Política de Privacidad
En ReturnPharma nos tomamos muy en serio la privacidad de nuestros usuarios. Esta política explica qué datos recogemos, por qué y cómo los protegemos, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: José Jiménez Peñalver
- NIF: 31694263X
- Domicilio: El Bosque, Cádiz, España
- Email: info@returnpharma.es
2. Datos que recogemos
2.1 Datos de registro
Al crear una cuenta recogemos:
- Nombre o nombre de la farmacia/parafarmacia
- Dirección de email
- Contraseña (almacenada de forma cifrada, nunca en texto plano)
Si el registro se realiza mediante Google, recibimos el nombre y email asociados a la cuenta de Google.
2.2 Datos de uso
Durante el uso del servicio almacenamos:
- Cálculos de devolución realizados (tipo de producto, cantidad, dosis, fecha de caducidad)
- Nombre del producto (opcional, introducido voluntariamente por el usuario)
- Fecha y hora de cada cálculo
2.3 Datos de facturación
Los datos de pago (número de tarjeta, etc.) son gestionados íntegramente por Stripe y nunca pasan por nuestros servidores. Solo almacenamos el identificador de cliente Stripe necesario para gestionar la suscripción.
2.4 Datos técnicos
Como cualquier servicio web, podemos recibir de forma automática información técnica como la dirección IP, tipo de navegador y sistema operativo, con fines de seguridad y correcto funcionamiento del servicio.
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Gestión de la cuenta de usuario | Ejecución de contrato (art. 6.1.b RGPD) |
| Prestación del servicio de cálculo | Ejecución de contrato (art. 6.1.b RGPD) |
| Gestión de pagos y suscripción | Ejecución de contrato (art. 6.1.b RGPD) |
| Envío de alertas semanales y resumen mensual | Ejecución de contrato / interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones de servicio (bienvenida, cancelación) | Ejecución de contrato (art. 6.1.b RGPD) |
| Seguridad y prevención de fraude | Interés legítimo (art. 6.1.f RGPD) |
4. Destinatarios de los datos
Sus datos pueden ser comunicados a los siguientes terceros proveedores de servicios, únicamente en la medida necesaria para la prestación del servicio:
- Supabase Inc. — almacenamiento de datos y autenticación. Servidores en la UE (Irlanda). Política de privacidad
- Stripe Inc. — procesamiento de pagos. Cumple con el RGPD. Política de privacidad
- Resend Inc. — envío de emails transaccionales. Política de privacidad
No vendemos ni cedemos datos personales a terceros con fines comerciales.
5. Transferencias internacionales
Supabase almacena los datos en servidores ubicados en Irlanda (UE), por lo que no se realizan transferencias internacionales fuera del Espacio Económico Europeo para el almacenamiento principal de datos.
Stripe y Resend pueden procesar datos en servidores fuera de la UE, bajo garantías adecuadas (cláusulas contractuales tipo aprobadas por la Comisión Europea).
6. Conservación de los datos
- Datos de cuenta y cálculos: se conservan mientras la cuenta esté activa. Tras la cancelación, se eliminan en un plazo máximo de 30 días.
- Datos de facturación: se conservan durante el período legalmente exigido (5 años según normativa fiscal española).
- Datos técnicos de seguridad: se conservan durante 90 días.
7. Sus derechos
Como usuario, tiene los siguientes derechos sobre sus datos personales:
- Acceso: conocer qué datos tenemos sobre usted
- Rectificación: corregir datos inexactos o incompletos
- Supresión: solicitar la eliminación de sus datos ("derecho al olvido")
- Oposición: oponerse al tratamiento de sus datos
- Portabilidad: recibir sus datos en formato estructurado
- Limitación: solicitar la restricción del tratamiento
Para ejercer cualquiera de estos derechos, envíe un email a info@returnpharma.es indicando el derecho que desea ejercer y adjuntando una copia de su DNI o documento identificativo. Responderemos en un plazo máximo de 30 días.
Si considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, entre ellas:
- Comunicaciones cifradas mediante HTTPS/TLS
- Contraseñas almacenadas con hash seguro (bcrypt)
- Acceso a datos restringido por políticas Row Level Security en base de datos
- Tokens de sesión con expiración automática
- Pagos procesados por Stripe con certificación PCI DSS
9. Cookies
Para información sobre el uso de cookies, consulte nuestra Política de Cookies.
10. Modificaciones
Podemos actualizar esta política ocasionalmente. Notificaremos los cambios significativos por email. La fecha de última actualización aparece al inicio del documento.
11. Contacto
Para cualquier consulta sobre privacidad: info@returnpharma.es