Política de privacidad
1. INFORMACIÓN AL USUARIO
¿Quién es el responsable del tratamiento de tus datos personales?
THINK-PHARMA TANK, S.L. (en adelante, el «RESPONSABLE») es la entidad responsable del tratamiento de los datos personales del USUARIO recabados a través del sitio web www.farmaciasdirect.es, incluida la tienda electrónica y la herramienta de registro de usuarios, a excepción de los productos clasificados como medicamentos.
Sus datos identificativos son:
• Denominación social: THINK-PHARMA TANK, S.L.
• CIF: B90391889
• Actividad: Comercio al por mayor de productos farmacéuticos y medicamentos
• Domicilio: C/ Ciudad de Carlet, n.º 1, 41019 Sevilla (Sevilla)
• E-mail: rgpd@farmaciasdirect.com
Para los productos clasificados como medicamentos, el RESPONSABLE del tratamiento es la Oficina de Farmacia CAMPOS GARRIDO C.B., con domicilio en C/ Ciudad de Carlet, n.º 1, 41019 Sevilla (Sevilla) y e-mail: rgpd@farmaciasdirect.com.
El tratamiento de datos se realizará de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
El usuario tiene la opción de crear una cuenta en https://farmaciasdirect.com (https://farmaciasdirect.com/) para gestionar su relación con el equipo de Atención al Cliente de Farmaciasdirect. También puede contactar directamente a través del formulario web disponible en https://www.farmaciasdirect.es/pages/atencion-al-cliente (https://www.farmaciasdirect.es/pages/atencion-al-cliente) En caso de que el usuario suspenda su cuenta, no podrá comunicarse con Atención al Cliente mediante los canales habilitados en la web para este propósito.
¿Para qué tratamos tus datos personales?
Para mantener una relación comercial con el usuario a través del sitio web, incluyendo la tienda electrónica y la herramienta de registro. Las operaciones previstas para realizar el tratamiento son:
• Gestión del registro de usuarios y de la cuenta personal en el sitio web, incluyendo el acceso a la herramienta de Atención al Cliente.
• Tramitar pedidos, compras y transacciones realizadas a través de la tienda electrónica, así como la gestión logística, de facturación y postventa asociada.
• Remisión de comunicaciones comerciales publicitarias por e-mail, SMS, redes sociales u otro medio electrónico o físico, presente o futuro, que posibilite realizar comunicaciones comerciales. Estas comunicaciones serán realizadas por el RESPONSABLE y estarán relacionadas con sus productos y servicios, o de sus colaboradores o proveedores con los que haya alcanzado algún acuerdo de promoción. En ningún caso los terceros tendrán acceso directo a los datos personales.
• Realizar estudios de mercado y análisis estadísticos.
• Tramitar encargos, solicitudes, dar respuesta a las consultas o cualquier tipo de petición realizada por el USUARIO a través de cualquiera de las formas de contacto disponibles en el sitio web.
• Remitir el boletín informativo online sobre novedades, ofertas y promociones relacionadas con nuestra actividad.
• Tramitar y gestionar asesoramiento farmacéutico a petición del usuario; en este caso se incluye el tratamiento de datos de salud que el usuario facilite voluntariamente.
¿Utilizamos sistemas de inteligencia artificial?
El RESPONSABLE puede utilizar herramientas o sistemas de inteligencia artificial (IA) como apoyo en la gestión de determinadas operaciones de tratamiento, tales como la atención al cliente, la personalización de la experiencia de usuario, el análisis de navegación o la elaboración de comunicaciones comerciales.
El uso de estos sistemas se realiza siempre:
• Conforme a los principios del RGPD y, en particular, respetando los derechos del interesado reconocidos en los artículos 13 a 22 del RGPD.
• Sin que se adopten decisiones individuales automatizadas que produzcan efectos jurídicos significativos sobre el usuario, salvo que este haya prestado su consentimiento expreso o resulte necesario para la ejecución de un contrato, en cuyo caso se informará específicamente.
• Bajo supervisión humana en los procesos en que el tratamiento automatizado pueda tener un impacto relevante para el usuario.
El RESPONSABLE adoptará las medidas técnicas y organizativas necesarias para garantizar que el uso de sistemas de IA sea seguro, transparente y proporcional a las finalidades perseguidas.
¿Por qué motivo podemos tratar tus datos personales?
El tratamiento está legitimado por el artículo 6 del RGPD de la siguiente forma:
• Con el consentimiento del USUARIO: remisión de comunicaciones comerciales, suscripción al boletín informativo y, en su caso, el uso de datos para sistemas de IA cuando así se requiera.
• Para la ejecución de un contrato: gestión de pedidos, compras y prestación de los servicios de la tienda electrónica contratados por el usuario.
• Por interés legítimo del RESPONSABLE: realizar estudios de mercado, análisis estadísticos y tramitar encargos o peticiones del USUARIO.
• Para el cumplimiento de una obligación legal: conservación de facturas y documentación mercantil en los plazos establecidos por la normativa fiscal y mercantil vigente.
Para el tratamiento de datos de salud (asesoramiento farmacéutico), la base de legitimación es el consentimiento explícito del usuario, de conformidad con el artículo 9.2.a) del RGPD.
