Marco legal, directrices sanitarias oficiales y protocolos deontológicos de la farmacia comunitaria.
Inicio >
Farmacia >
Protección de Datos de Salud (RGPD)
RGPD / LOPDGDD | Marco Regulatorio y Deontología
Tratamiento de categorías especiales de datos de salud, custodia bajo estricto secreto profesional deontológico farmacéutico y garantías técnicas avanzadas en la dispensación comunitaria y telemática de Las Cebras Salen.
Tratamiento bajo tutela del Farmacéutico Titular colegiado en el COFB. Vínculo inquebrantable de confidencialidad médico-farmacéutica conforme a la Ley 41/2002.
Tratamiento de datos relativos a la salud exclusivamente para la dispensación informada, indicación farmacéutica y seguimiento del historial farmacoterapéutico.
Protocolos criptográficos AES-256 en reposo y TLS 1.3 en tránsito con segregación lógica de bases de datos clínicas respecto al módulo comercial o de facturación.
Mecanismos directos, gratuitos y fehacientes para el ejercicio de derechos ante la Dirección Técnica Sanitaria y ante la Agencia Española de Protección de Datos (AEPD).
1. Responsable del Tratamiento y Tutela Deontológica de la Salud
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), se informa a los usuarios y pacientes de la plataforma sanitaria digital y servicio de dispensación comunitaria Las Cebras Salen de que el Responsable del Tratamiento de sus datos de carácter personal y clínico es:
Denominación Social: Cristina Quintanilla Yerga (Las Cebras Salen)
Identificación Fiscal: NIF 46662058A (Molins de Rei / Barcelona, España)
Sede Física y Botica: C/ Lluís de Requesens, 3 4º 2ª, 08750 Molins de Rei (Barcelona), España
Contacto Oficial de Privacidad y Farmacia: info@lascebrassalen.com | Teléfono: +34 617 567 172
Adscripción Deontológica: Ilustre Colegio Oficial de Farmacéuticos de Barcelona (COFB) — Dirección Técnica Sanitaria
Naturaleza Sanitaria del Tratamiento y Deber de Secreto Profesional
A diferencia de las entidades mercantiles ordinarias, la oficina de farmacia comunitaria opera como un establecimiento sanitario privado de interés público regulado por la Ley 14/1986, de 25 de abril, General de Sanidad, y por el Real Decreto Legislativo 1/2015, de 24 de julio, por el que se aprueba el texto refundido de la Ley de garantías y uso racional de los medicamentos y productos sanitarios. En consecuencia, el tratamiento de los datos recabados en Las Cebras Salen está sujeto de manera ineludible al secreto profesional farmacéutico consagrado en la legislación vigente y en los estatutos del Consejo General de Colegios Oficiales de Farmacéuticos (CGCOF).
Cualquier dato relativo a estados de salud, patologías manifestadas en consultas de dermofarmacia o autocuidado, tratamientos farmacoterapéuticos concomitantes o sintomatología compartida por el paciente mediante canales seguros queda amparado bajo el privilegio de estricta confidencialidad sanitaria y no podrá ser divulgado salvo autorización judicial o requerimiento perentorio de la autoridad sanitaria por razones de salud pública o farmacovigilancia urgente.
2. Categorías Especiales de Datos de Salud y Finalidades Asistenciales
El artículo 9 del RGPD prohíbe con carácter general el tratamiento de datos relativos a la salud física o mental, salvo en supuestos excepcionales debidamente justificados. En Las Cebras Salen, el tratamiento de dichos datos halla su licitud en el artículo 9.2.h) del RGPD, que autoriza formalmente el tratamiento con fines de medicina preventiva, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, y la gestión de los sistemas y servicios de asistencia sanitaria. Asimismo, se sustenta en la Disposición Adicional Decimoséptima de la Ley Orgánica 3/2018 (LOPD-GDD), que convalida el tratamiento de datos de salud por parte de centros y profesionales sanitarios en el desempeño de sus competencias clínicas.
Finalidades Específicas de la Recogida Farmacéutica
Los datos personales y clínicos recopilados en nuestra plataforma son tratados con finalidades concretas y legítimas, quedando taxativamente prohibida su posterior explotación para fines incompatibles con los siguientes:
- Validación Farmacéutica y Dispensación Telemática: En estricto cumplimiento del Real Decreto 870/2013, el farmacéutico responsable debe analizar las solicitudes de medicamentos no sujetos a prescripción médica (OTC/EFP) para verificar la pertinencia clínica, ausencia de contraindicaciones explícitas o riesgos de abuso farmacológico antes de autorizar el envío.
