Un espacio independiente para cada farmacia
La unidad de aislamiento de Ordesia es la farmacia. Pacientes, tratamientos, ciclos, lotes, documentos, incidencias y registros operativos se consultan y gestionan dentro de ese ámbito, evitando que una cuenta de otra farmacia forme parte de la misma vista o búsqueda.
El aislamiento también se aplica a los equipos de trabajo. Una invitación identifica la farmacia a la que da acceso, caduca y debe ser aceptada por la cuenta de correo correspondiente. Los permisos posteriores dependen del papel asignado y del estado de esa membresía.
Control de acceso con responsabilidades diferenciadas
No todas las personas del equipo necesitan realizar las mismas acciones. Ordesia separa la administración del espacio, la actividad farmacéutica, las tareas técnicas y la consulta de auditoría. Las operaciones sensibles exigen autenticación y una autorización coherente con el rol.
Gestión del equipo
La persona titular administra invitaciones y accesos de su farmacia. Un miembro no puede ampliar sus propios permisos ni gestionar otra farmacia.
Validación profesional
El acceso farmacéutico puede mantenerse pendiente hasta que la farmacia valide la información colegial aportada y deje constancia de esa decisión.
Administración comercial aislada
La gestión global de planes y ofertas trabaja con datos comerciales y consumo agregado; no está diseñada para mostrar identidad de pacientes ni datos clínicos.
Acciones con motivo y confirmación
Las retiradas lógicas y otras decisiones sensibles requieren contexto explícito y preservan el historial que deba mantenerse.
Documentos y firmas: conservar la cadena de evidencia
Una firma no reemplaza el PDF que existía antes de firmar. Ordesia conserva el documento original y crea una nueva revisión vinculada, con sus hashes, el contexto autenticado del firmante y la evidencia de la operación. Esta regla evita que la incorporación de una firma borre la fuente de la que procede.
El sistema tampoco está concebido para custodiar claves privadas, contraseñas de certificado o paquetes PKCS#12 del farmacéutico. La firma criptográfica debe permanecer bajo el control exclusivo de la persona firmante mediante la herramienta o proveedor cualificado que corresponda.
Privacidad: quién decide y quién presta el servicio
La farmacia determina la finalidad y el uso de los datos asistenciales que incorpora a su espacio, por lo que actúa como responsable de ese tratamiento. Ordesia procesa esa información para prestar el servicio siguiendo las instrucciones y condiciones acordadas. Ordesia es responsable de los datos propios de cuenta, seguridad, contratación y relación comercial.
| Área | Control aplicado en el producto |
|---|---|
| Datos asistenciales | Ámbito de farmacia, permisos de membresía y acceso autenticado. |
| Historial clínico-operativo | Revisiones enlazadas y conservación de la evidencia necesaria. |
| Facturación | Referencias y estado de suscripción; el proveedor de pagos gestiona la tarjeta. |
| Administración de plataforma | Información comercial separada de la identidad y el contenido clínico. |
Seguridad compartida con la farmacia
La tecnología es solo una parte del control. La farmacia debe mantener sus dispositivos, cuentas y procedimientos internos protegidos; retirar accesos que ya no sean necesarios; revisar los permisos del equipo; y evitar compartir credenciales. También debe definir el periodo de conservación aplicable y su procedimiento de actuación ante incidencias.
Transparencia antes que sellos
Esta página describe controles funcionales de Ordesia, no anuncia una certificación de seguridad ni sustituye una evaluación jurídica o de riesgos. Consulta la política de privacidad y las condiciones contractuales para conocer el marco completo.
Fuentes y referencias
Esta página resume información operativa y de producto. Para decisiones profesionales o regulatorias, consulta siempre el texto oficial vigente y los criterios de la autoridad competente en tu comunidad autónoma.
- Unión EuropeaReglamento General de Protección de Datos (Reglamento UE 2016/679)
Texto oficial del RGPD en EUR-Lex.
- Boletín Oficial del EstadoLey Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales
Texto consolidado de la normativa española de protección de datos.
- Agencia Española de Medicamentos y Productos Sanitarios (AEMPS)Criterios consensuados para la preparación de sistemas personalizados de dosificación
Referencia oficial para el procedimiento, la documentación y la trazabilidad del servicio SPD.