Esta política explica qué datos tratamos, para qué y con qué derechos. Distingue dos situaciones: cuando nos escribes o pides una demo (somos responsables) y cuando usas la aplicación como parte del equipo de una farmacia (la farmacia es la responsable y nosotros tratamos los datos por encargo suyo).
1. Web y solicitudes de demo
| Responsable | María García Viñolo (Control Farmacia), NIF 25739410H, C/ Decano Hurtado y Quintana, 41, 29140 Málaga (España). Contacto: [email protected] · 670 459 066 |
|---|---|
| Datos | Nombre, farmacia, ciudad, correo, teléfono, número de personas del equipo y el mensaje que escribas. |
| Finalidad | Responder a tu solicitud, enseñarte la aplicación y, si lo pides, enviarte una propuesta. |
| Base legal | Tu consentimiento al enviar el formulario (art. 6.1.a RGPD) y la aplicación de medidas precontractuales (art. 6.1.b). |
| Conservación | Hasta 12 meses desde el último contacto si no llegas a ser cliente; después se borran. |
| Destinatarios | No se ceden a terceros. Se guardan en servidores de Supabase en la Unión Europea (Frankfurt). |
2. Datos de la aplicación
Cuando una farmacia usa Control Farmacia, la farmacia es la responsable del tratamiento de los datos de su equipo, y María García Viñolo actúa como encargada del tratamiento según el contrato firmado con ella (art. 28 RGPD). Si trabajas en una farmacia cliente, tu farmacia es quien debe informarte y atender tus derechos; nosotros la ayudamos a hacerlo.
| Datos | Para qué | Quién los ve |
|---|---|---|
| Nombre, categoría, horas de contrato, correo, móvil y color | Organizar el equipo y dar acceso | La farmacia; los compañeros ven nombre y color |
| Turnos, guardias, vacaciones, permisos y bajas (solo fechas) | Cuadrantes y solicitudes | La persona y el titular |
| Fichajes (hora y distancia a la farmacia al fichar) | Registro de jornada obligatorio (art. 34.9 ET) | La persona y el titular |
| Mensajes y chats | Comunicación interna | Solo los participantes |
| Facturas y datos de ventas | Gestión de la farmacia | Solo el titular |
La ubicación solo se consulta en el momento de fichar, y únicamente si la farmacia lo ha activado. No se guardan coordenadas ni se hace seguimiento. Las bajas se registran sin diagnóstico.
Plazos
El registro de jornada se conserva 4 años. El resto de datos se conserva mientras la farmacia sea cliente y se le entregan o se borran cuando termina el servicio, salvo obligación legal de conservarlos.
3. Proveedores (subencargados)
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| Supabase Inc. | Base de datos, cuentas de acceso y archivos | Servidores en la UE (Frankfurt). Acuerdo de tratamiento de datos. |
| Cloudflare Inc. | Alojamiento de la web y de la aplicación, seguridad y DNS | Red mundial. Acuerdo de tratamiento y cláusulas contractuales tipo de la UE. |
| Anthropic PBC | Lectura de facturas e importación de documentos con IA, solo cuando el titular usa esas funciones | EE. UU. Acuerdo de tratamiento y cláusulas contractuales tipo. No usa los datos para entrenar sus modelos. |
4. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento, escribiendo a [email protected]. Si eres parte del equipo de una farmacia, dirígete primero a ella. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.
5. Seguridad
Las comunicaciones van cifradas (HTTPS), los datos se cifran en reposo, cada farmacia está aislada de las demás y los permisos de cada persona se aplican en la propia base de datos. Si detectamos una brecha de seguridad, avisamos a la farmacia afectada sin demora para que pueda comunicarlo a la autoridad en 72 horas.