Acuerdo de Tratamiento de Datos

El presente Acuerdo regula el tratamiento de datos personales que YALUFY realiza por cuenta del Cliente en el marco de la prestación de los servicios SaaS de VetAdministrator.

YALUFY procesará los datos personales únicamente para cumplir las obligaciones derivadas del contrato de servicio y conforme a las instrucciones del Cliente.

Los datos personales procesados por YALUFY por cuenta del Cliente pueden incluir:

• Datos identificativos de clientes finales del Cliente (nombres, apellidos, correo electrónico, teléfono, dirección).
• Datos de facturación y transaccionales.
• Historial de compras y servicios.
• Datos técnicos de acceso (IP, logs).
• En el caso de clínicas veterinarias: datos asociados a historias clínicas de animales y sus titulares.

YALUFY se compromete a:

• Procesar datos personales únicamente conforme a las instrucciones documentadas del Cliente.
• Implementar medidas técnicas y organizativas razonables para proteger los datos.
• No utilizar los datos para fines distintos a la prestación del servicio contratado.
• No transferir ni comercializar los datos a terceros no autorizados.
• Asistir al Cliente, en la medida de lo posible, en el cumplimiento de sus obligaciones como Responsable del Tratamiento.
• Notificar al Cliente, en un plazo razonable, sobre incidentes de seguridad que puedan afectar los datos personales.
• Eliminar o devolver los datos al finalizar la relación contractual, salvo obligación legal de conservación.

El Cliente se compromete a:

• Cumplir con la Ley Orgánica de Protección de Datos Personales (LOPDP) y demás normativa aplicable.
• Obtener el consentimiento válido de sus usuarios para el tratamiento de datos.
• Garantizar que los datos proporcionados a la plataforma son tratados con base legal legítima.
• Informar a sus usuarios sobre el tratamiento de datos conforme a su propia Política de Privacidad.
• Gestionar directamente las solicitudes de derechos (acceso, rectificación, eliminación, etc.) de sus usuarios.

YALUFY podrá utilizar subencargados del tratamiento (proveedores de hosting, infraestructura en la nube, servicios de backup, etc.) para la prestación del servicio.

YALUFY garantizará que dichos subencargados ofrezcan niveles de protección equivalentes mediante contratos adecuados.

El Cliente acepta el uso de subencargados como condición de la prestación del servicio. Se notificará al Cliente sobre cambios relevantes en los subencargados utilizados.

YALUFY implementará medidas técnicas y organizativas razonables para garantizar la confidencialidad, integridad y disponibilidad de los datos, incluyendo entre otras:

• Cifrado de datos en tránsito y en reposo donde sea aplicable.
• Controles de acceso y autenticación.
• Procedimientos de respaldo (backups) periódicos.
• Registro de actividad del sistema (logs de auditoría).

Los datos podrán ser almacenados o procesados en infraestructuras ubicadas fuera del Ecuador.YALUFY garantizará que dichas transferencias se realizan a través de proveedores con garantías adecuadas de protección de datos.

En caso de un incidente de seguridad que afecte datos personales, YALUFY notificará al Cliente en un plazo razonable desde que tenga conocimiento del mismo, proporcionando información suficiente para que el Cliente pueda cumplir con sus obligaciones de notificación.

El Cliente podrá solicitar a YALUFY información razonable que acredite el cumplimiento del presente Acuerdo, mediante notificación previa y sin interferir con las operaciones del servicio.

Al terminar la relación contractual, YALUFY podrá, a elección del Cliente:

• Devolver los datos personales en formato exportable.
• Eliminar los datos de sus sistemas, conforme al procedimiento de baja.

Lo anterior sin perjuicio de las obligaciones legales de conservación que puedan aplicar.

El presente Acuerdo estará vigente mientras dure la relación contractual entre el Cliente y YALUFY para la prestación de los servicios de VetAdministrator.

El presente Acuerdo se rige por las leyes de la República del Ecuador, en particular por la Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento.

La contratación y uso de los servicios de VetAdministrator implica la aceptación del presente Acuerdo de Tratamiento de Datos por parte del Cliente.