Acuerdo de Tratamiento de Datos

1. Partes

La Clínica —quien da de alta su cuenta en Galoo— actúa como responsable del tratamiento de los datos de su personal, sus clientes y las mascotas que registra.

Galoo, operado por Jessica Montserrat Patiño Flores, persona física con actividad empresarial bajo RESICO, RFC PAFJ960602DF1, actúa como encargado del tratamiento: procesa esos datos únicamente para prestar el servicio, siguiendo las instrucciones de la Clínica.

2. Objeto

Galoo trata los datos personales que la Clínica captura en la plataforma (personal, clientes, mascotas e historiales clínicos) exclusivamente para operar el software de gestión veterinaria contratado, y por ningún motivo para fines propios o de terceros.

3. Obligaciones de Galoo como encargado

• Tratar los datos únicamente conforme a las instrucciones de la Clínica y los fines de este acuerdo.
• Mantener confidencialidad: solo el personal de Galoo que necesita acceso para operar o dar soporte a la plataforma lo tiene.
• Aplicar medidas de seguridad técnicas razonables: contraseñas cifradas, control de acceso por clínica a nivel de base de datos (Row Level Security), y URLs firmadas de vida corta para archivos médicos en vez de enlaces públicos permanentes.
• No transferir los datos a terceros distintos de los subencargados descritos en la sección 5.
• Notificar a la Clínica cualquier vulneración de seguridad que afecte sus datos en un plazo máximo de 72 horas a partir de detectarla. La notificación se enviará al correo del administrador principal registrado por la Clínica, e incluirá al menos: qué datos se vieron afectados, el alcance conocido hasta ese momento, y las medidas de contención que Galoo ya haya aplicado.
• Al término del servicio, devolver o eliminar los datos de la Clínica según ésta lo indique, salvo que la ley exija conservarlos.

4. Obligaciones de la Clínica

Galoo nunca tiene contacto directo con los clientes de la Clínica —los dueños de las mascotas—, así que es la Clínica quien debe sostener esa relación con ellos.

El carnet digital es una función central de Galoo, activa por defecto para cada mascota que la Clínica registra: expone nombre, raza e historial de vacunación a través de un enlace con un identificador único e impredecible, que actúa como control de acceso. Ese enlace no aparece en buscadores ni requiere iniciar sesión —cualquiera que lo reciba puede verlo—, así que la Clínica debe tratarlo con el mismo cuidado que cualquier dato de contacto de su cliente.

La Clínica declara y se compromete a:

• Haber informado a sus clientes, antes de dar de alta a su mascota, que Galoo genera automáticamente este carnet público como parte del servicio, y haber obtenido su consentimiento para ello.
• Ser responsable de la veracidad de los datos que captura en la plataforma.
• Invalidar el enlace de una mascota específica usando la función de regenerar carnet disponible en la plataforma, cuando un cliente lo solicite (por ejemplo, si el enlace se compartió por error) — esto revoca el enlace anterior de inmediato y genera uno nuevo.
• Usar la plataforma conforme a la ley y a estos acuerdos.

5. Subencargados autorizados

Galoo se apoya en proveedores que actúan como subencargados, bajo las mismas obligaciones de confidencialidad y seguridad, para:

• Alojar la aplicación y la base de datos.
• Almacenar los archivos médicos.
• Enviar correos transaccionales (invitaciones y recuperación de contraseña).
• Monitorear errores técnicos de la plataforma.

Los archivos médicos se almacenan en México; el resto de estos servicios procesa datos en servidores ubicados en Estados Unidos. No se trata de una transferencia a un tercero independiente: al actuar como subencargados, quedan sujetos a las mismas obligaciones de confidencialidad y seguridad de este acuerdo.

La lista actualizada de proveedores, con su ubicación, está disponible a solicitud de la Clínica.

El dictado por voz de los campos de texto es una función del navegador, no de Galoo: el audio va directo del navegador a su servicio de reconocimiento de voz (Google en Chrome, Microsoft en Edge, Apple en Safari), que lo trata conforme a su propia política de privacidad, por lo que no es un subencargado de Galoo. Galoo nunca recibe ni guarda el audio, solo el texto que el personal decide guardar. Su uso es opcional: la Clínica decide si su personal lo usa, y sin él la plataforma funciona igual.

6. Duración

Este acuerdo entra en vigor cuando la Clínica se da de alta en Galoo y permanece vigente mientras la Clínica use la plataforma —incluido el periodo de piloto y cualquier periodo posterior como cliente de pago—, hasta que cualquiera de las partes lo dé por terminado.

7. Cómo funciona el piloto

El acceso a Galoo es gratuito durante el periodo de piloto. Antes de empezar, cada clínica acuerda por escrito con Galoo (correo o anexo firmado) su fecha de inicio y de corte, el plan y monto mensual que aplicará una vez terminado el piloto, y la métrica de éxito con la que se evaluará. Ese acuerdo específico complementa —sin contradecir— los términos generales de este documento.