Política de privacidad.

1. Responsable del tratamiento

• Identidad: María Aguirre Redondo
• NIF: 72695450V
• Dirección postal: Calle San Juan Bosco 11, Bajo, 31007 Pamplona, Navarra
• Email de contacto en materia de protección de datos: info@farmaciamariaaguirre.com

2. Finalidad del tratamiento

Tratamos los datos personales que nos facilitas con las siguientes finalidades:

• Gestión de pedidos y entrega: nombre, apellidos, dirección de envío y facturación, teléfono, email, datos de pago.
• Cuenta de usuario: email, contraseña cifrada, historial de pedidos.
• Atención al cliente y consultas (incluido WhatsApp): los datos que nos facilites en la consulta, el contenido de la consulta y los archivos adjuntos.
• Newsletter (solo si te suscribes): email y datos de interacción con nuestros emails.
• Cumplimiento de obligaciones legales (facturación, fiscales, sanitarias).
• Aviso de retiradas AEMPS: cuando la AEMPS retire un lote de un medicamento que hayas comprado en los últimos 6 meses, te notificaremos por email para que no lo uses y tramites la devolución (obligación legal RD 870/2013).

2.bis Datos de salud y categoría especial RGPD

Cuando compras medicamentos sin receta a través de este sitio web, los datos sobre el medicamento adquirido (nombre, principio activo, lote) se consideran datos relativos a la salud según el artículo 9 del Reglamento General de Protección de Datos (RGPD) y son una categoría especial con protección reforzada.

Tratamos estos datos exclusivamente con las siguientes finalidades:

• Dispensación y entrega del medicamento (base legal: art. 9.2.h RGPD — fines de medicina preventiva o atención sanitaria, conforme al RD 870/2013).
• Trazabilidad y registro de operaciones exigido por el RD 870/2013 art. 9 y la Ley 29/2006 de garantías y uso racional de medicamentos.
• Notificación de retiradas o alertas AEMPS que afecten al medicamento adquirido durante 6 meses desde la compra.
• Auditorías AEMPS o del Departamento de Salud de Navarra: solo se facilitan a la administración cuando esta los requiere formalmente en el ejercicio de sus competencias.

Estos datos NO se utilizan en ningún caso para perfilado comercial, segmentación publicitaria, ni se ceden a terceros con finalidad comercial.

Las consultas farmacéuticas que nos hagas por WhatsApp, email o teléfono son confidenciales y se tratan únicamente para atender tu consulta. No se almacenan más allá del tiempo necesario para cumplir con la obligación de atención farmacéutica.

3. Base legal del tratamiento

• Ejecución de un contrato: cuando haces un pedido o usas nuestros servicios.
• Consentimiento: para enviarte newsletter o comunicaciones promocionales (puedes retirarlo en cualquier momento).
• Obligación legal: facturación, libros de registro de medicamentos, datos fiscales.
• Interés legítimo: análisis estadísticos del uso del sitio para mejorarlo.

4. Conservación de los datos

Conservamos tus datos durante el tiempo necesario para las finalidades descritas y posteriormente durante los plazos legales aplicables (5 años para datos contables/fiscales según la Ley General Tributaria; el resto, mientras no solicites su supresión y siempre cumpliendo las obligaciones de prescripción legal).

5. Quién trata tus datos por nuestra cuenta (encargados del tratamiento)

La responsable de tus datos es siempre la Farmacia María Aguirre Redondo (apartado 1). Para poder ofrecerte la tienda online y entregarte el pedido, algunos proveedores tratan datos por nuestra cuenta y siguiendo nuestras instrucciones, cada uno con un contrato de encargado de tratamiento (art. 28 RGPD) y accediendo solo a los datos imprescindibles:

• MTRYX — proveedor tecnológico de la farmacia. Opera la plataforma de la tienda online y el puente técnico que sincroniza tus pedidos con el sistema de gestión (ERP) de la farmacia. MTRYX trata tus datos únicamente como encargado del tratamiento, dentro del EEE, sin usarlos para fines propios, sin perfilado comercial y sin cederlos a terceros.
• MONEI Digital Payments, S.L. (Málaga, España) — pasarela de pago. Procesa el cobro (tarjeta, Bizum, etc.) con certificación PCI-DSS. Ni la farmacia ni MTRYX almacenan los datos de tu tarjeta; los gestiona directamente MONEI.
• Transportistas — Ziclo-P (reparto mismo día en Pamplona) y SEUR/MRW (envío 24-48 h). Reciben solo nombre, dirección y teléfono para entregarte el pedido.
• Proveedor de alojamiento (hosting) y proveedor de email transaccional (confirmaciones de pedido), ambos con servidores en el EEE.

Además, tus datos podrán comunicarse a administraciones públicas (AEMPS, Departamento de Salud de Navarra, Agencia Tributaria) cuando una norma legal lo exija.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). Si en el futuro algún proveedor tratase datos fuera del EEE, se garantizaría con las salvaguardas del Capítulo V del RGPD (decisión de adecuación o Cláusulas Contractuales Tipo).

6. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos enviando un email a info@farmaciamariaaguirre.com:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto.
• Limitación: que se limite el tratamiento en determinados casos.
• Portabilidad: recibir tus datos en un formato estructurado y reutilizable.
• Revocación del consentimiento: retirar el consentimiento dado para newsletter o comunicaciones promocionales.
• Reclamación ante autoridad de control: si consideras vulnerados tus derechos, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos: cifrado HTTPS, almacenamiento en servidores europeos, acceso restringido, copias de seguridad cifradas. Los pagos se procesan con MONEI, certificado PCI-DSS nivel 1 — nosotros no almacenamos los datos de tu tarjeta.

8. Datos de menores

El sitio no está dirigido a menores de 14 años. Si eres menor, no facilites datos personales sin el consentimiento de tus padres o tutores.

9. Cookies

El sitio utiliza cookies propias y de terceros para finalidades técnicas, analíticas y de personalización. Consulta la política de cookies para más detalle.

10. Modificaciones

Podemos modificar esta política para adaptarla a cambios legales o de funcionamiento. La fecha de última actualización figura al final.

Última actualización: 8 de junio de 2026.