- Seguimiento Farmacoterapéutico y Asesoramiento Dermocosmético: Registro de incidencias clínicas, hipersensibilidades a principios activos o excipientes de declaración obligatoria, y parámetros fisiológicos informados por el usuario para optimizar el régimen posológico o la rutina de cuidado de la piel.
- Farmacovigilancia y Comunicación de Sospechas de Reacciones Adversas (RAM): Notificación inmediata al Centro Autonómico de Farmacovigilancia o a la Agencia Española de Medicamentos y Productos Sanitarios (AEMPS) mediante el Sistema Español de Farmacovigilancia de Medicamentos de Uso Humano (SEFV-H), en caso de observarse efectos adversos imprevistos o fallos terapéuticos.
- Trazabilidad y Verificación contra Falsificaciones (SEVeM): Comprobación unitaria de serialización Datamatrix y desactivación reglamentaria de identificadores únicos conforme a la Directiva 2011/62/UE y el Reglamento Delegado (UE) 2016/161, impidiendo el reingreso de envases manipulados o fraudulentos a la cadena legal de distribución.
- Cumplimiento de Obligaciones Fiscales y Sanitarias: Generación y conservación de justificantes de entrega, facturación oficial y registros contables prescritos por el Código de Comercio y la Ley General Tributaria.
| Tipología de Datos | Ejemplos Concretos | Base Jurídica Aplicable | Plazo de Conservación Legal |
|---|---|---|---|
| Datos Identificativos y de Contacto | Nombre, apellidos, NIF/NIE, dirección de entrega física, teléfono, correo electrónico. | Art. 6.1.b RGPD (Ejecución de contrato de compraventa y dispensación). | 5 años (Código Civil, prescripción de acciones personales). |
| Datos de Salud (Categoría Especial) | Alergias, interacciones comunicadas, posología, histórico de medicamentos adquiridos, consulta dermofarmacéutica. | Art. 9.2.h RGPD y Disp. Adic. 17ª LOPD-GDD (Asistencia sanitaria y farmacovigilancia). | 5 años desde la última dispensación o consulta (Ley 41/2002 de Autonomía del Paciente). |
| Datos de Seguridad Técnica y Tráfico | Dirección IP seudonimizada, fecha/hora de validación, logs de aceptación de términos sanitarios. | Art. 6.1.c RGPD (Cumplimiento de obligación legal de acreditación de consentimiento e integridad). | Entre 12 y 24 meses conforme a la Ley 25/2007 de retención de datos de comunicaciones. |
| Datos Económicos y Transaccionales | Tokens de pago procesados por pasarela bancaria PSD2/SCA, importes, facturación legal. | Art. 6.1.c RGPD (Ley 58/2003 General Tributaria). | 4 años por imperativo tributario y fiscal. |
3. Medidas Técnicas y Organizativas de Seguridad Reforzada
Habida cuenta de la especial sensibilidad intrínseca a los datos de salud, Las Cebras Salen implementa una arquitectura de seguridad por diseño y por defecto, acorde a las directrices de la Agencia Española de Protección de Datos (AEPD) y al Esquema Nacional de Seguridad (ENS). Estas medidas garantizan la resiliencia técnica, la confidencialidad, la trazabilidad estricta y la disponibilidad permanente de las bases de datos sanitarias:
Segregación Lógica y Criptografía
Los historiales de dispensación y las consultas asistenciales residen en bases de datos cifradas mediante el algoritmo de grado militar AES-256 en reposo. Las conexiones telemáticas emplean protocolos TLS 1.3 con certificados SSL de clave pública robusta, impidiendo ataques de interceptación (man-in-the-middle).
Control de Acceso Basado en Roles (RBAC)
Únicamente el Farmacéutico Titular y el personal facultativo habilitado disponen de credenciales individuales para acceder a los datos de medicación y consultas terapéuticas. Se aplica autenticación de doble factor (2FA) y auditoría automatizada que registra usuario, fecha, hora y registro clínico consultado.
Aislamiento Absoluto de Redes Comerciales
Queda técnicamente impedido cualquier trasvase de datos entre la plataforma asistencial y herramientas de marketing o analítica masiva externa. La farmacia no utiliza píxeles de seguimiento ni rastreadores de conversión en pantallas donde el usuario introduzca datos de dolencias, tratamientos o medicación.
Copias de Respaldo Inmutables
Se ejecutan procedimientos periódicos de copia de seguridad redundante con almacenamiento geográficamente distribuido dentro de la Unión Europea (Espacio Económico Europeo), dotadas de inmutabilidad ante ciberataques de tipo ransomware, garantizando la recuperación de la información clínica crítica.
