La información de tu farmacia, en su propio espacio
Cada farmacia trabaja en un espacio independiente. Pacientes, tratamientos, ciclos, lotes, documentos, incidencias y actividad del equipo se consultan dentro de ese espacio, sin aparecer en las vistas o búsquedas de otra farmacia.
También el acceso del equipo está ligado a esa farmacia. Cada invitación identifica a quién se invita, caduca y debe aceptarse con la cuenta de correo correspondiente. Después, los permisos se ajustan al papel de cada persona.
Cada persona ve lo que necesita para trabajar
La persona titular, el farmacéutico, el técnico de farmacia y quien solo necesita consultar no trabajan igual. Ordesia adapta las acciones disponibles a cada función y exige un acceso reforzado cuando una operación es especialmente sensible.
Gestión del equipo
La persona titular administra las invitaciones y accesos de su farmacia. Nadie puede ampliar sus propios permisos ni entrar en otra farmacia.
Validación profesional
Cuando una persona invitada necesita actuar como farmacéutico, su acreditación se comprueba antes de darle acceso profesional. La farmacia mantiene el control del equipo y Ordesia solicita evidencia oficial cuando corresponde.
El equipo comercial no ve a tus pacientes
Quienes gestionan planes y facturación en Ordesia trabajan solo con datos comerciales y cifras de uso agregadas. Esa área no muestra la identidad ni los datos clínicos de tus pacientes.
Acciones con motivo y confirmación
Las acciones sensibles piden un motivo y una confirmación, y conservan el historial que la farmacia deba mantener.
Tus documentos y firmas, siempre localizables
Una firma no reemplaza el PDF que existía antes de firmar. Ordesia conserva el documento original y crea una nueva revisión vinculada, con su comprobación de integridad, la identidad autenticada del firmante y la evidencia de la operación. Así puedes consultar qué se firmó sin perder el documento de partida.
Ordesia nunca guarda la clave privada ni la contraseña del certificado del farmacéutico. La firma se realiza bajo el control exclusivo de la persona firmante, mediante la herramienta o el proveedor cualificado que corresponda.
Privacidad con responsabilidades claras
Tu farmacia decide para qué utiliza los datos asistenciales que incorpora a su espacio y actúa como responsable de ese tratamiento. Ordesia los procesa para prestar el servicio, siguiendo las instrucciones y condiciones acordadas. Para los datos de cuenta, seguridad, contratación y relación comercial, Ordesia actúa como responsable.
| Área | Cómo lo protegemos |
|---|---|
| Datos asistenciales | Espacio propio de la farmacia, permisos del equipo y acceso autenticado. |
| Historial del SPD | Cada revisión queda enlazada a la anterior y se conservan los registros necesarios. |
| Facturación | Referencias y estado de suscripción; el proveedor de pagos gestiona la tarjeta. |
| Gestión comercial de Ordesia | Solo datos comerciales, separados de la identidad y los datos clínicos de los pacientes. |
Dónde se procesa la información
La base de datos, las copias de seguridad cifradas y la aplicación se alojan en centros de datos europeos. Eso no garantiza por sí solo que cada conexión, registro técnico o proveedor de soporte permanezca siempre en un único país.
Por eso Ordesia documenta qué proveedores intervienen y aplica con cada uno los contratos, condiciones y garantías que correspondan a su ubicación y a su función. Los servicios de inicio de sesión y de pago no reciben datos clínicos.
La seguridad también se cuida en el día a día
Ordesia aporta los controles del servicio, y la farmacia completa esa protección en su día a día: mantén dispositivos y cuentas protegidos, retira accesos que ya no necesites, revisa los permisos del equipo y evita compartir credenciales. También debes definir el periodo de conservación aplicable y cómo actuar ante una incidencia.
Seguridad explicada con claridad
Esta página explica los controles funcionales de Ordesia. No anuncia una certificación de seguridad ni sustituye una evaluación jurídica o de riesgos. Consulta la política de privacidad y las condiciones contractuales para conocer el marco completo.
Fuentes y referencias
Hemos reunido estas referencias para que puedas contrastar la información con las fuentes originales. Para decisiones profesionales o regulatorias, consulta siempre el texto oficial vigente y los criterios de la autoridad competente en tu comunidad autónoma.
- Unión EuropeaReglamento General de Protección de Datos (Reglamento UE 2016/679)
Texto oficial del RGPD en EUR-Lex.
- Boletín Oficial del EstadoLey Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales
Texto consolidado de la normativa española de protección de datos.
- Agencia Española de Medicamentos y Productos Sanitarios (AEMPS)Criterios consensuados para la preparación de sistemas personalizados de dosificación
Referencia oficial para el procedimiento, la documentación y la trazabilidad del servicio SPD.