Esta Política de Privacidad describe cómo Laudin AI ("la plataforma") trata los datos personales relacionados con la elaboración y entrega de informes veterinarios. La plataforma opera globalmente y busca cumplir con la legislación de protección de datos aplicable en cada jurisdicción — en particular la Lei Geral de Proteção de Dados de Brasil (LGPD - Ley 13.709/2018), el Reglamento General de Protección de Datos de la Unión Europea/EEE (RGPD - UE 2016/679) y las leyes estatales de privacidad aplicables en los Estados Unidos. Los avisos específicos de cada jurisdicción figuran en la sección 10.
1. RESPONSABLE Y ENCARGADO
La clínica veterinaria que utiliza la plataforma es la responsable del tratamiento (controller) de los datos de tutores y pacientes. Laudin AI actúa como encargada del tratamiento (processor), tratando datos bajo las instrucciones de la clínica. Para residentes en la UE/EEE, la clínica o Laudin AI designará, cuando proceda, un representante en la Unión Europea. Para los datos de la cuenta de la clínica usados en el registro de la base de clientes (sección 3), Zoee AI LTDA. es la responsable.
2. DATOS RECOGIDOS
Recogemos datos personales (nombre, contacto), identificación animal (especie, raza, edad), imágenes de examen y texto clínico del informe. En el portal del tutor también recogemos IP y user-agent en el momento de la aceptación, con fines de auditoría.
3. FINALIDAD Y BASE JURÍDICA
Los datos se tratan exclusivamente para: (a) emisión y entrega del informe veterinario; (b) comunicación clínica entre clínica y tutor; (c) cumplimiento de obligaciones legales y regulatorias del ejercicio veterinario; (d) registro de la base de clientes de Zoee AI. La base jurídica del tratamiento varía según la jurisdicción (ver sección 10): ejecución de un contrato y consentimiento, cumplimiento de una obligación legal e interés legítimo, sujeto a los requisitos específicos para datos sensibles/de salud.
Registro de la base de clientes: registramos qué clínicas contrataron Laudin AI y cuándo activaron, pagaron y cerraron la cuenta, para métricas e informes de la empresa. Los datos son el nombre de la cuenta, el producto, el plan, el país y las fechas. La base jurídica es el interés legítimo (LGPD, art. 7, IX; RGPD, art. 6(1)(f)).
4. COMPARTICIÓN Y SUBENCARGADOS
No compartimos datos con terceros, salvo: (a) proveedores de infraestructura y servicios bajo contrato de tratamiento — Supabase (base de datos, autenticación y almacenamiento), Hostinger (alojamiento y PACS de imágenes), Cloudflare R2 (copia de seguridad de imágenes), OpenRouter/Anthropic (inteligencia artificial), OpenRouter/Google (transcripción del dictado por voz, cuando la clínica activa la función), ZapSign (firma electrónica), Resend (envío de correo), Google (mapas/direcciones), Sentry (monitorización de errores), Stripe (pagos de la clínica) y Cloudflare Workers y D1 (registro de la base de clientes); (b) por exigencia legal; (c) en una inversión, fusión o adquisición: los inversores solo ven cifras agregadas de la base de clientes, sin identificar ninguna cuenta; la lista de cuentas solo se muestra en un análisis de inversión, fusión o adquisición (due diligence), bajo compromiso de confidencialidad; y, si Zoee AI LTDA. es absorbida, vendida o fusionada, los datos pasan a la empresa sucesora, que queda obligada por esta Política. La lista completa y actualizada de subencargados es mantenida por la plataforma.
