En Farmacia Parque Ingenieros nos tomamos muy en serio la protección de sus datos personales. Esta política explica cómo tratamos la información que recogemos a través de este sitio web y de los servicios asociados, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Amalia Núñez Blázquez (Farmacia Parque Ingenieros)
- NIF: 16549911P
- Domicilio: Calle de la Pícara Molinera, 12, 28041 Madrid
- Teléfono: 915 287 410 · WhatsApp: 680 688 266
- Email de contacto: info@farmaciaparqueingenieros.com
- Delegado/a de Protección de Datos (DPO): no se ha designado, al no concurrir ninguno de los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD. Para cualquier cuestión relativa a protección de datos puede escribir a info@farmaciaparqueingenieros.com.
2. Finalidades del tratamiento
Tratamos sus datos personales para las siguientes finalidades:
- Gestión de pedidos y compras online: tramitar, enviar y facturar los productos adquiridos.
- Atención al cliente: responder a consultas, reclamaciones y solicitudes recibidas a través del formulario de contacto, teléfono, email o WhatsApp.
- Recuperación de compras no finalizadas (carrito abandonado): si introduce su correo electrónico durante el proceso de compra y no llega a completarlo, guardamos ese carrito para que pueda retomarlo donde lo dejó. Si además nos autorizó expresamente a escribirle, le enviamos un recordatorio con el enlace para recuperar el pedido y un segundo mensaje de seguimiento. Dejamos de enviarlos en cuanto completa la compra y todos incluyen enlace de baja.
- Envío de comunicaciones comerciales: únicamente previo consentimiento expreso del usuario, podremos remitir información sobre novedades, ofertas y consejos de salud (newsletter).
- Avisos de reposición de stock: si solicita que le avisemos cuando un producto agotado vuelva a estar disponible, usamos su correo electrónico únicamente para enviarle ese aviso. Es un único mensaje por producto solicitado y no constituye comunicación comercial.
- Estadísticas de uso del sitio: solo si acepta el aviso de cookies, medimos las visitas (páginas y productos vistos, búsquedas y productos añadidos al carrito) para conocer el uso de la tienda. Se asocian a identificadores aleatorios, no a su nombre ni a su correo electrónico.
- Cumplimiento de obligaciones legales: contables, fiscales, sanitarias y de defensa frente a reclamaciones.
3. Base legal
- Ejecución del contrato: tramitación de pedidos (art. 6.1.b RGPD).
- Consentimiento del interesado: envío de comunicaciones comerciales, recordatorios de compras no finalizadas, avisos de reposición de stock solicitados por el usuario, uso de cookies no necesarias y medición estadística de visitas (art. 6.1.a RGPD). Puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- Interés legítimo en conservar las compras no finalizadas: guardamos el carrito que dejó a medias, con los datos que llegó a introducir, para que pueda retomar la compra desde donde la dejó (art. 6.1.f RGPD y considerando 47). Este registro se produce siempre que inicia el proceso de compra, aunque no nos autorice a escribirle: es lo que mantiene vivo el enlace de recuperación. Hemos realizado la ponderación exigida entre ese interés y sus derechos: los datos se limitan al carrito concreto que usted inició, no se emplean para elaborar perfiles y puede oponerse y pedir su supresión en cualquier momento, sin justificar el motivo y con efecto inmediato.
- Obligación legal: conservación de facturación y datos contables (art. 6.1.c RGPD).
- Interés legítimo en la seguridad: garantizar la seguridad del sitio web y prevenir el fraude (art. 6.1.f RGPD).
4. Categorías de datos tratados
- Datos identificativos y de contacto: nombre, apellidos, DNI/NIF, email, teléfono, dirección postal.
- Datos de transacción: productos adquiridos, importe, método de pago.
- Datos de compras no finalizadas: correo electrónico, nombre y dirección si llegó a introducirlos, productos y cantidades del carrito, importe e instante del abandono.
- Datos de navegación: dirección IP, identificador de sesión y datos recogidos mediante cookies (ver política de cookies).
No solicitamos datos de salud a través de este sitio. Si en una consulta voluntaria nos facilita información sobre su salud, será tratada con confidencialidad reforzada conforme al art. 9 RGPD y la normativa sanitaria aplicable.
No elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente.
5. Plazos de conservación
- Datos de pedidos y facturación: mientras dure la relación comercial y, después, durante los plazos legales de conservación —6 años por normativa mercantil (art. 30 del Código de Comercio) y 4 años por normativa fiscal (art. 66 de la Ley General Tributaria)—, más el plazo de prescripción de las acciones que pudieran derivarse (5 años, art. 1964.2 del Código Civil).
- Datos de compras no finalizadas: se conservan mientras se mantenga su relación con la farmacia, de modo que pueda retomar el pedido en cualquier momento. Los suprimimos en cuanto nos lo solicite o se oponga al tratamiento, sin que tenga que justificar el motivo. Si finalmente completa la compra, los datos pasan a formar parte del pedido y se rigen por el plazo anterior.
