Política de privacidad y cookies

La presente Política describe cómo WEBET Sp. z o.o. trata sus datos personales en relación con el uso de la plataforma FarmaciaMasBarata (taniejpolek.pl). Redactada conforme al Reglamento (UE) 2016/679 (RGPD) y la normativa polaca de protección de datos (en España: LOPDGDD 3/2018).

1.1 Datos del Responsable

Responsable de sus datos personales:
WEBET SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. 1 Maja 30A
45-355 Opole, Polonia
NIP: 7543346806
REGON: 520717497
KRS: 0000940072 (Sąd Rejonowy w Opolu, VIII Wydział Gospodarczy KRS), capital social 5.000,00 PLN
Email: biuro@webet.pl
Teléfono: +48 798 908 242

1.2 Contacto en materia de protección de datos

Para cualquier cuestión de protección de datos puede contactarnos:
Email: biuro@webet.pl
Teléfono: +48 798 908 242 (lun-vie, 9:00-17:00)
Por correo: WEBET Sp. z o.o., ul. 1 Maja 30A, 45-355 Opole, Polonia, con la indicación "Protección de datos personales"

2.1 Datos proporcionados por el usuario

Datos de la cuenta (obligatorios):

• Email
• Contraseña (hash bcrypt con sal - irreversible)
• Nombre y apellido (opcionales)

Datos de suscripción y pagos:

• Tipo de suscripción
• Estado y fecha de compra
• Información de pagos (Stripe)
• Historial de transacciones

Datos de uso:

• Lista de la compra y medicamentos buscados
• Historial de búsquedas y comparaciones
• Preferencias guardadas
• Contenido de las conversaciones con el Botiquín IA (mensajes de texto; las imágenes enviadas no se conservan)
• Consultas a farmacias de la zona: artículos (incluidos los medicamentos con receta que escriba), localidad y radio, ubicación del dispositivo (si la comparte), número de teléfono (si lo facilita), comentario y conversación con la farmacia, respuesta de la farmacia, código de recogida

2.2 Datos recogidos automáticamente

• IP y ubicación aproximada
• Tipo y versión del navegador
• Sistema operativo y dispositivo
• Páginas visitadas y tiempo
• Referrer
• Datos técnicos de sesión
• Cookies y tecnologías similares

2.3 Datos de pago

Importante: los datos de su tarjeta son tratados exclusivamente por Stripe, Inc. (certificado PCI DSS Level 1). NO almacenamos datos completos de la tarjeta.

Almacenamos solo:

• Stripe Customer ID
• Stripe Subscription ID
• Stripe Payment Intent ID
• Importe y moneda (en la moneda del mercado del usuario)
• Estado del pago
• Últimos 4 dígitos de la tarjeta

Tratamos sus datos conforme al art. 6 RGPD:

3.1 Ejecución del contrato (art. 6.1.b) RGPD)

• Creación y gestión de la cuenta
• Servicios de comparación de precios
• Ejecución de la suscripción
• Gestión de pagos
• Notificaciones del servicio
• Funcionamiento del Botiquín IA y contabilización del límite y de los paquetes de preguntas
• Gestión de las consultas a farmacias de la zona: transmisión de la respuesta de la farmacia, reserva y confirmación de la recogida, cómputo del límite mensual de consultas

3.2 Obligaciones legales (art. 6.1.c) RGPD)

• Emisión y conservación de facturas
• Obligaciones fiscales
• Obligaciones consumeristas
• Respuesta a autoridades

3.3 Interés legítimo (art. 6.1.f) RGPD)

• Seguridad y detección de abusos
• Análisis y mejora
• Reclamaciones y conflictos
• Defensa o ejercicio de pretensiones
• Archivado por cumplimiento

3.4 Consentimiento (art. 6.1.a) RGPD)

• Newsletter con ofertas (marketing directo)
• Personalización marketing
• Cookies analíticas y de marketing

Newsletter - base jurídica combinada:

El envío del boletín se basa en tres bases jurídicas conjuntas: (a) art. 6.1.a) RGPD - consentimiento voluntario; (b) art. 10.1 de la ley polaca sobre servicios electrónicos - consentimiento para comunicaciones comerciales; (c) art. 172.1 de la ley polaca de telecomunicaciones - consentimiento para marketing directo. Consentimientos recogidos conjuntamente. Puede revocarlos en cualquier momento mediante el enlace "Cancelar suscripción" o contactando con biuro@webet.pl.

