Política de privacidad
Esta política explica cómo trata VIONYX Solutions S.L. los datos personales de las personas que rellenan el formulario de esta página para probar FarmaFactu y crear su cuenta de prueba, o que nos contactan por correo, teléfono o WhatsApp a raíz de ella. Cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI). Está redactada para que se entienda; si algo no queda claro, escríbanos a info@farmafactu.es.
1. Responsable del tratamiento
| Identidad | VIONYX Solutions S.L. |
|---|---|
| NIF | B88855929 |
| Domicilio | Calle de Alberto Aguilera, 54, 28015 Madrid (España) |
| Correo de contacto y privacidad | info@farmafactu.es |
| Delegado de protección de datos | No se ha designado, al no ser obligatorio para nuestra actividad. Las cuestiones de privacidad se atienden en el correo anterior. |
2. Qué datos tratamos y de dónde proceden
Casi todos los datos nos los facilita usted directamente en el formulario o en sus comunicaciones con nosotros. La única excepción son los datos de uso de la cuenta, que si la crea nos llegan desde la propia aplicación FarmaFactu (véase más abajo):
- Datos de contacto: nombre, teléfono y correo electrónico.
- Datos profesionales (opcionales): nombre de su farmacia o gestoría y localidad.
- Respuestas del asistente: si es titular de farmacia, gestoría u otro perfil, qué le gustaría resolver primero y el volumen aproximado de facturas o de farmacias. Las usamos para prepararle el arranque a su medida y decidir a quién ayudamos antes.
- Origen de su visita: el vídeo, publicación o enlace desde el que llegó (parámetros del propio enlace, como utm_source). No incluye datos de su navegación en otras webs.
- Interacciones con su solicitud: si abre el enlace para crear su cuenta, si pide que le llamemos y en qué franja, si reserva una videollamada opcional y el estado de su solicitud.
- Datos de uso de su cuenta de prueba (solo si la crea): que ha creado la cuenta y cuándo, cuántas facturas ha procesado, la fecha de su última actividad y el plan que contrate. No accedemos para esto al contenido de sus facturas: son datos agregados que usamos para saber si necesita ayuda y para ofrecérsela en el momento oportuno. Los datos de su cuenta como cliente se rigen por las condiciones y el contrato de encargo del tratamiento de FarmaFactu.
- Datos técnicos mínimos: dirección IP (la guardamos solo de forma seudonimizada, mediante una función resumen irreversible), tipo de navegador, y fecha y hora, para acreditar su consentimiento y evitar abusos.
No le pedimos categorías especiales de datos ni datos de salud. Le rogamos que no los incluya en ningún campo. Si nos facilita datos de otra persona (por ejemplo, un compañero de la farmacia), debe estar autorizado para ello y haberle informado de esta política.
3. Para qué los usamos, con qué base jurídica y durante cuánto tiempo
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Gestionar su solicitud y ayudarle a empezar: enviarle el enlace para crear su cuenta de prueba; mensajes de ayuda si todavía no la ha creado o no ha subido facturas (a partir del día siguiente y durante unos días); contactarle por teléfono, WhatsApp o correo para ayudarle con la cuenta, el correo y la prueba gratuita de 7 días; y un último mensaje cordial si no hemos tenido respuesta (a los 10 días aproximadamente). Si crea la cuenta, relacionamos su solicitud con el uso agregado de la cuenta indicado arriba para ofrecerle ayuda adaptada. Son mensajes de servicio sobre lo que usted ha pedido, no publicidad. | Su consentimiento (art. 6.1.a RGPD), que usted otorga al marcar la casilla obligatoria del formulario. | Mientras su solicitud esté abierta y, después, hasta 24 meses desde su última interacción, salvo que pida antes la supresión. |
| Enviarle información comercial de FarmaFactu por correo electrónico: guías, consejos, vídeos y novedades (hasta 2 al mes). Solo si marca la casilla opcional y confirma su correo con el mensaje que le enviaremos (doble confirmación). | Su consentimiento expreso (art. 6.1.a RGPD) y el art. 21 de la Ley 34/2002 (LSSI). | Hasta que se dé de baja o retire el consentimiento. Tras la baja solo conservamos el dato mínimo indicado más abajo. |
| Acreditar su consentimiento (qué texto aceptó, cuándo y desde qué versión de esta política) y atender reclamaciones. | Deber de poder demostrar el consentimiento (art. 7.1 RGPD) e interés legítimo (art. 6.1.f). | Bloqueado y sin ningún uso comercial durante los plazos de prescripción de posibles responsabilidades (hasta 3 años), conforme al art. 32 LOPDGDD. |
| Respetar su baja: si se da de baja o se opone, guardamos una huella irreversible (hash) de su correo para no volver a escribirle. | Interés legítimo (art. 6.1.f RGPD) y art. 23 LOPDGDD. | Mientras sea necesario para respetar su decisión. La huella no permite recuperar su correo. |
| Seguridad y prevención del abuso (limitar envíos automáticos o fraudulentos del formulario). | Interés legítimo (art. 6.1.f RGPD). | Los contadores de intentos se eliminan en 24 horas. |
Es obligatorio o voluntario. La casilla de gestión es necesaria para tramitar su solicitud: sin ella no podemos atenderle. La casilla de información comercial es voluntaria y no marcarla no afecta a su cuenta ni a la prueba gratuita.
