Política de Privacidad

1. Responsable y contacto

El responsable del tratamiento es Nordenpet S.R.L., CUIT 33-71609455-9, con domicilio en Manuel Belzu 4277, Vicente López (B1605 / 1605), Provincia de Buenos Aires, Argentina.

El canal para consultas de privacidad y para ejercer derechos es vetia.contacto@gmail.com. La autoridad de control en Argentina es la Agencia de Acceso a la Información Pública (AAIP).

2. Alcance

Esta Política se aplica a la versión beta de VetIAx ofrecida a personas mayores de 18 años en Argentina, incluyendo el sitio, la cuenta, los perfiles de mascotas, las consultas, las fotografías y el centro de privacidad.

No regula servicios veterinarios de terceros ni sitios externos enlazados. VetIAx no está destinado a recopilar datos de menores de edad.

3. Datos que recopilamos y generamos

VetIAx trata únicamente las categorías necesarias para operar las funciones elegidas por el usuario. Los datos sobre una mascota no son datos personales humanos por sí solos, pero pueden quedar asociados a la cuenta y por ello se protegen con las mismas medidas de acceso privado.

• Cuenta e identidad: nombre visible, correo electrónico, identificadores internos, estado de cuenta, configuración regional y fechas de creación o actualización.
• Credenciales y sesiones: derivación criptográfica de la contraseña, sal aleatoria, parámetros de derivación, tokens de sesión almacenados en forma de hash, vencimientos, intentos fallidos y bloqueos temporales. VetIAx no almacena la contraseña en texto legible.
• Seguridad técnica: dirección de red combinada con correo y franja temporal para generar una clave hash antiabuso, conteos de intentos, actividad relevante de cuenta y metadatos limitados de auditoría.
• Telemetría operativa propia: páginas vistas, sesión técnica, ruta, navegador y tipo general de dispositivo; inicio, avance, resultado, guardado y descarga de una orientación; uso de botones de atención, chat comercial y enlaces a proveedores; tiempos de respuesta, volumen transferido y errores. Cuando la persona inició sesión, estos eventos se vinculan a su identificador interno y correo para medir cuentas únicas, repeticiones, soporte, seguridad y mejora de la beta. No se copian en la telemetría contraseñas, relatos clínicos, texto del chat, fotografías ni dirección IP.
• Mascotas: nombre, especie, raza, etapa de vida, edad, peso, sexo, castración, estado de preñez, fotografía y preferencia individual sobre uso de contexto histórico. El contexto queda habilitado por defecto para todas las mascotas y puede desactivarse por separado en cada perfil.
• Consultas: relato libre, zona corporal, síntomas, signos de alarma, respuestas guiadas, inicio y evolución, apetito, energía, resultado, nivel de atención, reglas activadas y versión del protocolo.
• Historia de cuidado: vacunas, alergias, medicación, antecedentes, controles u otros registros que el usuario decida incorporar, con fechas y descripciones.
• Privacidad: versión y fecha de aceptación, finalidad, estado de permisos, preferencias de cookies y publicidad, solicitudes de exportación o eliminación y evidencia técnica asociada.
• Publicidad y medición: página o sección visitada, dirección IP, tipo de navegador o dispositivo, idioma, ubicación aproximada, identificadores de cookies o almacenamiento local, señal de consentimiento, impresiones, visibilidad, clics y eventos necesarios para servir, limitar, proteger y medir anuncios. Google y sus socios pueden generar categorías adicionales según sus propias políticas y la configuración elegida.
• Uso automatizado: contadores por ventanas horarias o diarias; relato de la consulta y contexto limitado de la mascota enviados a Gemini Developer API cuando la función esté técnicamente habilitada; respuesta estructurada, modelo utilizado, estado de ejecución y registros técnicos mínimos de error o consumo.

4. Datos que no solicitamos en esta beta

VetIAx no solicita DNI, fecha de nacimiento, domicilio del usuario, teléfono, datos bancarios, medios de pago, geolocalización precisa, datos biométricos ni información de salud humana para finalidades publicitarias. Nordenpet no vende información ni entrega deliberadamente esos datos a Google como parámetros de segmentación.

El usuario debe evitar incluir esos datos, información sensible humana, datos de terceros o imágenes de personas en relatos y fotografías. Los archivos de imagen pueden conservar metadatos incorporados por el dispositivo; se recomienda removerlos antes de subirlos.