- Datos para newsletter: hasta que el usuario revoque el consentimiento.
- Avisos de reposición de stock: la solicitud se elimina en cuanto se envía el aviso correspondiente, o antes si el usuario revoca el consentimiento.
- Consultas atendidas por email/WhatsApp: hasta 2 años desde el último contacto.
6. Destinatarios y encargados de tratamiento
Sus datos no se ceden a terceros salvo obligación legal. Para prestar el servicio recurrimos a los siguientes encargados de tratamiento, con los que mantenemos contratos conforme al art. 28 RGPD:
- Plataforma de e-commerce: Shopify Inc. (alojamiento del catálogo, proceso de compra, procesamiento de pedidos y, solo con su consentimiento, estadísticas de visitas).
- Pasarela de pago: Shopify Payments, operado por Shopify International Ltd. (procesamiento de cobros).
- Recuperación de compras no finalizadas: Shopify Inc., a través de Shopify Flow y Shopify Email, que registra el carrito abandonado y envía los recordatorios descritos en el apartado 7.
- Mensajería: empresas de transporte contratadas para la entrega de pedidos, cuya identidad se comunica en la confirmación de envío.
- Email transaccional: Resend, Inc. (envío de notificaciones y respuestas del formulario de contacto).
- Alojamiento del sitio web: Vercel Inc. (incluida una medición agregada del tráfico que no instala cookies ni identifica a la persona usuaria).
- Base de datos de pedidos pendientes: Supabase, Inc. (almacenamiento temporal de los pedidos hasta su volcado al sistema de gestión de la farmacia).
- Software de gestión farmacéutica: Unycop (integración de pedidos y stock con el sistema interno de la farmacia).
- Avisos de reposición de stock: Klaviyo, Inc. (gestión de la lista de espera y envío del aviso cuando el producto vuelve a estar disponible).
Las estadísticas de visitas que se envían a Shopify solo se activan si acepta el aviso de cookies; el detalle está en la política de cookies. El sitio no carga scripts de terceros con fines publicitarios.
7. Comunicaciones por correo electrónico
Al margen de los correos estrictamente transaccionales (confirmación de pedido, aviso de envío o respuesta a una consulta), desde esta tienda solo salen tres tipos de mensaje, cada uno con su propia forma de detenerlo:
- Recordatorio de compra no finalizada: hasta dos mensajes por carrito abandonado, el primero unas horas después y un segundo de seguimiento. Solo se envían si nos autorizó a escribirle al iniciar la compra, y dejan de enviarse en cuanto la completa. Puede retirar esa autorización desde el enlace de baja de cualquiera de ellos o escribiéndonos, y pedirnos en el mismo momento que eliminemos los datos de ese carrito.
- Newsletter: solo si se ha suscrito expresamente. Puede darse de baja desde el enlace del pie de cada envío.
- Aviso de reposición de stock: un único mensaje por producto, y solo si usted lo ha solicitado en la ficha del producto.
Darse de baja de uno de ellos no afecta a los demás ni a los correos transaccionales asociados a un pedido en curso.
8. Transferencias internacionales de datos
Algunos de los encargados de tratamiento pueden alojar datos fuera del Espacio Económico Europeo (por ejemplo, en EE.UU.). Cuando esto sucede, garantizamos un nivel adecuado de protección mediante:
- La adhesión del proveedor al EU-US Data Privacy Framework, o
- La firma de Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea.
En concreto, Klaviyo, Inc. aloja los datos de los avisos de reposición en Estados Unidos y no ofrece residencia de datos en la Unión Europea. La transferencia se ampara en su autocertificación en el EU-US Data Privacy Framework y en las Cláusulas Contractuales Tipo incorporadas a su acuerdo de tratamiento de datos.
9. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión(«derecho al olvido») cuando ya no sean necesarios.
- Oposición al tratamiento en determinadas circunstancias.
- Limitación del tratamiento.
- Portabilidad de los datos en formato estructurado.
- Revocación del consentimiento, sin que ello afecte a la licitud de los tratamientos previos.
Para ejercerlos, escriba a info@farmaciaparqueingenieros.com indicando el derecho que desea ejercer. Solo le pediremos documentación acreditativa de su identidad si existen dudas razonables sobre quién realiza la solicitud (art. 12.6 RGPD). Le responderemos en el plazo máximo de un mes, ampliable en dos meses más si la solicitud es especialmente compleja, en cuyo caso se lo comunicaremos.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es.
10. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos, incluyendo cifrado en tránsito (HTTPS), control de accesos y copias de seguridad.
11. Edad mínima
La compra a través de este sitio está reservada a personas mayores de edad. Conforme al art. 7 de la LOPDGDD, no tratamos datos de menores de 14 años sin el consentimiento de quien ostente su patria potestad o tutela. Si detectamos que hemos recogido datos de un menor sin esa autorización, los suprimiremos.
12. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legislativos o a la evolución de nuestros servicios. La versión vigente se publica siempre en esta página con su fecha de última actualización.