[pendiente: traducció al català de l'esborrany castellà. L'advocat l'ha de revisar juntament amb l'original abans de publicar-la; si hi ha diferències, val el text castellà fins que es validi.]
Darrera actualització: 9 de novembre de 2026.
Aquí expliquem quines dades personals tractem com a responsables a posofarma.com i a l'app spd.posofarma.com: les de qui ens escriu, les de les farmàcies que es donen d'alta i les dels seus usuaris. Ho fem d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).
Les dades dels pacients que cada farmàcia desa a l'app són una altra cosa: d'aquestes dades, la responsable és la farmàcia, i nosaltres les tractem per encàrrec seu. Les condicions són al contracte d'encàrrec del tractament.
Responsable del tractament
- Inpublici Continguts Publicitaris, S.L. (Posofarma)
- NIF: B65821902
- Domicili: carrer Sant Llorenç, 15 B, 08211 Castellar del Vallès (Barcelona)
- Correu per a qüestions de privacitat: info@posofarma.com
Delegat de protecció de dades: Rafael Corts Hernández, a info@posofarma.com.
Quines dades tractem i per a què
1. Formulari de contacte i videotrucades
Dades: el teu nom, el nom de la farmàcia, el teu correu i, si els facilites, el teu telèfon, la teva comunitat autònoma i el missatge. També desem la data en què acceptes aquesta política i l'adreça IP des de la qual escrius, per poder acreditar el consentiment i aturar els enviaments automàtics. Les fem servir per respondre't i, si la demanes, per preparar la videotrucada.
El formulari no és per a dades de pacients. Si n'hi escrius alguna, l'esborrarem.
Base legal: el teu consentiment en escriure'ns i, si demanes informació sobre el servei, l'aplicació de mesures precontractuals a petició teva (art. 6.1.a i 6.1.b RGPD).
Conservació: mentre duri la conversa i fins a 12 mesos després, llevat que la teva farmàcia passi a ser client.
2. Alta de la farmàcia i facturació
Dades: les de la farmàcia (nom, raó social, NIF i adreça de facturació) i les de la persona de contacte (nom, correu i telèfon), el tram i la forma de pagament que trieu i l'historial de factures. El pagament mensual es fa amb targeta a través de Stripe; l'anual, amb targeta o per transferència bancària. Les dades de la targeta les tracta Stripe i nosaltres no les veiem ni les desem. Si pagueu per transferència, rebem les dades que hi consten (titular i compte d'origen) i les fem servir només per saber quina factura s'ha pagat.
Les fem servir per donar d'alta la farmàcia, prestar el servei, cobrar, facturar i atendre les vostres consultes.
Base legal: el contracte (art. 6.1.b RGPD) i les nostres obligacions fiscals i mercantils (art. 6.1.c RGPD).
Conservació: mentre duri el contracte i, després, el temps que exigeix la llei (sis anys per a la documentació comptable, segons el Codi de comerç, i els terminis de prescripció de les obligacions fiscals).
3. Usuaris de l'app
Cada persona de l'equip de la farmàcia té el seu usuari. Dades: nom, nom d'usuari, correu i rol. La contrasenya es desa xifrada i ningú de Posofarma la pot veure. En entrar, l'app demana un segon codi: el d'una app del mòbil que configura el mateix usuari o un que l'app envia al seu correu. Després de cinc intents fallits seguits, bloqueja l'usuari una hora; per fer-ho, desa l'adreça IP dels intents.
Les fem servir per donar accés a l'app, enviar els codis d'entrada i protegir els comptes.
Base legal: el contracte amb la farmàcia (art. 6.1.b RGPD) i el nostre interès legítim a mantenir l'app segura (art. 6.1.f RGPD).
El registre d'activitat de l'app (qui va fer què, quan i des de quina adreça IP) forma part dels registres de l'SPD de cada farmàcia, i el tractem per encàrrec seu d'acord amb el contracte d'encàrrec del tractament.
Conservació: mentre l'usuari estigui actiu. Quan la farmàcia el dona de baixa, deixa de servir per entrar, però el seu nom es conserva en els registres del que va fer durant el temps que la farmàcia els hagi de conservar.
4. Comunicacions comercials
Si marques la casella del formulari, t'enviarem per correu novetats de Posofarma. Als clients els podem escriure sobre l'app i els seus canvis, tal com permet l'article 21.2 de la LSSI.
Base legal: el teu consentiment (art. 6.1.a RGPD) o, en el cas dels clients, el nostre interès legítim (art. 6.1.f RGPD). Pots donar-te de baixa en qualsevol moment amb l'enllaç de cada correu o escrivint-nos.
