Esta Política explica cómo se tratan los datos personales en Faunex (www.mifaunex.com, app.mifaunex.com, Faunex Tutor y Faunex Veterinaria), conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y la normativa emitida por la Superintendencia de Protección de Datos Personales (SPDP).
1. Responsable del tratamiento
INNOVA3EC CONSULTORES, con RUC 1792628881001 y domicilio en Quito, provincia de Pichincha, Ecuador.
Contacto para privacidad y ejercicio de derechos: carlos@innova3ec.com.
2. Quién decide sobre cada dato
En Faunex intervienen dos roles distintos:
- Faunex como responsable: tratamos como responsables los datos de las cuentas de tutores, clínicas y miembros de equipo, la búsqueda de veterinarias, el agendamiento, los pagos, el chat como servicio, la seguridad, el soporte y el cumplimiento legal.
- La clínica como responsable y Faunex como encargado: cuando una clínica usa Faunex Veterinaria para llevar las historias clínicas, pacientes, tutores, recetas, farmacia y facturación de su establecimiento, la clínica es responsable de esos datos y Faunex los trata por su cuenta, según el Acuerdo de Tratamiento de Datos.
Si su consulta se refiere a la historia clínica que lleva una clínica, puede dirigirse a esa clínica o a nosotros, y la canalizaremos.
3. Datos que tratamos
- Identificación y contacto: nombres, apellidos, cédula o RUC cuando corresponda, correo electrónico, número de teléfono y foto de perfil.
- Cuenta y seguridad: identificadores de usuario, rol, permisos, registros de acceso, dispositivo, sistema operativo, dirección IP y evidencia de aceptación de documentos legales.
- Datos de las mascotas: nombre, especie, raza, sexo, edad, peso, fotos, microchip, alergias, vacunas, desparasitaciones, diagnósticos, tratamientos, recetas y documentos. Los datos de la mascota no son datos personales por sí mismos, pero los tratamos con la misma protección por estar vinculados al tutor.
- Citas y comunicaciones: servicios solicitados, fechas, estados, recordatorios, mensajes del chat y archivos compartidos.
- Pagos: valor, fecha, estado y referencia de la transacción, y datos de facturación. Los datos completos de la tarjeta los procesa el proveedor de pago; Faunex no los almacena.
- Clínicas y profesionales: razón social, RUC, dirección, horarios, servicios, precios, permisos de funcionamiento, nombres de los médicos veterinarios y registro de su título profesional.
- Ubicación: ubicación aproximada o precisa del dispositivo, solo si usted la autoriza, para mostrarle veterinarias cercanas.
- Datos técnicos: registros de errores, rendimiento y uso necesarios para mantener y mejorar el servicio.
No pedimos datos sensibles del tutor (como datos de salud humana, origen étnico o creencias). Le pedimos no incluirlos en los mensajes ni en los documentos.
4. Biometría en el dispositivo
Si usted activa el desbloqueo con huella o rostro, la verificación la hace el sistema operativo de su dispositivo. Faunex no recibe, no almacena y no trata sus datos biométricos.
5. Finalidades
Usamos los datos para:
- crear y administrar su cuenta y verificar su identidad;
- mostrarle veterinarias, sus servicios, horarios y precios;
- agendar, confirmar, recordar y gestionar citas;
- mantener el perfil, historial, vacunas y documentos de sus mascotas;
- permitir la comunicación entre tutores y clínicas;
- procesar pagos, devoluciones y liquidaciones a las clínicas;
- verificar a las clínicas y profesionales;
- enviarle notificaciones del servicio, como recordatorios de citas y vacunas;
- dar soporte, atender reclamos y prevenir fraudes;
- proteger la seguridad de la Plataforma y de los usuarios;
- obtener estadísticas agregadas o anonimizadas para mejorar el servicio;
- cumplir obligaciones legales, tributarias y requerimientos de autoridades.
No vendemos datos personales. No usamos la información clínica de sus mascotas para publicidad.
6. Bases de legitimación
Tratamos sus datos según el artículo 7 de la LOPDP, sobre estas bases:
- ejecución del contrato que usted acepta al usar la Plataforma (cuenta, citas, pagos, chat, historial);
- cumplimiento de obligaciones legales (tributarias, de defensa del consumidor y de protección de datos);
- interés legítimo en la seguridad, la prevención de fraudes y la mejora del servicio, siempre que no prevalezcan sus derechos;
- consentimiento para la ubicación, la cámara, la galería, las notificaciones no esenciales y las comunicaciones comerciales. Usted puede retirarlo en cualquier momento.
7. Con quién compartimos datos
- Clínicas: cuando usted agenda o paga una cita, o comparte el historial de su mascota, la clínica elegida recibe los datos necesarios para atenderle.
- Tutores: ven el perfil público de la clínica (nombre, dirección, horarios, servicios, precios y profesionales).
- Proveedores de pago: procesan los cobros y las devoluciones.
- Proveedores tecnológicos: alojan y operan la Plataforma por nuestra cuenta (ver sección 9).
- Autoridades: cuando una ley o una orden judicial o administrativa lo exija.
