Política de Privacidad

Última actualización: 7 de julio de 2026

1. Quiénes somos

Saludos es una plataforma de gestión para clínicas veterinarias (expedientes, agenda, facturación electrónica, recordatorios y reportes), operada por 3-102-876784 S.R.L., cédula jurídica 3-102-876784, con domicilio en Costa Rica (en adelante, «Saludos», «nosotros»).

Puede contactarnos en cualquier momento para asuntos de privacidad y protección de datos: hola@saludos.net.

Esta política se rige por la Ley N.º 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales, su reglamento, y la autoridad de control costarricense, la Agencia de Protección de Datos de los Habitantes (PRODHAB).

2. Nuestro doble rol: responsable y encargado

Es importante entender que Saludos actúa en dos roles distintos según el tipo de dato:

a) Saludos como responsable del tratamiento. Para los datos de las cuentas del personal de las clínicas que usan la plataforma (nombre, correo electrónico, rol dentro de la clínica, credenciales de acceso) y de los visitantes de este sitio web, Saludos decide los fines del tratamiento y es responsable directo ante usted.

b) Saludos como encargado del tratamiento (intermediario). Los datos de los clientes de cada clínica veterinaria (dueños de mascotas: nombre, cédula, teléfono, correo, dirección) y de sus mascotas e historial clínico veterinario, así como los datos de facturación, pertenecen a la relación entre usted y su clínica veterinaria. En ese caso la clínica es la responsable del tratamiento: ella decide por qué y para qué se recogen los datos. Saludos únicamente los almacena y procesa por cuenta y bajo instrucciones de la clínica, conforme a un acuerdo de encargado del tratamiento. Si usted es cliente de una clínica y desea ejercer sus derechos sobre esos datos, diríjase en primer lugar a su clínica; con gusto la apoyaremos a atenderle.

3. Qué datos tratamos

No tratamos datos sensibles de personas físicas (salud humana, origen étnico, creencias, etc.); la información clínica se refiere a los animales. El número de cédula se protege con medidas reforzadas.

4. Para qué usamos los datos (fines) y base jurídica

Tratamos los datos exclusivamente para:

1. Prestar el servicio de gestión clínica veterinaria contratado por la clínica (expedientes, agenda, recordatorios, reportes).
2. Emitir comprobantes electrónicos y cumplir las obligaciones fiscales de la clínica ante el Ministerio de Hacienda.
3. Gestionar las cuentas del personal y la seguridad de la plataforma.
4. Enviar recordatorios de citas y vacunas a los clientes de la clínica, cuando la clínica lo activa.

Base jurídica (Ley 8968): el consentimiento informado del titular — recabado por la clínica al registrar al cliente mediante un aviso de privacidad con aceptación expresa, y por Saludos al crear cuentas de personal — junto con la ejecución del servicio veterinario solicitado y el cumplimiento de obligaciones legales (fiscales) de la clínica. Nunca vendemos ni comercializamos datos personales, ni los usamos para publicidad.

5. Proveedores de infraestructura (sub-encargados)

Para operar la plataforma utilizamos los siguientes proveedores, todos con servidores principalmente en Estados Unidos, bajo obligaciones contractuales de confidencialidad y seguridad:

• Supabase, Inc. — base de datos y almacenamiento (región us-east-1).
• Vercel, Inc. — alojamiento de la aplicación web.
• Twilio, Inc. — envío de recordatorios por WhatsApp, cuando la clínica lo activa.
• Google LLC — inicio de sesión con Google y sincronización de calendario, cuando el usuario lo activa (ver §7).
• Resend, Inc. — correos electrónicos transaccionales.

Notificaremos cualquier cambio de proveedores a las clínicas, que podrán objetar. Al estar estos proveedores fuera de Costa Rica, la transferencia se realiza únicamente para la prestación del servicio y bajo las medidas de seguridad descritas en §6.

