Términos de Servicio

1. Partes

Estos Términos regulan la relación entre Laneishon (en adelante, "el Prestador") y el suscriptor del servicio (en adelante, "la Clínica"). Al crear una cuenta, la Clínica acepta íntegramente estos Términos (incluido su Anexo I) y la Política de Privacidad.

2. Propiedad Intelectual y Objeto

El Prestador provee una plataforma SaaS para gestión clínica veterinaria con asistencia de inteligencia artificial (LANA). Laneishon v2 y todos sus componentes, incluyendo específicamente la lógica, prompts e instrucciones que gobiernan a LANA AI, son propiedad exclusiva del Prestador y están protegidos por las leyes de propiedad intelectual y secretos comerciales.

Prohibición de Ingeniería Inversa: Queda terminantemente prohibido cualquier intento de extraer, clonar, descompilar o realizar ingeniería inversa de la lógica de LANA AI o de cualquier parte de la plataforma para su uso en productos competidores.

3. Plan de prueba y suscripción

El servicio incluye un periodo de prueba gratuito de 7 días sin tarjeta de crédito. Transcurrido el plazo, la Clínica deberá contratar un plan para continuar usando la plataforma.

La facturación es mensual o anual según el plan elegido. El plan se renueva automáticamente salvo cancelación por la Clínica desde la configuración.

4. Derecho de desistimiento

En cumplimiento de la Directiva UE 2011/83 y del TRLGDCU, la Clínica dispone de 14 días naturales para desistir del contrato sin penalización. Este derecho no aplica cuando la ejecución del servicio ha comenzado con el consentimiento expreso del usuario y renuncia a su derecho de desistimiento (art. 103.a TRLGDCU).

5. Obligaciones de la Clínica

• Proporcionar datos veraces y actualizados.
• Cumplir la normativa veterinaria aplicable (colegiación, recetas, REVASAN, RECUME, libro de medicamentos).
• Obtener el consentimiento de los clientes finales para tratar sus datos personales.
• Mantener la confidencialidad de sus credenciales de acceso.
• No usar el servicio para fines ilícitos o contrarios a los Términos.

6. Uso de inteligencia artificial (LANA)

LANA es una herramienta de apoyo y optimización administrativa y clínica: sus respuestas no sustituyen en ningún caso el juicio clínico veterinario presencial.

Obligación de revisión humana previa. La Clínica se obliga a revisar y validar humanamente cualquier salida de LANA antes de incorporarla a un documento oficial (receta veterinaria, factura, informe clínico, historial) o de compartirla con el cliente final. Queda expresamente prohibido el uso automatizado de las respuestas de LANA sin revisión por un veterinario colegiado.

La Clínica es la única responsable de las decisiones médicas, prescripciones y de los registros que valide como definitivos. El Prestador no garantiza la infalibilidad de la IA y no se hace responsable de decisiones, diagnósticos o documentos emitidos basados exclusivamente en sugerencias de LANA sin la revisión humana descrita. LANA AI es una marca propiedad de Laneishon.

7. Disponibilidad y mantenimiento

El Prestador aspira a una disponibilidad del 99,5% mensual, pudiendo realizar paradas programadas con aviso previo. No se ofrece compensación por interrupciones causadas por proveedores de infraestructura (GCP) o causas de fuerza mayor.

8. Limitación de responsabilidad

En la medida permitida por la ley, la responsabilidad total acumulada del Prestador frente a la Clínica se limitará al importe efectivamente pagado por la Clínica en los 12 meses anteriores al hecho que origine la reclamación.

9. Indemnidad de la Clínica

La Clínica mantendrá indemne al Prestador frente a cualquier reclamación, sanción administrativa (incluyendo las impuestas por la Agencia Española de Protección de Datos u otras autoridades de control), indemnización o coste judicial que traiga causa de:

• Falta de consentimiento, información o base legal para tratar los datos de los clientes finales (dueños de mascotas) que la Clínica introduce en la plataforma.
• Inexactitud de los datos introducidos por la Clínica (identificativos, fiscales, clínicos).
• Uso de las salidas de LANA sin la revisión humana obligatoria descrita en la cláusula 6.
• Incumplimiento de la normativa veterinaria aplicable (colegiación, recetas, REVASAN, RECUME, libro de medicamentos, TicketBAI en territorios forales).
• Uso de credenciales compartidas o no custodiadas con la debida diligencia.

Esta indemnidad no alcanza a los hechos imputables al Prestador como Encargado del Tratamiento (seguridad técnica de la plataforma, gestión de subencargados, notificación de brechas, etc.), regulados en el Anexo I.

10. Modificación y terminación

El Prestador puede modificar estos Términos notificando por email con 30 días de antelación. La Clínica puede cancelar en cualquier momento desde la configuración; el servicio quedará accesible hasta el final del periodo facturado.