5. Origen de los datos

Los datos provienen directamente del usuario al registrarse, completar perfiles, cargar fotografías, responder consultas o gestionar privacidad. VetIAx también genera identificadores, resultados, registros de seguridad, constancias de consentimiento y eventos técnicos a partir de esas interacciones.

No se compran bases de datos ni se incorporan datos personales desde redes sociales, corredores de datos o fuentes públicas para enriquecer perfiles.

6. Finalidades y carácter obligatorio

Nombre, correo, contraseña y aceptación legal son obligatorios para crear y proteger una cuenta. Si no se proporcionan, VetIAx no puede habilitar funciones persistentes. Los datos de mascotas, consultas, fotografías e historia son facultativos, aunque algunos campos son necesarios para generar una orientación o guardar un perfil.

Las finalidades esenciales son autenticar al usuario; separar datos por cuenta; crear perfiles; generar y guardar orientaciones; mantener historial; almacenar fotografías privadas; medir el funcionamiento y la adopción de la beta mediante telemetría propia vinculada a la cuenta; detectar errores y abuso; brindar soporte; registrar consentimientos; permitir exportación y baja; y cumplir obligaciones legales. La telemetría propia se limita a eventos y metadatos operativos y no incorpora el relato clínico ni el texto del chat.

Las finalidades opcionales comprenden servir publicidad no personalizada en cualquier sección de VetIAx, habilitar medición de terceros, limitar frecuencia, prevenir tráfico inválido y, mediante una autorización adicional y separada, personalizar anuncios. La ubicación de un anuncio dentro de una consulta, perfil o resultado no convierte por sí sola el contenido privado de esa pantalla en un parámetro deliberado de segmentación.

La inexactitud u omisión puede producir resultados incompletos o impedir el funcionamiento de una función. VetIAx no utilizará la información para finalidades incompatibles sin informar y, cuando corresponda, obtener un consentimiento nuevo.

7. Base jurídica y consentimiento

El tratamiento se sustenta en la aceptación libre, expresa e informada, en la necesidad de ejecutar el servicio solicitado, en la seguridad de la cuenta y en el cumplimiento de obligaciones legales. La aceptación queda vinculada a una versión determinada de los documentos.

La telemetría operativa propia forma parte del funcionamiento informado de la beta y se aplica a todas las cuentas. Las tecnologías publicitarias y la medición de terceros permanecen opcionales y se administran por separado. La persona puede autorizar publicidad no personalizada, medición de terceros y publicidad personalizada mediante controles diferenciados, sin que la creación de una cuenta implique consentimiento publicitario. Autorizar publicidad no personalizada no autoriza por sí solo la personalización. VetIAx debe respetar cada señal antes de habilitar la tecnología correspondiente.

El contexto histórico queda habilitado por defecto para todas las mascotas a partir de la aceptación de esta versión. La persona puede desactivarlo en cualquier momento para una mascota desde su perfil; la decisión se aplica a nuevos usos y no impide conservar el historial que la persona haya elegido guardar en VetIAx.

8. Reglas automatizadas e inteligencia artificial

VetIAx utiliza reglas automatizadas para calcular niveles orientativos de atención y preparar explicaciones. Gemini Developer API de Google LLC se utiliza, cuando está técnicamente habilitado, sólo para extraer y estructurar datos del relato y del contexto limitado de la mascota. Gemini no establece el nivel de urgencia, no diagnostica, no prescribe y no recomienda tratamientos ni medicamentos; las reglas de seguridad determinísticas conservan prioridad y pueden ignorar, corregir o reemplazar su salida.

VetIAx utiliza el nivel gratuito de Gemini Developer API. Según los términos de Google aplicables a servicios sin cargo, Google puede usar las entradas y salidas para proporcionar, mejorar y desarrollar sus productos, servicios y tecnologías de aprendizaje automático, y revisores humanos pueden leer, anotar y procesar la información. Las entradas y salidas no deben considerarse confidenciales. Por eso VetIAx minimiza el contexto enviado y la persona no debe escribir nombres completos, documentos, teléfonos, domicilios, datos de salud humana, secretos, información confidencial ni datos innecesarios de terceros.

La aceptación de esta Política comprende este procesamiento para todas las mascotas, con el contexto histórico habilitado por defecto y la posibilidad de desactivarlo por perfil. Si falta la clave, el proveedor no está disponible o la respuesta no supera las validaciones, VetIAx continúa con reglas determinísticas sin enviar o sin utilizar una salida de Gemini.

