Borrador pendiente de revisión legal. El contenido describe con exactitud qué datos trata esta farmacia y cómo, pero todavía no lo ha revisado un abogado. Si algo de lo que aquí se dice te afecta, escríbenos y lo aclaramos.

Versión 2026-08. Las versiones anteriores se conservan: si necesitas saber qué política regía el día en que nos diste un dato, podemos enseñártela.

1. Qué datos tratamos, y por qué

Esta farmacia dispensa medicamentos bajo licencia sanitaria. Eso significa que parte de lo que guardamos no es opcional para nosotros: lo exige la ley, y no podemos borrarlo aunque nos lo pidas.

Para poder venderte

• Tu nombre y documento de identidad. Sin ellos no hay a quién entregarle el pedido ni a quién avisar si se retira un lote, y las dos cosas ocurren días después de cobrar.
• Tu correo y teléfono, para avisarte del estado de tu pedido y del vencimiento de una cuota.
• Tus direcciones de entrega.
• Tus pedidos: qué compraste, cuándo y cuánto pagaste.

Datos de salud

Cuando compras un medicamento que requiere récipe, guardamos la foto del récipe. Ese documento lleva tu diagnóstico implícito, tu medicación y la firma de tu médico. Lo tratamos en consecuencia:

• Se guarda en un disco privado, no accesible por dirección web. Ni siquiera adivinando el enlace.
• Solo pueden verlo tú y el farmacéutico regente. Ningún otro empleado.
• Si alguien sin permiso pide ver un récipe, el sistema responde «no existe» y no «no es tuyo»: decir lo segundo ya confirmaría que esa persona hizo un pedido.
• El fichero se guarda con un nombre aleatorio. Conservar el original filtraría tu nombre en la propia ruta.

Verificación de identidad

Si pides una línea de compra a crédito, te pedimos una foto de tu cédula y una selfie. La captura ocurre en la cámara del teléfono y no se puede sustituir por un fichero de la galería: es lo que impide que alguien se verifique con la cara de otro.

• Se guardan en el mismo disco privado, con su huella digital para poder demostrar que el fichero no ha cambiado desde que se revisó.
• Abrir tu expediente deja rastro. Cada vez que un empleado autorizado mira tu cédula, queda registrado quién y cuándo. Un cambio en un dato deja huella por sí solo; mirarlo no dejaría ninguna, y sin ese registro no se podría responder a «¿quién vio esto?».
• La verificación caduca a los dos años y hay que repetirla.

Lo que la ley nos obliga a conservar

De ciertos medicamentos —los sometidos a control— la ley exige un libro de dispensación con el nombre y el documento del paciente. Ese libro no se modifica ni se borra: es un registro que una inspección puede pedir. Lo mismo ocurre con los récipes que se retienen.

2. Qué NO hacemos

• No vendemos ni cedemos tus datos a nadie.
• No usamos tu historial de compras para publicidad de terceros.
• No guardamos datos de tarjetas: hoy se paga por transferencia, pago móvil o efectivo, y de eso solo conservamos la referencia que tú declaras para poder cotejarla con el extracto.
• No guardamos las fotos del récipe ni de la cédula en tu teléfono: se capturan, se envían y se descartan.

3. Cuánto tiempo lo guardamos

• Récipes: el plazo que exige la normativa sanitaria. Pasado ese plazo se borran automáticamente.
• Documentos de verificación: mientras la verificación esté vigente, más el plazo de conservación que corresponda. Después se borran automáticamente.
• Pedidos y facturas: el plazo fiscal. No se borran antes, aunque cierres tu cuenta: son la justificación de un impuesto ya declarado.

El borrado no depende de que alguien se acuerde: lo ejecuta una tarea automática, y sus plazos están en la configuración del sistema.

4. Tus derechos

• Ver qué tenemos de ti.
• Corregir lo que esté mal.
• Borrar lo que no estemos obligados a conservar. Te diremos exactamente qué se puede borrar y qué no, y por qué.
• Retirar tu consentimiento al crédito. Eso no borra las cuotas que ya debas.

Para ejercerlos, escríbenos desde el correo con el que te registraste.

5. Cambios en esta política

Si la cambiamos, publicamos una versión nueva con su fecha y conservamos la anterior. No reescribimos el texto que ya estaba publicado: eso haría imposible saber a qué diste tu consentimiento.