Documento legal · clínicas

Acuerdo de procesamiento de datos

Última actualización · 3 de septiembre de 2026

El contrato entre su clínica, que es responsable de los datos de sus pacientes, y Monoke, que los procesa por encargo suyo. Incluye la lista completa de sub-encargados y dónde procesa cada uno la información.

01Partes

Este Acuerdo de Procesamiento de Datos, en adelante el DPA, se celebra entre:

Responsable del tratamiento: la clínica veterinaria registrada en Monoke, en adelante la Clínica.
Encargado del tratamiento: Monoke, plataforma tecnológica de ficha clínica veterinaria.

02Objeto

Monoke procesa datos personales de tutores de mascotas y datos de salud animal exclusivamente en nombre y por instrucción de la Clínica, para la prestación del servicio de ficha clínica veterinaria digital.

03Datos procesados

Datos personales de tutores: nombre, RUT, correo, teléfono y dirección
Datos de salud animal: registros clínicos, vacunaciones y documentos
Datos de uso: registros de acceso y actividad en la plataforma

04Obligaciones de Monoke

Procesar datos únicamente según las instrucciones de la Clínica
No usar los datos para fines propios ni compartirlos con terceros no autorizados
Implementar medidas de seguridad técnicas y organizativas adecuadas
Asistir a la Clínica en el cumplimiento de los derechos ARCO de los titulares
Notificar sin demora indebida cualquier brecha de seguridad
Eliminar o devolver los datos al terminar la relación contractual, salvo obligación legal de conservación
Permitir auditorías razonables por parte de la Clínica

05Sub-encargados

Monoke utiliza los siguientes sub-encargados de tratamiento:

Proveedor	Servicio	Ubicación
Supabase Inc.	Base de datos, autenticación y almacenamiento	Estados Unidos (AWS)
Vercel Inc.	Alojamiento, CDN y métricas de rendimiento	Global (AWS)
Resend Inc.	Envío de correos transaccionales: invitaciones, códigos y recordatorios	Estados Unidos
Mercado Pago (Mercado Libre Chile Ltda.)	Cobro de citas y reservas en línea	Chile y Argentina
Mapbox Inc.	Geocodificación de direcciones y mapas de visitas a domicilio	Estados Unidos
Upstash Inc.	Límites de tasa y caché de sesión	Estados Unidos
Google LLC	Sincronización opcional de agenda y pases de Google Wallet	Estados Unidos
Apple Inc.	Pases de Apple Wallet	Estados Unidos

Monoke notificará a la Clínica con al menos 30 días de anticipación antes de incorporar nuevos sub-encargados.

06Medidas de seguridad

Cifrado en tránsito (TLS 1.3). Las credenciales de integración de Mercado Pago, Google y Apple se guardan cifradas con AES-256-GCM. El resto de los datos reside en almacenamiento cifrado a nivel de disco por el proveedor de base de datos.
Control de acceso basado en roles
Políticas de seguridad a nivel de fila en la base de datos
Registro de auditoría de accesos a datos clínicos
Autenticación con verificación de correo electrónico
Respaldos automáticos con retención de 30 días
Monitoreo de seguridad y alertas

07Notificación de brechas

Ante una brecha de seguridad que afecte datos personales, Monoke notificará a la Clínica dentro de las 72 horas siguientes a su detección, entregando:

Descripción de la brecha
Datos afectados
Medidas adoptadas y propuestas
Punto de contacto para más información

08Terminación

Al terminar la relación contractual, Monoke eliminará los datos procesados en nombre de la Clínica dentro de los 90 días siguientes, salvo que exista obligación legal de conservación. La Clínica puede solicitar una copia de sus datos antes de la eliminación.

09Legislación aplicable

Este DPA se rige por la Ley 19.628 sobre Protección de la Vida Privada, la Ley 21.719 sobre Protección de Datos Personales y las demás normas aplicables de la República de Chile.

10Contacto

Para consultas sobre este acuerdo: dpo@petid.cl

Documentos relacionados