Marco legal, directrices sanitarias oficiales y protocolos deontológicos de la farmacia comunitaria.
SSL 256-bit | Marco Regulatorio y Deontología
La plataforma digital y oficina de farmacia comunitaria Las Cebras Salen, bajo la dirección técnica farmacéutica y titularidad de Cristina Quintanilla Yerga (NIF 46662058A (Molins de Rei / Barcelona, España)), establece un marco estricto de seguridad técnica, gobernanza de datos financieros y rigor tributario. En cumplimiento de las exigencias del Real Decreto 870/2013, la Directiva Europea PSD2 y la legislación fiscal vigente, garantizamos un entorno de pago inexpugnable, auditado y transparente para salvaguardar la confidencialidad de los usuarios y la integridad de cada acto de dispensación.
Túnel de encriptación de grado militar extremo a extremo. Los certificados SSL garantizan la inviolabilidad de los datos en tránsito entre su dispositivo y la pasarela bancaria.
Cumplimiento estricto de la Directiva (UE) 2015/2366. Verificación reforzada mediante doble factor de seguridad para prevenir transacciones no autorizadas o suplantaciones.
Tokenización completa conforme al estándar PCI-DSS Nivel 1. Los servidores farmacéuticos nunca conocen, procesan ni retienen números de tarjeta ni códigos CVV.
Emisión sistemática de facturas reglamentarias desglosando los tipos legales aplicables: 4% (medicamentos), 10% (productos sanitarios) y 21% (dermocosmética y nutrición).
1. Arquitectura Criptográfica y Cifrado de Extremo a Extremo SSL/TLS de 256 bits
En el contexto de la dispensación farmacéutica remota regulada por el Real Decreto 870/2013, de 8 de noviembre, y el Texto Refundido de la Ley de Garantías y Uso Racional de los Medicamentos y Productos Sanitarios (Real Decreto Legislativo 1/2015), la confidencialidad técnica de las comunicaciones constituye una exigencia sanitaria de orden público. La adquisición de productos farmacéuticos, complementos nutricionales y material sanitario no representa un mero intercambio mercantil, sino un acto asistencial donde confluyen datos de salud altamente sensibles, amparados por el artículo 9 del Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018 (LOPD-GDD).
A fin de blindar el canal comunicativo contra ataques de interceptación (tales como Man-in-the-Middle, escuchas clandestinas o manipulaciones de paquetes), Las Cebras Salen implementa de manera mandatoria certificados criptográficos de Validación Extendida (EV/OV) con algoritmos de clave simétrica AES de 256 bits, acoplados al protocolo de transporte Transport Layer Security (TLS) versión 1.3. Este diseño tecnológico asegura que:
- Autenticidad de la Sede Digital: Se garantiza criptográficamente que el terminal del usuario está negociando de forma directa e inequívoca con los servidores oficiales de la oficina de farmacia sita en Molins de Rei (Barcelona), impidiendo portales clonados o vectores de phishing.
- Integridad de los Datos de la Transacción: Cada solicitud de cobro viaja sellada mediante funciones hash robustas de la familia SHA-2 (SHA-256 / SHA-384). Ningún dato referente a los artículos dispensados, importes facturados o identidades de los titulares puede ser alterado o inyectado por terceros durante su tránsito por las redes de telecomunicaciones.
- Confidencialidad Perfect Forward Secrecy (PFS): Las claves de sesión se generan de manera efímera para cada transacción individual mediante esquemas Diffie-Hellman sobre curvas elípticas (ECDHE). En el hipotético caso de un compromiso futuro de claves maestras, las sesiones pasadas permanecerían completamente indescifrables.
Esta infraestructura de blindaje telemático es periódicamente auditada y sometida a escaneos de vulnerabilidad perimetral para cumplir los estándares más exigentes del sector bancario y sanitario internacional.
