Aviso Legal y Política de Privacidad

Última actualización: mayo 2026

1. Responsable del Tratamiento

Titular: Antonio (farmacéutico y programador)
Web: conveniodefarmacia.com
Contacto: a través del formulario de contacto

2. Finalidad de la Web

La web conveniodefarmacia.com es una herramienta informativa que incluye:

3. Tratamiento de Datos por Servicio

3a. Calculadoras (nómina, finiquito, vacaciones, etc.)

Las calculadoras funcionan íntegramente en el navegador de su dispositivo (cliente). Los datos salariales, horas, porcentajes o cualquier otro dato que introduzca en ellas nunca son enviados a ningún servidor ni almacenados en ninguna base de datos externa.

3b. Bolsa de Empleo

La bolsa de empleo permite publicar y consultar ofertas de trabajo en farmacias. Para ello se utiliza Supabase como base de datos en la nube (servidores en la UE, compatible con RGPD).

Al crear una cuenta se almacena únicamente el correo electrónico y la contraseña (en formato hash, nunca en claro). Al publicar una oferta se almacenan:

DatoFinalidadBase legalConservación
Email de cuentaAutenticación y gestión de ofertas propiasArt. 6.1.b RGPD (ejecución de contrato)Hasta eliminación de cuenta
Email de contacto de ofertaPermitir que los candidatos contacten con la farmaciaArt. 6.1.a RGPD (consentimiento)Mientras la oferta esté activa
Datos de la ofertaMostrar la oferta en la bolsa públicaArt. 6.1.a RGPD (consentimiento)Mientras la oferta esté activa

Los datos de la oferta son visibles públicamente. No se recogen datos de los candidatos que consultan las ofertas.

3c. Asistente de IA (Chatbot)

La web incluye un asistente conversacional accesible mediante el botón flotante verde. Su funcionamiento implica el envío de las preguntas escritas por el usuario a la API de Google Gemini (Google LLC) a través de un proxy seguro alojado en Vercel.

Qué datos se procesan: el texto de los mensajes que el usuario escribe en el chat.
Qué NO se almacena: los mensajes no se guardan en ninguna base de datos propia. La conversación existe únicamente en el navegador del usuario durante la sesión activa y se elimina al cerrar o refrescar la página.
Tercero implicado: Google LLC procesa el texto según su política de uso de la API de Gemini. Los datos pueden ser procesados fuera de la UE con las garantías de las cláusulas contractuales tipo de la Comisión Europea.

Base legal: art. 6.1.f RGPD (interés legítimo en ofrecer asistencia informativa). No se requiere registro para usar el chatbot. El uso es voluntario.

Se aplica un límite técnico de peticiones por IP para prevenir abusos, sin asociar la IP a ningún perfil de usuario ni almacenarla de forma persistente.

3d. HCP Verificador (herramienta para farmacias)

HCP Verificador es una herramienta de pago para farmacias del SAS que automatiza la verificación de cupones precinto mediante inteligencia artificial. El acceso requiere registro previo y alta por parte del equipo de conveniodefarmacia.com.

Al darse de alta se almacenan en Supabase: nombre, apellidos, email, nombre de la farmacia, ciudad/provincia y número de colegiado (opcional). Al firmar el contrato RGPD durante el onboarding (art. 28 RGPD) se almacena la firma digital y los datos del representante legal de la farmacia.

Al verificar hojas de dispensación:

DatoFinalidadBase legalConservación
Datos de registro de la farmaciaIdentificación, soporte y facturaciónArt. 6.1.b RGPDMientras la cuenta esté activa + 5 años
Contrato RGPD firmadoCumplimiento legal art. 28 RGPDArt. 6.1.c RGPD5 años
Historial de verificacionesConsulta y auditoría por la farmaciaArt. 6.1.b RGPD3 meses

3e. Revisa mi Nómina (auditoría con IA)

Revisa mi Nómina permite subir un PDF de nómina y recibir un informe automático de irregularidades frente al XXV Convenio Nacional de Oficinas de Farmacia y a las tablas salariales 2026 (incluidos los convenios provinciales de Bizkaia, Gipuzkoa, Asturias y Girona/Tarragona/Lleida). El servicio funciona actualmente en fase beta gratuita; en su modalidad de pago, el cobro de 5 € se gestiona a través de Stripe (Stripe Payments Europe, Ltd., sede en Irlanda).

