La información de tu farmacia, en su propio espacio
Cada farmacia trabaja en un espacio independiente. Pacientes, tratamientos, ciclos, lotes, documentos, incidencias y actividad del equipo se consultan dentro de ese espacio, sin aparecer en las vistas o búsquedas de otra farmacia.
También el acceso del equipo está ligado a esa farmacia. Cada invitación identifica a quién se invita, caduca y debe aceptarse con la cuenta de correo correspondiente. Después, los permisos se ajustan al papel de cada persona.
Cada función accede a lo que necesita para trabajar
La titularidad, el farmacéutico, el auxiliar y quien solo consulta no trabajan igual. Ordesia adapta las acciones disponibles a cada función y exige un acceso reforzado cuando una operación es especialmente sensible.
Gestión del equipo
La persona titular administra las invitaciones y accesos de su farmacia. Nadie puede ampliar sus propios permisos ni entrar en otra farmacia.
Validación profesional
Cuando una persona invitada necesita actuar como farmacéutico, su acreditación se comprueba antes de darle acceso profesional. La farmacia mantiene el control del equipo y Ordesia solicita evidencia oficial cuando corresponde.
Administración comercial aislada
La gestión global de planes y ofertas trabaja con datos comerciales y consumo agregado; no necesita mostrar la identidad de pacientes ni sus datos clínicos.
Acciones sensibles con motivo y confirmación
Las acciones sensibles piden un motivo y una confirmación, y conservan el historial que la farmacia deba mantener.
Documentos y firmas que permiten volver a la decisión
Una firma no reemplaza el PDF que existía antes de firmar. Ordesia conserva el documento original y crea una revisión vinculada, con su comprobación de integridad, la identidad autenticada del firmante y la evidencia de la operación. Así puedes consultar qué se firmó sin perder el documento de partida.
Ordesia nunca guarda la clave privada ni la contraseña del certificado del farmacéutico. La firma se realiza bajo el control exclusivo de la persona firmante, mediante la herramienta o el proveedor cualificado que corresponda.
Privacidad con responsabilidades claras
Tu farmacia decide para qué utiliza los datos asistenciales que incorpora a su espacio y actúa como responsable de ese tratamiento. Ordesia los procesa para prestar el servicio, siguiendo las instrucciones y condiciones acordadas. Para los datos de cuenta, seguridad, contratación y relación comercial, Ordesia actúa como responsable.
| Área | Cómo lo protegemos |
|---|---|
| Datos asistenciales | Espacio propio de la farmacia, permisos del equipo y acceso autenticado. |
| Historial clínico-operativo | Preparaciones, revisiones y documentos relacionados, con la evidencia necesaria. |
| Facturación | Referencias y estado de suscripción; el proveedor de pagos gestiona la tarjeta. |
| Administración de plataforma | Información comercial separada de la identidad y el contenido clínico. |
Dónde se procesa la información
La base de datos, las copias cifradas y el contenedor de la aplicación se configuran en regiones europeas. Esa configuración no significa por sí sola que toda petición, registro técnico, soporte o subencargado permanezca siempre en un único territorio.
Ordesia documenta los proveedores y flujos que intervienen y aplica las condiciones, contratos y garantías de transferencia que correspondan a su ubicación y función efectivas. Los servicios de identidad y pago se mantienen fuera del flujo clínico.
La seguridad también se cuida en el día a día
Ordesia aporta los controles del servicio, y la farmacia completa esa protección en su día a día: mantén dispositivos y cuentas protegidos, retira accesos que ya no necesites, revisa los permisos del equipo y evita compartir credenciales. También debes definir el periodo de conservación aplicable y cómo actuar ante una incidencia.
Seguridad explicada con precisión
Esta página explica los controles funcionales de Ordesia. No anuncia una certificación de seguridad ni sustituye una evaluación jurídica o de riesgos. Consulta la política de privacidad y las condiciones contractuales para conocer el marco completo.
Fuentes y referencias
Hemos reunido estas referencias para que puedas contrastar la información con las fuentes originales. Para decisiones profesionales o regulatorias, consulta siempre el texto oficial vigente y los criterios de la autoridad competente en tu comunidad autónoma.
- Unión EuropeaReglamento General de Protección de Datos (Reglamento UE 2016/679)
Texto oficial del RGPD en EUR-Lex.
- Boletín Oficial del EstadoLey Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales
Texto consolidado de la normativa española de protección de datos.
- Agencia Española de Medicamentos y Productos Sanitarios (AEMPS)Criterios consensuados para la preparación de sistemas personalizados de dosificación
Referencia oficial para el procedimiento, la documentación y la trazabilidad del servicio SPD.