El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento previo.

Conservamos sus datos por los plazos necesarios y exigidos por la ley:

La lista de la compra de medicamentos sin receta y complementos alimenticios que crea en el Servicio y los mensajes que envía al Botiquín IA pueden revelar información sobre su salud o la de las personas para las que compra. Son entonces datos relativos a la salud en el sentido del art. 4 punto 15 y del art. 9 ap. 1 del RGPD. Los tratamos siempre así, con independencia de para quién compre.

5.1 Base jurídica del tratamiento

Consentimiento explícito del Usuario (art. 9 ap. 2 letra a) RGPD). Pedimos dos consentimientos separados, cada uno cuando hace falta: el consentimiento para la cesta y la comparación de precios antes de añadir el primer producto a la cesta, y el consentimiento para el Botiquín IA antes del primer mensaje. Buscar no requiere consentimiento. Rechazar uno no afecta al otro: sin consentimiento para la cesta no creamos una cesta en nuestro servidor ni comparamos su precio, y sin consentimiento para el Botiquín IA no enviamos mensajes. Las demás páginas del Servicio pueden consultarse sin ellos. Pedimos un consentimiento aparte en cada consulta a farmacias cercanas (punto 5.8.3).

5.2 Alcance

Consentimiento para la cesta: nombres y cantidades de los productos de la cesta, incluidos el plan de reservas y las alertas de precio asociadas a la cesta. Consentimiento para el Botiquín IA: texto de los mensajes e imágenes enviados al Botiquín IA, listas pegadas, dosis introducidas en el plan de reservas y la lista de productos creada en la conversación. Además, las líneas de una consulta a farmacias cercanas, incluidos los medicamentos con receta que introduzca, el comentario y la conversación con la farmacia (punto 5.8). Los vinculamos al identificador de la Cuenta y, sin iniciar sesión, a un identificador aleatorio de sesión y de navegador.

5.3 Finalidad

Consentimiento para la cesta: buscar productos, guardar la cesta y comparar el precio de toda la cesta en las farmacias en línea presentadas en el Servicio y, en la Cuenta, también alertas de precio y recordatorios de la cesta. Consentimiento para el Botiquín IA: responder a sus mensajes y guardar la conversación para que pueda volver a ella, hasta 12 meses después del último mensaje. Cuando envía una consulta a farmacias cercanas, también transmitirla a esas farmacias y gestionar la recogida (punto 5.8).

Con base en el mismo consentimiento registramos también el desarrollo de su visita: qué buscó, qué añadió a la cesta, el resultado de la comparación y los enlaces a farmacias que abrió. Lo hacemos únicamente para comprobar y mejorar el buscador y la comparación. No utilizamos estos datos para publicidad ni para elaborar perfiles y no los cedemos a empresas publicitarias.

Las frases que escribe antes de dar el consentimiento se quedan en su navegador. Las enviamos a nuestro servidor solo en el momento del consentimiento y solo las de la visita actual. Si lo rechaza o cierra la pestaña, desaparecen del navegador y no nos llegan.

5.4 Retirada del consentimiento

Puede retirar cada uno de los dos consentimientos en cualquier momento, con independencia del otro: con el interruptor de Ajustes de privacidad (enlace al final de cada página; en la Cuenta: Ajustes › Privacidad) o escribiendo a biuro@webet.pl. Eliminar una cesta no es retirar el consentimiento. Tras retirar el consentimiento para la cesta eliminamos de nuestro servidor las cestas guardadas con sus líneas, plan de reservas, enlaces para compartir, historial de precios y previsiones, así como las alertas de precio, los productos ocultos y los correos sobre cestas; en los registros de comparaciones y eventos eliminamos el vínculo con usted. La cesta guardada en su navegador permanece en ese dispositivo. Tras retirar el consentimiento para el Botiquín IA eliminamos las conversaciones guardadas; las copias entregadas a Anthropic desaparecen allí en 30 días (punto 6.8). Conservamos 6 años el registro de la concesión y la retirada del consentimiento como prueba (punto 4). La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de ella. El consentimiento para transmitir una consulta a farmacias se retira cancelando la consulta (punto 5.8.8).

