POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

Kovu es una plataforma de gestión para clínicas veterinarias operada por Facundo Esposito, persona física, CUIL 20-36383630-6, con domicilio en Avenida Colón 2831, Piso 12 Dpto. A, Mar del Plata (CP 7600), Provincia de Buenos Aires, República Argentina.

Sitio web: https://app.kovu.vet

Correo de contacto para asuntos de privacidad: privacidad@kovu.vet

La presente Política de Privacidad describe cómo recopilamos, usamos, almacenamos, protegemos y, en su caso, compartimos los datos personales de los usuarios de la plataforma Kovu, en cumplimiento de la Ley Nº 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001, y demás normativa aplicable.

2. Definiciones

Plataforma: el sitio web app.kovu.vet y las aplicaciones web accesibles desde el mismo, incluyendo la aplicación para dueños de mascotas y la aplicación para profesionales veterinarios.

Usuario: toda persona física que acceda, se registre o utilice la Plataforma, ya sea en calidad de dueño de mascota (“Owner”) o de profesional veterinario/personal de clínica (“Veterinario” o “Staff”).

Datos personales: información de cualquier tipo referida a personas físicas determinadas o determinables, conforme Art. 2 de la Ley 25.326.

Datos de mascotas: información referida a animales (nombre, especie, raza, historia clínica veterinaria, signos vitales, vacunas). Estos datos no constituyen datos personales bajo la Ley 25.326, ya que se refieren a animales, no a personas.

3. Datos que recopilamos

3.1. Datos proporcionados por el usuario

Dueños de mascotas (Owners): nombre y apellido, documento nacional de identidad (DNI), dirección de correo electrónico, número de teléfono, dirección (opcional), contraseña de acceso (almacenada en formato hash, nunca en texto plano).

Veterinarios y personal de clínica: nombre y apellido, correo electrónico, número de teléfono, matrícula profesional, especialidad, datos de la clínica (nombre, dirección, teléfono, horarios), contraseña de acceso.

Datos de mascotas: nombre, especie, raza, fecha de nacimiento, peso, microchip, historia clínica, registros de vacunación, signos vitales, diagnósticos, evoluciones. Reiteramos que estos datos refieren a animales y no constituyen datos personales sensibles bajo la Ley 25.326.

3.2. Datos generados por el uso de la Plataforma

Datos de turnos y citas (fecha, hora, motivo de consulta, clínica, veterinario asignado), datos de navegación y uso (páginas visitadas, acciones realizadas, fecha y hora de acceso), datos técnicos (dirección IP, tipo de navegador, sistema operativo, resolución de pantalla), datos de notificaciones (historial de notificaciones enviadas y recibidas).

3.3. Datos que NO recopilamos

Kovu no recopila datos sensibles en los términos del Art. 2 de la Ley 25.326 (datos que revelen origen racial y étnico, opiniones políticas, convicciones religiosas, información referente a la salud o vida sexual de las personas). Los datos de salud de mascotas son datos de salud animal, no humana. Kovu no almacena datos de tarjetas de crédito ni información financiera; los pagos son procesados íntegramente por Mercado Pago.

4. Finalidad del tratamiento

Los datos personales son recopilados y tratados con las siguientes finalidades:

• Crear y administrar la cuenta del usuario en la Plataforma.
• Permitir la gestión de turnos, agendas y citas veterinarias.
• Facilitar la comunicación entre dueños de mascotas y clínicas veterinarias.
• Mantener y actualizar la historia clínica de las mascotas.
• Enviar notificaciones operativas (recordatorios de turnos, confirmaciones, cambios de agenda).
• Enviar comunicaciones informativas sobre el servicio (actualizaciones de funcionalidades, avisos de mantenimiento).
• Proveer el servicio de telemedicina veterinaria (Guardia Online), incluyendo videollamadas y cobro por consulta.
• Generar estadísticas anónimas y agregadas para mejorar el servicio.
• Cumplir con obligaciones legales y regulatorias aplicables.
• Garantizar la seguridad de la Plataforma y prevenir fraudes.

