Este aviso de privacidad integral explica cómo Vellis trata los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025) y su normativa aplicable.
1. Quién es el responsable
- Responsable: Vellis.
- Domicilio: Sur 22, Col. Agrícola Oriental, Alcaldía Iztacalco, C.P. 08500, Ciudad de México.
- Correo de contacto y de privacidad: soporte@vellis.vet.
- Sitio: https://vellis.vet.
2. Dos papeles distintos: responsable y encargado
- Vellis es responsable de los datos de las personas que crean una cuenta o usan la plataforma (dueños de negocio, su personal y prospectos que nos escriben), y de los datos de quien visita este sitio. Este aviso trata de esos datos.
- Vellis es encargado de los datos que cada negocio (clínica, estética, guardería, escuela o tienda) carga sobre sus propios clientes, sus mascotas y su personal. El responsable de esos datos es el negocio; Vellis sólo los trata por su cuenta y siguiendo sus instrucciones, según el Contrato de encargo de datos. Si eres cliente de un negocio que usa Vellis y quieres ejercer tus derechos, dirígete a ese negocio; si nos escribes, le haremos llegar tu solicitud.
- Contadores externos. Un negocio puede invitar a su contador a Vellis. Si aceptas la invitación, Vellis es responsable de los datos de tu cuenta (nombre, correo, accesos), igual que con cualquier usuario. La información del negocio que consultes es del negocio: la ves porque él te dio acceso, y Vellis la trata como su encargado. El negocio decide qué puedes ver y hacer, y puede retirarte el acceso en cualquier momento.
3. Datos que tratamos como responsable
- Identificación y contacto: nombre, correo, teléfono, puesto y nombre del negocio.
- Cuenta: contraseña (guardada con bcrypt, nunca en texto), identificador de inicio de sesión con Google si lo usas, historial de accesos y bitácora de cambios.
- Facturación y cobro: datos fiscales que captures para tu CFDI (RFC, razón social, régimen, código postal), plan contratado, historial de pagos. Los datos de tarjeta los recibe directamente el procesador de pagos; Vellis no los guarda.
- Soporte y opinión: lo que nos escribes y las respuestas a las preguntas que hacemos dentro del producto.
- Perfil del negocio: lo que declaras al darte de alta o después en tu panel: cuántas personas trabajan, cuántas sucursales tienes, el código postal del negocio (y el municipio y estado que le corresponden), qué sistema usabas antes y el precio de algunos servicios de tu giro. Son datos de tu negocio, no de tus clientes.
- Técnicos: tipo de navegador y dispositivo y registros técnicos del servidor que el proveedor de hospedaje conserva por seguridad (pueden incluir la dirección IP).
No pedimos datos personales sensibles. Los datos clínicos que se registran en Vellis son de mascotas, no de personas.
4. Para qué los usamos
Finalidades necesarias para el servicio
- Crear y administrar tu cuenta y darte acceso a la plataforma.
- Prestar las funciones que contratas y darte soporte.
- Cobrar el plan, emitir tus facturas (CFDI) y avisarte de pagos, vencimientos y cambios del servicio.
- Proteger la seguridad de la plataforma, prevenir fraudes y cumplir obligaciones legales y fiscales.
Finalidades no necesarias (puedes negarte)
- Enviarte novedades, invitaciones y encuestas sobre Vellis.
- Elaborar estadísticas para mejorar el producto.
- Elaborar estadísticas agregadas y anónimas del sector con el perfil de tu negocio (por ejemplo, la mediana de lo que cobran por un servicio los negocios de un municipio) y mostrarte el comparativo «Tu negocio frente a tu zona». Nunca publicamos ni compartimos un dato que identifique a un negocio: cada cifra agrupa al menos 5 negocios distintos. No usamos para esto los datos de tus clientes ni de sus mascotas, que son tuyos y tratamos sólo como encargados.
- Con el mismo fin y la misma regla, calcular una vez al día cifras de tu operación por mes: cuántas citas no llegaron, cuánto se espera en la sala, el ticket mediano, qué parte de los cobros entra por liga, cuántos clientes repiten y el precio de tus servicios en tu catálogo. Son conteos y medianas de tu negocio; ningún cliente, mascota ni venta sale identificable, y se apagan junto con el comparativo.
Para negarte a las comunicaciones, escribe a soporte@vellis.vet con el asunto «No deseo comunicaciones». Para que el perfil de tu negocio no se use en estadísticas, apágalo en tu panel, en «Tu negocio frente a tu zona» («No usar los datos de mi negocio en estadísticas»), o escríbenos. Si te niegas, tus datos dejan de contar en las estadísticas y dejas de ver el comparativo. Negarte no afecta tu servicio.
5. Medición de visitas al sitio
Medimos las visitas a este sitio de forma agregada, con una medición propia: sin cookies de terceros y sin guardar tu dirección IP. Sólo contamos cuántas visitas recibe cada página y de dónde llegan en general (por ejemplo, desde un buscador), para saber qué contenido sirve. No construimos perfiles ni identificamos a quien visita. Más detalle en la Política de cookies.
De cada página pública que se abre registramos la dirección de la página, el sitio desde el que llegaste (sólo su dominio, por ejemplo google.com), los parámetros de campaña de la liga (utm), si usas móvil o computadora y el país aproximado que nos indica nuestro proveedor de alojamiento. Para agrupar las páginas de una misma visita usamos un identificador al azar que se guarda en el almacenamiento de sesión de tu navegador y se borra al cerrar la pestaña. Si tu navegador envía la señal «No rastrear» (Do Not Track) o «Global Privacy Control», no registramos nada.