2. Autenticación Reforzada del Titular (SCA): Marco Normativo PSD2 y Estándar 3D Secure v2
La integración de cobros electrónicos en nuestra botica digital está estrictamente supeditada al cumplimiento de la Directiva (UE) 2015/2366 sobre servicios de pago en el mercado interior (Directiva PSD2), transpuesta al ordenamiento jurídico español a través del Real Decreto-ley 19/2018, de 23 de noviembre. Esta normativa impone con carácter preceptivo la aplicación de mecanismos de Autenticación Reforzada de Cliente (Strong Customer Authentication o SCA) en toda operación de pago a distancia.
Para materializar este mandato, Las Cebras Salen tiene desplegado el protocolo tecnológico EMV 3-D Secure v2 (3DS2) en colaboración con las entidades bancarias adquirentes españolas e internacionales más prestigiosas. Dicho sistema verifica la identidad del ordenante mediante la confluencia de al menos dos de los tres pilares de autenticación definidos por el Banco Central Europeo y la Autoridad Bancaria Europea (EBA):
Información que exclusivamente el usuario legítimo conoce, tal como una contraseña personal, un código PIN numérico o una respuesta a una pregunta de seguridad previamente configurada en su entorno de banca electrónica.
Constatación física o digital de un dispositivo en poder del titular, implementada comúnmente a través de notificaciones push securizadas en la aplicación oficial del banco emisor o claves dinámicas de un solo uso (OTP).
Comprobación de características biométricas unívocas e intransferibles del paciente o comprador, tales como la lectura de huella dactilar (Touch ID), el reconocimiento facial tridimensional (Face ID) o la biometría conductual.
A través del protocolo 3D Secure v2, el intercambio de datos enriquecidos entre la pasarela y la entidad emisora permite, en determinados supuestos de bajo riesgo tipificados legalmente (por ejemplo, transacciones recurrentes o importes reducidos evaluados por análisis de riesgo transaccional del banco), un flujo sin fricción (frictionless flow), agilizando el proceso sin menoscabar un ápice las máximas salvaguardas contra la clonación o sustracción de credenciales.
3. Cumplimiento PCI-DSS Nivel 1 y Política Estricta de No Almacenamiento
En el ejercicio ético y deontológico de la profesión farmacéutica, la protección de la intimidad económica y personal del usuario es indivisible de la protección de su historial de dispensación. Por ello, Las Cebras Salen se rige por el estándar global de seguridad Payment Card Industry Data Security Standard (PCI-DSS) en su nivel máximo de certificación para procesadores y adquirentes asociados (Nivel 1).
Nuestra política de seguridad de la información impone un Principio de Retención Cero absoluto respecto a datos financieros sensibles en los servidores propios de la farmacia:
| Dato Financiero | Tratamiento en Servidores Farmacia | Protocolo y Destino Final |
|---|---|---|
| Número de Tarjeta (PAN) | NUNCA ALMACENADO NI VISTO | Transmitido vía iFrame cifrado directamente a la red del banco adquirente (Redsys / BBVA / CaixaBank / Stripe). |
| Código de Verificación (CVV/CVC) | TOTALMENTE EFÍMERO / PROHIBIDO | Consumido en el instante de la autorización y destruido de forma irreversible por el procesador bancario. |
| Fecha de Caducidad de la Tarjeta | NO RETENIDO | Verificado en el handshake bancario exclusivamente para validación de vigencia del título. |
| Token Alfanumérico Criptográfico | REGISTRADO DISOCIADAMENTE | Código irreversible suministrado por la pasarela para posibilitar devoluciones o conciliaciones contables legítimas. |
De esta manera, en el caso de cualquier incidente telemático en el entorno del comercio electrónico, los activos económicos del usuario quedan totalmente a salvo, dado que no existe rastro alguno de credenciales bancarias en nuestras bases de datos locales ni en copias de seguridad de la farmacia.
Related Articles
4. Régimen Tributario, Tipos Impositivos del IVA Sanitario y Facturación Oficial
En concordancia con el Reglamento por el que se regulan las obligaciones de facturación, aprobado por el Real Decreto 1619/2012, de 30 de noviembre, y la Ley 37/1992, de 28 de diciembre, del Impuesto sobre el Valor Añadido, cada transacción formalizada en nuestra oficina de farmacia en línea deriva en la emisión inmediata de una factura legal reglamentaria (factura simplificada o factura ordinaria completa a petición del interesado).