4.bis. Comunicaciones por WhatsApp

Las notificaciones operativas mencionadas en la Sección 4 podrán ser enviadas a través de WhatsApp utilizando la WhatsApp Business Platform de Meta Platforms, Inc., con Twilio Inc. como proveedor de servicios de mensajería (BSP — Business Solution Provider). Estas comunicaciones incluyen exclusivamente mensajes transaccionales y de utilidad:

• Recordatorios de turnos veterinarios.
• Confirmaciones, cancelaciones y reprogramaciones de turnos.
• Recordatorios de vacunación y controles preventivos.
• Notificaciones de seguimiento post-consulta (instrucciones de tratamiento, resultados de estudios, retiro de medicación).

Los mensajes se envían exclusivamente mediante plantillas previamente aprobadas por Meta. Kovu no envía contenido promocional, comercial ni de marketing por WhatsApp.

Consentimiento: el usuario presta su consentimiento para recibir estas comunicaciones al registrar su número de teléfono en la Plataforma y aceptar la presente Política de Privacidad.

Opt-out: el usuario puede desactivar las notificaciones por WhatsApp en cualquier momento (i) escribiendo a privacidad@kovu.vet solicitando la baja del canal, o (ii) respondiendo “STOP” o “BAJA” a cualquier mensaje recibido. La baja del canal WhatsApp no afecta la utilización del resto de la Plataforma.

5. Base legal del tratamiento

El tratamiento de datos personales se fundamenta en:

• Consentimiento (Art. 5, Ley 25.326): al registrarse en la Plataforma, el usuario presta su consentimiento libre, expreso e informado para el tratamiento de sus datos personales conforme esta Política. El consentimiento es revocable en cualquier momento.
• Relación contractual: el tratamiento es necesario para la ejecución de los Términos y Condiciones aceptados por el usuario.
• Interés legítimo: para garantizar la seguridad de la Plataforma y prevenir fraudes.
• Obligación legal: cuando el tratamiento sea necesario para cumplir con una obligación legal del responsable.

6. Transferencia internacional de datos

Importante: los datos personales de los usuarios son almacenados en servidores de Google Cloud Platform ubicados en Estados Unidos (región us-central1). Esto constituye una transferencia internacional de datos personales en los términos del Art. 12 de la Ley 25.326.

Estados Unidos no integra la lista de países con legislación adecuada en materia de protección de datos personales conforme la Disposición DNPDP 60/2016 y la Resolución AAIP 34/2019. Por tal motivo, la transferencia se realiza bajo las siguientes garantías:

a) Consentimiento expreso: al aceptar los Términos y Condiciones y esta Política de Privacidad, el usuario presta su consentimiento expreso e informado para la transferencia de sus datos personales a servidores ubicados en Estados Unidos, con la finalidad de prestar el servicio contratado (Art. 12 inc. a, Decreto 1558/2001).

b) Garantías contractuales: Google Cloud Platform opera bajo un Anexo de Tratamiento de Datos (Cloud Data Processing Addendum — CDPA) que incorpora Cláusulas Contractuales Tipo (Standard Contractual Clauses — SCCs) y establece compromisos contractuales en materia de seguridad, confidencialidad y protección de datos.

El usuario puede revocar su consentimiento para la transferencia internacional en cualquier momento, lo que implicará la imposibilidad de continuar utilizando el servicio, dado que la Plataforma requiere el almacenamiento de datos en los servidores indicados para su funcionamiento.

