Política de privacidad

Para cualquier asunto relacionado con tus datos puedes escribir a daniel.pacheco@farmaloyalty.com. Respondemos en días laborables.

FarmaLoyalty trata dos grupos de datos muy diferentes, y nuestra responsabilidad no es la misma en cada uno. Es la distinción más importante de todo este documento.

Qué significa en la práctica. Nosotros no usamos los datos de tus pacientes para nada nuestro. No los cruzamos con los de otra farmacia, no los vendemos, no los cedemos y no los empleamos para entrenar modelos. Solo los guardamos y te los mostramos a ti, que es para lo que nos contratas.

Y algo que sí te corresponde a ti: informar a tus pacientes de que participan en el programa y contar con la base legal para tratar sus datos. Nosotros te damos las herramientas (consentimientos, registro de altas y bajas), pero la relación con ellos es tuya.

Hay que decirlo con claridad porque es lo que más preocupa, y con razón: el historial de compras de una farmacia puede revelar información sobre la salud de una persona. Saber que alguien compra un medicamento concreto de forma recurrente dice algo sobre su estado de salud, aunque nadie lo haya escrito en ningún campo. El artículo 9 del RGPD trata estos datos como categoría especial.

Lo que hacemos al respecto:

• No inferimos condiciones médicas. La plataforma agrupa productos por familia comercial y por laboratorio, que es lo que necesita un programa de fidelización. No deduce diagnósticos, no etiqueta a nadie como enfermo de nada y no construye perfiles de salud.
• Cada farmacia ve solo lo suyo. Los datos están separados por farmacia a nivel de base de datos. No hay forma de que una vea los de otra, ni de que nosotros los juntemos para sacar conclusiones agregadas.
• No hacemos comercio con ellos. Ni venta, ni cesión, ni cruce con terceros, ni entrenamiento de modelos. Está prohibido en el contrato que firmamos con cada farmacia, así que no es una promesa: es una obligación exigible.
• La farmacia manda. Puede eliminar a cualquier paciente del programa en cualquier momento, y exportar todo lo suyo cuando quiera.

La plataforma incluye un asistente llamado DAPASA que responde preguntas sobre el negocio en lenguaje natural. Merece su propio apartado porque implica enviar datos a un tercero, y eso hay que contarlo.

• Solo funciona cuando se le pregunta. No hay ningún análisis permanente en segundo plano. Si nadie escribe nada, no se procesa nada.
• Manda lo justo. Para responder envía al modelo los datos necesarios para esa pregunta concreta, normalmente cifras agregadas y, cuando la pregunta lo pide, listados de clientes de esa misma farmacia.
• El proveedor es OpenAI, en Estados Unidos, con Cláusulas Contractuales Tipo. Las consultas no se emplean para entrenar sus modelos.
• No decide nada por sí solo. DAPASA sugiere y explica; quien decide es siempre la persona que está delante. No hay decisiones automatizadas con efectos jurídicos sobre nadie, en el sentido del artículo 22 del RGPD.

Para que la plataforma funcione hacen falta proveedores: alguien tiene que alojar la base de datos, alguien tiene que entregar los correos. Estos son todos, sin excepción. Cada uno trata los datos solo para su función y bajo contrato.

No hay más. Si algún día añadimos uno, se avisa a las farmacias con 15 días de antelación y pueden oponerse.

La base de datos está en la Unión Europea y ahí se queda. Pero ocho funciones concretas implican enviar datos fuera o a empresas de fuera: la interfaz web, la copia de seguridad externa, el asistente de IA, el envío de correo, el envío de mensajes de WhatsApp, la emisión de las tarjetas Wallet, el alojamiento de imágenes y la pasarela de pago.

Esas transferencias se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que es el mecanismo previsto en el Capítulo V del RGPD. Los SMS, en cambio, van por un proveedor español y no salen del EEE.

Sobre tus datos personales puedes ejercer, gratis y en cualquier momento:

Escribe a daniel.pacheco@farmaloyalty.com indicando qué derecho quieres ejercer. Respondemos en un plazo máximo de un mes.

Si eres paciente de una farmacia, dirígete primero a tu farmacia: es ella la responsable de tus datos y quien puede resolverlo directamente. Si nos escribes a nosotros, trasladaremos tu solicitud sin demora.

Y si crees que no hemos hecho bien nuestro trabajo, puedes reclamar ante la Agencia Española de Protección de Datos. Preferiríamos que nos lo dijeras antes para intentar arreglarlo, pero es tu derecho y no hace falta que nos avises.

• Cifrado en tránsito (TLS 1.2 o superior), cifrado en reposo en la infraestructura de alojamiento y cifrado adicional de las credenciales de acceso a tu programa de gestión.
• Copias de seguridad diarias automáticas, con 30 días de retención y una copia externa en la Unión Europea.
• Aislamiento por farmacia: cada una accede únicamente a sus propios datos.
• Acceso por usuario con permisos por rol. Puedes ver desde qué dispositivos está abierta tu cuenta y cerrar cualquier sesión.
• Registro de actividad de las acciones sensibles.
• Ante una brecha de seguridad que afecte a los datos de los que somos responsables (los tuyos como cliente de FarmaLoyalty), avisamos a la Agencia Española de Protección de Datos en un máximo de 72 horas y a los afectados cuando corresponda (artículos 33 y 34 del RGPD).
• Si afecta a datos de tus pacientes, que tratamos por cuenta de la farmacia, te avisamos a ti sin dilación y como máximo en 48 horas, con la información necesaria para que puedas cumplir tus propias obligaciones.

Ninguna medida es infalible y no vamos a decirte lo contrario. Estas son las que aplicamos y las mantenemos actualizadas.

Si cambia algo relevante (un proveedor nuevo, una finalidad distinta) actualizaremos esta página y cambiaremos la fecha de arriba. Cuando el cambio te afecte de verdad, además te avisaremos por correo o desde la propia plataforma. No te vamos a cambiar las reglas sin decírtelo.

Cuando una farmacia conecta su cuenta de WhatsApp Business a FarmaLoyalty mediante el registro integrado de Meta, recibimos únicamente los datos necesarios para enviar mensajes desde su WhatsApp Business: los identificadores de su empresa y de su cuenta de WhatsApp Business en Meta, el identificador y el número de teléfono desde el que se envía, las plantillas de mensajes aprobadas y el estado de entrega de los mensajes. Los mensajes se envían a través de Twilio Inc., nuestro proveedor de conexión con WhatsApp. Usamos estos datos solo para prestar el servicio de mensajería que la farmacia ha contratado. No los cedemos, no los vendemos y no los usamos para publicidad.

Cómo solicitar la eliminación de tus datos. La farmacia puede desconectar su WhatsApp en cualquier momento desde el panel de FarmaLoyalty, en Integraciones: al hacerlo, borramos al instante los datos de su cuenta que obtuvimos de Meta. También puede escribir a daniel.pacheco@farmaloyalty.com con el asunto «Eliminación de datos» e indicar el nombre de la farmacia. Eliminaremos los datos obtenidos de Meta, incluido el historial de entregas si lo pide, en un plazo máximo de 30 días y confirmaremos la eliminación por correo. Si eres paciente de una farmacia, dirígete a ella, que es la responsable de tus datos; nosotros ejecutaremos su instrucción.