Al crear tu cuenta guardamos, junto con ella, cómo nos conociste (si nos lo dices) y el origen de esa primera visita (sitio de procedencia, campaña y página de llegada), para entender qué canales nos traen clientes. Si marcas la casilla correspondiente, guardamos tu autorización y su fecha para contactarte por WhatsApp sobre tu cuenta; puedes retirarla cuando quieras escribiendo a soporte@vellis.vet. Durante tu prueba te enviamos algunos correos con consejos para empezar (días 1, 3, 5 y 7); cada uno incluye un enlace para dejar de recibirlos.
6. Con quién compartimos datos
Para operar usamos proveedores que tratan datos por nuestra cuenta (subencargados), bajo contrato y sólo para el servicio que nos prestan. Estos son los que usa hoy el código de Vellis:
| Proveedor | Para qué | Qué datos | Dónde | Cuándo |
|---|---|---|---|---|
| Vercel Inc. | Hospedaje de la aplicación, funciones del servidor y almacenamiento de archivos (fotos y documentos). | Todos los que pasan por la aplicación; archivos que sube el negocio. | Estados Unidos | Siempre |
| PingCAP (TiDB Cloud) | Base de datos administrada, respaldos y cifrado en reposo. | Todos los datos de la cuenta. | Estados Unidos (región de la nube contratada) | Siempre |
| Resend | Envío de correos (acceso, avisos y recordatorios). | Correo y nombre del destinatario y contenido del mensaje. | Estados Unidos | Siempre |
| Meta Platforms (WhatsApp Cloud API) | Mensajes de WhatsApp del negocio a sus clientes. | Teléfono, nombre y contenido de los mensajes. | Estados Unidos y otros países | Sólo si se activa |
| Twilio | SMS de respaldo y WhatsApp por Twilio. | Teléfono y contenido del mensaje. | Estados Unidos | Sólo si se activa |
| OpenAI | Funciones de inteligencia artificial: notas clínicas, dictado, lectura de comprobantes, lectura de la constancia de situación fiscal y de la opinión de cumplimiento (32-D) y agente de WhatsApp. | Sólo lo que necesita cada tarea (texto, audio, imagen o el documento que se lee). | Estados Unidos | Sólo si se activa |
| Inicio de sesión con Google, sincronización con Google Calendar y mapas (direcciones, zonas y rutas). | Correo y nombre de quien inicia sesión; citas sincronizadas; direcciones. | Estados Unidos y otros países | Sólo si se activa | |
| Clerk | Verificación del inicio de sesión con Google. | Correo y nombre de quien inicia sesión. | Estados Unidos | Sólo si se activa |
| Stripe | Cobro de la suscripción de Vellis y, si el negocio lo usa, cobros a sus clientes. | Nombre, correo, importe; los datos de tarjeta los recibe Stripe directamente. | Estados Unidos | Siempre |
| Mercado Pago | Cobro del plan y cobros del negocio a sus clientes. | Nombre, correo, importe y referencia del pago. | México y otros países | Sólo si se activa |
| PayPal | Cobro del plan de Vellis. | Nombre, correo, importe y referencia del pago. | Estados Unidos | Sólo si se activa |
| Openpay (BBVA) | Cobros del negocio a sus clientes con su propia cuenta de Openpay. | Nombre, correo, importe y referencia del cargo. | México | Sólo si se activa |
| Facturama (PAC) | Timbrado de CFDI ante el SAT. | Datos fiscales del emisor y del receptor y conceptos facturados. | México | Sólo si se activa |
| Belvo | Lectura de movimientos bancarios para la conciliación. | Movimientos de la cuenta bancaria que el negocio liga. | México y otros países | Sólo si se activa |
Varios están fuera de México, principalmente en Estados Unidos. La comunicación de datos a estos proveedores es una remisión a encargados y no requiere tu consentimiento; exigimos que los protejan con medidas equivalentes a las nuestras. Además, podemos transferir datos cuando lo ordene una autoridad competente o lo exija la ley. No vendemos datos personales.
Lectura de documentos fiscales con IA. Si un negocio usa «Leer constancia» o sube su opinión de cumplimiento, Vellis primero intenta leer el texto del PDF por su cuenta. Sólo si no lo logra envía el documento a OpenAI para extraer los datos (RFC, nombre o razón social, régimen, código postal, fecha y sentido de la opinión). Antes de enviarlo, la pantalla lo avisa. La constancia de una persona física puede incluir su CURP y su domicilio.
7. Cuánto tiempo los conservamos
Mientras tu cuenta esté activa y, después, el tiempo necesario para cumplir obligaciones legales (por ejemplo, las fiscales, que piden conservar la contabilidad y los comprobantes). Cumplido ese plazo, los suprimimos o los anonimizamos.
8. Tus derechos ARCO y la revocación del consentimiento
Puedes acceder a tus datos, rectificarlos, pedir su cancelación u oponerte a su uso, así como revocar tu consentimiento o limitar su uso y divulgación.
- Escribe a soporte@vellis.vet desde el correo de tu cuenta, o desde otro con una identificación oficial.
- Indica tu nombre, qué derecho quieres ejercer, sobre qué datos y, si es rectificación, el dato correcto.
- Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes.
Muchos datos los puedes corregir tú mismo en Ajustes. Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad de protección de datos personales competente.
9. Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables; las describimos, sin exagerar, en la página de Seguridad. Ningún sistema es infalible: si ocurre una vulneración que afecte de forma significativa tus derechos, te avisaremos sin demora.
10. Menores de edad
Vellis está dirigido a negocios y profesionales. No recabamos a sabiendas datos de menores de edad.
11. Cambios a este aviso
Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es importante, te avisaremos además por correo o dentro de la plataforma.
12. Contacto
Dudas sobre privacidad: soporte@vellis.vet. Domicilio: Sur 22, Col. Agrícola Oriental, Alcaldía Iztacalco, C.P. 08500, Ciudad de México.