7. Con quién compartimos datos

Kovu no vende, alquila ni comercializa datos personales de sus usuarios. Los datos personales podrán ser compartidos únicamente en los siguientes supuestos:

• Google Cloud Platform: como proveedor de infraestructura de hosting y almacenamiento (encargado del tratamiento), bajo las condiciones del CDPA mencionado en la Sección 6.
• Mercado Pago: como procesador de pagos. Kovu no almacena datos de tarjetas de crédito; Mercado Pago actúa como responsable independiente del tratamiento de los datos de pago conforme sus propios términos y condiciones.
• Whereby (Video Technology AS): como proveedor del servicio de videollamadas para consultas de telemedicina veterinaria.
• Clínicas veterinarias: los datos del dueño de mascota son compartidos con la clínica veterinaria a la que el dueño se vincula, en la medida necesaria para la prestación del servicio veterinario. El dueño controla los permisos de acceso a través del Centro de Privacidad dentro de la Plataforma.
• Twilio Inc.: como proveedor de infraestructura de mensajería (encargado del tratamiento) para el envío de notificaciones operativas por WhatsApp y SMS. La transferencia se realiza bajo las condiciones del Data Protection Addendum de Twilio, que incorpora Cláusulas Contractuales Tipo (SCCs). Sólo se comparte el número de teléfono del usuario y el contenido de la notificación operativa.
• Meta Platforms, Inc. (WhatsApp Business Platform): como operadora de la red WhatsApp a través de la cual se entregan los mensajes transaccionales al usuario. Meta procesa el número de teléfono y el contenido del mensaje exclusivamente para la entrega del mismo, conforme a sus propias políticas de privacidad y a las condiciones de WhatsApp Business Platform.
• Autoridades competentes: cuando exista un requerimiento judicial o administrativo fundado en ley.

8. Derechos del titular de los datos

De conformidad con los Artículos 14 y 16 de la Ley 25.326, todo usuario tiene derecho a:

• Acceso: solicitar información sobre los datos personales que obran en nuestras bases de datos y la finalidad de su tratamiento. Este derecho puede ejercerse en intervalos no menores a 6 meses, salvo que se acredite un interés legítimo (Art. 14 inc. 3).
• Rectificación y actualización: solicitar la corrección o actualización de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de datos personales cuando hayan dejado de ser necesarios para la finalidad para la que fueron recopilados, o cuando el usuario revoque su consentimiento.
• Confidencialidad: solicitar que sus datos sean tratados de forma confidencial.
• Revocación del consentimiento: revocar en cualquier momento el consentimiento prestado para el tratamiento de sus datos personales.

Para ejercer estos derechos, el usuario puede comunicarse a privacidad@kovu.vet indicando su nombre completo, DNI y el derecho que desea ejercer. Las solicitudes de acceso se responderán dentro del plazo de 10 (diez) días corridos, conforme Art. 14 inc. 2 de la Ley 25.326. Las solicitudes de rectificación, actualización o supresión se atenderán dentro de los 5 (cinco) días hábiles, conforme Art. 16 inc. 1 de la Ley 25.326. La atención es gratuita (Art. 19).

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales. Sitio web: https://www.argentina.gob.ar/aaip.

9. Medidas de seguridad

En cumplimiento del Art. 9 de la Ley 25.326, Kovu adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales, evitar su adulteración, pérdida, consulta o tratamiento no autorizado. Entre las medidas implementadas se incluyen:

• Cifrado de datos en tránsito mediante TLS/HTTPS.
• Cifrado de datos en reposo en la base de datos (Google Cloud SQL).
• Almacenamiento de contraseñas en formato hash con algoritmo bcrypt (nunca en texto plano).
• Autenticación basada en tokens JWT con expiración temporal.
• Control de acceso basado en roles (RBAC) con permisos granulares.
• Rate limiting en endpoints públicos y de autenticación para prevenir ataques de fuerza bruta.
• Monitoreo de errores en producción mediante Sentry.
• Backups automatizados de la base de datos.
• Acceso restringido a la infraestructura mediante Identity and Access Management (IAM) de Google Cloud.

10. Cookies y tecnologías de seguimiento

La Plataforma utiliza cookies esenciales para el funcionamiento del servicio (autenticación y sesión de usuario). Adicionalmente, se utiliza Google Tag Manager y Google Analytics con fines estadísticos y de medición de rendimiento de campañas publicitarias. El usuario puede gestionar las preferencias de cookies desde la configuración de su navegador.

