Política de privacidad

Versión: 2026-08-A · Última actualización: PENDIENTE: fecha de publicación

Esta página explica qué datos tuyos tratamos cuando compras en farmaciamarquez.es, para qué, con qué amparo legal, cuánto tiempo los guardamos y qué puedes hacer al respecto.

1. Quién es el responsable

2. Qué vendemos hoy y por qué importa aquí

Hoy esta web solo vende productos de parafarmacia. La venta de medicamentos sin receta está desactivada. Mientras siga así:

• No te pediremos ningún dato de salud a través de la web.
• No hay cuestionario farmacéutico ni validación de dispensación.

El apartado 5 describe lo que ocurrirá cuando activemos la venta de medicamentos sin receta. Lo publicamos ya para que sepas de antemano cómo se van a tratar esos datos, pero ese tratamiento todavía no se produce.

3. Qué datos tratamos

Los que nos das al comprar: nombre, apellidos, correo electrónico, teléfono, dirección de entrega (calle, piso, código postal, municipio, provincia, país) y, si escribes algo, las «notas para la farmacia».

Las «notas para la farmacia» son un campo libre. Te pedimos que no escribas ahí información sobre tu salud: úsalo solo para indicaciones de entrega.

Los que genera la compra: el número de pedido, los productos y cantidades, los importes, los gastos de envío, el método de entrega, el estado del pedido y, en su caso, el transportista y el número de seguimiento.

La prueba de que aceptaste las condiciones: la fecha y hora exactas, la versión de las condiciones que aceptaste y tu dirección IP en ese momento. Lo guardamos para poder acreditar cómo se celebró el contrato.

Datos del pago: el identificador de la operación, el importe, el código de autorización del banco y la marca de la tarjeta. Nunca vemos ni guardamos el número de tu tarjeta ni su código de seguridad: esos datos los introduces directamente en el entorno de la pasarela de pago.

Un identificador técnico del carrito: un código aleatorio guardado en una cookie, que no contiene datos tuyos. Ver la Política de cookies.

Lo que escribes en el asistente automático, si lo usas: tu pregunta y la respuesta que se te dio. No te pedimos ningún dato para usarlo y no hace falta identificarse. Ver el apartado 10 bis, donde se explica en detalle.

El asistente es un campo libre, igual que las notas de la farmacia. No hace falta que le cuentes nada de tu salud: no está para eso, y si lo haces, la consulta se derivará al farmacéutico en lugar de contestarse.

Lo que escribes en el buscador de la web: no lo guardamos. El término que buscas no se registra en ninguna base de datos ni en nuestros registros de acceso. El servidor anota que hubo una búsqueda y cuántos resultados dio, nunca qué se buscó. Tampoco se envía a ningún tercero, ni se usa para estadísticas, ni para «búsquedas más frecuentes».

Lo hacemos así a propósito: en la web de una farmacia, lo que alguien busca puede decir mucho sobre su salud, y eso es un dato especialmente protegido. La forma más segura de custodiar un dato es no tenerlo.

Lo que sí queda fuera de nuestro alcance es el historial de tu propio navegador, que guarda las direcciones que visitas. Si usas un ordenador o un móvil compartido y no quieres que quede rastro, usa una ventana privada.

4. Para qué usamos tus datos y con qué amparo legal

No usamos tus datos para publicidad. No enviamos boletines comerciales, no elaboramos perfiles de marketing y no cedemos tus datos a nadie con fines publicitarios.

5. Datos de salud (aplicable solo cuando se active la venta de medicamentos)

Cuando la farmacia active la venta de medicamentos sin receta, tratará además:

• Qué medicamento compras, unido a tu identidad y a tu dirección. Eso ya es un dato de salud.
• Las respuestas al cuestionario del farmacéutico, si decides contestarlo: para qué lo necesitas y desde cuándo, alergias a medicamentos, otros medicamentos que tomes, embarazo o lactancia, edad de quien lo va a tomar, si es la primera vez que lo usas y si es para ti o para otra persona.
• La decisión del farmacéutico sobre el pedido y su motivo, que puede ser clínico.

Amparo legal. Estos tratamientos no se apoyan en tu consentimiento, sino en:

• La obligación legal de la farmacia de asesorar, valorar la dispensación y llevar un registro de los pedidos suministrados (art. 6.1.c RGPD, en relación con los arts. 3.2, 10.4, 10.5 y 10.7 del Real Decreto 870/2013 y con el Real Decreto Legislativo 1/2015, la Ley 44/2003 y la Ley 41/2002).
• La prestación de asistencia sanitaria por un profesional sujeto a secreto profesional (arts. 9.2.h y 9.3 RGPD).

