Protección de Datos de Salud (RGPD y LOPD-GDD)

Inicio / Farmacia / Protección de Datos de Salud (RGPD)

RGPD / LOPDGDD Marco Regulatorio

Marco legal, directrices sanitarias oficiales y protocolos deontológicos de la farmacia comunitaria.

Finalidad del Tratamiento	Categoría de Datos Tratados	Base Jurídica Aplicable	Plazo de Retención Legal
Dispensación y Consejo Farmacéutico: Validación clínica de solicitudes y valoración de contraindicaciones o interacciones.	Datos identificativos, edad, peso si procede, medicación concomitante, estado de salud comunicado.	Art. 6.1.b) y Art. 9.2.h) RGPD; RDL 1/2015; RD 870/2013 de venta a distancia de medicamentos.	Mínimo 2 años según RD 870/2013; hasta 5 años para responder de posibles responsabilidades civiles.
Trazabilidad y Verificación Datamatrix: Identificación unitaria de envases contra falsificaciones mediante SEVeM.	Identificador único de producto, lote, caducidad, registro temporal de desactivación del código.	Directiva Europea 2011/62/UE; Reglamento Delegado (UE) 2016/161; obligación legal Art. 6.1.c) RGPD.	Conforme al repositorio nacional de verificación y plazos de inspección sanitaria autonómica.
Farmacovigilancia y Seguridad del Paciente: Notificación de sospechas de Reacciones Adversas a Medicamentos (RAM).	Cuadro clínico manifestado, datos farmacológicos, patologías previas, identificación anonimizada del paciente.	Art. 9.2.i) RGPD (interés público en el ámbito de la salud pública); Real Decreto 577/2013 de Farmacovigilancia.	Custodia indefinida o durante la vigencia del principio activo según mandatos de la AEMPS.
Gestión Fiscal y de Facturación Sanitaria: Facturación oficial, emisión de comprobantes y auditoría fiscal.	Nombre, apellidos, NIF/DNI, domicilio, detalle económico del pedido sin desglose clínico innecesario.	Art. 6.1.c) RGPD; Ley 58/2003 General Tributaria; Código de Comercio español.	6 años conforme al Código de Comercio (Art. 30); 4 años a efectos tributarios.

Queda terminantemente prohibido el tratamiento de datos de salud para finalidades de prospección comercial, elaboración automatizada de perfiles mercadotécnicos o cesión no autorizada a intermediarios aseguradores, plataformas publicitarias o terceros ajenos al acto de dispensación.

Cifrado de Comunicaciones y Reposo

Toda la navegación y transferencia de datos entre el usuario y la botica se ejecuta bajo protocolo seguro TLS 1.3 con certificados de alta validación. Los datos almacenados que contengan referencias médicas o sanitarias se preservan mediante algoritmos criptográficos robustos (AES-256) tanto en bases de datos como en archivos de registro.

Control de Acceso Basado en Roles (RBAC)

El acceso a los registros farmacológicos está restringido de forma estricta y exclusiva a los farmacéuticos titulares, farmacéuticos adjuntos colegiados y personal técnico acreditado. Cada acceso queda registrado en un fichero inmutable de auditoría (logs de trazabilidad) para evitar cualquier inspección indebida o no justificada clínicamente.

Copias de Seguridad y Resiliencia

Se realizan copias de seguridad periódicas, encriptadas y deslocalizadas en servidores ubicados dentro del Espacio Económico Europeo (EEE), cumpliendo rigurosamente el principio de soberanía de datos y asegurando la capacidad de restablecer la disponibilidad y el acceso a los datos de salud de forma célere en caso de incidente técnico.

Pseudonimización y Minimización

En los procesos de validación estadística, reporte epidemiológico anónimo o auditoría de calidad, los datos se someten a protocolos de pseudonimización técnica irreversible para impedir la reidentificación de los pacientes sin la posesión de una clave custodiada de forma separada por el Director Técnico de la farmacia.

Todo el personal adscrito a la oficina de farmacia recibe formación continuada en materia de protección de datos de salud y firma cláusulas específicas de confidencialidad y responsabilidad profesional ante el Ilustre Colegio Oficial de Farmacéuticos y las autoridades competentes de las Islas Baleares.

Derecho de Acceso (Art. 15 RGPD): Obtener confirmación de si sus datos de salud están siendo objeto de tratamiento y recibir copia detallada del historial de dispensaciones y consultas clínicas vinculadas a su perfil.
Derecho de Rectificación (Art. 16 RGPD): Instar la corrección inmediata de datos inexactos o completar datos sanitarios fragmentarios necesarios para una adecuada seguridad farmacoterapéutica (por ejemplo, advertencia sobre una nueva alergia o intolerancia medicamentosa sobrevenida).
Derecho de Supresión / «Derecho al Olvido» (Art. 17 RGPD): Solicitar el borrado de sus datos cuando ya no sean precisos para la dispensación. Nota sanitaria imperativa: Este derecho queda limitado respecto a aquellos registros cuya conservación sea legalmente obligatoria con arreglo a los plazos fijados por la normativa sanitaria de control de medicamentos y farmacovigilancia.
Derecho a la Limitación del Tratamiento (Art. 18 RGPD): Solicitar que se congele el tratamiento de sus datos de salud mientras se comprueba su exactitud o la legitimidad de su conservación frente a una reclamación.
Derecho a la Portabilidad (Art. 20 RGPD): Recibir sus datos personales y antecedentes farmacológicos en un formato estructurado, de uso común y lectura mecánica (CSV, XML o PDF estructurado) para su transmisión a otro profesional farmacéutico o médico.
Derecho de Oposición (Art. 21 RGPD): Oponerse en cualquier momento al tratamiento de sus datos por causas particulares, salvo que prevalezcan razones de interés público superior en materia de salud pública o cumplimiento de una obligación legal de trazabilidad sanitaria.