5.5 Sin perfilado sanitario

El Administrador NO utiliza estos datos para el perfilado sanitario ni para marketing personalizado. Se comunican a los encargados del tratamiento mencionados en los puntos 6.1–6.8 y 6.10, que actúan siguiendo sus instrucciones, para las finalidades descritas en los puntos 5.3 y 5.7 y, cuando envía una consulta a farmacias de la zona, también a las farmacias físicas, que son responsables del tratamiento distintos (puntos 5.8 y 6.9). El Servicio no presta asesoramiento médico ni farmacéutico.

5.6 Sin transferencia a marketing

Los datos NO se transfieren a Google Ads, Meta o analytics salvo en agregados anonimizados.

5.7 Botiquín IA y otras funciones de inteligencia artificial

El Botiquín IA es un asistente basado en el modelo de inteligencia artificial Claude, suministrado por Anthropic Ireland, Limited (punto 6.8). A partir de sus mensajes busca productos en nuestro catálogo, elabora una lista de la compra y calcula dónde cuesta menos toda la cesta. Usamos el mismo modelo cuando leemos nombres de productos de una lista pegada o de una foto, cuando proponemos equivalentes más baratos de los productos de la cesta y cuando reescribimos una dosis que usted mismo indica en el plan de reserva.

Qué datos: el contenido de sus mensajes al Botiquín IA (nombres de medicamentos y complementos alimenticios y todo lo que añada), las imágenes enviadas, el historial de la conversación en curso, la lista de productos elaborada en la conversación y, en el caso de los equivalentes, nombres, identificadores y precios de los productos de la cesta. Vinculamos la conversación a su Cuenta. Las conversaciones guardadas antes del 16 de octubre de 2026 sin iniciar sesión están vinculadas a un identificador aleatorio de sesión y de navegador. No conservamos las imágenes. Solo guardamos la información de que se adjuntó una imagen.

Para buscar un producto basta con su nombre. No describa síntomas ni enfermedades y no envíe fotos de recetas ni de documentación médica. El Botiquín IA no ofrece consejo sanitario.

Finalidad: a petición suya, buscar productos, elaborar la lista de la compra y comparar el precio de la cesta; guardar la conversación para poder continuarla; aclarar errores en las respuestas y prevenir abusos.

Base jurídica: su consentimiento explícito para el Botiquín IA (art. 6 ap. 1 letra a) y art. 9 ap. 2 letra a) RGPD), separado del consentimiento para la cesta (punto 5.1). Lo pedimos antes del primer mensaje al Botiquín IA. Incluye también leer nombres de productos de una lista pegada o de una foto y transcribir una dosis introducida en el plan de reservas. Sin consentimiento, el Botiquín IA no envía mensajes. Los equivalentes más baratos y la previsión de precio envían al modelo solo nombres de producto del catálogo, sin identificador de la persona, y se basan en el consentimiento para la cesta. El límite de preguntas y los paquetes de preguntas se liquidan con base en el contrato (art. 6 ap. 1 letra b) RGPD, apartado 7 de los Términos).

Destinatario: Anthropic Ireland, Limited, como encargado del tratamiento, sobre la base de un contrato de encargo del tratamiento (punto 6.8). Le transmitimos el contenido de los mensajes, de las imágenes y el historial de la conversación en curso. No transmitimos nombre, apellidos, dirección de correo electrónico, identificador de la Cuenta ni dirección IP. Anthropic no puede entrenar modelos con estos datos y los elimina en un plazo de 30 días, con las excepciones descritas en el punto 6.8. Los datos pueden tratarse fuera del Espacio Económico Europeo conforme a lo dispuesto en el punto 7.

Las respuestas las genera un modelo de inteligencia artificial y pueden contener errores. El precio y la composición puede comprobarlos en la ficha del producto y en la página de la farmacia. No tomamos respecto de usted decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar (art. 22 del RGPD).

Cuánto tiempo conservamos los datos: punto 4. Sus derechos, incluido el acceso a las conversaciones guardadas y su eliminación: punto 8.

5.8 Consulta a farmacias de la zona y recogida con código

5.8.1. En qué consiste. Cuando envía una consulta a farmacias de la zona, la transmitimos a las farmacias de dispensación al público del radio que haya elegido, una tras otra empezando por la más cercana, hasta que una responda. La farmacia abierta más cercana recibe la consulta en primer lugar, la siguiente unos 10 minutos después; si tiene Premium, la consulta llega de inmediato a las dos farmacias más cercanas. Le mostramos la respuesta de la farmacia y, cuando reserva la recogida, le asignamos un código de recogida.

