1. Responsable del tratamiento
El responsable es David Noya Hervás. Puedes plantear consultas o ejercer derechos en ladirecciondeldeivi33@gmail.com.
2. Datos que puede tratar Ordesia
- Datos de cuenta: nombre, correo, credenciales protegidas y registros de acceso.
- Datos de la farmacia: identificación, configuración, equipo, permisos y plan.
- Datos necesarios para la prestación SPD: pacientes, contactos, tratamientos, ciclos, lotes, entregas, incidencias, documentos, firmas y auditoría.
- Datos de facturación: referencias de cliente, suscripción, oferta y estado del pago. Los datos completos de tarjeta los gestiona el proveedor de pagos.
- Datos técnicos de seguridad: dirección IP, dispositivo, eventos de sesión y registros imprescindibles para proteger y operar el servicio.
3. Finalidades y bases jurídicas
4. Reparto de responsabilidades
La farmacia determina para qué y cómo trata los datos clínicos y asistenciales que incorpora a su espacio; por ello actúa como responsable de esos tratamientos. Ordesia los procesa siguiendo sus instrucciones para prestar el servicio y formalizará las condiciones de encargo correspondientes. Ordesia es responsable de los datos propios de cuenta, contratación, seguridad y relación comercial.
5. Proveedores y transferencias
Para operar el servicio pueden intervenir proveedores de infraestructura y seguridad, correo transaccional, autenticación y pagos. Entre ellos pueden estar Cloudflare, Google cuando se elige ese acceso, Stripe para la contratación y el proveedor de correo configurado. Se aplicarán contratos, garantías y mecanismos de transferencia exigibles según la ubicación efectiva de cada proveedor.
6. Conservación
Los datos de cuenta se conservan mientras exista la relación y durante los plazos necesarios para atender responsabilidades. La farmacia configura el periodo de conservación regulatoria de la documentación SPD. Archivar o retirar lógicamente un registro no elimina la evidencia clínica y documental que deba preservarse.
7. Derechos y reclamaciones
Las personas pueden solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando proceda. Si la solicitud se refiere a información asistencial, debe dirigirse primero a la farmacia responsable. También cabe reclamar ante la Agencia Española de Protección de Datos.
8. Seguridad
Ordesia aplica separación por farmacia, control de acceso, registros de auditoría, protección de secretos y conservación de revisiones documentales. Ningún sistema es infalible; los incidentes se gestionarán conforme a los procedimientos y obligaciones aplicables.