Al solicitar un análisis se procesan los siguientes datos:

Privacidad del PDF: el archivo PDF es enviado a la API de Google Gemini (Google LLC) a través de un proxy seguro alojado en Vercel y se elimina de nuestros servidores inmediatamente después de finalizar el análisis. Solo conservamos el informe estructurado generado, no la nómina original.
El informe se envía además al email facilitado mediante Brevo para que el usuario pueda consultarlo aunque cierre la página.
DatoFinalidadBase legalConservación
PDF de la nóminaAnálisis automático con IAArt. 6.1.b RGPD (ejecución del servicio solicitado)Eliminado al terminar el análisis (minutos)
Email del usuarioEnvío del informe y recuperación del análisisArt. 6.1.b RGPDMientras la cuenta del usuario o el informe estén activos; máx. 24 meses
Informe generadoPermitir al usuario consultar y recuperar el resultadoArt. 6.1.b RGPD24 meses o hasta solicitud de borrado
Datos de pago (Stripe)Gestión del cobro de 5 € en modalidad de pagoArt. 6.1.b RGPDSegún los plazos legales de Stripe (responsable del tratamiento)

Si el usuario está autenticado en Mi Espacio, el informe queda vinculado a su cuenta y accesible desde el área privada.

3f. Mi Espacio — Área Privada

Mi Espacio es el área personal con autenticación (Supabase Auth) que centraliza el perfil del usuario, sus documentos guardados, sus plantillas, los resultados de calculadoras y los informes de Revisa mi Nómina. El registro y uso son voluntarios y gratuitos.

Al crear una cuenta se almacenan email y contraseña (en formato hash). Al completar el perfil se almacenan, según el rol elegido (empleado/a, titular/gestor o gestoría):

Al guardar documentos en «Mis Documentos», los archivos (nóminas, contratos, finiquitos, recibos, certificados, etc., en formato PDF, imagen o Word) se almacenan cifrados en Supabase Storage. Solo el usuario propietario puede acceder a ellos gracias a las políticas de Row Level Security (RLS).

Al guardar el resultado de una calculadora («Guardar en Mi Espacio»), los datos del cálculo se almacenan en formato JSON asociados al usuario.

Consentimientos granulares que el usuario puede activar y revocar en cualquier momento desde «Mi Perfil»:

DatoFinalidadBase legalConservación
Email y contraseña (hash)AutenticaciónArt. 6.1.b RGPDHasta eliminación de cuenta
Datos del perfil laboralPersonalizar las herramientas y los documentosArt. 6.1.b RGPDHasta eliminación de cuenta
Documentos subidosAlmacenamiento privado del usuarioArt. 6.1.a RGPD (consentimiento)Hasta que el usuario los elimine o cierre la cuenta
Resultados de calculadoras guardadosHistórico de cálculos del usuarioArt. 6.1.a RGPDHasta que el usuario los elimine o cierre la cuenta
Análisis IA de documentos guardadosAuditoría automáticaArt. 6.1.a RGPD (consentimiento opcional)Mientras el documento exista o se revoque el consentimiento
Contribución al Observatorio de SalariosEstadísticas agregadas y anónimas del sectorArt. 6.1.a RGPD (consentimiento opcional)Indefinidamente en formato anonimizado, sin posibilidad de re-identificación

Ejercicio de derechos ARCO+ desde la propia interfaz: en «Mi Perfil» el usuario dispone de los botones «Descargar mis datos» (portabilidad) y «Eliminar mi cuenta» (derecho al olvido). El borrado elimina de forma efectiva el perfil, los documentos almacenados, los cálculos guardados y los informes de Revisa mi Nómina vinculados a la cuenta. Las contribuciones al Observatorio, al ser irreversiblemente anónimas, permanecen en las estadísticas agregadas.