5.8.2. Qué datos recogemos.

• a) artículos de la consulta: nombres, envases y cantidades de los medicamentos sin receta y complementos alimenticios de la cesta y, si marca el consentimiento junto a ellos, también los nombres y cantidades de los medicamentos con receta que escriba, con la aportación, si la indica;
• b) localidad y radio elegido (su propia localidad o 5, 10 o 20 km) y, si comparte la ubicación del dispositivo, las coordenadas;
• c) número de teléfono móvil, si lo facilita;
• d) comentario a la consulta y conversación con la farmacia;
• e) dirección de correo electrónico: la de la Cuenta y, cuando envía la consulta sin iniciar sesión, la indicada en el formulario, con la que creamos una Cuenta sin contraseña;
• f) desarrollo de la consulta: momentos de transmisión y de apertura por las farmacias, respuesta de la farmacia (disponibilidad, cantidades, sustitutos, precios), código y plazo de recogida, momento de la recogida y su respuesta a la pregunta posterior a la recogida sobre si el precio coincidía;
• g) registro de su consentimiento: fecha, versión del texto del consentimiento, dirección IP e identificador del navegador.

Los nombres de medicamentos y complementos alimenticios pueden revelar información sobre su salud o la de la persona para la que compra. Los tratamos como datos relativos a la salud, también cuando se trata de productos sin receta.

5.8.3. Base jurídica. Transmitimos la consulta a las farmacias sobre la base de su consentimiento explícito (art. 9 ap. 2 letra a) del RGPD), que solicitamos en cada consulta. Sin consentimiento no enviamos la consulta. Incluimos los medicamentos con receta en la consulta solo si marca el consentimiento junto a los medicamentos con receta; una cesta compuesta exclusivamente por medicamentos con receta no la enviaremos sin él. Los demás datos (dirección de correo electrónico, localidad, desarrollo de la consulta, límite de consultas) los tratamos para prestar el servicio que solicita al enviar la consulta (art. 6 ap. 1 letra b) del RGPD).

Texto del consentimiento:

Doy mi consentimiento explícito para que se transmita mi consulta —nombres y cantidades de medicamentos y complementos alimenticios, incluidos los medicamentos con receta, mi comentario, mi nombre y mi número de teléfono, si lo indico— a las farmacias de dispensación al público dentro del radio que he elegido, una tras otra empezando por la más cercana, con el fin de obtener información sobre disponibilidad y precio y reservar la recogida. Sé que estos datos pueden revelar información sobre la salud (artículo 9, apartado 2, letra a), del RGPD) y que puedo retirar el consentimiento cancelando la consulta. Detalles: Política de privacidad, punto 5.8.

5.8.4. Qué ve la farmacia. Las farmacias son responsables del tratamiento distintos: responden por sí mismas de lo que hacen con los datos de la consulta y los tratan para responder, preparar la reserva y vender y entregar los productos.

La farmacia no ve la dirección de correo electrónico, los apellidos ni la ubicación exacta. En el correo electrónico de aviso, la farmacia recibe una lista de hasta ocho artículos de la consulta, la distancia y la hora hasta la que puede responder, sin nombre ni número de teléfono. El SMS a la farmacia no contiene ningún dato de la consulta.

5.8.5. Quién más los recibe. El nombre y la dirección de la farmacia que ha respondido se los mostramos en la respuesta, junto con su información sobre el tratamiento de datos. La lista de todas las farmacias que han recibido su consulta la facilitaremos previa solicitud enviada a biuro@webet.pl. Los correos electrónicos con la respuesta de la farmacia y el código de recogida los envía nuestro proveedor de correo (punto 6.3), y los datos se almacenan en el proveedor de alojamiento (punto 6.2). No transmitimos los datos de las consultas a entidades de marketing (punto 5.6) y no cobramos a las farmacias cuotas que dependan del número ni del valor de las consultas.

5.8.6. Qué ve usted de la farmacia. El nombre, la dirección, el número de teléfono y el horario de apertura los conoce únicamente de la farmacia que ha respondido. Mientras espera, solo ve las distancias de las farmacias a las que ha llegado la consulta. Las farmacias no conocen mutuamente sus nombres.