Related Articles
4. Canal Accesible para el Ejercicio de Derechos ARSULIPO
De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPD-GDD, el paciente y usuario ostenta el control soberano sobre su información personal. Las Cebras Salen garantiza el ejercicio pleno, transparente y gratuito de los siguientes derechos:
- Derecho de Acceso: Conocer si sus datos de salud están siendo tratados, con qué finalidades concretas y obtener copia íntegra de su historial de dispensación farmacéutica.
- Derecho de Rectificación: Exigir la corrección inmediata de aquellos datos de contacto o sanitarios que resulten inexactos, erróneos o incompletos.
- Derecho de Supresión («al olvido»): Solicitar la eliminación de los datos personales cuando ya no sean precisos para la dispensación o prestación asistencial concertada.
- Derecho a la Limitación del Tratamiento: Solicitar que se suspenda temporalmente el uso de sus datos en tanto se dirima la exactitud de los mismos o la legalidad de una impugnación.
- Derecho a la Portabilidad: Recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica (XML, JSON o CSV) para su transmisión a otro profesional farmacéutico o facultativo.
- Derecho de Oposición: Negarse al tratamiento de sus datos personales cuando este se fundamente en un interés legítimo de la farmacia ajeno a imperativos de salud pública.
Procedimiento Formal para el Ejercicio de Derechos
El interesado podrá formular su solicitud acreditando debidamente su identidad (mediante fotocopia de su Documento Nacional de Identidad, NIE o pasaporte en vigor, a fin de evitar revelaciones indebidas de historiales médicos a terceros no autorizados) a través de los siguientes canales directos:
- Vía Telemática Oficial: Envío de correo electrónico a info@lascebrassalen.com con el asunto formal «Ejercicio de Derechos ARSULIPO — Atención Farmacéutica».
- Vía Postal o Presencial: Remisión de carta certificada dirigida al Responsable de Privacidad a la dirección: C/ Lluís de Requesens, 3 4º 2ª, 08750 Molins de Rei (Barcelona), España.
Plazo legal de respuesta: Conforme al artículo 12.3 del RGPD, el plazo de resolución y notificación al solicitante será de un mes natural desde la recepción efectiva, prorrogable excepcionalmente por dos meses adicionales en caso de peticiones de extrema complejidad clínica o documental. Si considera desatendida su solicitud, el usuario tiene derecho irrenunciable a interponer reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).
5. Límites Legales Sanitarios al «Derecho al Olvido» y Bloqueo de Datos
Es criterio reiterado de la doctrina de la Agencia Española de Protección de Datos (AEPD) y de la jurisprudencia sanitaria comunitaria que los derechos individuales reconocidos en el RGPD no revisten carácter absoluto cuando colisionan con mandatos de interés público supremo, tales como la seguridad de los medicamentos, la salud pública y la responsabilidad profesional sanitaria.
En el supuesto de que un paciente solicite la supresión íntegra de sus datos clínicos, Las Cebras Salen procederá a aplicar el mecanismo de bloqueo registral regulado en el artículo 32 de la LOPD-GDD. El bloqueo implica la inaccesibilidad de los datos por parte del personal farmacéutico habitual, su desconexión de cualquier interfaz asistencial activa y su conservación aislada única y exclusivamente para:
- Atender requerimientos formales de jueces, tribunales, el Ministerio Fiscal o las Administraciones Sanitarias competentes (AEMPS, Departament de Salut de la Generalitat de Catalunya / Conselleria de Salut de les Illes Balears).
- Exigir o defender responsabilidades derivadas del tratamiento durante el plazo de prescripción legal de las posibles infracciones sanitarias o negligencias de custodia (cinco años conforme a la Ley 41/2002 de Autonomía del Paciente).
- Garantizar los análisis retrospectivos obligatorios en caso de que una autoridad reguladora internacional emita una alerta de retirada de lotes contaminados o defectuosos del mercado conforme al Real Decreto 870/2013 y al SEVeM.
Una vez transcurridos con exactitud los plazos legales imperativos de retención, los datos clínicos bloqueados serán borrados de forma definitiva e irrecuperable mediante técnicas de sobrescritura certificada o destrucción física segura de los soportes.
6. Preguntas Frecuentes y Marco Normativo
¿Por qué la oficina de farmacia trata datos relativos a mi salud y cuál es la base legal legítima?