6. Seguridad

Aplicamos, como mínimo: aislamiento estricto de los datos de cada clínica a nivel de base de datos (Row-Level Security en todas las tablas, verificado con pruebas automatizadas); cifrado en tránsito (TLS) y en reposo (AES-256); cifrado adicional de credenciales fiscales; control de acceso por roles; registro de auditoría; y respaldos automáticos con capacidad de restauración.

7. Datos de Google (inicio de sesión y calendario)

Saludos ofrece dos integraciones opcionales con Google:

• Inicio de sesión con Google: recibimos únicamente su identificador básico de cuenta (nombre, correo electrónico y foto de perfil) para crear e iniciar su sesión. No accedemos a ningún otro dato de su cuenta de Google.
• Sincronización de calendario (opcional): si usted la activa, Saludos solicita permiso para leer y escribir eventos en su calendario de Google (ámbito calendar.events) con el único fin de sincronizar sus citas de la clínica con su calendario: creamos, actualizamos y eliminamos los eventos correspondientes a citas, y leemos eventos para reflejar cambios y disponibilidad. Los tokens de acceso se almacenan cifrados (AES-256-GCM). Puede desconectar la sincronización en cualquier momento desde Ajustes, lo cual revoca y elimina los tokens.

No usamos los datos de Google para ningún otro fin. No los vendemos, no los usamos para publicidad, no los transferimos a terceros salvo los sub-encargados de infraestructura necesarios para operar el servicio (§5), y ningún ser humano los lee salvo con su permiso explícito, cuando sea necesario por seguridad, o cuando la ley lo exija. Los datos obtenidos de las APIs de Google no se utilizan para desarrollar, mejorar o entrenar modelos de inteligencia artificial generalizados.

El uso que Saludos hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Saludos' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. Plazos de conservación

• Comprobantes electrónicos y sus XML: se conservan 5 años, por obligación tributaria costarricense.
• Demás datos personales: se conservan mientras la relación clínica–cliente esté activa, más un período de 24 meses de inactividad, tras lo cual se anonimizan (se eliminan nombre, cédula, teléfono, correo y dirección, preservando únicamente lo exigido por la ley fiscal en forma disociada).
• Datos de calendario de Google: los tokens se eliminan al desconectar la integración o cerrar la cuenta.
• Al terminar el servicio con una clínica: la clínica recibe una exportación completa de sus datos y luego estos se suprimen o anonimizan dentro de 30 días, salvo la retención fiscal indicada.

9. Sus derechos

Conforme a la Ley 8968, usted tiene derecho a acceder a sus datos personales, rectificarlos, solicitar su supresión o anonimización, oponerse o limitar su tratamiento, y obtener su portabilidad (exportación en formatos abiertos: CSV/JSON).

• Si usted es cliente de una clínica, ejerza estos derechos ante su clínica (la responsable); Saludos apoyará técnicamente la solicitud. El sistema incluye edición de datos, exportación completa y una función de anonimización.
• Si usted es personal de una clínica o usuario directo, escríbanos a hola@saludos.net. Responderemos en un plazo máximo de 10 días hábiles.
• Si considera que sus derechos no fueron atendidos, puede acudir a la PRODHAB (Agencia de Protección de Datos de los Habitantes, www.prodhab.go.cr).

10. Cookies

Este sitio y la aplicación usan únicamente cookies estrictamente necesarias para la sesión de autenticación (mantenerle con la sesión iniciada de forma segura). No usamos cookies de publicidad, de seguimiento ni de terceros con fines analíticos.

11. Notificación de incidentes

Si ocurriera una vulneración de seguridad que afecte datos personales, notificaremos a la clínica responsable sin dilación indebida, con descripción del incidente, los datos afectados y las medidas tomadas, y colaboraremos en las notificaciones a la PRODHAB y a los titulares que correspondan.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización; los cambios significativos se comunicarán a las clínicas por correo electrónico.

Contacto: hola@saludos.net · 3-102-876784 S.R.L., cédula jurídica 3-102-876784, Costa Rica.