Política de Privacidad

• Responsable: Marcos Tenrero
• NIF: (NIF pendiente de completar)
• Domicilio: (domicilio pendiente de completar)
• Contacto: privacidad@ereceta.vetcontrol.app

En función de tu relación con la plataforma, tratamos las siguientes categorías de datos:

• Profesionales (veterinarios/farmacéuticos): identidad, DNI/NIE, número de colegiado, colegio y provincia, datos de contacto y firma electrónica, para verificar la colegiación, dar de alta la cuenta y permitir la emisión o dispensación de recetas.
• Titulares de animales (clientes): nombre, DNI/NIF/NIE, contacto, dirección y, en su caso, código REGA, para la gestión de la relación asistencial y la emisión de la receta veterinaria.
• Datos de los animales: identificación (microchip, pasaporte), especie e historial clínico necesario para la prescripción.

No se realizan decisiones automatizadas con efectos jurídicos ni elaboración de perfiles.

• Obligación legal (Art. 6.1.c): la emisión, conservación y trazabilidad de las recetas veterinarias y la verificación de la colegiación derivan del Real Decreto 666/2023 y el Reglamento (UE) 2019/6.
• Ejecución de la relación (Art. 6.1.b): la gestión de clientes y la prestación del servicio veterinario.
• Consentimiento (Art. 6.1.a): el envío de comunicaciones comerciales, cuando lo autorices expresamente. Puedes retirarlo en cualquier momento.
• Interés legítimo (Art. 6.1.f): la seguridad de la plataforma y la prevención del fraude.

Cuando un profesional veterinario introduce en la plataforma los datos del titular de un animal, actúa como fuente de esos datos. Conforme al Art. 14 RGPD, el titular tiene derecho a ser informado de este tratamiento: sus datos se tratan únicamente para la emisión y validación de la receta veterinaria y su trazabilidad legal, con la base jurídica indicada en el punto 3, y puede ejercer sus derechos según el punto 8. El profesional que aporta los datos garantiza haber informado al titular.

Las recetas y la documentación asociada se conservan durante el plazo legalmente exigido (mínimo 5 años, RD 666/2023). El resto de datos se conservan mientras se mantenga la relación y, después, bloqueados durante los plazos de prescripción de responsabilidades; transcurridos, se suprimen.

No se cederán datos a terceros salvo obligación legal (p. ej. autoridades sanitarias, MAPA para la notificación PRESVET de antimicrobianos). Se emplean los siguientes proveedores que actúan como encargados del tratamiento bajo contrato conforme al Art. 28 RGPD:

• Scaleway — Almacenamiento de documentos (Object Storage) y envío de email transaccional (Francia (EEE)).
• Bulkgate — Envío de notificaciones por SMS (Chequia (EEE)).

La gestión de identidad (Authentik) y la base de datos (MongoDB) son de infraestructura propia (self-hosted), alojada en Europa. Los datos de la base de datos se cifran en reposo (at rest), residen en España y se mantienen en alta disponibilidad. No se realizan transferencias internacionales fuera del Espacio Económico Europeo.

La plataforma utiliza únicamente cookies técnicas estrictamente necesarias para mantener la sesión del usuario autenticado. No se emplean cookies de analítica, publicidad ni de terceros, por lo que no se requiere consentimiento previo para su uso.

Se aplican medidas técnicas y organizativas apropiadas (Art. 32 RGPD): cifrado de datos sensibles, control de acceso por rol, registro de auditoría y minimización. Consulta la página de seguridad.

Puedes ejercer los siguientes derechos:

• Acceso, rectificación y supresión de tus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento prestado, sin efectos retroactivos.

Para ejercerlos, escribe a privacidad@ereceta.vetcontrol.app o al DPO en , indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo. El ejercicio es gratuito. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.