No usamos el consentimiento porque un consentimiento puede retirarse en cualquier momento, y la farmacia no puede dejar de conservar un registro que la ley le obliga a mantener. Preferimos decirlo claro antes que ofrecerte una casilla que luego no podríamos honrar.

El cuestionario es voluntario. Puedes no contestarlo: en ese caso el farmacéutico te llamará por teléfono antes de preparar el pedido. Lo que no es opcional es el asesoramiento farmacéutico, porque la ley lo exige.

Si el medicamento es para otra persona, ten en cuenta que nos estarás facilitando datos de salud de un tercero. Al hacerlo declaras que estás autorizado para ello y que esa persona conoce este tratamiento (art. 14 RGPD). Si esa persona quiere ejercer sus derechos, puede dirigirse a nosotros directamente.

Menores. Para comprar en esta web hay que ser mayor de 18 años. Si el destinatario del producto es un menor, sus datos los facilita el adulto responsable.

6. Quién más ve tus datos

Dentro de la farmacia. Acceden el farmacéutico titular y los farmacéuticos que trabajan bajo su responsabilidad, todos sujetos a secreto profesional, y la persona encargada del mantenimiento técnico de la aplicación, sujeta a un compromiso de confidencialidad. Cada acceso al panel queda registrado con fecha, usuario y dirección IP.

El cuestionario de salud solo lo ve un farmacéutico. El perfil de supervisión técnica —el que se usa para administrar la aplicación— tiene el acceso a ese cuestionario bloqueado por el propio sistema: ve que existe y si lo respondiste, pero no su contenido. Del mismo modo, solo un farmacéutico colegiado puede validar o rechazar una dispensación; la supervisión técnica no puede, por mucho que entre en el panel.

Redsys y la entidad bancaria. Gestionan el pago. Actúan como responsables independientes, porque tratan los datos de la operación para cumplir sus propias obligaciones legales (normativa de servicios de pago, prevención del fraude y del blanqueo). Les comunicamos el importe, el identificador de la operación y tu nombre y apellidos. No les decimos qué productos has comprado, ni tu correo, ni tu teléfono, ni tu dirección.

Empresa de transporte. Para entregarte el pedido a domicilio le facilitamos tu nombre, dirección, teléfono y la referencia del pedido, como encargada del tratamiento. No recibe información sobre el contenido sanitario del envío y el embalaje exterior no identifica los productos que contiene. PENDIENTE: transportista — nombre, y contrato de encargo del tratamiento (art. 28 RGPD) y de transporte (art. 11 RD 870/2013) antes de enviar el primer pedido

Administraciones públicas. Cuando lo exija la ley: Agencia Tributaria, y —cuando se venda medicamentos— la Consejería de Salud de la Junta de Andalucía y la Agencia Española de Medicamentos y Productos Sanitarios a efectos de inspección, control y farmacovigilancia.

Información oficial de medicamentos. Consultamos el CIMA de la AEMPS para mostrar y comprobar la información oficial de los productos. En esas consultas solo viaja el código nacional del producto: ningún dato tuyo.

Asistente de la web (Anthropic). Si usas el asistente automático, el texto que escribes en él se envía a Anthropic PBC (Estados Unidos), que actúa como encargada del tratamiento por nuestra cuenta y con contrato de encargo. Lo que se envía es exactamente esto: tu pregunta, más la información de nuestro catálogo y del prospecto oficial que hace falta para responderla.

Lo que no se envía nunca: tu nombre, tu correo, tu teléfono, tu dirección, tu carrito ni ninguno de tus pedidos. El asistente no tiene acceso a ellos y por eso no puede consultar el estado de un pedido — para eso está el enlace de seguimiento que recibes con tu compra. La única referencia que acompaña a la pregunta es un número aleatorio que se genera en tu navegador, se borra al cerrar la pestaña y no está asociado a ninguna identidad.

Anthropic no utiliza el contenido de estas consultas para entrenar sus modelos.

7. Dónde están tus datos y transferencias internacionales

La tienda y su base de datos se alojan en servidores propios situados en España. No usamos servicios de alojamiento en la nube, ni redes de distribución de contenidos, ni herramientas de análisis de terceros.

