Política de privacidad

EXTREMANET CONSULTORES TEC. SLU respeta tu privacidad y protege tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable

EXTREMANET CONSULTORES TEC. SLU

NIF

B10358208

Domicilio

Ronda del Salvador 9, Plasencia, Cáceres,10600

Contacto

soporte@extremanet.com

Ten en cuenta una cosa desde el principio, porque explica casi todo lo demás: en MarketFarma quien te vende es la farmacia, no EXTREMANET. Hay por tanto dos responsables distintos sobre tus datos —nosotros, que operamos la plataforma, y la farmacia, que atiende tu pedido— y cada uno responde de lo suyo. Se detalla en el punto 6.

2. Qué datos tratamos, según lo que hagas

Si solo miras el catálogo, no te pedimos nada. Se tratan únicamente los datos técnicos de la conexión (dirección IP, fecha y hora) que registran automáticamente nuestros servidores y los de nuestro proveedor de alojamiento, para que la web funcione y para detectar abusos, y lo que quede en tu navegador para sostener el carrito y tu decisión sobre cookies, que está detallado en la Política de cookies.

Si creas una cuenta: tu nombre y apellidos, tu correo electrónico, tu contraseña —que se guarda cifrada y que nadie, tampoco nosotros, puede leer— y opcionalmente tu teléfono. Guardamos también la fecha en que aceptaste las condiciones y la versión que aceptaste, porque tenemos que poder demostrarlo. Por cada sesión que abres se registran la dirección IP y el navegador desde el que entraste, para poder detectar accesos indebidos a tu cuenta.

Si compras: las direcciones de envío que guardes (destinatario, calle, código postal, población, provincia y un teléfono de contacto para la entrega), los productos de tu pedido, el importe y el estado del envío. Si eliges recoger en la farmacia, no hay dirección.

Si escribes a la farmacia: el contenido de tus mensajes, asociado al pedido del que hablan.

Si usas el monedero («Gana comprando»): el saldo que acumulas y los movimientos que lo explican.

3. Cómo pagas y quién ve tu tarjeta

El pago con tarjeta lo procesa Stripe, un proveedor de servicios de pago. Los datos de tu tarjeta se envían directamente a Stripe desde tu navegador: no pasan por los servidores de MarketFarma, no los vemos y no los guardamos. Nosotros recibimos de vuelta si el pago salió bien y una referencia de la operación.

Como la vendedora es la farmacia, el cobro se realiza a favor de la farmacia que te vende. Si tu pedido se reparte entre varias, verás un cobro por cada una. Stripe trata tus datos de pago conforme a su propia política de privacidad.

4. Medición de visitas

Se mide el uso del catálogo por nuestros propios medios: cuántas visitas recibe cada página y cada ficha de producto, qué se busca sin encontrarlo y en qué paso se abandona una compra. Es como sabemos qué le falta al catálogo y qué no funciona de la web.

Son estadísticas agregadas. No se comparten con terceros, no se cruzan con datos de otras webs, no se usan para dirigirte publicidad y el identificador que las hace posibles caduca en 24 horas. Por eso se tratan sobre la base del interés legítimo de EXTREMANET en conocer y mejorar su propio servicio (art. 6.1.f RGPD), y por eso están activadas de partida. Puedes oponerte y desactivarlas en un clic desde el panel de preferencias, sin dar ninguna explicación y sin perder nada.

Datos agregados de esta medición —cuántas veces se ha visto un producto, qué marcas despiertan más interés, qué se busca y no existe— se ponen a disposición de las farmacias vendedoras y, en su caso, de laboratorios. Siempre como cifras de conjunto, nunca referidas a una persona identificable.

5. Personalización: solo si tú quieres

Te recordamos qué productos y categorías miras para recomendarte cosas que encajen contigo, avisarte de que ha bajado el precio de algo que te interesó y recordarte que se te está acabando algo que compras a menudo. Esto sí es un perfil y sí habla de ti en singular, así que se trata únicamente sobre la base de tu consentimiento (art. 6.1.a RGPD), que das o niegas en el panel de preferencias y que puedes retirar en cualquier momento con la misma facilidad con la que lo diste. Mientras no lo des, no se construye ningún perfil.

