Gesfarvet S.L. aplica criterios de minimización: la clínica no debe aportar datos personales de propietarios, pacientes, trabajadores o terceros cuando no resulten imprescindibles para el servicio.
1. Responsable del tratamiento
Gesfarvet S.L., NIF B86835394, con domicilio en Calle Ríos Rosas, 8, 4.º A, 28003 Madrid. Contacto para privacidad: info@auditoriasveterinarias.es.
2. Tratamientos realizados
| Finalidad | Datos | Base jurídica | Conservación orientativa |
|---|---|---|---|
| Responder solicitudes de información. | Identificación profesional, contacto, clínica y consulta. | Medidas precontractuales solicitadas e interés legítimo en atender la consulta. | Hasta 12 meses desde el cierre, salvo relación posterior u obligación legal. |
| Gestionar registro, cuenta y acceso privado. | Identificación, email, clínica, credenciales gestionadas por el proveedor de autenticación, rol y registros de acceso. | Medidas precontractuales, ejecución del contrato y seguridad del servicio. | Durante la relación y los plazos necesarios para atender responsabilidades. |
| Contratación, pagos y facturación. | Razón social, NIF/CIF, domicilio fiscal, contacto, modalidad, pago y factura. | Ejecución contractual y obligaciones legales, fiscales y contables. | Los plazos legalmente exigibles, con carácter general seis años para documentación mercantil y cuatro años para obligaciones tributarias, sin perjuicio de otros plazos aplicables. |
| Prestar la auditoría y elaborar informes. | Respuestas, observaciones, evidencias, hallazgos, acciones correctoras y documentos aportados. | Ejecución del contrato y, cuando proceda, encargo de tratamiento. | Durante el servicio y el plazo acordado o necesario para la trazabilidad y defensa de responsabilidades. |
| Soporte y comunicaciones transaccionales. | Contacto, mensajes, incidencias y estado de entrega. | Ejecución del contrato e interés legítimo en mantener la seguridad y continuidad. | Mientras se resuelve la incidencia y durante los plazos de responsabilidad. |
| Asistente técnico GFV. | Pregunta introducida, referencias consultadas y registros técnicos de uso. | Ejecución del servicio solicitado y seguridad. No deben incluirse datos personales ni documentos. | El periodo mínimo necesario para prestar, controlar y proteger el servicio. |
| Comunicaciones comerciales no relacionadas con un servicio activo. | Email y preferencias. | Consentimiento, cuando sea exigible, o relación previa en los supuestos permitidos por la ley. | Hasta retirar el consentimiento u oponerse. |
3. Evidencias y datos por cuenta de la clínica
La clínica es responsable de revisar y minimizar las evidencias antes de subirlas. Siempre que sea posible deberá anonimizar o seudonimizar información identificativa. No deberá aportar categorías especiales de datos ni historias clínicas completas si no son indispensables.
Cuando Gesfarvet S.L. trate datos personales siguiendo instrucciones de la clínica para ejecutar la auditoría, las partes formalizarán el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD.
4. Destinatarios y proveedores
Los datos podrán ser tratados por proveedores necesarios para prestar el servicio, sujetos a contrato y a instrucciones de Gesfarvet S.L., entre ellos alojamiento y despliegue web, autenticación, base de datos, almacenamiento privado y correo transaccional. Actualmente la arquitectura puede utilizar Vercel, Supabase y Resend.
El Asistente técnico GFV puede utilizar un proveedor de inteligencia artificial mediante integración de servidor. No debe recibir documentos ni datos personales. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas en el RGPD, como decisiones de adecuación o cláusulas contractuales tipo, cuando correspondan.
También podrán comunicarse datos a administraciones, juzgados, entidades financieras, asesores y otros destinatarios cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones.
5. Derechos
Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento sin afectar a la licitud previa. Para ejercerlos deberán escribir a info@auditoriasveterinarias.es, identificando la solicitud y aportando acreditación de identidad solo cuando sea necesaria.
También pueden presentar una reclamación ante la Agencia Española de Protección de Datos.
6. Seguridad y decisiones automatizadas
Se aplican controles de autenticación, permisos por rol, seguridad a nivel de fila, almacenamiento privado, enlaces temporales y registro de actividad. Ninguna medida elimina por completo el riesgo, por lo que la clínica debe custodiar sus credenciales y comunicar cualquier incidente.
No se adoptan decisiones con efectos jurídicos sobre la clínica basadas únicamente en tratamientos automatizados. Los semáforos, recomendaciones y respuestas del asistente requieren revisión profesional y contextual.
7. Actualizaciones
Esta política podrá actualizarse por cambios legales, técnicos o funcionales. La versión vigente y su fecha estarán siempre disponibles en esta página.