Última actualización: Septiembre 2026
Identidad: MedFarmaSoft
Email de contacto: info@medfarmasoft.es
Aplicación: MedFarmaSoft - Gestión de Farmacias y Clínicas
La aplicación solicita acceso a la cámara del dispositivo para:
Las imágenes capturadas se almacenan de forma segura y solo son accesibles por el usuario y los profesionales sanitarios autorizados.
| Finalidad | Base Legal |
|---|---|
| Gestión de citas y servicios | Ejecución de contrato |
| Atención sanitaria e historia clínica | Obligación legal + Consentimiento |
| Envío de recordatorios y confirmaciones de citas (email, notificaciones push y WhatsApp; ver sección 11) | Consentimiento |
| Seguridad y prevención de fraude | Interés legítimo |
Los datos relativos a su salud constituyen una categoría especial de datos según el RGPD.
Medidas de seguridad implementadas:
| Destinatario | Finalidad |
|---|---|
| Profesionales sanitarios autorizados | Prestación del servicio sanitario |
| Supabase Inc. (proveedor cloud) | Almacenamiento seguro de datos |
| Microsoft (Microsoft 365, correo SMTP) | Envío de comunicaciones por email cuando el centro no usa su propio servidor de correo |
| Google LLC (Google Calendar) | Sincronización opcional de citas y consulta de disponibilidad (solo si el profesional conecta su cuenta; ver sección 10) |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | Envío de recordatorios y confirmaciones de citas por WhatsApp y recepción de la respuesta del paciente (solo si el centro activa el canal y el paciente lo consiente; ver sección 11) |
| Gupshup Inc. (proveedor de soluciones de WhatsApp Business) | Intermediario técnico entre MedFarmaSoft y la WhatsApp Business Platform de Meta para los centros que usan esta modalidad de conexión (ver sección 11) |
| Twilio Inc. | Envío de SMS y, como canal alternativo, de WhatsApp para los centros que aportan sus propias credenciales de Twilio |
| Tipo de Dato | Plazo |
|---|---|
| Historia clínica | 15 años desde la última asistencia |
| Datos de citas | 5 años desde la última cita |
| Consentimientos | Mientras dure la relación + 5 años |
| Logs de seguridad | 15 días |
| Caché de disponibilidad de Google Calendar (solo horas de inicio y fin de bloques ocupados) | Ventana de 14 días vista; se reemplaza en cada actualización periódica y se elimina al desconectar la integración |
| Registro de avisos enviados por WhatsApp (canal, tipo de aviso, fecha de envío y estado de entrega; sin el contenido del mensaje) | Mismo plazo que los datos de la cita a la que pertenecen: 5 años desde la última cita |
| Contenido de los mensajes de WhatsApp (enviados y recibidos) | No se almacena en los servidores de MedFarmaSoft. Meta lo conserva cifrado solo mientras está en tránsito hasta su entrega y lo elimina como máximo a los 30 días si no puede entregarse (ver sección 11.4) |
Usted tiene derecho a:
Puede ejercer sus derechos a través de:
Implementamos medidas técnicas y organizativas apropiadas:
La aplicación MedFarmaSoft solicita los siguientes permisos:
| Permiso | Uso |
|---|---|
| Cámara | Capturar fotos de documentos para adjuntar a la historia clínica |
| Almacenamiento | Guardar y acceder a archivos adjuntos |
| Internet | Comunicación con los servidores |
| Notificaciones | Recordatorios de citas y alertas |
| Biometría | Autenticación segura opcional con huella/rostro |
Los profesionales pueden conectar de forma voluntaria su cuenta de Google para sincronizar su agenda. Esta integración es opcional: el servicio funciona por completo sin ella. Al conectarla, MedFarmaSoft solicita únicamente estos dos permisos (scopes) de Google:
| Permiso | Uso |
|---|---|
calendar.app.created |
Crear un calendario secundario propio de la aplicación ("MedFarmaSoft - Citas") y crear, leer, actualizar y eliminar únicamente los eventos que la propia aplicación ha creado en él, como reflejo de las citas registradas en MedFarmaSoft. No permite acceder al calendario principal del profesional ni a ningún otro calendario que ya tuviera. |
calendar.freebusy |
Consultar los intervalos ocupados del calendario del profesional para calcular la disponibilidad real que se ofrece a los pacientes y no proponer horarios ya comprometidos. Este permiso devuelve únicamente las horas de inicio y fin de los bloques ocupados: no da acceso al título, la descripción, la ubicación ni los asistentes de esos eventos. |
Por cada cita gestionada en MedFarmaSoft se escribe en el calendario propio de la aplicación: el servicio (título de la cita), el nombre del paciente, la fecha y hora de inicio y fin, la ubicación opcional y las notas opcionales.