Avisos internos de funcionamiento. La farmacia recibe avisos técnicos (un pedido pendiente de validar, un cobro con incidencia) a través de un servicio de mensajería con sede fuera de la Unión Europea. Esos avisos no contienen datos tuyos: antes de salir pasan por un filtro que sustituye correos electrónicos, teléfonos y documentos de identidad por la marca «dato omitido». Lo que viaja es el número de pedido y el importe. No es, por tanto, una transferencia internacional de datos personales.

Con esa salvedad resuelta, la única transferencia internacional que realizamos es la del asistente de la web, y solo si lo usas:

Esta transferencia solo ocurre si escribes en el asistente. Si no lo usas, no sale de España ningún dato tuyo. Y si prefieres no usarlo, tienes exactamente el mismo servicio por WhatsApp o por teléfono, atendido por el farmacéutico.

PENDIENTE: firmar el Data Processing Addendum de Anthropic y archivar copia junto al resto de contratos de encargo antes de activar el asistente. Mientras no esté firmado, ia_habilitada tiene que seguir en false.

8. Cuánto tiempo conservamos tus datos

No guardamos todo el mismo tiempo. Cada tipo de dato tiene su propio plazo:

Después de esos plazos, y mientras puedan exigirse responsabilidades derivadas de la venta, los datos quedan bloqueados: se reservan e impide su uso ordinario, y solo quedan disponibles para jueces, tribunales, Ministerio Fiscal y Administraciones competentes (art. 32 de la LOPDGDD). Cumplido el plazo de prescripción, se destruyen.

Cómo se cumplen estos plazos. No a mano: el sistema ejecuta la supresión de forma automática y desatendida, revisando los vencimientos cada pocos minutos. Son tres capas con relojes independientes, porque conservar un cuestionario de salud seis años «porque la factura lo exige» vulneraría la minimización y la limitación del plazo (art. 5.1.c y 5.1.e RGPD):

1. A los 30 días, los carritos que nadie finalizó.
2. A los 2 años desde la dispensación, el contenido clínico: el cuestionario y el texto libre de los motivos del farmacéutico. La constancia de que hubo asesoramiento y el motivo codificado se conservan, porque son la prueba de que un profesional intervino.
3. A los 6 años desde la dispensación, tus datos identificativos —nombre, dirección, correo, teléfono— y los enlaces de seguimiento, que dejan de funcionar. Se conservan los importes, las líneas y las validaciones: a partir de ese momento el registro ya no te identifica.

Los correos que te enviamos siguen el plazo de 6 años, igual que el pedido que acreditan.

9. Tus derechos

Puedes ejercer, gratuitamente, los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Limitación: pedir que dejemos de usarlos temporalmente, por ejemplo mientras verificamos una rectificación.
• Portabilidad: recibir en un formato estructurado los datos que nos facilitaste.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.

Cómo ejercerlos: escríbenos a info@farmaciamarquez.es o por correo postal a Calle Fuentemilanos, 6 acc. B, 41020 Sevilla, indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes, ampliable a dos más si la solicitud es compleja, avisándote de la ampliación. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla.

Límites, para que no te lleves una sorpresa:

• No podemos borrar los datos de un pedido ya tramitado mientras corran los plazos fiscales y contables ni, en el caso de medicamentos, el plazo de dos años del registro de dispensación (art. 17.3.b y 17.3.c RGPD).
• El registro de la validación farmacéutica es inalterable por diseño: no puede modificarse ni borrarse, precisamente porque es la prueba de que un profesional revisó tu pedido.
• La portabilidad alcanza a los datos que nos diste tú (datos de contacto y de entrega, pedidos), no a los registros que llevamos por obligación legal.
• La oposición no cabe frente a los tratamientos que hacemos por obligación legal.

Reclamación ante la autoridad de control. Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos: C/ Jorge Juan, 6, 28001 Madrid — https://sedeagpd.gob.es — www.aepd.es (art. 77 RGPD).

10. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni elaboramos perfiles comerciales.

Cuando esté activa la venta de medicamentos, el sistema mostrará al farmacéutico algunas señales de aviso —por ejemplo, si has hecho varios pedidos del mismo principio activo en los últimos 90 días, cruzando tu correo y tu teléfono—, porque el art. 10.7 del Real Decreto 870/2013 le obliga a valorar solicitudes de cantidades superiores a las habituales. Esas señales solo avisan: la decisión de dispensar o no la toma siempre una persona, un farmacéutico identificado con su número de colegiado, que firma su decisión.

10 bis. El asistente automático de la web

Esta web tiene un asistente automático (un chat de inteligencia artificial). Te lo contamos con detalle porque tienes derecho a saber con qué estás hablando y qué hace con lo que escribes.

