Ya he comentado c\u00f3mo, desde una perspectiva de Derecho, puede la farmacia tener una web y cu\u00e1l es el futuro que espera al sector. Lo cierto es que Internet ha venido para quedarse y la farmacia debe estar ah\u00ed, antes o despu\u00e9s. Pero, \u00bfqu\u00e9 hay que tener en cuenta para estar en Internet de forma legal? Empecemos por las p\u00e1ginas web de las boticas a trav\u00e9s de las cuales se venden productos de parafarmacia (que es lo que hoy se puede hacer)<\/p>\n
He hecho un peque\u00f1o estudio y me ha sorprendido que muchas p\u00e1ginas de Internet ligadas con la farmacia no cumplen, seguro que inconscientemente, con la Ley Org\u00e1nica de Protecci\u00f3n de Datos (LOPD) ni con la Ley Servicios de la Sociedad de la Informaci\u00f3n y Comercio Electr\u00f3nico (LSSI)<\/p>\n
Qu\u00e9 errores he visto y qu\u00e9 ha de hacerse<\/p>\n
1\u00ba Sobre el alta de fichero de clientes.
\nEn toda p\u00e1gina de Internet que vende hay unos clientes que compran y unos datos que se incorporan a un fichero. Este fichero ha de estar dado de alta en la AGPD. \u00bfVale el de la Farmacia? Depende. Si tenemos constituida una sociedad para gestionar la parafarmacia y la venta online se canaliza a trav\u00e9s de ella, la responsable del fichero es esta y no la farmacia. Por tanto, la sociedad ha de dar de alta el fichero (y otros que pueda haber, como proveedores) y tener un documento de seguridad, con todos sus anexos: libros de registro (incidencias, accesos, etc), contratos de confidencialidad, etc.<\/p>\n
En caso de que la farmacia sea la titular de la web habr\u00e1 de comprobarse que en la inscripci\u00f3n del fichero de clientes y en el documento de seguridad de la farmacia est\u00e9 reflejada la recogida de datos a trav\u00e9s la tienda online (y todo lo que ello supone). Pero si es un fichero independiente del de la farmacia f\u00edsica habr\u00e1 de crearse y darse de alta en la AGPD, adem\u00e1s de la obligaci\u00f3n de incorporarlo en el documento de seguridad de la farmacia.<\/p>\n
2\u00ba Sobre los derechos ARCO y el consentimiento.
\nComo hay clientes y se recogen datos online es importante tener bien resuelto, desde la perspectiva legal, la recogida del consentimiento y los derechos ARCO (acceso, rectificaci\u00f3n, cancelaci\u00f3n y oposici\u00f3n) de los clientes. Hay supuestos en los que se da por supuesto que se entregan los datos rellenando un formulario y hay un consentimiento impl\u00edcito para que el receptor, la farmacia, pueda utilizarlos libremente, pero eso no es as\u00ed. Un ejemplo puede ser que no se podr\u00e1n remitir promociones, actualizaciones, ofertas al email proporcionado por el cliente virtual si no hay un consentimiento expreso para ello.<\/p>\n
En definitiva, el cliente debe saber que los datos que entrega se van a tratar para una determinada finalidad (y la farmacia no podr\u00e1 usarlos fuera de ellas) y si van a ser o no cedidos a terceros y c\u00f3mo peder ejercer sus derechos de acceso, rectificaci\u00f3n, cancelaci\u00f3n y oposici\u00f3n. Pero adem\u00e1s debe quedar claramente definido c\u00f3mo el cliente otorga su consentimiento y para ello hay diversas formas, como la de dar la conformidad al rellenar el formulario haciendo un tic en una casilla al efecto, con lo que reconocemos haber le\u00eddo y estar conformes con la pol\u00edtica de protecci\u00f3n de datos..<\/p>\n
3\u00ba El aviso legal: obligatorio.
\nToda p\u00e1gina web ha de tener un \u201cAviso Legal\u201d y he comprobado que en ocasiones falta o existe pero est\u00e1 incompleto. Ha de recordarse que, a veces, copiar lo que ha hecho alguien en Internet no es garant\u00eda de que est\u00e9 bien, y pegarlo sin m\u00e1s en la p\u00e1gina creada puede llegar a suponer una sanci\u00f3n en caso de inspecci\u00f3n si no es un aviso completo o est\u00e1 mal hecho. El aviso tiene que tener todos los requisitos que establece la norma y es preferible invertir en una consulta jur\u00eddica y tener la tranquilidad de que legalmente est\u00e1 bien hecho.<\/p>\n
4\u00ba La Pol\u00edtica de privacidad: obligatorio.
\nTambi\u00e9n hay webs que no la incluyen y no vale con tener el fichero dado de alta y un documento de seguridad, o que se recoja el consentiemiento clicando en una casilla. Toda tienda online tiene que dar informaci\u00f3n de su Pol\u00edtica de Privacidad, que podr\u00e1 leer el cliente cuantas veces quiera, debiendo ser de f\u00e1cil acceso. Ah\u00ed quedar\u00e1 definidos los datos que se recogen, los fines para los que se lleva a cabo su recogida y c\u00f3mo se utilizan esos datos. As\u00ed mismo, se regula la forma de entregar el consentimiento por los clientes y c\u00f3mo \u00e9stos pueden acceder a los datos ejerciendo sus derechos ARCO.<\/p>\n
Si ten\u00e9is alguna duda o quer\u00e9is que vuestra web est\u00e9 completa desde la perspectiva de la LOPD y LSSI, no dud\u00e9is en contactar conmigo: farmaciayderecho@movistar.es<\/p>\n
Otro d\u00eda seguiremos con la presencia de las farmacias en las redes sociales como Facebook y qu\u00e9 hay que hacer para que legalmente est\u00e9 todo bien.<\/p>","protected":false},"excerpt":{"rendered":"
Ya he comentado c\u00f3mo, desde una perspectiva de Derecho, puede la farmacia tener una web y cu\u00e1l es el futuro que espera al sector. Lo cierto es que Internet ha …<\/p>","protected":false},"author":1,"featured_media":6025,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[3,8],"tags":[94,116,121,122],"class_list":["post-304","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-farmacia-2-0","category-proteccion-de-datos","tag-ficheros","tag-legalidad","tag-lopd","tag-lssi"],"yoast_head":"\n