Política de privacidad

Última actualización: 2026-08-13

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), se informa a la persona usuaria de que el responsable del tratamiento de sus datos personales es:

• Responsable: D. José Heredia Medio — FARMACIA SOMIEDO.
• NIF: 78.964.671-J.
• Domicilio: Carretera General S/N, 33840 Pola de Somiedo, Asturias.
• Teléfono: 985 76 36 42.
• Correo electrónico: info@farmaciasomiedo.es.

2. Delegado de Protección de Datos

Conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD, el responsable ha evaluado la obligatoriedad de nombrar Delegado de Protección de Datos («DPO»). En el momento de la última actualización de esta política, el responsable [Farmi: confirmar si se ha designado DPO; si no se ha designado por no ser obligatorio, indicar aquí que las comunicaciones en materia de protección de datos deben dirigirse a la dirección de contacto del apartado 1].

3. Finalidades del tratamiento

Los datos personales facilitados a través del Sitio Web se tratan con las siguientes finalidades:

• Gestión de la relación comercial y de los pedidos: tramitación de compras, envío, facturación, atención postventa, gestión de devoluciones y reclamaciones.
• Registro y gestión de la cuenta de usuario: autenticación, guardado del historial de pedidos y de las direcciones de envío.
• Atención al cliente: respuesta a consultas realizadas por formulario, correo electrónico, teléfono o WhatsApp.
• Envío de comunicaciones comerciales propias sobre productos y ofertas de la farmacia, únicamente cuando exista consentimiento expreso.
• Cumplimiento de obligaciones legales derivadas de la actividad farmacéutica, mercantil, contable, fiscal y de protección al consumidor.
• Análisis estadístico y de uso del Sitio Web mediante cookies y tecnologías análogas, en los términos descritos en la Política de Cookies.

4. Base legal del tratamiento

La base jurídica que legitima cada tratamiento es la siguiente:

• Ejecución de contrato (art. 6.1.b RGPD): para la gestión de pedidos, cuenta de usuario y atención postventa.
• Cumplimiento de obligación legal (art. 6.1.c RGPD): para la facturación, contabilidad, fiscalidad y obligaciones derivadas de la normativa farmacéutica.
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y para el uso de cookies no estrictamente necesarias.
• Interés legítimo (art. 6.1.f RGPD): para la prevención del fraude en pagos y el mantenimiento de la seguridad del Sitio Web.

5. Categorías de datos tratados

Según la relación mantenida con la persona usuaria, se pueden tratar las siguientes categorías de datos:

• Identificativos y de contacto: nombre, apellidos, NIF/NIE en su caso, dirección postal, teléfono, correo electrónico.
• De transacción: productos adquiridos, importe, medio de pago (sin almacenamiento del número completo de tarjeta), historial de pedidos.
• De navegación: dirección IP, identificadores de dispositivo, información sobre el navegador y el sistema operativo, páginas visitadas.
• Comunicaciones: contenido de los mensajes que la persona usuaria remita por los canales de contacto habilitados.

No se solicitan ni se tratan datos de categorías especiales (art. 9 RGPD) salvo cuando resulte estrictamente necesario para la dispensación farmacéutica solicitada por la persona interesada y con su consentimiento explícito.

6. Plazos de conservación

• Datos de pedidos y facturación: se conservan durante el plazo legalmente exigido por la normativa mercantil y fiscal (mínimo 6 años, artículo 30 del Código de Comercio).
• Datos de cuenta de usuario: mientras la persona interesada mantenga activa su cuenta y no solicite la baja. Tras la baja, se conservan bloqueados durante los plazos de prescripción de posibles reclamaciones.
• Comunicaciones comerciales: mientras la persona interesada no retire su consentimiento.
• Consultas y comunicaciones puntuales: el tiempo necesario para dar respuesta y, posteriormente, durante el plazo de prescripción de acciones legales derivadas.

7. Destinatarios y encargados del tratamiento

Los datos podrán comunicarse a los siguientes destinatarios cuando resulte necesario para las finalidades descritas:

• Entidades de pago (pasarela de Redsys y otras) para la ejecución de los cobros.
• Empresas de transporte y logística (Correos y otras) para la entrega de los pedidos.
• Proveedores de servicios tecnológicos (alojamiento web, correo electrónico, herramientas de análisis y comunicación) que actúan como encargados del tratamiento con las garantías del artículo 28 RGPD.
• Administraciones públicas competentes, cuando exista obligación legal de comunicación.

El responsable no cede ni comercializa datos personales a terceros con fines publicitarios ajenos.

8. Transferencias internacionales

Algunos proveedores de servicios tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, el responsable exige que dichas transferencias cuenten con las garantías adecuadas previstas en el capítulo V del RGPD (decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos equivalentes).

9. Derechos de la persona interesada

La persona interesada puede ejercer, en los términos previstos en los artículos 15 a 22 del RGPD y en el capítulo II del título III de la LOPDGDD, los siguientes derechos:

• Acceso: a los datos personales que se están tratando.
• Rectificación: de datos inexactos o incompletos.
• Supresión («derecho al olvido»): cuando concurran las circunstancias legalmente previstas.
• Limitación del tratamiento.
• Portabilidad: recibir en formato estructurado, común y de lectura mecánica los datos facilitados y transmitirlos a otro responsable.
• Oposición al tratamiento por motivos relacionados con la situación particular.
• Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Estos derechos pueden ejercerse gratuitamente enviando una solicitud escrita, acompañada de copia del documento de identidad, a info@farmaciasomiedo.es o al domicilio indicado en el apartado 1. El responsable dará respuesta en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable dos meses adicionales en casos especialmente complejos.

10. Derecho a reclamar ante la autoridad de control

La persona interesada tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, sin perjuicio de acudir a la vía judicial.

11. Decisiones automatizadas y perfilado

El responsable no adopta decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos para la persona interesada.

12. Seguridad y confidencialidad

El responsable aplica las medidas técnicas y organizativas apropiadas, conforme al artículo 32 del RGPD, para garantizar un nivel de seguridad adecuado al riesgo (cifrado en tránsito mediante TLS/SSL, controles de acceso, copias de seguridad y protocolos de gestión de incidentes). En caso de brecha de seguridad que pueda suponer un alto riesgo para los derechos y libertades de las personas interesadas, se notificará a la autoridad de control y, cuando corresponda, a las personas afectadas dentro de los plazos legalmente previstos.

13. Modificaciones

La presente política puede ser actualizada para adaptarla a novedades legislativas o a cambios en los tratamientos. La versión vigente será la publicada en esta página, indicando la fecha de última actualización al inicio del documento.