Política de privacidad

1. Qué información recopilamos

Recopilamos únicamente la información necesaria para operar el software veterinario:

• Datos de la cuenta: nombre, correo electrónico y foto de perfil del personal de la clínica que inicia sesión (a través de Google).
• Datos clínicos y operativos: información de pacientes (mascotas), tutores (propietarios), historias clínicas, citas, órdenes y documentos que la propia clínica registra.
• Datos de Google Calendar: cuando una clínica conecta su cuenta de Google de forma voluntaria, accedemos a su calendario para sincronizar citas (ver la sección 4).

2. Cómo usamos la información

• Para autenticar el acceso del personal de la clínica.
• Para prestar las funciones del software: fichas de pacientes, agenda, historias clínicas, documentos y órdenes.
• Para sincronizar la agenda de citas con Google Calendar, si la clínica lo activa.
• Para mantener la seguridad, prevenir abusos y dar soporte técnico.

No usamos los datos para publicidad y no vendemos información personal a terceros.

3. Datos de Google que accedemos

Cuando una clínica conecta Google Calendar de forma voluntaria, Digivet solicita los siguientes permisos de Google OAuth:

• https://www.googleapis.com/auth/calendar — para crear un calendario dedicado a la clínica dentro de su cuenta de Google, y para crear, actualizar y eliminar eventos de ese calendario en sincronización con la agenda de Digivet. No accedemos a otros calendarios existentes del usuario.
• https://www.googleapis.com/auth/userinfo.email — para identificar con qué cuenta de Google quedó vinculado el calendario y mostrarla en la interfaz de la clínica.

La conexión con Google Calendar es completamente opcional. Las clínicas que no la activen no otorgan ningún permiso de Google a Digivet.

4. Uso de los datos de Google

Los datos accedidos a través de las APIs de Google se usan exclusivamente para las siguientes finalidades:

• Sincronización de la agenda:las citas creadas o modificadas en Digivet se reflejan como eventos en el calendario de Google de la clínica, y viceversa. Solo gestionamos el calendario “Digivet · [nombre de la clínica]” que la aplicación crea.
• Identificación de la cuenta vinculada: el correo electrónico de la cuenta de Google se muestra en la sección de Configuración para que la clínica sepa qué cuenta tiene conectada.

No usamos los datos de Google para: publicidad, análisis de comportamiento, entrenamiento de modelos de inteligencia artificial, ni ningún otro fin ajeno a la sincronización de la agenda descrita anteriormente.

El uso de la información recibida de las APIs de Google por parte de Digivet se limita a proporcionar o mejorar las funciones que son visibles para el usuario y no incluye transferencias a terceros salvo lo indicado en la sección 6. Cumplimos la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

5. Almacenamiento y protección de datos

Los datos se almacenan en infraestructura segura (Supabase sobre Google Cloud) con:

• Cifrado en tránsito mediante HTTPS/TLS.
• Cifrado en reposo para tokens de acceso de Google.
• Acceso restringido por clínica mediante Row Level Security (RLS) en base de datos.
• Los tokens de acceso y refresco de Google se almacenan cifrados y solo se usan para llamadas a la API de Google Calendar.

6. Compartir información con terceros

No vendemos datos de ningún tipo. Solo compartimos datos en estos casos limitados:

• Proveedores de infraestructura: Supabase (base de datos y autenticación) y Google Cloud (almacenamiento), bajo sus propias políticas de privacidad y acuerdos de procesamiento de datos.
• Requerimiento legal: si la ley nos obliga a revelar información a autoridades competentes.

Los datos de Google Calendar no se comparten con ningún tercero más allá de los proveedores de infraestructura necesarios para operar el servicio.

7. Retención y eliminación de datos

Conservamos los datos el tiempo necesario para prestar el servicio:

• Tokens de Google:se eliminan inmediatamente cuando la clínica desconecta Google Calendar desde Configuración → Agenda, o cuando revoca el acceso desde la página de permisos de tu cuenta de Google.
• Datos clínicos: se conservan mientras la clínica mantenga una cuenta activa. Al cancelar la cuenta, los datos se eliminan en un plazo de 30 días.
• Solicitud de eliminación: puedes solicitar la eliminación de todos tus datos en cualquier momento escribiendo a soporte@digivet.online. Procesamos las solicitudes en un plazo máximo de 30 días.

8. Declaración de uso limitado (Google API Services)

El uso y la transferencia por parte de Digivet de información recibida de las APIs de Google cumple la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado. Digivet no transfiere datos de Google a terceros salvo lo indicado en la sección 6, no los usa para publicidad, y no permite que personas ajenas a la clínica lean los datos de Google del usuario.

9. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta misma página con su fecha de actualización.

10. Contacto

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, contáctanos en soporte@digivet.online.