Política de privacidad

Última actualización: 9 de noviembre de 2026.

Aquí explicamos qué datos personales tratamos como responsables en posofarma.com y en la app spd.posofarma.com: los de quien nos escribe, los de las farmacias que se dan de alta y los de sus usuarios. Lo aplicamos según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

Los datos de los pacientes que cada farmacia guarda en la app son otra cosa: de esos datos la responsable es la farmacia, y nosotros los tratamos por encargo suyo. Las condiciones están en el contrato de encargo del tratamiento.

Responsable del tratamiento

• Inpublici Continguts Publicitaris, S.L. (Posofarma)
• NIF: B65821902
• Domicilio: calle Sant Llorenç, 15 B, 08211 Castellar del Vallès (Barcelona)
• Correo para temas de privacidad: info@posofarma.com

Delegado de protección de datos: Rafael Corts Hernández, en info@posofarma.com.

Qué datos tratamos y para qué

1. Formulario de contacto y videollamadas

Datos: tu nombre, el nombre de la farmacia, tu correo y, si los das, tu teléfono, tu comunidad autónoma y el mensaje. Guardamos también la fecha en que aceptas esta política y la dirección IP desde la que escribes, para poder demostrar el consentimiento y frenar los envíos automáticos. Los usamos para responderte y, si la pides, para preparar la videollamada.

El formulario no es para datos de pacientes. Si escribes alguno, lo borraremos.

Base legal: tu consentimiento al escribirnos y, si preguntas por el servicio, la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).

Conservación: mientras dure la conversación y hasta 12 meses después, salvo que tu farmacia pase a ser cliente.

2. Alta de la farmacia y facturación

Datos: los de la farmacia (nombre, razón social, NIF y dirección de facturación) y los de la persona de contacto (nombre, correo y teléfono), el tramo y la forma de pago que elegís y el historial de facturas. El pago mensual se hace con tarjeta a través de Stripe; el anual, con tarjeta o por transferencia bancaria. Los datos de la tarjeta los trata Stripe y nosotros no los vemos ni los guardamos. Si pagáis por transferencia, recibimos los datos que lleva (titular y cuenta de origen) y los usamos solo para saber qué factura se ha pagado.

Los usamos para dar de alta a la farmacia, prestar el servicio, cobrar, facturar y atender vuestras consultas.

Base legal: el contrato (art. 6.1.b RGPD) y nuestras obligaciones fiscales y mercantiles (art. 6.1.c RGPD).

Conservación: mientras dure el contrato y, después, el tiempo que obliga la ley (seis años para la documentación contable, según el Código de Comercio, y los plazos de prescripción de las obligaciones fiscales).

3. Usuarios de la app

Cada persona del equipo de la farmacia tiene su usuario. Datos: nombre, nombre de usuario, correo y rol. La contraseña se guarda cifrada y nadie de Posofarma la puede ver. Al entrar, la app pide un segundo código: el de una app del móvil que configura el propio usuario o uno que envía a su correo. Después de cinco intentos fallidos seguidos bloquea el usuario una hora; para eso guarda la dirección IP de los intentos.

Los usamos para dar acceso a la app, enviar los códigos de entrada y proteger las cuentas.

Base legal: el contrato con la farmacia (art. 6.1.b RGPD) y nuestro interés legítimo en mantener segura la app (art. 6.1.f RGPD).

El registro de actividad de la app (quién hizo qué, cuándo y desde qué dirección IP) forma parte de los registros del SPD de cada farmacia, y lo tratamos por encargo suyo según el contrato de encargo del tratamiento.

Conservación: mientras el usuario esté activo. Cuando la farmacia lo da de baja, se deja de usar para entrar, pero su nombre se conserva en los registros de lo que hizo durante el tiempo que la farmacia los tenga que guardar.

4. Comunicaciones comerciales

Si marcas la casilla del formulario, te enviaremos por correo novedades de Posofarma. A los clientes podemos escribirles sobre la app y sus cambios, como permite el artículo 21.2 de la LSSI.

Base legal: tu consentimiento (art. 6.1.a RGPD) o, con clientes, nuestro interés legítimo (art. 6.1.f RGPD). Puedes darte de baja en cualquier momento con el enlace de cada correo o escribiéndonos.

Conservación: hasta que te des de baja.

5. Navegación por la web

Ahora no medimos las visitas de la web con ninguna herramienta de análisis. El servidor guarda registros técnicos (dirección IP, fecha y página pedida) para la seguridad de la web y de la app, durante un máximo de 90 días. Las cookies las explicamos en la política de cookies.

Si no nos das los datos

Los campos obligatorios del formulario son los mínimos para responderte; sin ellos no podemos hacerlo. Para dar de alta una farmacia necesitamos sus datos de facturación y un correo por usuario. Marcar la casilla de comunicaciones comerciales es siempre opcional.

Decisiones automatizadas

No tomamos ninguna decisión sobre ti basada solo en un tratamiento automático.

Con quién compartimos los datos

No vendemos ni cedemos datos a terceros. Solo los ven los proveedores que necesitamos para funcionar, con los que tenemos firmado o aceptado un contrato de encargo de tratamiento:

También podemos tener que dar datos a las autoridades cuando la ley lo obligue, por ejemplo a la Agencia Tributaria.

Para las fichas de medicamentos, la app consulta el Centro de Información de Medicamentos de la AEMPS (CIMA) con el código nacional. Esa consulta no lleva datos de pacientes ni de usuarios. Los avisos por WhatsApp los envía la farmacia desde su propio WhatsApp: la app solo prepara el mensaje.

Transferencias fuera de la Unión Europea

Los servidores de la web y de la app están en los Países Bajos, dentro de la UE.

La copia de seguridad de la app se guarda cifrada en Google Drive. Según los términos de Google Workspace, si la cuenta no tiene fijada una región de datos, Google puede guardar y tratar los datos en cualquier país donde él o sus subencargados tengan instalaciones, con las garantías de su anexo de tratamiento de datos (Cloud Data Processing Addendum). Google no tiene la clave de la copia. [pendiente: si la cuenta de Google tiene la región de datos en Europa; si no, la garantía de la transferencia (cláusulas contractuales tipo o Marco de Privacidad de Datos UE-EE. UU.)]

[pendiente: confirmar si Stripe trata datos de pago fuera de la UE y con qué garantía (decisión de adecuación o cláusulas contractuales tipo)]

Tus derechos

Puedes pedirnos en cualquier momento:

• ver qué datos tuyos tenemos (acceso);
• corregirlos si están mal (rectificación);
• que los borremos (supresión);
• que dejemos de usarlos para algo concreto (oposición) o que solo los guardemos (limitación);
• recibirlos en un archivo para llevarlos a otro proveedor (portabilidad);
• retirar el consentimiento que nos diste, sin que afecte a lo hecho antes.

Escríbenos a info@posofarma.com indicando qué derecho quieres ejercer. Si no podemos comprobar que eres tú, te pediremos algún dato para identificarte. Respondemos en un plazo máximo de un mes.

Si eres paciente de una farmacia que usa Posofarma, dirígete a tu farmacia: es la responsable de tus datos. Si nos escribes a nosotros, le pasaremos tu petición.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Posofarma es un servicio para farmacias. No recogemos a sabiendas datos de menores de 14 años a través de la web. Si crees que un menor nos ha dado sus datos, avísanos y los borraremos.

Seguridad

La web y la app funcionan con conexión cifrada (HTTPS). Cómo se protege la app y quién puede entrar en ella lo contamos en seguridad y datos.

Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio afecta a cómo usamos los datos de las farmacias clientes, se lo diremos por correo antes de aplicarlo.