Seguridad y datos de salud: cómo se guardan los datos de tus pacientes
En el SPD trabajas con datos de salud: la medicación de cada paciente, su CIP, su pauta. Aquí te contamos dónde se guardan, quién puede entrar en la app, qué queda registrado y quién responde de cada cosa.
Dónde están los datos
Los datos de los pacientes viven en la app, en spd.posofarma.com, y en ningún otro sitio. Esta web, donde estás leyendo, es aparte: no tiene formularios de pacientes y no guarda ningún dato de salud. La demo tampoco: es una farmacia de ejemplo con pacientes inventados.
Lo separamos así a propósito. Una web pública lleva plugins, formularios y estadísticas de visitas; la app solo lleva la app.
Servidor y copias
Se entra siempre por una conexión cifrada (HTTPS).
Los servidores de la app están en los Países Bajos, dentro de la Unión Europea. Ahí se trabaja con los datos y ahí se guardan.
Cada noche, de madrugada, se hace una copia de seguridad de la base de datos y de los documentos que adjuntas, como los consentimientos firmados. La copia sale cifrada y la clave para abrirla no está en el servidor. Una copia se queda en el servidor y otra se guarda en Google Drive, también cifrada: Google guarda el archivo, pero sin la clave no lo puede abrir. Cada copia se guarda 30 días y después se borra.
[pendiente: región de datos de la cuenta de Google Drive donde va la copia (Europa o no)]
Quién puede entrar
Cada farmacia tiene su espacio y ve solo a sus pacientes. Dentro, cada persona del equipo tiene su usuario: no se comparte uno para toda la farmacia. Es lo que permite saber quién preparó y quién revisó cada blíster, como pide en Cataluña el artículo 20 del Decreto 15/2025.
Los usuarios los das de alta y de baja tú, desde el menú Usuarios. Cuando alguien deja la farmacia, le quitas el acceso y lo que hizo sigue registrado con su nombre.
Contraseñas y bloqueos
Para entrar, la app pide siempre la contraseña y un código de 6 cifras. Puede ser el de una app del móvil (Google Authenticator o Microsoft Authenticator) o uno que te llega al correo y caduca a los 10 minutos. Para el día que no lleves el móvil tienes diez códigos de emergencia de un solo uso. En el ordenador de la farmacia puedes pedir que lo recuerde, y durante 30 días no te vuelve a pedir el código.
Con cinco intentos fallidos seguidos, ese usuario queda bloqueado una hora desde esa conexión. Y si nadie toca la app en 30 minutos, la sesión se cierra sola.
El registro de actividad
La app apunta cada consulta y cada cambio: fecha y hora, usuario, qué se hizo y desde qué dirección IP. El registro lo ves tú desde el menú Inspección, al lado de las consultas por lote, paciente y semana.
Sirve para una inspección y también para el día a día: si una pauta ha cambiado y nadie recuerda cuándo, está ahí.
Cuando entramos nosotros
Si nos pides ayuda y tenemos que mirar algo dentro de tu farmacia, el acceso de soporte no deja entrar sin escribir antes un motivo. Mientras estamos dentro, la app enseña una franja que dice que todo lo que se consulta o se cambia queda registrado, y queda en el mismo registro que ves tú, marcado como soporte.
| Hora | Usuario | Acción | IP |
|---|---|---|---|
| 09:41 | Jordi | Revisa NRDDP 2647 | 192.0.2.14 |
| 09:12 | Laura | Prepara NRDDP 2647 | 192.0.2.14 |
| 08:55 | Laura | Cambia pauta · Paciente 45 | 192.0.2.14 |
| 08:30 | Soporte | Consulta · Motivo: etiqueta descuadrada | 198.51.100.7 |
Datos de ejemplo
Quién responde de los datos
Los pacientes son de la farmacia, y la farmacia es la responsable del tratamiento de sus datos según el RGPD. Posofarma (Inpublici Continguts Publicitaris S.L.) los guarda y los trata por encargo vuestro, como encargado del tratamiento: no los usa para nada más ni los cede a nadie.
Esto se firma en el contrato de encargo del tratamiento al darte de alta. Nuestro delegado de protección de datos es Rafael Corts Hernández, y le puedes escribir a info@posofarma.com. Cómo tratamos los datos de quien nos escribe o se da de alta está en la política de privacidad.
Consentimiento y avisos al paciente
El consentimiento escrito del paciente para el SPD lo recoge la farmacia, y en la app queda marcado en su ficha.
Si usas el aviso por WhatsApp cuando el blíster está listo, el texto lo escribes tú en los datos de la farmacia, y la app te recuerda que no pongas datos de salud en el mensaje.
Si dejas Posofarma
Los datos son de tu farmacia, y la norma de tu comunidad puede pedirte que los guardes un tiempo después de terminar el servicio (en Cataluña, un año).
Cuando te das de baja, tienes 30 días para descargar los datos. Te llevas dos cosas: la exportación completa de tu farmacia, con todos los datos y las etiquetas, y el CSV de Inspección, que es el registro de blísters, lotes, preparación, revisión y entrega que pide la norma.
Pasados los 30 días, los datos quedan bloqueados, sin que nadie pueda usarlos, hasta que se cumplen 12 meses desde la baja. Quince días antes de esa fecha, la app avisa por correo al administrador de tu farmacia de que se borrará toda la información. Después la borramos nosotros a mano: se elige la farmacia y se confirma el borrado definitivo. Las facturas son aparte: la ley nos obliga a guardarlas seis años.
Preguntas sobre los datos
¿Podéis ver los datos de mis pacientes?
Solo si entramos con el acceso de soporte, que pide un motivo y deja registrado todo lo que miramos o cambiamos. Lo ves en tu registro de actividad.
¿Puedo probar la app sin poner datos reales?
Sí. La demo es una farmacia de ejemplo con pacientes inventados. Para entrar solo te pedimos tu nombre, el de la farmacia, la población y un correo, nada de tus pacientes.
Tengo más preguntas sobre protección de datos
Escríbenos antes de darte de alta y te respondemos por escrito, que es lo que necesitarás si te lo pregunta tu delegado de protección de datos.
Mira la demo con una farmacia de ejemplo
Pacientes inventados y etiquetas de verdad. Para entrar te pedimos tu nombre, la farmacia, la población y un correo. Si te encaja, te das de alta desde la misma demo.