La farmacia trata datos de salud cada vez que dispensa, aconseja o consulta un historial: receta electrónica, sistema de receta, programas de adherencia, guardias y, a menudo, sistemas de cita o de parafarmacia online.
La oficina de farmacia es responsable. El software de gestión, el colegio, la plataforma de receta, el hosting o una IA de atención son encargados cuando tratan esos datos por vuestra cuenta.
En RNOVA Security ordenamos RGPD y LOPDGDD para el mostrador real: cola, conversación y pantalla que no debe verse desde la calle.
Receta, historial y mostrador
La pantalla de receta, la llamada al nombre y el consejo farmacéutico concentran información muy sensible. Hay que limitar quién ve qué, orientar pantallas y no dejar historiales abiertos. La parafarmacia y el club de fidelización no son el mismo tratamiento que la dispensación.
Revisamos perfiles (titular, adjunto, auxiliar), conservación y qué se comparte con el médico o con el paciente por WhatsApp.
Guardias, web y encargados
Las guardias cruzan medianoche y a veces implican a otro farmacéutico o a un servicio de guardia compartido. La web, el pedido online o el marketplace tratan datos de clientes. Todo proveedor que acceda a recetas o copias necesita contrato, confidencialidad y reglas de subencargo.
Inteligencia artificial
IA para stock, atención, transcripción o cribado de consultas. El riesgo es volcar historiales o conversaciones clínicas en un proveedor genérico. En ámbito sanitario el Reglamento de IA puede calificar sistemas de alto riesgo: lo vemos caso a caso.
Riesgos habituales
- Pantalla de receta visible para la cola o desde el escaparate.
- Consejo o foto de receta por WhatsApp personal.
- Fidelización que mezcla compras de parafarmacia con dispensación.
- Software o copias de seguridad sin encargo.
- Cámaras que graban el mostrador con audio o primer plano de la cola.
- IA de atención con datos de pacientes reales.
Qué entregamos
- Registro de tratamientos (dispensación, fidelización, empleados, web, cámaras).
- Información al paciente y criterios de mostrador y pantallas.
- Contratos con software, receta, hosting y gestoría.
- Reglas para WhatsApp, guardias y derechos.
- Videovigilancia, si existe.
- Revisión de IA.
Preguntas frecuentes
¿El historial de receta es categoría especial?
Sí: son datos de salud. Medidas reforzadas, acceso limitado e información clara. El marco general de clínicas está en salud.
¿Podemos tener cámaras en el mostrador?
Por seguridad, con carteles y sin captar de más la conversación o la pantalla. El audio suele ser desproporcionado.
¿El club de puntos puede usar datos de receta?
No como regla. La fidelización va por compras de parafarmacia, no por el tratamiento farmacológico.
¿IA para responder consultas?
Sí, sin pegar recetas ni historiales en un chatbot genérico. Proveedor, contrato y aviso.
Protección de datos pensada para el mostrador de la farmacia.