Retirar el consentimiento. Puede hacerlo en cualquier momento, sin que afecte a lo tratado antes: con el enlace de baja de cualquier correo, escribiéndonos a info@farmafactu.es o diciéndonoslo por teléfono o WhatsApp. Si retira el consentimiento para gestionar su solicitud, dejaremos de contactarle y suprimiremos sus datos, conservando solo lo indicado en la tabla.
Llamadas y WhatsApp. Solo le llamamos o le escribimos por esos canales porque usted nos ha dejado sus datos para probar FarmaFactu o ha solicitado expresamente que le llamemos, y para ese fin. No hacemos llamadas ni mensajes comerciales no solicitados. Si no quiere más contacto, dígalo y lo anotamos.
Medición anónima. Contamos, sin cookies ni identificadores persistentes y sin datos personales, cuántas visitas llegan a esta página, qué pasos del asistente se completan y desde qué vídeo o enlace. Esa información es estadística y no permite identificarle.
Decisiones automatizadas. No tomamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles. Sus respuestas del asistente y el estado de su cuenta (creada o no, con facturas o sin ellas) solo sirven para que una persona de nuestro equipo decida a quién ayuda antes y qué mensaje de ayuda le conviene.
4. Quién puede acceder a sus datos
- Personal autorizado de VIONYX que gestiona las solicitudes, sujeto a deber de confidencialidad.
- Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con contrato conforme al art. 28 RGPD: Microsoft (servicios de alojamiento y base de datos en Azure, correo electrónico de Microsoft 365 y, si usted lo elige, la agenda de videollamadas Microsoft Bookings).
- WhatsApp. Si usted nos escribe por WhatsApp, esa conversación se rige además por las condiciones y la política de privacidad de WhatsApp.
- Administraciones y tribunales, cuando exista obligación legal.
No vendemos sus datos, no los cedemos a terceros con fines comerciales y no compramos listas de contactos: solo escribimos a quien nos ha dejado sus datos.
5. Dónde se alojan y transferencias internacionales
Los datos se alojan en centros de datos de Microsoft Azure dentro de la Unión Europea. Microsoft puede, en situaciones puntuales (por ejemplo, soporte técnico), tratar datos desde fuera del Espacio Económico Europeo; en ese caso lo hace amparada en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE–EE. UU. (a la que está adherida) o, en su defecto, en las cláusulas contractuales tipo de la Comisión. Puede pedirnos más información sobre estas garantías.
6. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento, escribiendo a info@farmafactu.es e indicando qué derecho quiere ejercer. Para protegerle, podemos pedirle que acredite su identidad. Responderemos en el plazo máximo de un mes (ampliable en casos complejos, con aviso). El ejercicio es gratuito. Si considera que no hemos tratado sus datos correctamente, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), cifrado del almacenamiento, acceso restringido y registrado a la base de datos, separación entre los datos de contacto y los de acreditación, y eliminación o anonimización al vencer los plazos indicados. Si se produjera una violación de seguridad que suponga un riesgo alto para sus derechos, se lo comunicaremos y lo notificaremos a la AEPD en los plazos legales.
8. Menores
Este servicio se dirige a profesionales mayores de edad. No tratamos conscientemente datos de menores; si detectamos que lo hemos hecho, los suprimiremos.
9. Cookies y almacenamiento en su dispositivo
Esta página no instala cookies de analítica ni de publicidad. Solo usa un almacenamiento técnico temporal del navegador, imprescindible para el asistente. Más detalles en la política de cookies.
10. Cambios en esta política
Si cambiamos esta política de forma relevante, actualizaremos la versión y la fecha. Los consentimientos que usted otorgue quedan registrados con la versión del texto que aceptó.