5.8.7. Cuánto tiempo conservamos los datos. Consulta (artículos, respuesta, código de recogida): 12 meses desde la finalización de la consulta. Número de teléfono, comentario y conversación con la farmacia: 30 días desde la finalización de la consulta. Ubicación facilitada con la consulta: 30 días desde la finalización de la consulta. Registro del consentimiento (fecha, versión del documento, dirección IP): 6 años desde la prestación del consentimiento. El contenido de los correos electrónicos con los artículos de la consulta lo conservamos tanto tiempo como la propia consulta. Tras la eliminación de la consulta, los precios indicados por la farmacia permanecen en nuestro poder como datos de precios, sin vinculación con usted. La eliminación de la Cuenta elimina de inmediato sus consultas.

5.8.8. Sus derechos. Tiene todos los derechos del punto 8. Además:

• a) Retira el consentimiento cancelando la consulta. Las farmacias que no han respondido pierden entonces de inmediato el acceso a sus datos; la farmacia que ya ha respondido pierde de inmediato el número de teléfono y, transcurridas 24 horas, los demás datos.
• b) La retirada del consentimiento no deshace la transmisión que ya se ha producido. Las solicitudes relativas a los datos que la farmacia haya conservado por su cuenta dirígalas a la farmacia.
• c) El número de teléfono y el comentario son opcionales.
• d) No tomamos respecto de usted decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. El orden de las farmacias depende exclusivamente de la distancia.
• e) El enlace al estado de una consulta enviada sin iniciar sesión es válido durante 7 días.

Comunicamos sus datos personales a los encargados del tratamiento (puntos 6.1–6.8 y 6.10) exclusivamente en la medida necesaria para cumplir las finalidades del tratamiento; con cada uno de ellos hemos celebrado un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Cuando envía una consulta a farmacias de la zona, los datos de la consulta los reciben también las farmacias físicas (punto 6.9). Son responsables del tratamiento distintos y no celebramos con ellas un contrato de encargo del tratamiento.

6.1 Stripe Payments Europe Ltd. y Stripe, Inc. (pagos)

• Rol: Encargado del tratamiento
• Finalidad: gestión de pagos, suscripciones, reembolsos, prevención de fraude.
• Alcance: Stripe Customer ID, Subscription ID, ID de transacción, importe, moneda, estado, últimos 4 dígitos, email, IP.
• Ubicación: Stripe Payments Europe Ltd. - Irlanda (EEE); Stripe, Inc. - EE.UU.
• Base: art. 6.1.b) y f) RGPD.
• Transferencia fuera del EEE: EU-US Data Privacy Framework. SCC. PCI DSS Level 1.
• Política: stripe.com/privacy

6.2 Hetzner Online GmbH (hosting de infraestructura)

• Rol: Encargado del tratamiento
• Finalidad: hosting de aplicación, API, PostgreSQL, Elasticsearch, Redis.
• Alcance: pleno alcance de datos del Usuario.
• Ubicación: Alemania (EEE) - no salen del EEE.
• Base: art. 6.1.b) RGPD.
• Transferencia: no aplicable - tratamiento íntegramente en el EEE. Hetzner cuenta con ISO 27001 e ISO 9001.

6.3 Twilio SendGrid, Inc. (emails transaccionales y newsletter)

• Rol: Encargado del tratamiento
• Finalidad: envío de emails transaccionales y newsletters.
• Alcance: email, nombre (si se proporciona), contenido, enlaces, estado de entrega.
• Ubicación: EE.UU.
• Base: art. 6.1.b) y a) RGPD.
• Transferencia fuera del EEE: EU-US Data Privacy Framework. SCC.

6.4 Amazon Web Services EMEA SARL (hosting de archivos S3)

• Rol: Encargado del tratamiento
• Finalidad: almacenamiento de adjuntos, recursos estáticos y copias de seguridad.
• Alcance: archivos adjuntos o generados por el Servicio.
• Ubicación: Amazon Web Services EMEA SARL - Luxemburgo (sede central). Almacenamos los datos en una región de la Unión Europea.
• Base: art. 6.1.b) y c) RGPD.
• Transferencia fuera del EEE: EU-US Data Privacy Framework y SCC. AWS ISO 27001/27017/27018, SOC 1/2/3.

6.5 Rollbar, Inc. (monitorización de errores)

• Rol: Encargado del tratamiento
• Finalidad: detección y diagnóstico de errores de aplicación.
• Alcance: stack trace, ID sesión, user agent, IP. PII filtrados antes del envío.
• Ubicación: EE.UU.
• Base: art. 6.1.f) RGPD - interés legítimo.
• Transferencia fuera del EEE: SCC. Rollbar no está certificado en el EU-US Data Privacy Framework - solo SCC y PII scrubbing.