Procedimiento de Tramitación y Contacto Directo

Para ejercitar cualquiera de los derechos enunciados, el titular de los datos o su representante legal debidamente acreditado deberá remitir una solicitud firmada que contenga:

Nombre, apellidos y fotocopia del Documento Nacional de Identidad (DNI) o documento equivalente de identificación fehaciente.
Petición concreta y justificación del derecho ejercitado en relación con los registros farmacéuticos de la botica.
Dirección postal o electrónica para la recepción de notificaciones formales.

Las solicitudes deberán ser remitidas por cualquiera de los siguientes conductos oficiales:

Vía Telemática Oficial: Correo electrónico a info@chitondeco.com con el asunto: «Ejercicio de Derechos ARSULIPO — Privacidad Farmacéutica».
Vía Postal / Entrega Presencial: Despacho de Farmacia Chitón Decoración, Carretera Porreres-Campos Km 0,4, 07260 Porreres, Islas Baleares, España.

Plazo de Respuesta y Tutela Administrativa: La dirección facultativa responderá a su requerimiento en el plazo máximo de un mes natural desde la recepción. Si considera que sus derechos no han sido satisfechos debidamente, le asiste la potestad legal de formular reclamación ante la autoridad estatal competente: la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es) o en su sede central de Calle Jorge Juan, 6, 28001 Madrid.

¿Qué base jurídica legitima el tratamiento de mis datos de salud en esta farmacia?

El tratamiento de categorías especiales de datos de salud en nuestra botica no se funda en una autorización genérica mercantil, sino en la aplicación combinada del artículo 9.2.h) del RGPD y la Disposición Adicional Decimoséptima de la Ley Orgánica 3/2018 (LOPD-GDD), coordinados con el Texto Refundido de la Ley de Garantías y Uso Racional de los Medicamentos y Productos Sanitarios (RDL 1/2015) y el Real Decreto 870/2013 regulador de la venta a distancia de medicamentos no sujetos a prescripción. Estas normativas facultan y obligan al farmacéutico comunitario a verificar la pertinencia de la dispensación, custodiar la información para garantizar el uso racional y prevenir intoxicaciones, interacciones medicamentosas graves o abusos terapéuticos bajo el amparo incondicional del secreto profesional.

¿Se comparten mis datos médicos o de dispensación con plataformas comerciales o terceros?

No, bajo ninguna circunstancia. Chitón Decoración mantiene un compromiso ético y legal estricto de no transferir, ceder ni monetizar información relacionada con la salud o los pedidos farmacéuticos de los usuarios. Las únicas comunicaciones legalmente operativas corresponden a deberes sanitarios públicos insoslayables: a) Notificación de sospechas de reacciones adversas a medicamentos (RAM) a la AEMPS y al Centro de Farmacovigilancia de las Islas Baleares; b) Verificación automatizada de identificadores Datamatrix con el Sistema Español de Verificación de Medicamentos (SEVeM) conforme a la Directiva Europea 2011/62/UE de serialización para combatir el fraude; y c) Requerimientos judiciales o de la Conselleria de Salut de les Illes Balears en el ejercicio de sus facultades de inspección farmacéutica.

¿Cómo ejerzo de forma efectiva mis derechos ARSULIPO ante el titular farmacéutico?

Puede ejercitar sus derechos de Acceso, Rectificación, Supresión, Limitación del tratamiento, Portabilidad y Oposición de manera sumamente sencilla y sin coste alguno. Basta con enviar una comunicación escrita acreditando fehacientemente su identidad mediante copia legible del DNI o NIE a nuestra dirección electrónica oficial: info@chitondeco.com, consignando en el encabezado «Ejercicio de Derechos de Privacidad y Datos de Salud», o bien dirigiéndose por carta a nuestra botica en Carretera Porreres-Campos Km 0,4, 07260 Porreres (Islas Baleares). El farmacéutico responsable tramitará su expediente y emitirá resolución vinculante en un plazo inferior a 30 días, informándole en caso necesario de los límites derivados de las obligaciones de archivo impuestas por la legislación de medicamentos.

¿Durante cuánto tiempo se conservan mis historiales de dispensación y pedidos de salud?

Los registros se conservan estrictamente durante los lapsos imperativos señalados por la legislación farmacéutica y mercantil española. Conforme a las directrices del Real Decreto 870/2013 y las normas de ordenación farmacéutica de las Islas Baleares, los libros y ficheros de registro de dispensación y seguimiento de lotes deben custodiarse un mínimo de dos años a disposición de la inspección sanitaria oficial. Transcurrido dicho periodo, y tras consolidarse los plazos tributarios y de prescripción de acciones civiles de hasta seis años previstos por el Código de Comercio, los datos son debidamente bloqueados e irreversiblemente eliminados mediante procesos de trituración física certificada y borrado seguro de soportes digitales.

← Volver a la Farmacia Atención al Paciente