9. Encargados, destinatarios y ausencia de venta

Nordenpet puede permitir acceso limitado a proveedores tecnológicos para alojar la aplicación, bases de datos, fotografías, seguridad y operación técnica. En la infraestructura vigente intervienen servicios de Sites/OpenAI y Cloudflare, sujetos a sus condiciones contractuales y medidas de seguridad.

Para la función de estructuración automatizada interviene Google LLC mediante Gemini Developer API en su nivel gratuito. Google recibe las entradas y genera las salidas bajo sus propios Términos Adicionales de Gemini API y su Política de Privacidad; ese nivel gratuito no ofrece la misma exclusión de uso para mejora de productos que el servicio pago.

Para publicidad y medición pueden intervenir Google, sus plataformas publicitarias y proveedores autorizados identificados en el flujo de consentimiento. El código publicitario puede recibir la URL o sección visitada, dirección IP, información del dispositivo, identificadores, señales de consentimiento e interacciones con anuncios, incluso cuando la unidad se muestre en consultas, perfiles, historiales, resultados o páginas de cuenta.

VetIAx configurará la integración para no incorporar deliberadamente correos, contraseñas, nombres de usuario, fotografías, texto escrito en formularios ni identificadores internos de cuenta en las solicitudes publicitarias. Los campos privados no deben incluirse en URLs ni parámetros enviados a Google.

También podrán comunicarse datos cuando una ley, orden judicial o autoridad competente lo exija, o cuando sea necesario para investigar fraude, incidentes o proteger derechos, aplicando minimización y registro.

VetIAx no vende, alquila ni intercambia bases de usuarios, mascotas, fotografías o consultas. La participación de Google y sus socios se limita a las tecnologías, señales y finalidades publicitarias informadas; no equivale a entregarles la base privada de VetIAx.

10. Procesamiento y transferencias internacionales

La infraestructura de alojamiento, soporte y Gemini Developer API puede implicar acceso, almacenamiento o procesamiento técnico fuera de Argentina, incluso por Google y sus revisores humanos. Los países o ubicaciones concretas pueden depender de la arquitectura del proveedor.

Cuando exista una transferencia internacional de datos personales, Nordenpet aplicará los mecanismos requeridos por el artículo 12 de la Ley 25.326 y sus normas complementarias, incluyendo evaluación de adecuación, cláusulas contractuales tipo u otras garantías válidas según corresponda. La aceptación de esta Política informa esa posibilidad, pero no sustituye las garantías obligatorias.

Un cambio material de proveedor, finalidad o destino será informado mediante una nueva versión antes de afectar datos de forma sustancial.

11. Cookies y tecnologías similares

VetIAx utiliza una cookie de sesión estrictamente necesaria para mantener el acceso autenticado. Es HttpOnly, usa SameSite=Lax y, en producción, se transmite mediante conexión segura. La sesión normal vence a los 30 días y puede cerrarse antes desde la cuenta.

VetIAx también utiliza una preferencia de consentimiento de primera parte para recordar por separado la elección sobre publicidad no personalizada, medición y publicidad personalizada. Esta preferencia no contiene correo, nombre, datos de mascotas ni contenido de consultas.

Cuando la persona autoriza publicidad, Google y sus socios pueden usar cookies, almacenamiento local, píxeles, etiquetas, direcciones IP y otros identificadores para servir anuncios no personalizados, limitar frecuencia y combatir fraude. La medición se controla por separado. Sólo cuando además se autoriza publicidad personalizada pueden habilitarse señales destinadas al uso de datos publicitarios y a la personalización. Estas tecnologías pueden operar en cualquier sección donde se muestre una unidad publicitaria.

La Política de Cookies y Tecnologías Publicitarias contiene las categorías, controles, proveedores y plazos disponibles. La persona puede reabrir “Configurar cookies” para modificar o retirar su decisión.

12. Seguridad y confidencialidad

Nordenpet aplica medidas técnicas y organizativas razonables: separación por cuenta, validación de propiedad, contraseñas derivadas criptográficamente, tokens opacos almacenados como hash, controles de origen, límites de intentos, validación de archivos, almacenamiento privado de fotografías, auditoría y encabezados de seguridad.