6.6 Google Ireland Ltd. y Google LLC (GTM, GA4, Google Ads)

• Rol: Encargado del tratamiento para GA4 y Google Ads.
• Finalidad: medición de tráfico, análisis, conversiones, retargeting. GTM container: GTM-5ZLFN8Z7.
• Alcance: datos comportamentales, eventos de conversión, Google Client ID, IP truncada. Para Enhanced Conversions: email hash SHA-256.
• Ubicación: Google Ireland Ltd. - Irlanda; Google LLC - EE.UU.
• Base: art. 6.1.a) RGPD (consentimiento del banner de cookies).
• Transferencia fuera del EEE: EU-US Data Privacy Framework. SCC.
• Política: policies.google.com/privacy

6.7 Meta Platforms Ireland Ltd. y Meta Platforms, Inc. (Facebook Pixel)

• Rol: Corresponsable del tratamiento (para eventos de conversión).
• Finalidad: medición de conversiones, retargeting, Lookalike Audiences. Pixel ID: 699317922143678.
• Alcance: eventos de conversión, ID Meta del usuario (si existe), URL, IP. Sin identificadores directos desde el Servicio.
• Ubicación: Meta Platforms Ireland Ltd. - Irlanda; Meta Platforms, Inc. - EE.UU.
• Base: art. 6.1.a) RGPD (consentimiento del banner de cookies).
• Transferencia fuera del EEE: EU-US Data Privacy Framework. SCC.
• Política: facebook.com/privacy/policy

6.8 Anthropic Ireland, Limited (modelo de inteligencia artificial Claude)

• Rol: Encargado del tratamiento. La parte contratante del Administrador es Anthropic Ireland, Limited (Irlanda). Anthropic recurre a los subencargados del tratamiento indicados en anthropic.com/subprocessors.
• Finalidad: generar las respuestas del Botiquín IA, leer nombres de productos de texto e imágenes, proponer productos equivalentes en la cesta y reescribir las dosis indicadas por el Usuario en el plan de reserva — v. punto 5.7.
• Alcance: contenido de los mensajes e imágenes enviados al Botiquín IA, historial de la conversación en curso, lista de productos de la conversación y nombres, identificadores y precios de los productos de la cesta. Sin nombre, apellidos, correo electrónico, identificador de la Cuenta ni dirección IP del Usuario.
• Ubicación: Anthropic Ireland, Limited — Irlanda (EEE); el tratamiento por Anthropic y sus subencargados se realiza también fuera del EEE.
• Base: consentimiento explícito del Usuario (art. 6 ap. 1 letra a) y art. 9 ap. 2 letra a) del RGPD) — v. punto 5.7. Contrato de encargo (art. 28 del RGPD): condiciones comerciales de Anthropic (Commercial Terms of Service) junto con el Data Processing Addendum, aceptados por el Administrador. Anthropic no puede entrenar modelos con los datos transmitidos por el Administrador.
• Transferencia fuera del EEE: cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914 de la Comisión Europea) incorporadas al Data Processing Addendum de Anthropic.
• Conservación en Anthropic: las entradas y respuestas se eliminan en un plazo de 30 días; durante más tiempo — hasta 2 años — solo si los sistemas automáticos de seguridad de Anthropic marcan una conversación como infracción de las normas de uso o si lo exige la ley.
• Información de Anthropic sobre protección de datos: anthropic.com/legal/privacy; lista de subencargados: anthropic.com/subprocessors.

6.9 Farmacias físicas (destinatarias de las consultas)

• Categoría de destinatarios: farmacias de dispensación al público en Polonia que han celebrado un contrato con nosotros y se encuentran dentro del radio elegido por usted.
• Rol: responsables del tratamiento distintos. No celebramos con las farmacias un contrato de encargo del tratamiento; la farmacia no trata datos en nuestro nombre.
• Alcance: punto 5.8.4.
• Finalidad: respuesta a la consulta, reserva, venta y entrega de los productos.
• Base de la transmisión: su consentimiento explícito (art. 9 ap. 2 letra a) del RGPD).
• Ubicación: Polonia.

