- ASISTENTE DE APOYO PARA DIAGNÓSTICO VETERINARIO (INTRANET Y APLICACIÓN MÓVIL — GaSS-IA Vet)
Versión 05/03/2026
1. Responsable del tratamiento
Responsable: DAV SALUD S.L. (CIF B19579085)
Domicilio: C/ Tucumán 6 – Nave B, 18200 Maracena (Granada, España)
Email de contacto: administracion@grupodavsalud.es
2. Finalidades del tratamiento
Los datos personales se tratan para:
- Gestionar el acceso y uso de la INTRANET por parte de los Usuarios.
- Gestionar la prestación de servicios analíticos veterinarios y el acceso a Informes emitidos por DAV.
- Permitir el uso del Asistente (chat de apoyo basado en IA) para consulta e interpretación orientativa de Informes.
- Asegurar la seguridad, integridad, disponibilidad y correcto funcionamiento de la INTRANET y del Asistente (p. ej., logs, control de accesos, prevención de fraude).
- Cumplir obligaciones legales aplicables, incluidas las de conservación documental vinculadas a la actividad del laboratorio.
3. Categorías de datos tratados
En función del uso, podrán tratarse las siguientes categorías:
- Datos de Usuario profesional: identificativos y de autenticación (p. ej., usuario, credenciales, número de colegiado cuando proceda), y datos de contacto profesional.
- Datos asociados a Informes: identificador del análisis, resultados analíticos, datos del animal (nombre, microchip) y datos identificativos del propietario (nombre y apellidos) en la medida en que figuren en los Informes remitidos por la clínica veterinaria.
- Datos técnicos y de seguridad: dirección IP, logs de acceso/actividad, y metadatos necesarios para la trazabilidad y seguridad.
- Datos específicos de la aplicación móvil: token de notificaciones push (APNs en iOS, FCM en Android) asociado al dispositivo, identificador de la app instalada y permisos otorgados por el Usuario en el sistema operativo (cámara, biblioteca de fotos, micrófono y reconocimiento de voz).
- Contenido multimedia adjuntado por el Usuario: fotografías, vídeos y documentos que el Usuario adjunte voluntariamente al chat con el Asistente para apoyar la consulta clínica.
- Datos de audio: el reconocimiento de voz utilizado para dictar mensajes se procesa íntegramente en el dispositivo del Usuario mediante las API nativas del sistema operativo. DAV no recibe, almacena ni transmite las grabaciones de audio; únicamente se transmite al servidor el texto resultante de la transcripción.
4. Bases jurídicas
El tratamiento se realiza conforme a las siguientes bases:
- Ejecución de la relación contractual/servicio con la clínica veterinaria y/o con el Usuario profesional (art. 6.1.b RGPD).
- Cumplimiento de obligaciones legales aplicables a la actividad del laboratorio y a la conservación de Informes (art. 6.1.c RGPD).
- Interés legítimo de DAV en garantizar la seguridad de la plataforma, la prevención de usos indebidos, y la mejora técnica del servicio (art. 6.1.f RGPD), mediante medidas proporcionadas y respetuosas con los derechos de los interesados.
5. Decisiones automatizadas
DAV no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre las personas o les afecten significativamente de modo similar. El Asistente proporciona información orientativa bajo supervisión humana del profesional veterinario.
6. Destinatarios y encargados del tratamiento
Los datos podrán ser tratados por proveedores que prestan servicios tecnológicos (alojamiento, mantenimiento, desarrollo y soporte) como encargados del tratamiento. En particular, la infraestructura y tecnología se vinculan a Black Heron Global, accionista mayoritario de DAV, que presta servicios de desarrollo/I+D y alojamiento en servidor propio.
Adicionalmente, intervienen los siguientes proveedores tecnológicos como encargados del tratamiento o destinatarios necesarios:
- Stripe Payments Europe, Ltd. (Irlanda): pasarela de pago utilizada para procesar suscripciones de la aplicación móvil. DAV no recibe ni almacena datos de tarjeta de crédito; estos son tratados directamente por Stripe conforme a su propia política de privacidad.
