1. Responsable del tratamiento
El responsable es David Noya Hervás. Puedes plantear consultas o ejercer derechos en admin@ordesia.app.
2. Datos que puede tratar Ordesia
- Datos de cuenta: nombre, correo, credenciales protegidas y registros de acceso.
- Datos de la farmacia: identificación, configuración, equipo, permisos y plan.
- Datos necesarios para la prestación SPD: pacientes, contactos, tratamientos, ciclos, lotes, entregas, incidencias, documentos, firmas y auditoría.
- Datos de facturación: referencias de cliente, suscripción, oferta y estado del pago. Los datos completos de tarjeta los gestiona el proveedor de pagos.
- Datos técnicos de seguridad: dirección IP, dispositivo, eventos de sesión y registros imprescindibles para proteger y operar el servicio.
- Con consentimiento, datos de medición de la web pública: identificador de cookie analítica, dispositivo, ubicación aproximada y eventos comerciales limitados sin texto libre, datos de formularios ni rutas privadas.
- Datos de acreditación profesional: Colegio de Farmacéuticos, provincia o territorio profesional, número de colegiado, el PDF de acreditación firmado que se aporte y los metadatos técnicos del certificado y del resultado de su comprobación.
3. Finalidades y bases jurídicas
4. Acreditación profesional
Cuando una persona solicita permisos de farmacéutico, Ordesia puede pedir el Colegio de Farmacéuticos que corresponde, el número de colegiado y un documento PDF firmado con su certificado profesional. El sistema analiza la integridad de la firma, los metadatos técnicos disponibles y el resultado de la validación para comprobar que los permisos se conceden a la persona y al espacio de farmacia adecuados. Esta comprobación sirve para proteger el servicio y prevenir accesos indebidos; no constituye por sí sola una homologación, una certificación del software ni una garantía de habilitación profesional.
El PDF original firmado se conserva sin sustituirlo. Cuando la firma, la confianza del certificado, la vigencia, la identidad y los atributos colegiales coinciden con la declaración, Ordesia activa automáticamente el permiso profesional. Si la firma no es válida, el certificado no está vigente o los datos no coinciden, la solicitud se rechaza y se pide a la persona que aporte la evidencia correcta. Un formato profesional válido que todavía no pueda interpretarse de forma concluyente se considera un caso excepcional. Sólo ese caso excepcional se remite al circuito privado de revisión, con el PDF original disponible para tomar la decisión correspondiente. El mismo documento queda asociado al expediente seguro de acreditación, con acceso restringido y registro de la actuación. No se envían las claves privadas, contraseñas ni paquetes de certificados de la persona firmante.
5. Reparto de responsabilidades
La farmacia determina para qué y cómo trata los datos clínicos y asistenciales que incorpora a su espacio; por ello actúa como responsable de esos tratamientos. Ordesia los procesa siguiendo sus instrucciones para prestar el servicio y formalizará las condiciones de encargo correspondientes. Ordesia es responsable de los datos propios de cuenta, contratación, seguridad y relación comercial.
6. Proveedores y transferencias
Para operar el servicio pueden intervenir proveedores de infraestructura y seguridad, correo transaccional, autenticación y pagos. Entre ellos pueden estar Cloudflare, Google Ireland Limited cuando se elige ese acceso o se acepta la medición opcional de las páginas públicas, Stripe para la contratación y el proveedor de correo configurado, incluido el envío restringido del PDF original de acreditación en los expedientes pendientes descritos anteriormente. Se aplicarán contratos, garantías y mecanismos de transferencia exigibles según la ubicación efectiva de cada proveedor.
7. Conservación
Los datos de cuenta se conservan mientras exista la relación y durante los plazos necesarios para atender responsabilidades. La farmacia configura el periodo de conservación regulatoria de la documentación SPD. Los datos y el PDF de acreditación profesional se conservan durante el tiempo necesario para verificar, mantener y revisar los permisos, atender responsabilidades y cumplir las obligaciones aplicables; después se suprimen o se mantienen únicamente cuando exista una obligación de conservación. Archivar o retirar lógicamente un registro no elimina la evidencia clínica y documental que deba preservarse.
8. Derechos y reclamaciones
Las personas pueden solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando proceda. Si la solicitud se refiere a información asistencial, debe dirigirse primero a la farmacia responsable. También cabe reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad
Ordesia aplica separación por farmacia, control de acceso, registros de auditoría, protección de secretos y conservación de revisiones documentales. Ningún sistema es infalible; los incidentes se gestionarán conforme a los procedimientos y obligaciones aplicables.