Hay dos límites que nos ponemos y que no dependen de que tú los pidas:

• Hay categorías de producto que nunca entran en un perfil. Lo que se compra en una farmacia puede revelar datos sobre tu salud, que el art. 9 del RGPD protege de forma reforzada. Esos productos los puedes buscar y comprar con total normalidad, pero no alimentan ninguna recomendación, ni ningún correo, ni ninguna estadística que pueda señalarte.
• Ninguna decisión sobre ti se automatiza. Esto sirve para ordenar lo que ves en la web; no determina qué precio pagas, ni si se te acepta un pedido, ni nada que produzca efectos jurídicos sobre ti.

Si nos das tu permiso para recibir ofertas y novedades por correo, te escribiremos con ese contenido; puedes darte de baja desde el enlace que lleva cada correo o desde tu cuenta, y la baja es inmediata.

6. Tus datos y la farmacia

Quien te vende es la farmacia, así que es la farmacia quien recibe los datos de tu pedido —tu nombre, la dirección de entrega, un teléfono de contacto para el transporte y lo que has comprado— y quien los trata bajo su propia responsabilidad, porque los necesita para prepararte el pedido, enviártelo, emitir tu factura y atender una devolución. Solo recibe lo necesario para eso.

Si tu pedido se reparte entre varias farmacias, cada una recibe únicamente los datos de la parte que ella prepara. EXTREMANET trata esos mismos datos para operar la plataforma: crear el pedido, hacérselo llegar a la farmacia correcta, cobrar por su cuenta y sostener el canal por el que os comunicáis.

7. Finalidades y bases jurídicas, en resumen

• Mantener la web disponible y segura (datos técnicos de conexión): interés legítimo (art. 6.1.f).
• Tu cuenta, tu carrito y tu pedido: ejecución del contrato y de las medidas precontractuales que pides (art. 6.1.b).
• Facturación y conservación contable: obligación legal (art. 6.1.c).
• Medición agregada del uso del catálogo: interés legítimo, con derecho de oposición en un clic (art. 6.1.f).
• Personalización y comunicaciones comerciales: tu consentimiento, revocable en cualquier momento (art. 6.1.a).

8. Conservación

Los datos técnicos de conexión se conservan el tiempo habitual de un registro de seguridad y después se eliminan. Los datos de tu cuenta, mientras la mantengas abierta. Los de un pedido, mientras dure la relación y después durante los plazos que exijan la normativa fiscal y de consumo. El detalle de la actividad de navegación se conserva 90 días y a partir de ahí solo quedan cifras agregadas que ya no permiten llegar a una persona.

9. Destinatarios

Tus datos se comunican a la farmacia que te vende, en los términos del punto 6, y a Stripe para procesar el pago, en los del punto 3. Además pueden acceder a ellos los proveedores tecnológicos que nos prestan servicios de alojamiento, correo y transporte, en calidad de encargados del tratamiento y con los contratos que exige el art. 28 RGPD. Fuera de eso no cedemos datos a terceros salvo obligación legal, y no se realizan transferencias internacionales fuera del Espacio Económico Europeo sin las garantías adecuadas.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, dirigiéndote al responsable en los datos de contacto que figuran en el punto 1 y en el Aviso legal, indicando el derecho que quieres ejercer. En particular:

• Puedes oponerte a la medición y retirar el permiso de personalización tú mismo, sin escribir a nadie, desde el panel de preferencias.
• Puedes pedirnos qué perfil tenemos de ti y que lo borremos, aunque mantengas la cuenta abierta.
• Si los datos los tiene la farmacia que te vendió, también puedes dirigirte a ella; te ayudamos a localizarla.

Si consideras que tu solicitud no se ha atendido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad, confidencialidad e integridad de tus datos y evitar su alteración, pérdida o acceso no autorizado.