El sector farmacéutico español presenta una estructura tributaria heterogénea en función de la calificación técnica y regulatoria del producto expedido por la Agencia Española de Medicamentos y Productos Sanitarios (AEMPS). Nuestro motor de facturación automatizado realiza una segregación pormenorizada y auditable de las bases imponibles aplicando con estricta rigurosidad los siguientes tipos impositivos:
| Tipo de Gravamen | Porcentaje | Categoría Farmacéutica y Sanitaria | Base Legal (Ley 37/1992) |
|---|---|---|---|
| IVA Superreducido | 4 % | Medicamentos de uso humano no sujetos a prescripción médica (OTC/EFP), sustancias medicinales y principios activos para fórmulas magistrales. | Artículo 91.Dos.1.1º de la Ley del IVA. |
| IVA Reducido | 10 % | Productos sanitarios de diagnóstico, material de cura hospitalario/doméstico, apósitos, gasas, ortesis y prótesis destinadas a paliar discapacidades físicas. | Artículo 91.Uno.1.6º de la Ley del IVA. |
| IVA General | 21 % | Productos cosméticos, cuidado dermofarmacéutico de higiene general, complementos alimenticios/dietéticos ordinarios y artículos de puericultura general. | Artículo 90 de la Ley del IVA. |
El documento tributario expedido refleja de forma fehaciente los datos identificativos de la titular farmacéutica responsable (Cristina Quintanilla Yerga, NIF 46662058A (Molins de Rei / Barcelona, España)), el número correlativo y serie de la factura, la fecha de devengo de la operación, la descripción cualitativa y cuantitativa de los productos entregados, la base imponible desagregada por tipo impositivo y la cuota tributaria resultante.
Para la deducción en el IRPF o presentación ante mutuas y compañías de seguros de salud, el usuario puede consignar sus datos de identificación fiscal (NIF o CIF) durante la formalización del pedido o requerir en cualquier momento su duplicado a través de nuestro canal corporativo info@lascebrassalen.com.
5. Farmacovigilancia de la Transacción, Conciliación Asistencial y Derecho de Devolución
El pago efectuado a través de nuestra pasarela segura no culmina de manera irreversible el contrato hasta que concurre la preceptiva validación técnica farmacéutica. Conforme al Real Decreto 870/2013, de 8 de noviembre:
«La dispensación a través de sitios web exigirá la intervención previa obligatoria de un farmacéutico, quien valorará la adecuación del medicamento solicitado a las características y necesidades clínicas del paciente, pudiendo denegar la entrega si considera justificada tal decisión por motivos de salud pública o uso racional.»
En el supuesto de que el Farmacéutico Titular o el farmacéutico adjunto detecte duplicidades de dosis, pautas de dosificación inadecuadas, interacciones graves con otros tratamientos declarados por el paciente o alertas de desabastecimiento emitidas por la AEMPS, se procederá a:
- Contacto clínico inmediato con el usuario a través de los datos aportados (teléfono oficial +34 617 567 172 o correo electrónico) para asesoramiento farmacéutico personalizado.
- Cancelación total o parcial de la orden en caso de contraindicación insalvable.
- Liberación automática de la retención de saldo bancario o retrocesión instantánea del cobro a través de la pasarela de pago, sin comisión ni penalización alguna para el ciudadano.
Asimismo, de conformidad con el artículo 12 del Real Decreto 870/2013 y la normativa comunitaria de seguridad del paciente, no se admitirán devoluciones de medicamentos una vez hayan sido dispensados y entregados al usuario, salvo que hayan sido suministrados por error o no se correspondan con el pedido realizado, o hayan sufrido daños objetivos durante el transporte imputables a la cadena logística. Esta medida persigue garantizar de forma inflexible que ningún medicamento reintroducido en el circuito haya sufrido alteraciones térmicas, de humedad o manipulaciones no controladas por el farmacéutico.
Preguntas Frecuentes y Marco Normativo
¿Por qué se solicita una autenticación reforzada (3D Secure / PSD2) al confirmar mi pedido sanitario?
