Política de privacidad
Última actualización: 04/06/2026
Pendiente de validación legal. Esta política cubre la estructura necesaria para operar la plataforma, pero deben completarse los datos del responsable, DPD, proveedores y plazos definitivos antes de producción.
Responsable del tratamiento
Responsable: [Nombre legal de la empresa], NIF/CIF [pendiente], domicilio [pendiente].
Contacto de privacidad: [email pendiente]. Delegado de Protección de Datos: [email DPD pendiente, si aplica].
Datos que tratamos
- Datos identificativos y de contacto de profesionales: nombre, email, teléfono, especialidad, credenciales, bio, foto e IBAN.
- Datos de pacientes necesarios para prescripción, compra y envío: nombre, email, teléfono, dirección, prescripción, productos, pedido y consentimientos.
- Datos técnicos: IP, navegador, fecha y hora de consentimientos, registros de auditoría y seguridad.
- Datos de pago gestionados por la pasarela de pago de CaixaBank (Redsys). La plataforma no almacena datos completos de tarjeta.
Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Registro, verificación y gestión de profesionales | Ejecución contractual, obligación legal e interés legítimo |
| Creación y envío de prescripciones | Prestación del servicio y consentimiento explícito cuando proceda |
| Tratamiento de datos de salud vinculados a la prescripción | Consentimiento explícito y gestión del servicio solicitado |
| Checkout, pago, envío y facturación | Ejecución contractual y obligaciones legales |
| Auditoría, seguridad y prevención de fraude | Interés legítimo y obligación legal |
| Comunicaciones comerciales | Consentimiento |
Destinatarios y encargados
Podrán acceder a datos estrictamente necesarios los profesionales vinculados, proveedores de hosting, email transaccional, la pasarela de pago de CaixaBank (Redsys), operadores logísticos, FacturaScripts o proveedor equivalente de gestión operativa, y autoridades cuando exista obligación legal.
Antes de producción deben firmarse los contratos de encargado del tratamiento correspondientes.
Conservación
Los datos se conservarán durante el tiempo necesario para prestar el servicio, atender responsabilidades legales, cumplir obligaciones fiscales y contables, y responder a solicitudes o reclamaciones. Los plazos definitivos deben validarse en el registro de actividades de tratamiento.
Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a [email pendiente]. También puedes reclamar ante la Agencia Española de Protección de Datos.
Medidas de seguridad
La plataforma aplica control de acceso, cifrado de notas de prescripción, registros de auditoría, minimización de datos y separación de permisos entre profesionales, pacientes y administración.