Ningún sistema es invulnerable. Ante un incidente que pueda afectar significativamente derechos de titulares, Nordenpet evaluará alcance, mitigación, obligaciones de registro y comunicaciones a personas o autoridades en lenguaje claro.

El acceso interno y de los proveedores que actúan por cuenta de Nordenpet debe limitarse a personas y procesos autorizados. El nivel gratuito de Gemini se rige por las condiciones específicas de Google informadas en esta Política y no debe utilizarse para contenido confidencial.

13. Conservación y eliminación

La cuenta, perfiles, consultas, historia de cuidado, fotografías y consentimientos se conservan mientras la cuenta permanezca activa o hasta que el usuario elimine el elemento, solicite la baja o los datos dejen de ser necesarios.

Las sesiones vencen normalmente a los 30 días. La preferencia local de cookies se propone por 180 días y se renueva antes si cambian proveedores o finalidades. Google y otros proveedores conservan información conforme sus términos, políticas y configuraciones aplicables. La eliminación dentro de VetIAx no permite retirar contenido que ya haya sido procesado o conservado por Google bajo las condiciones del nivel gratuito de Gemini.

Las ventanas antiabuso y registros técnicos se conservan durante el plazo necesario para seguridad y diagnóstico; los registros vinculados a incidentes, consentimientos o defensa de derechos pueden mantenerse por un plazo mayor cuando exista una justificación o deber legal.

Al solicitar la eliminación de la cuenta se revoca el acceso de inmediato y se programa la supresión operativa de perfiles, credenciales, mascotas, fotografías, consultas, historia, consentimientos y registros asociados dentro de un máximo de 30 días. Copias técnicas de respaldo, si existieran, pueden permanecer aisladas hasta su rotación normal y no se utilizan para operar la cuenta, salvo obligación legal o recuperación ante desastre.

La supresión puede limitarse respecto de información que deba conservarse para cumplir una obligación legal, responder a una autoridad o defender derechos, en cuyo caso quedará bloqueada y se eliminará al vencer el plazo aplicable.

14. Derechos de las personas titulares

El titular puede solicitar información, acceso, rectificación, actualización, supresión y confidencialidad de sus datos. El acceso es gratuito con los intervalos previstos por la Ley 25.326; la respuesta debe darse dentro de diez días corridos. La rectificación, actualización o supresión debe atenderse dentro de cinco días hábiles cuando corresponda.

VetIAx ofrece herramientas para editar perfiles, descargar una copia JSON, configurar cookies y eliminar la cuenta. También puede enviarse una solicitud a vetia.contacto@gmail.com indicando nombre, correo de cuenta, derecho ejercido y medio de respuesta. Nordenpet podrá pedir acreditación razonable de identidad y no solicitará más datos de los necesarios.

Si la respuesta resulta insuficiente o no se recibe en plazo, el titular puede reclamar ante la Agencia de Acceso a la Información Pública o ejercer la acción de hábeas data.

15. Menores y datos de terceros

VetIAx no está dirigido a menores de 18 años y no solicita su fecha de nacimiento. Si Nordenpet detecta razonablemente una cuenta de una persona menor, podrá suspenderla y eliminar sus datos, sin perjuicio de las verificaciones necesarias.

El usuario no debe incorporar información personal de familiares, veterinarios u otras personas sin autorización. Las fotografías deben mostrar a la mascota y evitar personas, documentos, patentes, domicilios u otros identificadores.

16. Registro y autoridad de control

Nordenpet es responsable de mantener actualizada la información que legalmente corresponda ante el Registro Nacional de Bases de Datos Personales. La publicación de esta Política no reemplaza las obligaciones de inscripción, seguridad, contratos con encargados o transferencias internacionales.

La Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326. Sus canales, modelos de solicitud y procedimiento de denuncia se encuentran en argentina.gob.ar/aaip/datospersonales.

17. Cambios a esta Política

La fecha y versión vigente se publican al inicio del documento. Los cambios sustanciales se comunicarán dentro del servicio y requerirán una nueva aceptación cuando modifiquen finalidades, categorías relevantes, proveedores de IA, transferencias o derechos.

Las versiones anteriores podrán conservarse como evidencia del texto aceptado y de las obligaciones vigentes en cada momento.

18. Contacto de privacidad

Nordenpet S.R.L. · CUIT 33-71609455-9 · Manuel Belzu 4277, Vicente López (B1605 / 1605), Provincia de Buenos Aires, Argentina · vetia.contacto@gmail.com.