De conformidad con la Directiva Europea de Servicios de Pago (UE 2015/2366, conocida como PSD2) y el Real Decreto-ley 19/2018 en España, todas las transacciones financieras remotas exigen Autenticación Reforzada de Cliente (SCA). Este mecanismo opera mediante el protocolo 3D Secure v2, que valida la identidad del titular combinando al menos dos factores independientes: un elemento de conocimiento (contraseña o clave bancaria privada), un elemento de posesión (dispositivo telefónico verificado mediante notificación en la app bancaria o código SMS de un solo uso) o un factor de inherencia (biometría dactilar o reconocimiento facial). Gracias a este procedimiento normativo, se neutralizan las operaciones no consentidas resultantes de robo de datos, clonación o suplantación digital, garantizando la total tranquilidad del usuario al realizar adquisiciones en nuestra botica oficial.
¿Conserva la oficina de farmacia los datos de mi tarjeta de crédito o cuenta bancaria?
No. Nuestra oficina de farmacia y plataforma digital aplica una estricta política de almacenamiento cero para credenciales de pago. La transacción se procesa íntegramente mediante pasarelas bancarias y entidades adquirentes homologadas con el nivel máximo de seguridad PCI-DSS Nivel 1. Los datos viajan cifrados directamente desde el navegador del usuario hasta los servidores bancarios mediante el protocolo SSL/TLS de 256 bits. Nuestra base de datos recibe exclusivamente un token alfanumérico disociado y un identificador de confirmación operativa, impidiendo de forma irreversible que cualquier miembro de nuestro equipo farmacéutico o técnico tenga acceso al número de tarjeta (PAN) o al código de verificación (CVV/CVC).
¿Cómo se emite la factura legal de mi compra y qué tipos de IVA farmacéutico se aplican?
Cada pedido dispensado en Las Cebras Salen genera automáticamente un documento fiscal legal de acuerdo con el Reglamento de Facturación (Real Decreto 1619/2012) y la Ley 37/1992 del Impuesto sobre el Valor Añadido. La factura discrimina pormenorizadamente las bases imponibles y los tipos impositivos aplicables en el ámbito farmacéutico español: el 4% de IVA superreducido para medicamentos de uso humano, sustancias medicinales y fórmulas magistrales; el 10% de IVA reducido para determinados productos sanitarios y material de curas de uso clínico; y el 21% de IVA general para artículos de dermocosmética, higiene bucodental, complementos alimenticios y puericultura. Si el cliente requiere factura con NIF para desgravación fiscal, puede solicitarla durante el proceso de pago indicando su identificación fiscal.
¿Qué ocurre con el cobro si el farmacéutico titular deniega o ajusta la dispensación tras la revisión técnica?
Conforme al Real Decreto 870/2013 y a la Ley de Garantías y Uso Racional de los Medicamentos y Productos Sanitarios (RDL 1/2015), toda dispensación a distancia queda supeditada al criterio profesional del Farmacéutico Titular. Si durante el triaje farmacéutico se detecta una contraindicación manifiesta, duplicidad terapéutica, sospecha de uso indebido o desabastecimiento oficial notificado por la AEMPS, el farmacéutico puede denegar o modificar el pedido. En caso de no dispensación o ajuste de unidades, se cancela la retención previa de fondos o se ejecuta de inmediato la retrocesión/reembolso directo a la misma tarjeta o cuenta de origen sin ninguna penalización económica para el usuario.
Plataforma y Nombre Comercial: Las Cebras Salen
Titular y Farmacéutica Responsable: Cristina Quintanilla Yerga (Las Cebras Salen)
Identificación Fiscal: NIF 46662058A (Molins de Rei / Barcelona, España)
Adscripción Profesional: Ilustre Colegio Oficial de Farmacéuticos de Barcelona (COFB)
Domicilio y Botica Física: C/ Lluís de Requesens, 3 4º 2ª, 08750 Molins de Rei (Barcelona), España
Teléfono Oficial Farmacéutico: +34 617 567 172
Correo de Facturación y Consultas: info@lascebrassalen.com
Marco de Dispensación Remota: Cumplimiento estricto del Real Decreto 870/2013 y Distafarma (AEMPS)