Aviso de privacidad
Última actualización: 1 de noviembre de 2026
1. Responsable
CROAK, S.C. ("Gumi"), RFC CRO140106QV9, con domicilio en la colonia Insurgentes Mixcoac, alcaldía Benito Juárez, C.P. 03920, Ciudad de México, es la responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y su normativa.
2. A quién aplica este aviso y qué papel tiene Gumi
Este aviso distingue tres grupos de personas:
- Clínicas (veterinarias): los negocios que contratan Gumi y las personas responsables de la cuenta. Gumi es la responsable de sus datos.
- Colaboradores: las personas a quienes la clínica da acceso al sistema (médicos, recepción, administración, etc.). Gumi es la responsable de los datos de acceso y de uso de su usuario.
- Propietarios de mascotas (clientes de la clínica) y sus mascotas: sus datos los captura la clínica. La clínica es la responsable de esos datos y Gumi es su encargada, es decir, los trata solo por cuenta y conforme a las instrucciones de la clínica. Cada clínica debe darle a sus clientes su propio aviso de privacidad. Para ejercer derechos sobre esos datos, el propietario debe dirigirse primero a su clínica; Gumi la apoyará.
3. Datos que tratamos
De la clínica y su responsable: nombre completo del responsable, fecha de nacimiento, cédula profesional, nombre comercial, logotipo, teléfonos y correo de contacto, sitio web y redes sociales, horarios, dirección, datos fiscales (RFC, régimen, certificado de sello digital cifrado, cuando se contrata la facturación) y datos de pago (procesados por Stripe o PayPal; Gumi no guarda tarjetas).
De los colaboradores: nombre, correo, teléfono, fecha de nacimiento, fotografía de identificación, dirección, cédula profesional si aplica, permisos y registros de actividad en el sistema.
Que la clínica captura de los propietarios y mascotas (Gumi como encargada): nombre, teléfono, correo, domicilio, datos de la mascota, historia clínica, padecimientos, estudios, recetas, vacunas, firmas, fotografías, visitas, cobros, saldos, datos de lealtad y prepago.
Datos técnicos: dirección IP, navegador, dispositivo, fechas y horas de acceso, y registros de seguridad.
Datos sensibles. La información de salud de las mascotas no es un dato personal sensible del propietario por sí misma, pero sí puede revelar información de su vida privada. Por precaución, Gumi trata como sensible la información de salud, firmas, datos fiscales y credenciales, y la protege como se explica en la sección 7.
4. Para qué usamos los datos
Finalidades necesarias (sin ellas no podemos dar el servicio):
- identificar a la clínica y a sus colaboradores, y crear y administrar sus cuentas;
- prestar el servicio, almacenar la información y mantener su seguridad;
- cobrar, facturar y dar seguimiento a pagos, suspensiones y renovaciones;
- enviar avisos importantes del servicio (vencimientos, recibos, cambios, seguridad);
- dar soporte técnico, atender tickets y capacitar;
- cumplir obligaciones legales y atender requerimientos de autoridades.
Finalidades adicionales (puede oponerse sin perder el servicio):
- informar sobre promociones, novedades y nuevos complementos;
- invitaciones a campañas, encuestas o eventos;
- uso de información agregada y disociada con fines de investigación, estadística y mercadeo (sección 6).
Si no desea estas finalidades adicionales, escriba a contacto@gumi-software.vet desde el correo registrado o llame al 55 6486 1714 (CDMX). La negativa no será motivo para negarle el servicio.
5. Con quién compartimos información
Gumi no vende ni comparte datos que identifiquen a una persona, clínica, propietario o mascota, salvo en estos casos:
a) Proveedores que nos ayudan a prestar el servicio (encargados). Reciben solo lo necesario para su función, y algunos están fuera de México:
| Proveedor | Para qué | Qué datos recibe |
|---|---|---|
| Vultr | Servidores y almacenamiento de archivos | Toda la información del sistema, cifrada en tránsito |
| Resend | Correos del sistema y campañas | Nombre y correo del destinatario y el contenido del correo |
| Stripe y PayPal | Cobros en línea | Nombre del negocio, correo y datos de pago |
| FacturoPorTi | Timbrado de facturas (CFDI) | Datos fiscales y de la factura |
| Inicio de sesión con Google | Correo y nombre de la cuenta | |
| Cloudflare | DNS y seguridad | Datos técnicos de conexión |
| Anthropic (u otro proveedor de IA) | Asistente de IA, solo cuando el usuario lo consulta | Los datos de la clínica necesarios para responder (propietarios, mascotas, historia clínica, montos, citas). Gumi no guarda las conversaciones |
| Cal.com | Agenda de asesorías o capacitación | Nombre, correo y horario |
| Meta (WhatsApp) | Mensajes de WhatsApp | Teléfono y mensaje |
| Sentry (Functional Software, Inc.) | Registro de errores del sistema | Datos técnicos del error, la pantalla o ruta y el identificador interno del usuario y la clínica (no su nombre ni correo) |
| Better Stack | Monitoreo de disponibilidad y de los servidores | Datos técnicos de los servidores (uso de CPU, memoria y disco) y de disponibilidad; no recibe datos de clínicas, propietarios ni mascotas |
b) Autoridades, cuando una ley u orden lo exija. c) Sucesores: en una fusión o venta de Gumi, con aviso previo. d) Datos agregados y disociados para investigación y mercadeo (sección 6).