3g. Formulario de Contacto

El formulario de contacto utiliza Formspree para el envío de mensajes. Se almacena el email remitente y el contenido del mensaje con la única finalidad de responder a la consulta. Base legal: art. 6.1.a RGPD (consentimiento).

3h. Newsletter (Brevo)

Si el usuario se suscribe voluntariamente al boletín de novedades, su email se almacena en Brevo (ex-Sendinblue, proveedor con servidores en la UE). Base legal: art. 6.1.a RGPD (consentimiento). Puede darse de baja en cualquier momento desde cualquier email recibido.

4. Uso de Cookies y Analítica

Utilizamos cookies técnicas esenciales para el funcionamiento de la web (preferencias de visualización como modo oscuro, sesión de la bolsa de empleo, sesión de Mi Espacio y de HCP). No se utilizan cookies de seguimiento publicitario de terceros.

Para analítica web empleamos Vercel Analytics y Vercel Speed Insights, que registran métricas de rendimiento y visitas de forma anonimizada (sin almacenar IPs ni crear perfiles individuales). También utilizamos Google Tag Manager (GTM-552P3WBC) como contenedor de etiquetas analíticas.

5. Servicios de Terceros

ProveedorUsoPaís / RGPD
VercelHosting y funciones serverless (proxy del chatbot)EE.UU. — SCCs
CloudflareCDN, proxy y seguridadEE.UU. — SCCs
SupabaseBase de datos (bolsa de empleo, HCP)UE — compatible RGPD
Google Gemini APIProcesamiento de IA para chatbot y HCPEE.UU. — SCCs
Google Tag ManagerGestión de etiquetas analíticasEE.UU. — SCCs
FormspreeFormulario de contactoEE.UU. — SCCs
BrevoNewsletter y envío del informe de nóminaUE — compatible RGPD
StripeProcesamiento de pagos (Revisa mi Nómina)UE (Stripe Payments Europe, Irlanda)

SCCs = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (transferencia internacional con garantías). Cada proveedor dispone de su propia política de privacidad.

6. Exención de Responsabilidad

Los cálculos ofrecidos son estimaciones orientativas basadas en la normativa vigente. Aunque nos esforzamos por la máxima precisión, esta herramienta no sustituye al asesoramiento de una gestoría o abogado laboral ni tiene validez legal vinculante ante reclamaciones salariales.

Las respuestas del asistente de IA y los informes de Revisa mi Nómina se basan en el modelo de inteligencia artificial empleado y pueden contener imprecisiones. Los informes son orientativos y no vinculantes; no sustituyen el asesoramiento de un graduado social o abogado laboralista. Ante dudas legales o laborales concretas, consulte con un profesional.

Las ofertas de empleo son publicadas por terceros; conveniodefarmacia.com no verifica su veracidad ni actúa como intermediario laboral.

7. Derechos del Usuario (RGPD)

En virtud del RGPD (Reglamento UE 2016/679) y la LOPDGDD (LO 3/2018), tiene derecho a:

Para ejercer cualquiera de estos derechos, contacte a través de nuestro formulario de contacto.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos: comunicaciones cifradas mediante HTTPS/TLS, acceso restringido a la base de datos mediante políticas RLS (Row Level Security) de Supabase, y revisión periódica de permisos. Las contraseñas se almacenan siempre en formato hash (nunca en claro).

9. Cambios en esta Política

Esta política puede actualizarse para reflejar cambios en los servicios o en la normativa. La fecha de última actualización aparece al inicio del documento. El uso continuado de la web tras la publicación de cambios implica la aceptación de la versión actualizada.

← Volver al inicio