Estás hablando con una máquina. El aviso está permanentemente visible dentro del propio chat, no solo al abrirlo. No es una persona de la farmacia.

Para qué sirve. Para decirte qué productos tenemos, a qué precio, si hay stock, cuánto tarda un envío, cuánto cuesta, y cuál es nuestro horario y dirección. También puede resumirte, de un medicamento, la parte del prospecto oficial de la AEMPS que dice qué es y para qué se utiliza.

Lo que no hace, y no es una limitación temporal:

• No diagnostica ni te dice qué te pasa.
• No te recomienda un tratamiento para un síntoma.
• No te da pautas: ni cuánto, ni cada cuánto, ni durante cuántos días.
• No valora si algo es compatible con otra medicación que tomes.
• No informa sobre medicamentos con receta, que además no pueden venderse por internet en España.

Cuando una consulta entra en ese terreno —y también si menciona un embarazo, una lactancia, un niño, una enfermedad crónica o un síntoma preocupante— el asistente no contesta: te deriva al farmacéutico por WhatsApp o por teléfono. Ese corte lo decide el programa antes de enviar nada a ningún sitio, así que en esos casos tu pregunta ni siquiera sale de nuestros servidores. Si el texto describe una urgencia, el asistente te remite al 112; si describe una crisis de salud mental, al 024.

No decide nada sobre ti. El asistente no puede aceptar ni rechazar un pedido, no influye en si se te dispensa un medicamento y no genera ningún perfil tuyo. No es una decisión automatizada del art. 22 RGPD.

Puede equivocarse. Es una herramienta automática y puede dar información incompleta o errónea. No sustituye al farmacéutico ni a tu médico. Ante cualquier duda sobre tu salud o tu medicación, pregunta a una persona: en la farmacia, por teléfono o por WhatsApp.

Qué hacemos con lo que escribes. Guardamos la pregunta, la respuesta y si hubo derivación, para poder revisar que el asistente funciona como debe y corregirlo cuando no. El texto se borra a los 6 meses; después solo queda constancia de que hubo una consulta y de por qué se derivó, sin el contenido. La base jurídica es nuestro interés legítimo en prestar y supervisar la atención al cliente (art. 6.1.f RGPD), y usarlo es voluntario: tienes el mismo servicio por WhatsApp y por teléfono.

Sobre el envío del texto a Anthropic y la transferencia internacional que implica, ver los apartados 6 y 7.

Autodiagnóstico. Esta web no ofrece ninguna herramienta de autodiagnóstico, ni cuestionarios de síntomas que devuelvan un resultado, ni recomendadores de producto por dolencia.

11. Seguridad

Medidas que aplicamos hoy:

• Todo el tráfico del sitio viaja cifrado con HTTPS.
• La base de datos y la aplicación se alojan en infraestructura propia, y el servicio no es accesible directamente desde internet: solo a través del servidor web.
• El panel de la farmacia exige contraseña individual por profesional, con bloqueo temporal de la cuenta tras varios intentos fallidos, y registra todos los accesos —los correctos y los fallidos— con fecha, usuario y dirección IP. También queda registrada cada exportación del registro de dispensación.
• El sistema impide técnicamente que quien no es farmacéutico firme una validación de dispensación.
• Los avisos de pago del banco se verifican criptográficamente antes de darlos por buenos.
• Existen límites de peticiones para frenar abusos automatizados.

• El acceso al panel exige segundo factor de autenticación: además de la contraseña, un código de un solo uso generado en el móvil del farmacéutico. Una contraseña sola no basta para firmar una dispensación.

No afirmamos lo que no hacemos: los datos se almacenan en la base de datos sin cifrado adicional a nivel de campo, y la protección se apoya en el control de acceso descrito arriba. PENDIENTE: valorar el cifrado a nivel de campo de las respuestas del cuestionario clínico. El segundo factor ya está implantado, pero su obligatoriedad se controla con panel_2fa_obligatorio: hay que ponerlo en true antes de dispensar el primer medicamento, o esta frase deja de ser cierta.

12. Cookies

Esta web usa dos cookies, ambas técnicas y necesarias. No hay cookies de análisis, ni de publicidad, ni de terceros, y por eso no verás un banner de consentimiento. El detalle está en la Política de cookies.

13. Cambios en esta política

Si cambiamos esta política publicaremos la nueva versión en esta misma dirección, con su fecha. Si el cambio es relevante, lo avisaremos de forma destacada en la web.