Aviso Legal y Política de Privacidad

Última actualización: mayo 2026

1. Responsable del Tratamiento

Titular: Antonio (farmacéutico y programador)
Web: conveniodefarmacia.com
Contacto: a través del formulario de contacto

2. Finalidad de la Web

La web conveniodefarmacia.com es una herramienta informativa que incluye:

• Calculadoras laborales especializadas en el Convenio Colectivo de Oficinas de Farmacia (nómina, finiquito, vacaciones, nocturnidad, IRPF, pensión, etc.).
• Bolsa de empleo para publicar y consultar ofertas de trabajo en farmacias.
• Asistente de IA (chatbot) para consultas sobre el convenio, la web y sus herramientas.
• Revisa mi Nómina, servicio de auditoría automática de nóminas mediante inteligencia artificial frente al Convenio de Farmacia 2026.
• Mi Espacio (Área Privada), área personal con autenticación que permite guardar perfil laboral, documentos, plantillas y resultados de las calculadoras.
• HCP Verificador, herramienta de verificación de cupones precinto con inteligencia artificial para farmacias del SAS.
• Blog con artículos informativos sobre normativa laboral farmacéutica.

3. Tratamiento de Datos por Servicio

3a. Calculadoras (nómina, finiquito, vacaciones, etc.)

3b. Bolsa de Empleo

La bolsa de empleo permite publicar y consultar ofertas de trabajo en farmacias. Para ello se utiliza Supabase como base de datos en la nube (servidores en la UE, compatible con RGPD).

Al crear una cuenta se almacena únicamente el correo electrónico y la contraseña (en formato hash, nunca en claro). Al publicar una oferta se almacenan:

• Nombre de la farmacia o empresa
• Puesto ofertado, tipo de jornada y convenio aplicable
• Localidad y provincia
• Salario orientativo (opcional)
• Descripción del puesto y requisitos
• Correo electrónico de contacto para candidatos
• Nombre de contacto (opcional)
• Fecha y hora de publicación

Los datos de la oferta son visibles públicamente. No se recogen datos de los candidatos que consultan las ofertas.

3c. Asistente de IA (Chatbot)

La web incluye un asistente conversacional accesible mediante el botón flotante verde. Su funcionamiento implica el envío de las preguntas escritas por el usuario a la API de Google Gemini (Google LLC) a través de un proxy seguro alojado en Vercel.

Base legal: art. 6.1.f RGPD (interés legítimo en ofrecer asistencia informativa). No se requiere registro para usar el chatbot. El uso es voluntario.

Se aplica un límite técnico de peticiones por IP para prevenir abusos, sin asociar la IP a ningún perfil de usuario ni almacenarla de forma persistente.

3d. HCP Verificador (herramienta para farmacias)

HCP Verificador es una herramienta de pago para farmacias del SAS que automatiza la verificación de cupones precinto mediante inteligencia artificial. El acceso requiere registro previo y alta por parte del equipo de conveniodefarmacia.com.

Al darse de alta se almacenan en Supabase: nombre, apellidos, email, nombre de la farmacia, ciudad/provincia y número de colegiado (opcional). Al firmar el contrato RGPD durante el onboarding (art. 28 RGPD) se almacena la firma digital y los datos del representante legal de la farmacia.

Al verificar hojas de dispensación:

• La imagen de la hoja es enviada a la API de Google Gemini mediante la clave API propia de la farmacia (configurada por la farmacia en la aplicación). El titular de HCP no tiene acceso a esa clave ni a las imágenes.
• HCP nunca almacena nombre del paciente, NUHSA, DNI ni ningún dato personal de los pacientes. Sólo se guarda el resultado de la verificación (código nacional del medicamento, estado del cupón y fecha).
• El historial de verificaciones queda guardado en la cuenta de la farmacia en Supabase y es accesible únicamente por esa farmacia.

3e. Revisa mi Nómina (auditoría con IA)

Revisa mi Nómina permite subir un PDF de nómina y recibir un informe automático de irregularidades frente al XXV Convenio Nacional de Oficinas de Farmacia y a las tablas salariales 2026 (incluidos los convenios provinciales de Bizkaia, Gipuzkoa, Asturias y Girona/Tarragona/Lleida). El servicio funciona actualmente en fase beta gratuita; en su modalidad de pago, el cobro de 5 € se gestiona a través de Stripe (Stripe Payments Europe, Ltd., sede en Irlanda).

Al solicitar un análisis se procesan los siguientes datos:

• PDF de la nómina: se almacena temporalmente en Supabase únicamente durante el tiempo necesario para el análisis con IA.
• Email del usuario: se almacena para enviarle el informe resultante y permitirle recuperarlo.
• Informe generado por IA: resultado estructurado del análisis (puntuación, irregularidades detectadas, desglose salarial, recomendaciones).
• Datos de pago (modo no gratuito): Stripe gestiona los datos de la tarjeta o cuenta SEPA del usuario; conveniodefarmacia.com no recibe ni almacena datos de pago, sólo el identificador de la sesión y el estado del cobro.

Si el usuario está autenticado en Mi Espacio, el informe queda vinculado a su cuenta y accesible desde el área privada.

3f. Mi Espacio — Área Privada

Mi Espacio es el área personal con autenticación (Supabase Auth) que centraliza el perfil del usuario, sus documentos guardados, sus plantillas, los resultados de calculadoras y los informes de Revisa mi Nómina. El registro y uso son voluntarios y gratuitos.