6.10 SMSAPI (avisos por SMS para farmacias)

• Rol: Encargado del tratamiento
• Finalidad: envío de avisos por SMS a las farmacias que han activado este canal.
• Alcance: número de teléfono de la farmacia y contenido del aviso. Sin datos de pacientes.
• Ubicación: Polonia.
• Base: art. 6.1.b) RGPD (ejecución del contrato con la farmacia).

Con todos los encargados del tratamiento mencionados anteriormente (puntos 6.1–6.8 y 6.10) hemos celebrado contratos de encargo del tratamiento de datos personales (DPA) conforme al art. 28 del RGPD. El Administrador no ha designado DPO (no se cumplen los requisitos del art. 37.1 RGPD). Contacto directo: biuro@webet.pl.

Algunos datos se tratan fuera del EEE: Stripe Inc., Twilio SendGrid, AWS (global, con datos en regiones UE), Rollbar, Google LLC, Meta Platforms Inc. (todos EE.UU.), y Anthropic (subencargados de Anthropic Ireland, Limited fuera del EEE). Hetzner: solo Alemania (EEE). Transferencia basada en:

• (a) Decisión (UE) 2023/1795 sobre EU-US Data Privacy Framework para entidades certificadas (Stripe, SendGrid, AWS, Google, Meta)
• (b) Cláusulas contractuales tipo (Decisión (UE) 2021/914) para los demás casos, incluidos Rollbar y Anthropic
• (c) Medidas organizativas/técnicas conforme a PCI DSS, ISO 27001, SOC 2
• (d) Garantías técnicas adicionales: SSL/TLS, seudonimización, PII scrubbing

Copia de las SCC e información sobre garantías solicitable a biuro@webet.pl.

Conforme al RGPD le asisten:

8.1 Derecho de acceso (art. 15 RGPD)

Confirmación y acceso a los datos tratados.

8.2 Derecho de rectificación (art. 16 RGPD)

Rectificación de datos inexactos o incompletos.

8.3 Derecho de supresión (art. 17 RGPD)

Supresión si ya no son necesarios o retira el consentimiento.

8.4 Derecho de limitación (art. 18 RGPD)

Limitación del tratamiento en determinadas situaciones.

8.5 Portabilidad (art. 20 RGPD)

Datos en CSV/JSON y transmisión a otro responsable.

8.6 Oposición (art. 21 RGPD)

Oposición al tratamiento para marketing.

8.7 Retirada del consentimiento (art. 7.3 RGPD)

Si el tratamiento se basa en consentimiento, puede retirarlo en cualquier momento.

8.8 Reclamación (art. 77 RGPD)

Reclamación ante la autoridad de control (en España: AEPD; en Polonia: UODO):

Agencia Española de Protección de Datos / UODO
C/ Jorge Juan, 6, 28001 Madrid, España / ul. Stawki 2, 00-193 Warszawa, Polonia
Email: ciudadano@aepd.es (ES) / kancelaria@uodo.gov.pl (PL)
Teléfono: +34 901 100 099 (ES) / +48 22 531 03 00 (PL)
Web: aepd.es / uodo.gov.pl

¿Cómo ejercer sus derechos?

Para ejercer cualquier derecho contáctenos:

• Email: biuro@webet.pl
• Teléfono: +48 798 908 242
• Por correo: WEBET Sp. z o.o., ul. 1 Maja 30A, 45-355 Opole, Polonia

Respondemos sin dilación indebida - en el plazo máximo de un mes.

Aplicamos medidas técnicas y organizativas adecuadas:

9.1 Medidas técnicas

• Cifrado SSL/TLS de todas las transmisiones
• Hashing bcrypt con sal (irreversible)
• Cifrado de datos sensibles en BD
• Copias de seguridad cifradas regulares
• Cortafuegos y protección DDoS
• Monitorización 24/7

9.2 Medidas organizativas

• Acceso limitado
• Políticas de seguridad
• Formación del personal
• Acuerdos de confidencialidad
• Auditorías periódicas

10.1 ¿Qué son las cookies?

Pequeños archivos de texto guardados por el navegador en su dispositivo durante la navegación.

10.2 ¿Qué cookies usamos?

