Política de Privacidad y Protección de Datos

Nuestro compromiso

En FarmaHome, operado por Inversiones Farmacéuticas SpA, nos hacemos responsables del tratamiento de los datos personales que nuestros clientes nos comparten al usar nuestra farmacia, en local o en línea. Esta política explica qué datos recolectamos, para qué los usamos, con quiénes los compartimos y cómo los protegemos, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y demás normativa chilena aplicable.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Inversiones Farmacéuticas SpA, RUT 78.140.169-2, con domicilio en Exequiel Fernández 2000, local 4, Ñuñoa, Región Metropolitana, Chile.

2. Alcance de esta política

Esta política aplica al tratamiento de datos personales de quienes interactúen con FarmaHome, ya sea de forma presencial en nuestro local o a través de nuestros canales digitales:

• Sitio web farmahome.cl y sus subdominios.
• Aplicaciones móviles que publiquemos a futuro.
• Canales de atención: correo, WhatsApp, teléfono y formularios de contacto.
• Servicios de despacho a domicilio gestionados a través de partners logísticos.

3. Definiciones

• Dato personal: cualquier información vinculada a una persona natural identificada o identificable (nombre, RUT, dirección, datos de contacto, etc.).
• Dato sensible: información relativa a la salud, datos biométricos, afiliación política, origen étnico, convicciones religiosas o vida sexual. En FarmaHome, los principales datos sensibles que tratamos son los contenidos en las recetas médicas que cargas para la dispensación de medicamentos.
• Tratamiento: toda operación realizada sobre datos personales (recolección, almacenamiento, uso, comunicación, eliminación).
• Titular: la persona natural a quien pertenecen los datos.
• Derechos ARCO: derechos de Acceso, Rectificación, Cancelación y Oposición reconocidos por la Ley 19.628.

4. Principios aplicables

El tratamiento de tus datos en FarmaHome se rige por los siguientes principios:

• Licitud y transparencia: solo tratamos datos para fines legítimos y comunicados previamente.
• Finalidad específica: cada dato se recolecta para un propósito declarado y no se reutiliza fuera de ese propósito sin tu consentimiento.
• Minimización: pedimos solo los datos estrictamente necesarios para la operación.
• Exactitud: mantenemos tus datos actualizados y corregimos errores cuando los detectes o los reportes.
• Limitación del plazo: conservamos los datos solo por el tiempo necesario para los fines declarados o por el plazo legal aplicable.
• Integridad y confidencialidad: aplicamos medidas técnicas y organizativas para evitar accesos no autorizados, pérdidas o alteraciones.

5. ¿Qué datos recolectamos y para qué?

Los datos que tratamos y sus finalidades son:

6. Base legal del tratamiento

Tratamos tus datos personales sobre alguna de estas bases legales:

• Ejecución de un contrato: cuando los datos son necesarios para procesar tu compra, despacharla y darle servicio post-venta.
• Cumplimiento de una obligación legal: por ejemplo, emisión de documentos tributarios al SII, retención de recetas según D.S. 466/1984, conservación de registros exigida por el Instituto de Salud Pública (ISP).
• Consentimiento: cuando nos autorizas expresamente para usos como envío de promociones, encuestas o personalización publicitaria.
• Interés legítimo: prevención de fraude, seguridad informática, mejora continua del servicio, siempre balanceado con tus derechos.

7. ¿Con quiénes compartimos tus datos?

Solo compartimos los datos estrictamente necesarios, con proveedores contratados bajo acuerdos de confidencialidad y compromiso de cumplimiento de esta política:

• Procesador de pagos: SumUp (para procesar pagos con tarjeta).
• Despacho a domicilio: Uber Direct y/o el courier que en cada momento opere la última milla en tu comuna.
• ERP y facturación electrónica: Lioren (para emitir boletas y facturas ante el SII).
• Infraestructura cloud: Microsoft Azure (almacenamiento de la base de datos, archivos y cómputo de la aplicación).
• Comunicaciones transaccionales: Microsoft Azure Communication Services (envío de correos de confirmación, recuperación de contraseña, etc.).
• Analítica y medición: Google Analytics y Google Tag Manager (estadísticas agregadas de uso). Ver Política de cookies para detalle.
• Autenticación opcional: Google (cuando eliges «Continuar con Google» en el login).
• Autoridades: ante requerimientos formales del Instituto de Salud Pública (ISP), Servicio de Impuestos Internos (SII), tribunales u otras entidades competentes, en los términos exigidos por la ley.

Algunos de estos proveedores almacenan datos fuera de Chile (principalmente en Estados Unidos y Europa). Verificamos que cuenten con cláusulas y certificaciones de protección de datos equivalentes o superiores a las exigidas por la legislación chilena.

8. Plazo de conservación

Conservamos tus datos por el tiempo necesario para cumplir con las finalidades declaradas y con la normativa aplicable. A modo orientativo:

• Datos de cuenta: mientras tu cuenta esté activa. Cuentas inactivas por más de 24 meses pueden ser anonimizadas automáticamente.
• Boletas y facturas electrónicas: 6 años, según normativa tributaria.
• Recetas retenidas: el plazo que indique el D.S. 466/1984 MINSAL y la normativa ISP vigente al momento de la dispensación.
• Datos de navegación / cookies analíticas: hasta 14 meses (default Google Analytics 4).

9. Tus derechos como titular

La Ley 19.628 te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: solicitar copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos erróneos o desactualizados.
• Cancelación: pedir la eliminación de tus datos cuando no exista fundamento legal para conservarlos.
• Oposición: oponerte a usos específicos (por ejemplo, publicidad o encuestas).

Si tienes cuenta en FarmaHome, puedes ejercer los derechos de acceso, rectificación y cancelación directamente desde tu sección de cuenta» Datos personales » Privacidad. Si prefieres, escríbenos a contacto@farmahome.cl con la solicitud y la información que nos permita identificarte (RUT o correo registrado). Responderemos dentro de los plazos legales.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en tránsito (HTTPS / TLS 1.2+) en todas las páginas y servicios.
• Cifrado en reposo a nivel de la base de datos y del almacenamiento de archivos.
• Contraseñas almacenadas con hashing fuerte (no se guardan en texto plano).
• Control de acceso por rol para nuestro personal interno; los accesos a recetas y datos sensibles se acotan a perfiles autorizados (Químico Farmacéutico, operador).
• Análisis antimalware sobre archivos cargados (recetas) antes de su almacenamiento definitivo.
• Monitoreo continuo de seguridad y registro de auditoría sobre operaciones sensibles.

Ninguna medida es infalible. Si detectas un incidente de seguridad o sospechas que tu cuenta fue comprometida, contáctanos de inmediato a contacto@farmahome.cl.

11. Menores de edad

Los servicios de FarmaHome están dirigidos a personas mayores de 18 años. No recolectamos a sabiendas datos de menores de edad sin autorización de su representante legal. Si detectas que un menor está usando la plataforma sin autorización, contáctanos para eliminarlo.

12. Cambios a esta política

Esta política tiene vigencia indefinida. Podemos actualizarla cuando cambien la normativa aplicable, nuestros proveedores o las funciones del sitio. La versión vigente siempre estará publicada en farmahome.cl/privacidad y la fecha de última actualización se indica al inicio de este documento.

13. Contacto y consultas

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:

• Correo: contacto@farmahome.cl
• WhatsApp: +56 9 7656 3369
• Correo postal: Exequiel Fernández 2000, local 4, Ñuñoa, Región Metropolitana, Chile.