- Apple Inc. (Cupertino, EE. UU.): infraestructura de notificaciones push para dispositivos iOS (APNs). DAV transmite a Apple únicamente el token del dispositivo y el contenido de la notificación.
- Google LLC (Mountain View, EE. UU.): infraestructura de notificaciones push para dispositivos Android (FCM), en idénticos términos.
Estas relaciones implican transferencias internacionales acogidas a las decisiones de adecuación o cláusulas contractuales tipo aprobadas por la Comisión Europea.
DAV formalizará o actualizará, cuando proceda, los contratos de encargo de tratamiento exigidos por el art. 28 RGPD, incluyendo compromisos de confidencialidad, seguridad, subencargados y asistencia en el cumplimiento.
7. Transferencias internacionales
Los datos clínicos y de los Informes se alojan en infraestructura propia en España y no se transfieren fuera del Espacio Económico Europeo.
Por las características de los servicios indicados en el apartado 6 (notificaciones push y pasarela de pago), determinados metadatos pueden ser tratados por proveedores ubicados en EE. UU. amparados por las garantías previstas en los arts. 44 y siguientes RGPD (decisiones de adecuación o cláusulas contractuales tipo).
8. Plazos de conservación
Los datos vinculados a Informes se conservarán mientras sea necesario para la prestación del servicio y, en todo caso, durante el plazo mínimo exigido por la normativa aplicable a la conservación de documentación e Informes, que con carácter general se fija en cinco (5) años.
Los datos de acceso, logs y trazabilidad se conservarán durante los plazos necesarios para fines de seguridad y cumplimiento, aplicando criterios de minimización y limitación temporal.
9. Derechos de las personas interesadas
Las personas interesadas pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (cuando proceda) enviando una solicitud a la dirección postal del Responsable o al email indicado en el apartado 1.
Asimismo, podrán presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideran que el tratamiento no se ajusta a la normativa.
Adicionalmente, en la aplicación móvil GaSS-IA Vet el Usuario dispone de la opción «Dar de baja de GaSS-IA» desde su perfil, que permite ejercer el derecho de supresión directamente desde el dispositivo: cancela las suscripciones activas, elimina el historial de conversaciones con el Asistente y cierra la sesión del dispositivo. Esta opción cumple con los requisitos de las directrices de la App Store (Guideline 5.1.1.v) que exigen que las apps con cuentas de usuario permitan al Usuario eliminarlas desde dentro de la propia aplicación.
10. Medidas de seguridad
DAV aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras: control de acceso mediante credenciales individuales, conexión segura (HTTPS), copias de seguridad periódicas, y registros de actividad para auditoría y seguridad (art. 32 RGPD).
11. Uso del Asistente y transparencia (AI Act)
DAV informa de que el Usuario interactúa con un componente basado en inteligencia artificial. El Asistente se concibe como herramienta de apoyo sujeta a supervisión humana. DAV adoptará medidas razonables para promover el uso responsable y la alfabetización en IA del personal que opera el sistema y de los Usuarios que lo utilicen, en la medida aplicable.
Las funcionalidades futuras (p. ej., pronóstico, interpretación de imágenes o proactividad) podrán exigir ajustes de esta Política y, en su caso, evaluaciones adicionales de riesgos y documentación técnica.
12. Actualizaciones
DAV podrá actualizar esta Política para reflejar cambios normativos, técnicos u operativos. La versión vigente estará disponible en la INTRANET y/o en los canales habituales de comunicación.
13. No cesión ni comercialización de datos
DAV Salud no vende, alquila ni cede datos personales a terceros con fines publicitarios, comerciales o de creación de perfiles de marketing. Los datos solo se comparten con los encargados del tratamiento estrictamente necesarios para la prestación del servicio (apartado 6).
14. Menores de edad
El servicio está dirigido exclusivamente a profesionales veterinarios y al personal autorizado del laboratorio, todos ellos mayores de edad. DAV no recopila deliberadamente datos personales de menores. Si se tuviera constancia de que se ha recogido información de un menor sin consentimiento adecuado, los datos se eliminarán sin demora.