11. Conservación de los datos

Los datos personales serán conservados durante el tiempo que sea necesario para cumplir con la finalidad para la que fueron recopilados y mientras la relación contractual se encuentre vigente. En caso de baja de la cuenta:

• Los datos de la cuenta del usuario se conservarán hasta la finalización de la relación contractual con el titular. Ante solicitud expresa de supresión conforme Art. 16 de la Ley 25.326, la eliminación se ejecutará dentro de los 5 (cinco) días hábiles, salvo que subsistan obligaciones legales de conservación (fiscales, comerciales o probatorias) conforme Art. 328 del Código Civil y Comercial de la Nación, en cuyo caso los datos se conservarán únicamente por el plazo legal exigido y con acceso restringido.
• Las clínicas veterinarias que soliciten la baja disponen de un período de gracia de 2 días durante el cual pueden revertir la solicitud, tras lo cual los datos se eliminan de forma definitiva.
• Los datos podrán conservarse por un período adicional cuando exista una obligación legal de retención.
• Las historias clínicas veterinarias podrán conservarse de forma anonimizada para fines estadísticos.

12. Menores de edad

La Plataforma no está dirigida a menores de 18 años. En caso de que un menor desee utilizar el servicio, deberá hacerlo a través de su padre, madre o tutor legal, quien será el titular de la cuenta y responsable del uso de la Plataforma.

13. Botón de Arrepentimiento y Baja

En cumplimiento de la Disposición 954/2025 de la Secretaría de Comercio y de la Ley 24.240 de Defensa del Consumidor, la Plataforma pone a disposición del usuario:

• Botón de Arrepentimiento: permite revocar la aceptación de una contratación realizada a través de la Plataforma dentro de los 10 días corridos desde la contratación, sin necesidad de indicar motivo y sin costo alguno.
• Botón de Baja: permite solicitar la baja del servicio contratado de manera fácil e inmediata, con la misma complejidad que fue requerida para la contratación.

Ambos botones se encuentran accesibles desde la sección de Configuración de la cuenta del usuario.

14. Modificaciones a esta Política

Kovu se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán notificadas a los usuarios a través de la Plataforma y/o por correo electrónico con una antelación mínima de 15 (quince) días. El uso continuado de la Plataforma luego de la notificación implica la aceptación de la política modificada.

15. Registro ante la AAIP

El Responsable del tratamiento se encuentra inscripto en el Registro Nacional de Responsables de Bases de Datos Personales de la Agencia de Acceso a la Información Pública (AAIP) bajo legajo RL-2026-34937028-APN-DNPDP#AAIP. Las bases de datos de la Plataforma se encuentran en trámite de inscripción ante el Registro Nacional de Bases de Datos Personales (RNBD) bajo los expedientes EX-2026-40793644-APN-DNPDP#AAIP (base de Titulares de Mascotas) y EX-2026-40799025-APN-DNPDP#AAIP (base de Veterinarios Profesionales), conforme lo dispuesto por el Art. 21 de la Ley 25.326 y la Resolución AAIP 132/2018.

16. Legislación aplicable y jurisdicción

La presente Política de Privacidad se rige por las leyes de la República Argentina, en particular la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001, la Ley 24.240 de Defensa del Consumidor y la Disposición 954/2025.

Para cualquier controversia derivada de la presente Política, serán competentes los tribunales ordinarios del domicilio del usuario, conforme lo dispuesto por la Ley 24.240 de Defensa del Consumidor.

17. Contacto

Para consultas, solicitudes o reclamos relacionados con la protección de datos personales, el usuario puede comunicarse a:

Correo electrónico: privacidad@kovu.vet (ejercicio de derechos ARCO) — legal@kovu.vet (notificaciones legales formales)

Responsable: Facundo Esposito

Domicilio: Avenida Colón 2831, Piso 12 Dpto. A, Mar del Plata (CP 7600), Provincia de Buenos Aires, Argentina