El tratamiento de datos de salud (considerados datos de categoría especial de conformidad con el artículo 9 del Reglamento General de Protección de Datos UE 2016/679) por parte de la oficina de farmacia comunitaria Las Cebras Salen responde rigurosamente a una función asistencial, preventiva y legal, y en ningún caso a intereses comerciales ni publicitarios. La legitimación primaria reside en el artículo 9.2.h) del RGPD, que contempla de forma explícita el tratamiento de datos sanitarios cuando resulte necesario para fines de diagnóstico médico, prestación de asistencia o gestión de sistemas sanitarios por profesionales sujetos al deber de secreto profesional. Dicho principio se encuentra respaldado por la Disposición Adicional Decimoséptima de la Ley Orgánica 3/2018 (LOPD-GDD), el Texto Refundido de la Ley de Garantías y Uso Racional de los Medicamentos (Real Decreto Legislativo 1/2015) y el Real Decreto 870/2013, que imponen al farmacéutico dispensador el deber legal de comprobar la idoneidad farmacoterapéutica de cualquier especialidad, identificar interacciones desfavorables con tratamientos concomitantes y salvaguardar la vida del paciente antes de validar la expedición telemática.
¿Cómo garantiza Las Cebras Salen la confidencialidad y el secreto profesional farmacéutico?
La confidencialidad constituye el pilar deontológico esencial sobre el que se sustenta la profesión farmacéutica comunitaria. En Las Cebras Salen, todo el equipo técnico actúa bajo la dirección técnica farmacéutica colegiada en el Ilustre Colegio Oficial de Farmacéuticos de Barcelona (COFB). La observancia del secreto profesional es obligatoria no solo por virtud ética, sino en virtud de disposiciones de orden público consagradas en la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, y en el Código Penal español (artículo 199, relativo a la revelación de secretos por profesionales sanitarios). En el plano tecnológico, los historiales clínicos y de dispensación están confinados en repositorios cifrados en servidores ubicados dentro del territorio europeo, bajo el estándar Advanced Encryption Standard (AES) de 256 bits, imposibilitando el acceso no autorizado incluso frente a potenciales incidentes de intrusión en la red física o lógica de la farmacia.
¿Puedo solicitar la supresión de mis historiales de dispensación y datos farmacoterapéuticos?
Cualquier ciudadano tiene derecho a formular en todo momento la solicitud de supresión de sus datos personales. Sin embargo, en la esfera sanitaria comunitaria, la legislación estatal y europea impone un límite infranqueable al «derecho al olvido»: la obligación legal de custodia de la documentación clínica y farmacoterapéutica. De acuerdo con el artículo 17.3.b) del RGPD, el derecho de supresión decae cuando el tratamiento sea imperativo para el cumplimiento de una obligación legal o para el cumplimiento de una misión de interés público en el ámbito de la salud. De este modo, en concordancia con la Ley 41/2002 y el Real Decreto Legislativo 1/2015, la oficina de farmacia está obligada a custodiar los libros recetarios, registros de dispensación electrónica y actuaciones de farmacovigilancia durante un plazo mínimo de 5 años. En caso de solicitar la supresión, Las Cebras Salen cancelará y suprimirá de inmediato sus datos comerciales y de navegación general, mientras que sus datos clínicos pasarán de inmediato a un estado de «bloqueo legal» donde nadie tendrá acceso activo a ellos salvo orden expresa de juzgados o inspectores sanitarios.
¿Se transfieren o venden datos de salud a laboratorios farmacéuticos o terceros anunciantes?
De manera taxativa y categórica: no. En Las Cebras Salen consideramos que los datos de salud son inalienables y pertenecen exclusivamente al paciente. Jamás se comercializan, ceden, comparten ni arriendan ficheros o historiales clínicos a laboratorios de la industria farmacéutica, centrales de medios publicitarios, empresas de corretaje de datos (data brokers) ni redes sociales con fines de prospección comercial masiva o elaboración de perfiles mercantiles. Las únicas transferencias contempladas corresponden a cesiones impuestas por imperativo legal (v. gr., notificación obligatoria de reacciones adversas a la Agencia Española de Medicamentos y Productos Sanitarios mediante el Sistema Nacional de Salud) o colaboraciones técnicas indispensables bajo la figura del Encargado de Tratamiento regulada en el artículo 28 del RGPD (tales como empresas de logística farmacéutica certificada que efectúan la entrega hermética de los paquetes, sin tener conocimiento alguno del principio activo, posología o contenido sanitario del envío).
Identificación Oficial y Autoridad Sanitaria de Control
Titular Sanitaria: Cristina Quintanilla Yerga
Nombre de la Plataforma: Las Cebras Salen
NIF / CIF Oficial: NIF 46662058A (Molins de Rei / Barcelona, España)
Sede Botica: C/ Lluís de Requesens, 3 4º 2ª, 08750 Molins de Rei (Barcelona), España
Colegiación Sanitaria: Ilustre Colegio Oficial de Farmacéuticos de Barcelona (COFB)
Régimen Regulatorio: Ley 29/2006 (RDL 1/2015) y Real Decreto 870/2013
Autoridad de Datos: Agencia Española de Protección de Datos (AEPD)
Canal Telefónico Directo: +34 617 567 172