Documento modelo. Este texto es una plantilla inicial y debe ser revisado por un abogado cualificado en cada país en el que opere PilMarket antes de su puesta en marcha.
Última actualización: 01 sept 2026
1. Responsables del tratamiento
PilMarket es el responsable del tratamiento de los datos utilizados para gestionar el marketplace, su cuenta y nuestra analítica. Cada Farmacia a la que realiza un pedido es un responsable del tratamiento independiente respecto de los datos del pedido y la información sanitaria que necesita para suministrarle los productos de forma segura. Contacto: support@pilmarketplace.com.
2. Qué datos recogemos
Datos de la cuenta (nombre, correo electrónico, hash de la contraseña, teléfono, dirección guardada); datos del pedido (artículos, dirección de entrega, notas para el farmacéutico); datos técnicos (dirección IP, dispositivo, páginas visitadas, identificador de sesión propio); y preferencias de marketing.
La información sobre su salud que facilita a un farmacéutico constituye una categoría especial de datos. Solo se comparte con la Farmacia que prepara su pedido.
3. Para qué los utilizamos (bases jurídicas)
Para prestar el servicio del marketplace y tramitar los pedidos (contrato); para cumplir obligaciones legales y reglamentarias (obligación legal); para la prevención del fraude, la seguridad y la mejora del servicio (intereses legítimos); y para las cookies de analítica y publicidad (consentimiento). Los datos de salud se tratan para la prestación de asistencia sanitaria bajo la supervisión de un farmacéutico.
4. Comunicación de datos
Compartimos los datos del pedido con la Farmacia a la que compra y con los proveedores de servicios que alojan y protegen la plataforma, envían correos electrónicos y procesan pagos en nombre de la Farmacia. Con su consentimiento, el píxel de Meta de una Farmacia puede recibir eventos como visualizaciones de productos y compras. No vendemos sus datos.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera de su país. En tal caso, nos basamos en decisiones de adecuación o en garantías adecuadas, como las cláusulas contractuales tipo (o el International Data Transfer Agreement del Reino Unido).
6. Conservación
Los registros de pedidos se conservan durante al menos 6 años por motivos fiscales y legales; los registros clínicos de la farmacia se conservan conforme a las directrices profesionales. Los datos de analítica se conservan hasta 26 meses.
7. Sus derechos
Puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento o la portabilidad de sus datos, oponerse al tratamiento y retirar su consentimiento en cualquier momento. También puede presentar una reclamación ante la autoridad de protección de datos de su país (por ejemplo, la AEPD en España o el ICO en el Reino Unido).
8. Seguridad
Las contraseñas se almacenan con hash, las credenciales de terceros se cifran en reposo y las conexiones utilizan TLS. Los datos de la tarjeta los gestionan únicamente proveedores de pago que cumplen la normativa PCI.