Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se le informa que el responsable del tratamiento de sus datos personales es:

• Nombre comercial: Vionyx (marca registrada en la OEPM)
• Titular: Ernesto Carvajal Die
• NIF/DNI: 49103665E
• Domicilio fiscal: Calle Alberto Aguilera, 54, 7º IZQ, 28015, Madrid, España
• Email de contacto: legal@vionyx.es
• Email comercial: farmafactu@vionyx.es

2. Datos personales que tratamos

En el marco de la prestación del servicio FarmaFactu, tratamos las siguientes categorías de datos:

a) Datos facilitados voluntariamente (registro y contacto):

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Nombre de la farmacia / empresa
• Ciudad o dirección fiscal
• Datos de facturación y método de pago (gestionados por pasarela de pago certificada PCI-DSS)

b) Datos procesados en el uso del servicio:

• Metadatos de correos electrónicos recibidos en los buzones conectados (remitente, fecha, asunto)
• Datos mercantiles y fiscales contenidos en facturas de proveedores (denominación, CIF/NIF, importe, fecha, número de factura, IVA, etc.)
• Datos de acceso y auditoría (logs de acceso, IP de sesión, marcas de tiempo)

FarmaFactu no procesa datos especiales de categoría especial (datos de salud de pacientes, datos genéticos, etc.). El procesamiento se limita a datos mercantiles de facturas de proveedores.

3. Finalidad y base jurídica del tratamiento

4. Plazo de conservación de los datos

• Datos de registro y cuenta: durante la vigencia de la relación contractual y, una vez finalizada, durante el plazo de prescripción de posibles acciones legales (hasta 5 años según el Código Civil).
• Datos de facturación: 6 años conforme a la Ley General Tributaria (art. 66 LGT).
• Datos procesados del servicio (facturas): según la configuración de retención establecida por el cliente, con un máximo de 24 meses tras la finalización del contrato, salvo que se solicite supresión anticipada.
• Logs de seguridad y auditoría: máximo 12 meses.

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma segura.

5. Destinatarios y encargados del tratamiento

Sus datos podrán ser comunicados a:

• Proveedores de infraestructura cloud: Microsoft Azure (regiones de la Unión Europea), utilizado para el alojamiento de la plataforma y procesamiento.
• Servicios de almacenamiento en la nube del cliente: Google Drive, Microsoft OneDrive o Vionyx Vault (según configuración elegida por el propio cliente).
• Pasarela de pago: proveedor de cobros certificado PCI-DSS, para gestión de suscripciones. Los datos de pago no son almacenados por Vionyx.
• Servicios de soporte y comunicación: herramientas de ticketing o email transaccional, bajo acuerdo de encargo del tratamiento.

No cedemos sus datos a terceros con fines propios sin su consentimiento. Todos los subprocesadores están sujetos a acuerdos de encargo del tratamiento conformes al RGPD.

6. Transferencias internacionales de datos

FarmaFactu opera exclusivamente sobre infraestructura alojada en regiones de la Unión Europea. No realizamos transferencias de datos personales a terceros países fuera del Espacio Económico Europeo (EEE) de forma ordinaria.

En el caso de que algún subprocesador realice transferencias fuera del EEE, dichas transferencias estarán amparadas por las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo, decisiones de adecuación, etc.).

7. Derechos del interesado

En virtud del RGPD y la LOPDGDD, usted tiene derecho a:

• Acceso: obtener confirmación sobre si tratamos sus datos y, en su caso, acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios o retire el consentimiento.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Oposición: oponerse al tratamiento basado en interés legítimo o comunicaciones comerciales.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles con efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos, envíe un email a legal@vionyx.es con el asunto "Ejercicio de derechos RGPD" y una copia de su documento de identidad. Responderemos en el plazo máximo de un mes.

Si considera que el tratamiento no es conforme, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado en tránsito (TLS) y en reposo.
• Acceso restringido mediante autenticación robusta (MFA disponible).
• Registros de auditoría de accesos y operaciones.
• Copias de seguridad periódicas en infraestructura EU-only.
• Evaluaciones periódicas de seguridad y vulnerabilidades.

9. Cookies

La web de FarmaFactu utiliza cookies propias y de terceros. Para más información, consulte nuestra Política de Cookies.

10. Modificaciones de esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Los cambios relevantes serán notificados a los usuarios activos con al menos 15 días de antelación por email. La versión actualizada siempre estará disponible en esta página con indicación de la fecha de última modificación.