¿Durante cuánto tiempo guardaremos tus datos personales?
Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados. Con carácter orientativo:
• Datos de clientes y transacciones: durante la vigencia de la relación comercial y, una vez concluida, durante los plazos de prescripción legal aplicables (con carácter general, 5 años para obligaciones fiscales y mercantiles, conforme al Código de Comercio y la Ley General Tributaria).
• Datos de usuarios registrados: mientras el usuario mantenga activa su cuenta. Desde la cancelación de la cuenta, se conservarán bloqueados durante los plazos legalmente exigibles.
• Comunicaciones comerciales y boletín: hasta que el usuario retire su consentimiento.
Una vez vencidos los plazos aplicables, los datos serán suprimidos con medidas de seguridad adecuadas que garanticen su anonimización o destrucción total.
¿A quién facilitamos tus datos personales?
No está prevista ninguna cesión de datos personales a terceros, salvo que sea necesaria para el desarrollo y ejecución de las finalidades del tratamiento. En ese caso, los datos podrán ser comunicados a:
• Proveedores logísticos y de transporte, para la entrega de pedidos.
• Proveedores de servicios de pago, para la gestión segura de las transacciones electrónicas.
• Proveedores de plataformas tecnológicas que dan soporte al sitio web (incluida la plataforma de comercio electrónico Shopify y la herramienta de Atención al Cliente Zendesk), con los cuales el RESPONSABLE tiene suscritos los correspondientes contratos de encargado del tratamiento.
• Proveedores de servicios de comunicación y marketing, con los cuales el RESPONSABLE tiene suscritos contratos de confidencialidad y de encargado del tratamiento exigidos por la normativa vigente.
• Las Administraciones Públicas o autoridades competentes, cuando así lo exija la normativa vigente.
¿Se realizan transferencias internacionales de datos?
No se realizan transferencias internacionales de datos personales a terceros países u organizaciones internacionales fuera del Espacio Económico Europeo (EEE).
En el caso de que alguno de los proveedores de servicios tecnológicos o de inteligencia artificial utilizados por el RESPONSABLE tratara datos fuera del EEE, dicho tratamiento se realizaría exclusivamente bajo las garantías adecuadas previstas en el artículo 46 del RGPD (como cláusulas contractuales tipo aprobadas por la Comisión Europea), informándose al usuario en todo caso mediante la actualización de la presente política.
¿Cuáles son tus derechos?
Los derechos que asisten al USUARIO son:
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
• Derecho de acceso: conocer qué datos personales trata el RESPONSABLE sobre el USUARIO.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): solicitar la eliminación de los datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recabados.
• Derecho a la limitación del tratamiento: solicitar que se restrinja el tratamiento de los datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho de oposición: oponerse al tratamiento de sus datos en determinados supuestos, incluida la elaboración de perfiles.
• Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando estas produzcan efectos jurídicos significativos.
• Derecho a presentar una reclamación ante la Autoridad de Control (Agencia Española de Protección de Datos, www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
Datos de contacto para ejercer sus derechos:
THINK-PHARMA TANK, S.L. — C/ Ciudad de Carlet, n.º 1, 41019 Sevilla (Sevilla). E-mail: rgpd@farmaciasdirect.com (mailto:rgpd@farmaciasdirect.com)
2. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA POR EL USUARIO
Los USUARIOS, mediante la marcación de las casillas correspondientes y la cumplimentación de los campos marcados con asterisco (*) en los formularios del sitio web, aceptan expresamente y de forma libre e inequívoca que sus datos son necesarios para atender su petición. La inclusión de datos en los campos restantes tiene carácter voluntario.
El USUARIO garantiza que los datos personales facilitados son veraces y se hace responsable de comunicar cualquier modificación. El RESPONSABLE informa de que todos los datos solicitados a través del sitio web son necesarios para la prestación óptima del servicio; en caso de no facilitarse, no se garantiza que la información y servicios ofrecidos sean plenamente ajustados a sus necesidades.
3. MEDIDAS DE SEGURIDAD
De conformidad con la normativa vigente en materia de protección de datos personales, el RESPONSABLE ha implementado las medidas técnicas y organizativas apropiadas para garantizar la seguridad e integridad de los datos personales bajo su responsabilidad, y para prevenir su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.
El RESPONSABLE cumple con los principios descritos en el artículo 5 del RGPD, en virtud de los cuales los datos son tratados de manera lícita, leal y transparente, y son adecuados, pertinentes y limitados a lo estrictamente necesario en relación con los fines para los que son tratados.
En relación con el uso de sistemas de inteligencia artificial, el RESPONSABLE se compromete a aplicar medidas específicas para garantizar la seguridad, la no discriminación y la supervisión humana de los procesos automatizados, en línea con los principios del RGPD y la normativa sobre IA aplicable.
4. MENORES DE EDAD
El sitio web y la tienda electrónica están dirigidos a mayores de 18 años. El RESPONSABLE no recaba conscientemente datos personales de menores de dicha edad. Si se detectara que se han facilitado datos de un menor sin el consentimiento del representante legal, se procederá a su eliminación inmediata.