Política de Privacidad

Esta Política describe cómo AnantaVet (la “Plataforma”), operada por Ananta Tech & Health S.A. con domicilio en San José, Costa Rica, recolecta, utiliza, comparte y protege los datos personales. Está diseñada para cumplir con la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales (Costa Rica), la Ley 1581 de 2012 (Colombia) y normas análogas en los demás países donde operamos.

1. Responsable y encargado del tratamiento

En el marco de esta Política, y conforme al artículo 2 de la Ley 8968, se distinguen dos roles:

• Cliente: la clínica veterinaria, hotel o establecimiento que contrata AnantaVet. El Cliente es el Responsable del Tratamiento (Data Controller) de los datos personales de tutores, pacientes y empleados que registra en la Plataforma, y decide los fines y medios del tratamiento.
• Ananta Tech & Health S.A. (operadora de AnantaVet): actúa como Encargado del Tratamiento (Data Processor) de dichos datos por cuenta del Cliente, conforme a un contrato de prestación de servicios. Procesa los datos exclusivamente siguiendo las instrucciones del Cliente y únicamente en la medida necesaria para prestar el Servicio. No utiliza datos clínicos para fines propios: sin marketing, sin reventa, sin perfilamiento, sin entrenamiento de modelos de IA con contenido del Cliente. Ananta Tech & Health S.A. es también responsable directo del tratamiento de los datos del Cliente como contraparte contractual (datos de facturación, contacto, uso del Servicio).

2. Datos que recolectamos

2.1 Datos del Cliente

• Razón social, cédula jurídica, dirección, teléfono, email.
• Datos de los usuarios autorizados (nombre, email, rol).
• Datos de facturación y método de pago (tokenizados por Onvo Pay).
• Logs de actividad, IP de acceso, agente de usuario.

2.2 Datos de tutores y pacientes (procesados por cuenta del Cliente)

• Identificación del tutor: nombre, cédula, email, teléfono, dirección.
• Datos clínicos del paciente: especie, raza, microchip, historia clínica, vacunas, alergias, recetas, resultados de laboratorio e imagen.
• Comunicaciones enviadas: recordatorios, reportes diarios de hospedaje, notificaciones de campaña.

3. Finalidades del tratamiento

• Prestar el Servicio contratado por el Cliente.
• Facilitar la emisión de comprobantes electrónicos ante las autoridades fiscales y conservarlos durante el plazo legal aplicable.
• Enviar recordatorios y comunicaciones operativas a los tutores en nombre del Cliente.
• Facturar al Cliente y administrar su suscripción.
• Mejorar la Plataforma mediante análisis agregados y métricas (sin identificar individualmente a pacientes ni tutores).
• Cumplir obligaciones legales, regulatorias y judiciales.

4. Base legal

• Ejecución de contrato con el Cliente, para desplegar el Servicio.
• Cumplimiento de obligaciones legales, especialmente fiscales y de salud animal.
• Consentimiento del titular de los datos (en los casos donde el Cliente lo haya recabado) para comunicaciones comerciales.
• Interés legítimo para análisis de uso, seguridad y prevención de fraude.

5. Encargados sub-procesadores

AnantaVet se apoya en proveedores especializados para operar la Plataforma. Todos están vinculados por contratos de tratamiento de datos compatibles con la normativa aplicable:

• Supabase (USA) — base de datos, autenticación, almacenamiento de archivos.
• Vercel (USA) — hosting de la aplicación web.
• Google (USA) — modelo Gemini para las funciones de IA clínica (estructuración de SOAP, interpretación de laboratorio, sugerencia de dosis, resumen al tutor). El contenido del Cliente no se utiliza para entrenar modelos de Google según la configuración contratada.
• Deepgram (USA) — transcripción de voz a texto para el dictado de SOAP. El audio se procesa en tiempo real y no se retiene tras la transcripción.
• Resend (USA) — envío de correos transaccionales.
• Onvo Pay (Costa Rica) — procesamiento de pagos.
• Upstash (USA) — caché y rate limiting.
• WaAPI / Evolution (Brasil) — pasarela de WhatsApp, únicamente para clientes que activan el módulo.
• fe-cr (Costa Rica) — proveedor técnico para firma y envío de comprobantes electrónicos al Ministerio de Hacienda.
• Sentry (USA) — registro de errores técnicos. No se incluye contenido clínico en los reportes.

6. Transferencias internacionales

Algunos sub-procesadores están ubicados fuera del país de residencia del Cliente. Los datos se transfieren bajo cláusulas contractuales que garantizan un nivel de protección equivalente al exigido por la legislación local. El Cliente puede solicitar copia de dichas cláusulas en privacidad@anantavet.com.

7. Conservación

• Datos clínicos: durante la vigencia de la suscripción y por noventa (90) días adicionales tras la terminación.
• Comprobantes electrónicos: cinco (5) años en Costa Rica conforme a la resolución DGT-R-48-2016, y plazos equivalentes en los demás países.
• Logs de seguridad y auditoría: doce (12) meses.
• Datos de facturación del Cliente: cinco (5) años tras finalizar la relación, por obligación contable.

8. Derechos del titular

El titular de los datos puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, portabilidad y revocación del consentimiento, así como presentar reclamos ante la autoridad competente (PRODHAB en Costa Rica, SIC en Colombia, INAI en México, ANTAI en Panamá, etc.).

Las solicitudes deben dirigirse al Cliente cuando se trate de datos clínicos o de tutores. Las solicitudes referidas a datos que AnantaVet trata como responsable directo pueden enviarse a privacidad@anantavet.com.

9. Seguridad

AnantaVet implementa medidas técnicas y organizativas razonables y proporcionales al riesgo, incluyendo:

• Aislamiento multi-tenant a nivel de base de datos mediante Row Level Security.
• Cifrado en tránsito (TLS 1.3) y en reposo.
• Autenticación con contraseña robusta, MFA opcional y verificación contra listas de credenciales filtradas.
• Registro de auditoría inmutable de operaciones sensibles.
• Backups con políticas de retención y restauración point-in-time.
• Monitoreo continuo y respuesta a incidentes documentada.

10. Cookies

La Plataforma utiliza cookies estrictamente necesarias para mantener la sesión del usuario autenticado y operar características esenciales. No utilizamos cookies de seguimiento publicitario.

11. Menores

La Plataforma está dirigida exclusivamente a profesionales y empresas; no recolectamos a sabiendas datos de menores de edad.

12. Cambios a esta Política

Los cambios materiales serán notificados con al menos treinta (30) días de anticipación al email registrado del Cliente y publicados en anantavet.com/privacy.

13. Contacto

Ananta Tech & Health S.A.
San José, Costa Rica
Consultas de privacidad o ejercicio de derechos: privacidad@anantavet.com.