11. Legislación y jurisdicción

Legislación española. Para consumidores se aplica el fuero de su domicilio; para profesionales, los juzgados del domicilio del Prestador.

A.1 Partes

Responsable del Tratamiento: la Clínica Veterinaria titular de la cuenta en Laneishon.
Encargado del Tratamiento: Laneishon — David Melón Torres (persona física), NIF 47352943Z, con domicilio en C/ Arquitecto Rey Pedreira 12, 1ºA, 15002 A Coruña. Email de contacto: info@laneishon.com.

A.2 Objeto y duración

Este Anexo regula el tratamiento de datos personales que el Encargado realiza por cuenta del Responsable en el contexto de la prestación del servicio Laneishon. Vigente desde la aceptación y mientras dure la relación contractual, con las obligaciones posteriores de devolución/supresión de la cláusula A.9.

A.3 Finalidad

Almacenamiento, consulta, actualización, generación de documentos (recetas, facturas), asistencia mediante IA (LANA), envío de recordatorios y gestión de agenda por cuenta del Responsable.

A.4 Categorías de interesados y de datos

• Interesados: dueños de mascotas, pacientes (animales), trabajadores de la clínica.
• Datos identificativos: nombre, teléfono, email, NIF, dirección.
• Datos clínicos: historial veterinario, diagnósticos, tratamientos (de los animales, no categoría especial RGPD).
• Datos económicos: importes facturados.

A.5 Obligaciones del Encargado

• Tratar los datos únicamente siguiendo instrucciones documentadas del Responsable.
• No ceder los datos a terceros salvo autorización expresa u obligación legal.
• Garantizar que el personal con acceso a los datos se compromete a la confidencialidad.
• Aplicar las medidas técnicas y organizativas del art. 32 RGPD.
• Asistir al Responsable en la atención de los derechos ARCO-POL.
• Notificar brechas de seguridad sin dilación indebida (máximo 24h) para que el Responsable pueda notificar a la AEPD en 72h.
• Llevar registro de las actividades de tratamiento realizadas por cuenta del Responsable (art. 30.2).
• Colaborar en las evaluaciones de impacto (EIPD) si procede.

A.6 Medidas de seguridad (art. 32 RGPD)

El Encargado aplica las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito: todas las comunicaciones se realizan sobre HTTPS/TLS 1.2+.
• Cifrado en reposo: los datos almacenados en Firestore y Cloud Storage están cifrados por Google Cloud con AES-256 por defecto.
• Aislamiento por tenant: cada clínica accede únicamente a sus propios datos mediante reglas de seguridad de Firestore que validan el clinicId en cada operación.
• Control de acceso: autenticación mediante Firebase Authentication; contraseñas nunca almacenadas en texto plano.
• Backups: Firestore conserva un historial de versiones de 7 días con posibilidad de point-in-time recovery.
• Acceso mínimo del Encargado: el Prestador solo accede a datos de producción para soporte técnico cuando la Clínica lo solicita expresamente.
• Gestión de vulnerabilidades: dependencias actualizadas periódicamente; revisión de reglas de seguridad ante cambios de modelo de datos.
• Notificación de brechas: comunicación al Responsable en un máximo de 24 horas desde la detección, con descripción de la incidencia, datos afectados y medidas adoptadas.

A.7 Subencargados autorizados

El Responsable autoriza los siguientes subencargados:

• Google Cloud Platform / Firebase — alojamiento, autenticación, base de datos (Firestore), almacenamiento (Cloud Storage), mensajería push (FCM) y funciones programadas (Cloud Functions). Región europe-west1 (Bélgica, UE).
• Google Gemini API — procesamiento de instrucciones clínicas y análisis de documentos por LANA. Región UE. Los prompts y respuestas no se usan para entrenar modelos.
• Revolut Payments UAB — procesamiento de pagos del plan contratado por la Clínica. Entidad de dinero electrónico regulada por el Banco de Lituania. No se almacenan datos de tarjeta en Laneishon.

Cualquier incorporación o cambio se notificará con 30 días de antelación y el Responsable podrá oponerse por motivos justificados.

A.8 Transferencias internacionales

El alojamiento principal es en la UE (europe-west1, Bélgica). Cualquier transferencia fuera del EEE se realizará bajo Cláusulas Contractuales Tipo de la Comisión Europea o bajo el Data Privacy Framework UE-EEUU para proveedores adheridos.

A.9 Auditoría

El Responsable puede solicitar una vez al año información sobre las medidas de seguridad aplicadas. Auditorías in-situ solo en caso de indicios razonables de incumplimiento, con aviso previo y respetando la confidencialidad comercial.

A.10 Finalización del contrato

Al finalizar la relación contractual el Responsable puede elegir:

• Exportar todos sus datos en formato JSON desde la aplicación.
• Solicitar la supresión completa (Derecho al Olvido).

Si no hay instrucciones expresas en 30 días, el Encargado procederá a la supresión salvo que exista obligación legal de conservación (ej. facturación).