8. Historial clínico
El historial de su mascota no es público. Solo lo ven usted y la clínica que la atiende, según los permisos que esa clínica asigne a su equipo. Para que otra clínica lo vea necesitamos su autorización, que puede revocar.
9. Proveedores y encargados
Trabajamos con proveedores que actúan como encargados o subencargados y que están obligados por contrato a proteger los datos, entre ellos:
- Amazon Web Services (AWS): alojamiento, base de datos, almacenamiento de archivos, autenticación, envío de correos y cifrado.
- Google (Firebase Cloud Messaging) y Apple (Apple Push Notification service): notificaciones push.
- Payphone u otros proveedores de pago informados en el flujo de pago: procesamiento de pagos.
- Proveedores de mapas y geolocalización: búsqueda de veterinarias cercanas.
- Proveedores de correo electrónico: mensajes transaccionales y de soporte.
10. Transferencias internacionales
Algunos proveedores, en particular AWS, almacenan y procesan datos en centros de datos ubicados principalmente en los Estados Unidos de América. Estas transferencias se realizan conforme a los artículos 55 a 61 de la LOPDP y a la normativa de la SPDP sobre transferencias internacionales, con garantías adecuadas: cláusulas contractuales, cifrado en tránsito y en reposo, y controles de acceso.
11. Cookies y almacenamiento local
El sitio www.mifaunex.com no usa cookies publicitarias ni de seguimiento de terceros. La aplicación web y las aplicaciones móviles usan almacenamiento local y tokens de sesión estrictamente necesarios para mantener su sesión iniciada y sus preferencias. Si en el futuro usamos herramientas de analítica no esenciales, le pediremos su consentimiento.
12. Permisos de la aplicación
Ninguno de estos permisos es obligatorio para crear una cuenta:
- Ubicación: mostrar veterinarias cercanas.
- Cámara y galería: fotos de mascotas y documentos.
- Notificaciones: recordatorios de citas, vacunas y mensajes.
- Biometría: desbloquear la aplicación en su dispositivo.
Puede otorgar o retirar estos permisos en la configuración de su dispositivo. Retirarlos puede limitar algunas funciones.
13. Menores de edad
La Plataforma está dirigida a personas mayores de 18 años. No recopilamos de forma intencional datos de menores. Si un menor nos entregó datos, su representante legal puede pedirnos que los eliminemos.
14. Conservación
Conservamos los datos mientras su cuenta esté activa y durante el tiempo necesario para las finalidades descritas. Después de que usted elimina su cuenta o termina el servicio:
- eliminamos o anonimizamos los datos de la cuenta en un plazo de hasta 30 días;
- conservamos por más tiempo lo que la ley exija, como registros de pagos, comprobantes electrónicos y evidencias de aceptación, durante los plazos que establezca la normativa tributaria, contable y de consumidor, o mientras exista un reclamo pendiente;
- las copias de seguridad se sobrescriben en sus ciclos normales de rotación.
Las historias clínicas que lleva una clínica se conservan según las instrucciones de esa clínica y la normativa aplicable.
15. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas cifrado en tránsito (HTTPS/TLS) y en reposo, autenticación segura, control de acceso por roles y permisos, registros de auditoría, copias de seguridad y confidencialidad del personal y de los proveedores.
16. Sus derechos
Conforme a la LOPDP, usted puede ejercer en cualquier momento sus derechos de:
- información sobre el tratamiento de sus datos;
- acceso a sus datos;
- rectificación y actualización de datos inexactos o incompletos;
- eliminación de sus datos;
- oposición a determinados tratamientos;
- portabilidad, para recibir sus datos en un formato estructurado y de uso común;
- suspensión del tratamiento;
- no ser objeto de decisiones basadas únicamente en valoraciones automatizadas que le produzcan efectos jurídicos.
Escriba a carlos@innova3ec.com indicando su nombre, el derecho que desea ejercer y un medio de contacto. Podremos pedirle información para verificar su identidad. Responderemos en un plazo máximo de 15 días. El ejercicio de sus derechos es gratuito.
17. Revocación del consentimiento
Cuando el tratamiento se base en su consentimiento, puede revocarlo en cualquier momento, sin efectos retroactivos, desde la configuración de la aplicación, de su dispositivo o escribiéndonos.
18. Vulneraciones de seguridad
Si ocurre una vulneración de seguridad que afecte datos personales, la notificaremos a la SPDP y a la Agencia de Regulación y Control de las Telecomunicaciones (ARCOTEL) en el término de 5 días desde que tengamos constancia de ella. Si representa un riesgo para sus derechos, se la comunicaremos a usted en el término de 3 días, conforme a los artículos 43 y 46 de la LOPDP.
19. Autoridad de control
Si considera que no atendimos adecuadamente su solicitud, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP) del Ecuador.
20. Cambios en esta Política
Podemos actualizar esta Política. Publicaremos la nueva versión con su fecha y, si los cambios son relevantes, se lo informaremos antes de que entren en vigencia.
21. Contacto
INNOVA3EC CONSULTORES · RUC 1792628881001 · Quito, Pichincha, Ecuador · carlos@innova3ec.com.