Los intervalos ocupados obtenidos de Google (solo hora de inicio y hora de fin, sin ningún otro dato del evento) se guardan en una caché temporal en nuestros servidores, limitada a los próximos 14 días, que se reemplaza en cada actualización periódica y se elimina al desconectar la integración. Esta caché existe para que la página pública de reservas no dependa de la latencia ni de la disponibilidad de Google en cada consulta.
El uso que MedFarmaSoft hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En particular:
Las credenciales de acceso (tokens OAuth) se almacenan cifradas en reposo.
Puede desconectar la integración en cualquier momento desde la configuración de la aplicación, o revocar el acceso de MedFarmaSoft desde su cuenta de Google en myaccount.google.com/permissions. Al desconectar, se eliminan las credenciales y la caché de disponibilidad.
Los centros que usan MedFarmaSoft pueden activar el envío de avisos de cita a sus pacientes a través de la WhatsApp Business Platform de Meta. Es una función opcional: el centro decide si la activa y el paciente decide si quiere recibir avisos por este canal. El servicio funciona por completo sin ella.
| Dato | Uso |
|---|---|
| Número de teléfono móvil del paciente | Identificar la cuenta de WhatsApp a la que se envía el aviso y reconocer de quién es la respuesta que llega |
| Contenido de los mensajes enviados | Plantillas aprobadas por Meta con los datos logísticos de la cita: nombre del paciente, fecha y hora, profesional, nombre del servicio reservado y nombre del centro |
| Contenido de los mensajes recibidos | La respuesta del paciente al aviso (por ejemplo «Confirmar» o «Cancelar», escrita o pulsando el botón). Se lee únicamente para detectar esa acción sobre la cita; no se almacena |
| Estados de entrega | Confirmaciones técnicas de Meta (enviado, entregado, leído, fallido) para saber si el aviso llegó y no repetirlo |
Por WhatsApp no se envía contenido clínico: ni diagnósticos, ni resultados, ni documentos de la historia clínica. Los mensajes se limitan a la organización de la cita. En los registros internos del servicio el número de teléfono se guarda enmascarado y del mensaje recibido solo se anota su longitud, nunca su texto.
Para prestar esta función, MedFarmaSoft comunica los datos anteriores a Meta Platforms Ireland Ltd. (Merrion Road, Dublín 4, Irlanda), operadora de la WhatsApp Business Platform, que actúa como encargado del tratamiento (subencargado respecto del centro sanitario) bajo las condiciones de tratamiento de datos de WhatsApp Business («WhatsApp Business Data Processing Terms»). Meta trata estos datos únicamente para entregar los mensajes y no los utiliza para fines propios como publicidad.
Según cómo se haya conectado el número del centro, los mensajes pueden pasar además por Gupshup Inc., proveedor de soluciones de WhatsApp Business autorizado por Meta, que actúa como intermediario técnico bajo un contrato de encargo equivalente, o por Twilio Inc. si el centro usa sus propias credenciales de Twilio. En todos los casos los datos tratados son los mismos que se describen en 11.1.
La infraestructura de la WhatsApp Business Platform está en parte fuera del Espacio Económico Europeo y fuera de Perú (Estados Unidos), por lo que este tratamiento implica una transferencia internacional de datos:
Los proveedores, su ubicación y la garantía aplicable figuran en la lista de subencargados.
El paciente puede dejar de recibir avisos por WhatsApp pidiéndolo a su centro sanitario, desde la sección «Mis Datos» de la aplicación o escribiendo a info@medfarmasoft.es. Al retirarse el consentimiento no se envía ningún mensaje más por este canal. El centro, por su parte, puede desconectar su número de WhatsApp en cualquier momento desde la configuración de la aplicación.
El tratamiento de datos personales de un menor de 14 años requiere el consentimiento del titular de la patria potestad o tutela. A partir de los 14 años el menor puede prestar por sí mismo el consentimiento al tratamiento de sus datos, siempre que la información se le haya facilitado en un lenguaje comprensible para él:
Esta edad se refiere al consentimiento para el tratamiento de datos. El consentimiento para la propia atención sanitaria se rige por la normativa sanitaria aplicable y lo recaba el centro sanitario, no MedFarmaSoft.
Nos reservamos el derecho de modificar esta política. Los cambios significativos se notificarán a través de la aplicación.
Para cualquier consulta sobre esta política o el tratamiento de sus datos:
Email: info@medfarmasoft.es
Aplicación: MedFarmaSoft