Al aceptar este aviso, usted acepta estas transferencias y remisiones, incluidas las que ocurren fuera de México.
6. Información agregada y compartida con fines de investigación y mercadeo
Su información personal no se comparte con nadie fuera de lo descrito en la sección 5. Sin embargo, Gumi puede compartir con terceros (por ejemplo, empresas farmacéuticas, de alimentos, de salud animal o de investigación) estadísticas agregadas y disociadas, es decir, sin nombres, teléfonos, correos, direcciones, ni nada que permita identificar a una clínica, propietario o mascota, sobre:
- padecimientos;
- ubicación geográfica, solo a nivel de colonia y estado;
- productos vendidos;
- especies y razas.
Estos datos se usan para estudios, estadísticas de mercado, investigación y mejora de productos y servicios. Gumi no entrega datos de contacto ni bases individuales identificables, y exige a quien los recibe no intentar reidentificar a nadie.
Las clínicas deben informar esto a sus clientes en su propio aviso de privacidad.
7. Cómo protegemos su información
- La información viaja cifrada (HTTPS) entre su navegador o teléfono y nuestros servidores.
- La base de datos está en una red privada, sin acceso desde internet, y solo se entra con usuario y contraseña.
- Las contraseñas se guardan con protección de un solo sentido (nadie puede leerlas, ni Gumi), y el certificado de sello digital y las credenciales de facturación se almacenan cifrados.
- Cada clínica solo accede a su propia información; ninguna otra puede consultarla.
- Las sesiones se renuevan y se limitan los intentos de acceso.
- Los permisos por colaborador limitan lo que cada persona ve.
- Hacemos respaldos diarios de la base de datos, cifrados y con una copia fuera del servidor principal.
- Si ocurre una vulneración que afecte de forma significativa sus derechos, se lo notificaremos sin dilación.
8. Cuánto tiempo conservamos los datos
- Mientras la cuenta esté activa.
- Cuenta suspendida por falta de pago: hasta 3 meses; después, previo aviso, podrá eliminarse.
- Cancelación: la clínica avisa que no continuará con el servicio y conserva su acceso hasta el fin del periodo pagado. Después tiene máximo 15 días naturales adicionales para descargar su información; pasado ese plazo se elimina. Si la clínica pide por escrito la eliminación antes, se hace en un máximo de 15 días naturales desde la solicitud.
- Comprobantes fiscales (facturas, XML y fotos de gastos y compras): al menos 5 años.
- Fotos del tablero de estética: 30 días.
- Avisos del sistema: 60 a 90 días; bitácora de correos: 2 años.
- Podemos conservar datos por obligación legal o un conflicto en curso. Los respaldos pueden tardar en depurarse.
9. Derechos ARCO y revocación
Usted puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, y revocar su consentimiento. Envíe su solicitud a contacto@gumi-software.vet, con:
- su nombre y un medio para responderle;
- documentos que acrediten su identidad o representación;
- descripción clara de los datos y del derecho que desea ejercer;
- cualquier elemento que facilite localizar sus datos.
Responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud en los 15 días siguientes. No siempre podremos cancelar datos si una obligación legal nos exige conservarlos; en ese caso se lo explicaremos. Revocar su consentimiento puede implicar que no podamos seguir prestando el servicio.
Si usted es propietario de una mascota, dirija su solicitud primero a su clínica.
10. Cookies y almacenamiento en el navegador
El sistema usa almacenamiento local del navegador para mantener su sesión, preferencias y vistas. No usamos cookies de publicidad de terceros. Puede borrar estos datos desde su navegador, aunque tendrá que volver a iniciar sesión.
11. Autoridad
Si considera que se vulneraron sus derechos, puede acudir ante la autoridad en materia de protección de datos personales en posesión de particulares.
12. Cambios a este aviso
Podemos modificar este aviso por cambios legales, de nuestras prácticas o de nuestro modelo de negocio. Publicaremos la versión vigente en www.gumi-software.vet/privacidad y avisaremos por correo cuando el cambio sea importante.
13. Consentimiento
Al contratar el servicio, solicitar el demo o marcar la casilla de aceptación, usted declara que leyó este aviso y consiente el tratamiento de sus datos en los términos descritos.
Contacto de privacidad: contacto@gumi-software.vet · 55 6486 1714 (CDMX) · L a V de 10:00 a 17:30 h