratar los datos únicamente según instrucciones documentadas de la clínica; no destinarlos a fines propios; no cederlos a terceros no autorizados; aplicar las medidas de seguridad de la sección 11; asistir a la clínica en la atención de derechos de titulares; notificar incidentes de seguridad sin demora; suprimir o devolver los datos al término del contrato; y mantener confidencialidad indefinida.

Obligaciones de la clínica

Fundar el tratamiento en una base legal válida; informar a los titulares; obtener consentimiento cuando corresponda; atender solicitudes de derechos en plazo; instruir supresiones o rectificaciones; y gestionar el acceso técnico de NoahVet conforme al protocolo de la sección 10.

Término del acuerdo

Al término de la relación contractual, NoahVet pondrá a disposición de la clínica una exportación completa de sus datos dentro de los 30 días siguientes. Transcurrido ese plazo sin solicitud, procederá a la eliminación definitiva, dejando constancia escrita.

Punto de contacto de protección de datos

NoahVet SpA ha designado privacidad@noahvetspa.cl como canal formal de contacto para consultas y solicitudes relacionadas con la protección de datos personales, incluyendo aquellas que en el futuro pudieran dirigirse a un Delegado de Protección de Datos conforme a la Ley N° 21.719.

16 Modificaciones a esta política

NoahVet SpA podrá actualizar esta política para reflejar cambios legales, regulatorios o en las prácticas del servicio. Las modificaciones sustanciales serán notificadas a las clínicas suscriptoras con al menos 30 días de anticipación mediante correo electrónico al administrador registrado. El uso continuado del servicio tras ese plazo implicará la aceptación de la versión actualizada.

17 Contacto