Cookies necesarias

Finalidad: funcionamiento del sitio
Base: interés legítimo (art. 6.1.f) RGPD)
Duración: sesión o hasta 1 año

Ejemplos: session ID, CSRF token, cookie_consent

Cookies funcionales

Finalidad: memorización de preferencias
Base: interés legítimo
Duración: hasta 12 meses

Ejemplos: user_preferences, theme_mode

Cookies Stripe (pagos)

Finalidad: procesamiento de pagos, antifraude
Proveedor: Stripe, Inc. (EE.UU.)
Base: ejecución del contrato (art. 6.1.b) RGPD)
Duración: de sesión hasta 2 años

Ejemplos: __stripe_mid, __stripe_sid
Más info: stripe.com/cookies-policy/legal

Cookies analíticas

Finalidad: análisis del comportamiento
Base: consentimiento (art. 6.1.a) RGPD)
Duración: hasta 24 meses

privacy.sections.cookies.types.analytics.examples

Nota: usadas solo con consentimiento explícito.

10.3 Gestión de cookies

En la primera visita mostramos un banner. Puede:

• Aceptar todas
• Personalizar preferencias
• Rechazar opcionales

También puede gestionarlas desde el navegador.

Nota: desactivar algunas cookies puede afectar a la funcionalidad. Las necesarias no son desactivables.

El Servicio está destinado a mayores de edad. El Administrador no recoge intencionalmente datos de menores de 16 años. Si se detecta dicha recogida sin consentimiento del titular de la responsabilidad parental (art. 8.1 RGPD), los datos se eliminarán sin demora. Contacto: biuro@webet.pl.

Comunicaremos modificaciones sustanciales mediante:

• Notificación email
• Aviso en la página principal
• Mediante un aviso en el Servicio tras iniciar sesión

Le informaremos de los cambios importantes que afecten al alcance del tratamiento de datos personales al menos 14 días antes de su entrada en vigor. Cuando el tratamiento requiera su consentimiento, se lo solicitaremos por separado.

Para preguntas o ejercicio de derechos:

Email: biuro@webet.pl

Teléfono: +48 798 908 242 (lun-vie, 9:00-17:00)

Dirección: WEBET Sp. z o.o., ul. 1 Maja 30A, 45-355 Opole, Polonia

Consultas generales en 3 días laborables, RGPD en un mes.

Conformidad con el RGPD: FarmaciaMasBarata cumple plenamente con el RGPD (Reglamento UE 2016/679) y la ley polaca de protección de datos de 10 de mayo de 2018 (en España: LOPDGDD 3/2018).

• Reglamento (UE) 2016/679 (RGPD)
• Ley polaca de 10 de mayo de 2018 sobre protección de datos personales (en España: LOPDGDD 3/2018)
• Ley polaca de 18 de julio de 2002 sobre servicios electrónicos
• Ley polaca de 16 de julio de 2004 - Telecomunicaciones
• Ley polaca de 30 de mayo de 2014 sobre derechos del consumidor
• Decisión (UE) 2023/1795 (EU-US Data Privacy Framework)
• Decisión (UE) 2021/914 (cláusulas contractuales tipo)

• 16 de octubre de 2026 — adición del punto 5.8 (consulta a farmacias de la zona y recogida con código), del punto 6.9 (farmacias físicas como responsables del tratamiento distintos), del punto 6.10 (proveedor de SMS) y del punto 2.4 (datos de las farmacias); complemento de los puntos 2, 3 y 4; modificación de los puntos 5.1–5.5 y de la introducción al punto 6.
• 31 de octubre de 2026 — adición del punto 5.7 (Botiquín IA y otras funciones de inteligencia artificial) y del punto 6.8 (Anthropic Ireland, Limited como encargado del tratamiento), ampliación de los puntos 2, 3, 4, 5 y 7 con las conversaciones con el Botiquín IA; el consentimiento al tratamiento de datos de salud abarca desde esta versión también los mensajes al Botiquín IA y se recoge antes del primer mensaje.
• 3 de julio de 2026 — actualización de la fecha del documento. Los puntos 5.7 y 6.8 descritos entonces en el historial no se publicaron; su contenido lo introduce la versión del 31 de octubre de 2026.
• 13 de mayo de 2026 - actualización según auditoría de compliance: actualización de lista de encargados (Stripe, Hetzner, SendGrid, AWS, Rollbar, Google, Meta en lugar de los anteriores Vercel/Scalingo), adición de sección sobre categorías especiales (art. 9 RGPD - datos de salud en listas de medicamentos sin receta), actualización de cláusulas sobre modificaciones y renovación automática, corrección de terminología bcrypt (hashing).
• 17 de noviembre de 2025 - versión inicial.