Conservació: fins que et donis de baixa.
5. Navegació pel web
Ara no mesurem les visites del web amb cap eina d'anàlisi. El servidor desa registres tècnics (adreça IP, data i pàgina sol·licitada) per a la seguretat del web i de l'app, durant un màxim de 90 dies. Les galetes les expliquem a la política de galetes.
Si no ens dones les dades
Els camps obligatoris del formulari són els mínims per respondre't; sense aquests camps no ho podem fer. Per donar d'alta una farmàcia necessitem les seves dades de facturació i un correu per usuari. Marcar la casella de comunicacions comercials és sempre opcional.
Decisions automatitzades
No prenem cap decisió sobre tu basada únicament en un tractament automatitzat.
Amb qui compartim les dades
No venem ni cedim dades a tercers. Només les veuen els proveïdors que necessitem per funcionar, amb els quals tenim signat o acceptat un contracte d'encàrrec del tractament:
| Proveïdor | Per a què | On |
|---|---|---|
| Hostinger International Ltd. | Allotjament del web i de l'app, i correu | Països Baixos (UE) |
| Stripe | Cobrament de les subscripcions amb targeta | [pendiente: entitat de Stripe que signa el contracte i on tracta les dades] |
| Google (Google Drive). [pendiente: entitat de Google que signa el contracte del compte] | Còpia de seguretat diària de la base de dades de l'app, xifrada abans de sortir del servidor; Google no té la clau | [pendiente: regió de dades del compte (Europa o no)] |
| OpenGes, Servicios Integrales de Asesoramiento S.L. (gestoria) | Comptabilitat i obligacions fiscals dels clients | Espanya |
També podem haver de facilitar dades a les autoritats quan la llei ho exigeixi, per exemple a l'Agència Tributària.
Per a les fitxes de medicaments, l'app consulta el Centre d'Informació de Medicaments de l'AEMPS (CIMA) amb el codi nacional. Aquesta consulta no inclou dades de pacients ni d'usuaris. Els avisos per WhatsApp els envia la farmàcia des del seu propi WhatsApp: l'app només prepara el missatge.
Transferències fora de la Unió Europea
Els servidors del web i de l'app són als Països Baixos, dins de la UE.
La còpia de seguretat de l'app es desa xifrada a Google Drive. Segons els termes de Google Workspace, si el compte no té fixada una regió de dades, Google pot desar i tractar les dades en qualsevol país on ell o els seus subencarregats tinguin instal·lacions, amb les garanties del seu annex de tractament de dades (Cloud Data Processing Addendum). Google no té la clau de la còpia. [pendiente: si el compte de Google té la regió de dades a Europa; si no, la garantia de la transferència (clàusules contractuals tipus o Marc de Privacitat de Dades UE-EUA)]
[pendiente: confirmar si Stripe tracta dades de pagament fora de la UE i amb quina garantia (decisió d'adequació o clàusules contractuals tipus)]
Els teus drets
Ens pots demanar en qualsevol moment:
- veure quines dades teves tenim (accés);
- corregir-les si són errònies (rectificació);
- que les esborrem (supressió);
- que deixem de fer-les servir per a alguna cosa concreta (oposició) o que només les conservem (limitació);
- rebre-les en un fitxer per portar-les a un altre proveïdor (portabilitat);
- retirar el consentiment que ens vas donar, sense que afecti el que s'hagi fet abans.
Escriu-nos a info@posofarma.com indicant quin dret vols exercir. Si no podem comprovar que ets tu, et demanarem alguna dada per identificar-te. Responem en un termini màxim d'un mes.
Si ets pacient d'una farmàcia que fa servir Posofarma, adreça't a la teva farmàcia: és la responsable de les teves dades. Si ens escrius a nosaltres, li farem arribar la teva petició.
Si consideres que no hem tractat bé les teves dades, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es).
Menors
Posofarma és un servei per a farmàcies. No recollim conscientment dades de menors de 14 anys a través del web. Si creus que un menor ens ha facilitat les seves dades, avisa'ns i les esborrarem.
Seguretat
El web i l'app funcionen amb connexió xifrada (HTTPS). Com es protegeix l'app i qui hi pot entrar ho expliquem a seguretat i dades.
Canvis
Si modifiquem aquesta política, publicarem aquí la nova versió amb la seva data. Si el canvi afecta la manera com fem servir les dades de les farmàcies clients, els ho comunicarem per correu abans d'aplicar-lo.