Política de Privacidad

Esta Política describe cómo AnantaVet (la “Plataforma”), operada por AnantaVet S.A., recolecta, utiliza, comparte y protege los datos personales. Está diseñada para cumplir con la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales (Costa Rica), la Ley 1581 de 2012 (Colombia) y normas análogas en los demás países donde operamos.

1. Responsable y encargado del tratamiento

En el marco de esta Política, se distinguen dos roles:

• Cliente: la clínica veterinaria, hotel o establecimiento que contrata AnantaVet. El Cliente es el responsable del tratamiento de los datos personales de tutores, pacientes y empleados que registra en la Plataforma.
• AnantaVet: actúa como encargado del tratamiento de dichos datos por cuenta del Cliente, conforme a un contrato de prestación de servicios.AnantaVet es también responsable directo del tratamiento de los datos del Cliente como contraparte contractual (datos de facturación, contacto, uso del Servicio).

2. Datos que recolectamos

2.1 Datos del Cliente

• Razón social, cédula jurídica, dirección, teléfono, email.
• Datos de los usuarios autorizados (nombre, email, rol).
• Datos de facturación y método de pago (tokenizados por TiloPay).
• Logs de actividad, IP de acceso, agente de usuario.

2.2 Datos de tutores y pacientes (procesados por cuenta del Cliente)

• Identificación del tutor: nombre, cédula, email, teléfono, dirección.
• Datos clínicos del paciente: especie, raza, microchip, historia clínica, vacunas, alergias, recetas, resultados de laboratorio e imagen.
• Comunicaciones enviadas: recordatorios, reportes diarios de hospedaje, notificaciones de campaña.

3. Finalidades del tratamiento

• Prestar el Servicio contratado por el Cliente.
• Facilitar la emisión de comprobantes electrónicos ante las autoridades fiscales y conservarlos durante el plazo legal aplicable.
• Enviar recordatorios y comunicaciones operativas a los tutores en nombre del Cliente.
• Facturar al Cliente y administrar su suscripción.
• Mejorar la Plataforma mediante análisis agregados y métricas (sin identificar individualmente a pacientes ni tutores).
• Cumplir obligaciones legales, regulatorias y judiciales.

4. Base legal

• Ejecución de contrato con el Cliente, para desplegar el Servicio.
• Cumplimiento de obligaciones legales, especialmente fiscales y de salud animal.
• Consentimiento del titular de los datos (en los casos donde el Cliente lo haya recabado) para comunicaciones comerciales.
• Interés legítimo para análisis de uso, seguridad y prevención de fraude.

5. Encargados sub-procesadores

AnantaVet se apoya en proveedores especializados para operar la Plataforma. Todos están vinculados por contratos de tratamiento de datos compatibles con la normativa aplicable:

• Supabase (USA) — base de datos, autenticación, almacenamiento de archivos.
• Vercel (USA) — hosting de la aplicación web.
• Anthropic (USA) — modelo de IA para el asistente clínico Felix. No se utiliza el contenido del Cliente para entrenar modelos.
• Resend (USA) — envío de correos transaccionales.
• TiloPay (Costa Rica) — procesamiento de pagos.
• Upstash (USA) — caché y rate limiting.
• WaAPI / Evolution (Brasil) — pasarela de WhatsApp, únicamente para clientes que activan el módulo.
• fe-cr (Costa Rica) — proveedor técnico para firma y envío de comprobantes electrónicos al Ministerio de Hacienda.
• Sentry (USA) — registro de errores técnicos. No se incluye contenido clínico en los reportes.

6. Transferencias internacionales

Algunos sub-procesadores están ubicados fuera del país de residencia del Cliente. Los datos se transfieren bajo cláusulas contractuales que garantizan un nivel de protección equivalente al exigido por la legislación local. El Cliente puede solicitar copia de dichas cláusulas en privacidad@anantavet.com.

7. Conservación

• Datos clínicos: durante la vigencia de la suscripción y por noventa (90) días adicionales tras la terminación.
• Comprobantes electrónicos: cinco (5) años en Costa Rica conforme a la resolución DGT-R-48-2016, y plazos equivalentes en los demás países.
• Logs de seguridad y auditoría: doce (12) meses.
• Datos de facturación del Cliente: cinco (5) años tras finalizar la relación, por obligación contable.

8. Derechos del titular

El titular de los datos puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, portabilidad y revocación del consentimiento, así como presentar reclamos ante la autoridad competente (PRODHAB en Costa Rica, SIC en Colombia, INAI en México, ANTAI en Panamá, etc.).

Las solicitudes deben dirigirse al Cliente cuando se trate de datos clínicos o de tutores. Las solicitudes referidas a datos que AnantaVet trata como responsable directo pueden enviarse a privacidad@anantavet.com.

9. Seguridad

AnantaVet implementa medidas técnicas y organizativas razonables y proporcionales al riesgo, incluyendo:

• Aislamiento multi-tenant a nivel de base de datos mediante Row Level Security.
• Cifrado en tránsito (TLS 1.3) y en reposo.
• Autenticación con contraseña robusta, MFA opcional y verificación contra listas de credenciales filtradas.
• Registro de auditoría inmutable de operaciones sensibles.
• Backups con políticas de retención y restauración point-in-time.
• Monitoreo continuo y respuesta a incidentes documentada.

10. Cookies

La Plataforma utiliza cookies estrictamente necesarias para mantener la sesión del usuario autenticado y operar características esenciales. No utilizamos cookies de seguimiento publicitario.

11. Menores

La Plataforma está dirigida exclusivamente a profesionales y empresas; no recolectamos a sabiendas datos de menores de edad.

12. Cambios a esta Política

Los cambios materiales serán notificados con al menos treinta (30) días de anticipación al email registrado del Cliente y publicados en anantavet.com/privacy.

13. Contacto

Para consultas de privacidad o ejercer derechos sobre datos personales: privacidad@anantavet.com.