5. TRANSFERENCIAS INTERNACIONALES DE DATOS
La base de datos principal de la plataforma (Supabase, sobre AWS) se aloja en Estados Unidos, lo que constituye una transferencia internacional para los titulares de otros países. La aplicación y el PACS de imágenes (Hostinger) también se alojan en Estados Unidos, en Boston. Algunos subencargados tratan datos fuera del país de origen (Estados Unidos y Unión Europea) — por ejemplo, la copia de seguridad de imágenes (DICOM) se almacena en la Unión Europea (Cloudflare R2, Frankfurt). El registro de la base de clientes se aloja en Cloudflare (Workers y D1), en Estados Unidos, y no recibe correo, teléfono, documento, informe ni datos de tutores. Estas transferencias internacionales están amparadas por salvaguardas contractuales, incluidas las cláusulas contractuales tipo (SCC) y mecanismos equivalentes previstos en la legislación aplicable.
6. USO DE INTELIGENCIA ARTIFICIAL
La plataforma utiliza modelos de inteligencia artificial (Claude, de Anthropic) para asistir en la generación y revisión de informes. Cuando la clínica activa el dictado por voz, el audio grabado por el veterinario es transcrito por un modelo de Google (Gemini), con retención cero en el proveedor; la plataforma no almacena el audio. Los datos de entrada no son utilizados por el proveedor de IA para entrenar modelos.
7. SIN ENTRENAMIENTO DE MODELOS
No usamos los datos de la plataforma, incluidas imágenes de exámenes e informes, para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
8. SUS DERECHOS
Puede, en cualquier momento, solicitar a la clínica veterinaria responsable: acceso a sus datos, corrección, eliminación, anonimización, portabilidad o revocación del consentimiento. Según su jurisdicción, pueden aplicarse derechos adicionales (ver sección 10), como el derecho de oposición al tratamiento, a no ser objeto de decisiones automatizadas, a presentar una reclamación ante una autoridad de control y a oponerse a la "venta" o compartición de datos. Las solicitudes sobre el registro de la base de clientes (sección 3), del cual Zoee AI LTDA. es la responsable, se dirigen directamente a Zoee AI LTDA., por correo electrónico a hello@zoee.ai.
9. RETENCIÓN
Los datos clínicos se conservan durante el plazo exigido por la legislación veterinaria. Los datos de auditoría de consentimiento se conservan durante el plazo de prescripción aplicable. El registro de la base de clientes se conserva sin plazo, incluso después del fin del contrato, porque es el registro comercial de Zoee AI; cuando la persona titular de la cuenta pide la supresión, se elimina el nombre y quedan solo el producto, el plan, el país y las fechas.
10. AVISOS POR JURISDICCIÓN
(a) Brasil (LGPD - Ley 13.709/2018): el tratamiento se basa en las hipótesis de los arts. 7 y 11 (consentimiento, ejecución de contrato, cumplimiento de obligación legal y tutela de la salud) y, para el registro de la base de clientes, en el interés legítimo (art. 7, IX). El titular tiene los derechos del art. 18 y puede dirigirse a la Autoridade Nacional de Proteção de Dados (ANPD).
(b) Unión Europea/EEE (RGPD - UE 2016/679): el tratamiento se basa en el art. 6 (consentimiento, contrato, obligación legal, interés legítimo) y, para datos de salud, en el art. 9. Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y derecho a presentar una reclamación ante la autoridad de control de su Estado miembro. Las transferencias internacionales usan SCC (ver sección 5). Contacto del delegado de protección de datos (DPO): [por definir].
(c) Estados Unidos: conforme a las leyes estatales aplicables (por ejemplo, la California Consumer Privacy Act/CPRA), puede tener derecho a saber, acceder, corregir y eliminar datos personales, y a oponerse a la "venta" o compartición de datos. Laudin AI no vende datos personales. No hay discriminación por el ejercicio de estos derechos.
11. CONTACTO Y DELEGADO DE PROTECCIÓN DE DATOS (DPO)
Para dudas, contacte con la clínica veterinaria responsable de la consulta. Para cuestiones sobre la plataforma o sobre esta política, contacte con Laudin AI. DPO: [por definir].
Última actualización: noviembre de 2026.Política de privacidad