Al crear una cuenta se almacenan email y contraseña (en formato hash). Al completar el perfil se almacenan, según el rol elegido (empleado/a, titular/gestor o gestoría):

• Nombre (opcional, solo para personalizar documentos)
• Tipo de usuario / rol
• Categoría profesional (auxiliar, técnico/a, farmacéutico/a)
• Fecha de alta en la empresa actual (para cálculos de antigüedad y trienios)
• Provincia y convenio aplicable
• Estado de los consentimientos otorgados y fecha de cada uno

Al guardar documentos en «Mis Documentos», los archivos (nóminas, contratos, finiquitos, recibos, certificados, etc., en formato PDF, imagen o Word) se almacenan cifrados en Supabase Storage. Solo el usuario propietario puede acceder a ellos gracias a las políticas de Row Level Security (RLS).

Al guardar el resultado de una calculadora («Guardar en Mi Espacio»), los datos del cálculo se almacenan en formato JSON asociados al usuario.

Consentimientos granulares que el usuario puede activar y revocar en cualquier momento desde «Mi Perfil»:

• Tratamiento básico de datos (obligatorio para usar el área privada).
• Procesado con IA para auditar documentos: permite enviar nóminas u otros documentos guardados a la API de Google Gemini para su análisis automático.
• Contribuir al Observatorio de Salarios (anónimo): al guardar un cálculo de nómina, los datos salariales se agregan al observatorio de forma anonimizada e irreversible. No se almacena el ID del usuario sino un hash del periodo (sha256 de user_id + año + mes); las políticas RLS rechazan la inserción si el consentimiento no está activo.
• Novedades del convenio y actualizaciones del BOE: recepción de comunicaciones por email a través de Brevo.

Ejercicio de derechos ARCO+ desde la propia interfaz: en «Mi Perfil» el usuario dispone de los botones «Descargar mis datos» (portabilidad) y «Eliminar mi cuenta» (derecho al olvido). El borrado elimina de forma efectiva el perfil, los documentos almacenados, los cálculos guardados y los informes de Revisa mi Nómina vinculados a la cuenta. Las contribuciones al Observatorio, al ser irreversiblemente anónimas, permanecen en las estadísticas agregadas.

3g. Formulario de Contacto

El formulario de contacto utiliza Formspree para el envío de mensajes. Se almacena el email remitente y el contenido del mensaje con la única finalidad de responder a la consulta. Base legal: art. 6.1.a RGPD (consentimiento).

3h. Newsletter (Brevo)

Si el usuario se suscribe voluntariamente al boletín de novedades, su email se almacena en Brevo (ex-Sendinblue, proveedor con servidores en la UE). Base legal: art. 6.1.a RGPD (consentimiento). Puede darse de baja en cualquier momento desde cualquier email recibido.

3i. Informe por email de las herramientas clínicas

El chequeador de interacciones y el comparador de medicamentos ofrecen enviar el resultado de la consulta a una dirección de correo. Es opcional: el resultado se muestra íntegro en pantalla sin necesidad de facilitar ningún dato.

• Qué se almacena: la dirección de correo indicada, qué herramienta generó el informe, si se marcó la casilla de novedades, la fecha y un hash de la dirección IP (nunca la IP en claro). No se guarda el contenido clínico del informe.
• Para qué: enviar el informe solicitado y limitar el número de envíos, para que la herramienta no pueda usarse para mandar correo no deseado a terceros.
• Base legal: art. 6.1.a RGPD (consentimiento) para el envío; art. 6.1.f (interés legítimo en prevenir el abuso del servicio) para el registro de envíos.
• Conservación: 90 días, tras los cuales el registro se elimina automáticamente.
• Novedades: el alta en el boletín es una casilla independiente y desmarcada por defecto. Solo si se marca se añade la dirección a la lista de Brevo; en caso contrario el correo se usa exclusivamente para ese envío.

Proveedor de envío: Brevo (servidores en la UE).

4. Uso de Cookies y Analítica

Utilizamos cookies técnicas esenciales para el funcionamiento de la web (preferencias de visualización como modo oscuro, sesión de la bolsa de empleo, sesión de Mi Espacio y de HCP). No se utilizan cookies de seguimiento publicitario de terceros.

Para analítica web empleamos Vercel Analytics y Vercel Speed Insights, que registran métricas de rendimiento y visitas de forma anonimizada (sin almacenar IPs ni crear perfiles individuales) y no requieren consentimiento.

Además utilizamos Google Analytics 4 (cookies _ga y _ga_*) para entender de forma agregada el uso del sitio. Estas cookies de analítica solo se activan si las aceptas: al entrar verás un aviso para Aceptar o Rechazar, y hasta que aceptas Google Analytics funciona en modo de consentimiento denegado (sin cookies). Puedes cambiar tu decisión en cualquier momento volviendo a abrir el aviso desde el pie de página o borrando las cookies del navegador.

5. Servicios de Terceros

SCCs = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (transferencia internacional con garantías). Cada proveedor dispone de su propia política de privacidad.

6. Exención de Responsabilidad

Los cálculos ofrecidos son estimaciones orientativas basadas en la normativa vigente. Aunque nos esforzamos por la máxima precisión, esta herramienta no sustituye al asesoramiento de una gestoría o abogado laboral ni tiene validez legal vinculante ante reclamaciones salariales.

Las respuestas del asistente de IA y los informes de Revisa mi Nómina se basan en el modelo de inteligencia artificial empleado y pueden contener imprecisiones. Los informes son orientativos y no vinculantes; no sustituyen el asesoramiento de un graduado social o abogado laboralista. Ante dudas legales o laborales concretas, consulte con un profesional.

Las ofertas de empleo son publicadas por terceros; conveniodefarmacia.com no verifica su veracidad ni actúa como intermediario laboral.

7. Derechos del Usuario (RGPD)

En virtud del RGPD (Reglamento UE 2016/679) y la LOPDGDD (LO 3/2018), tiene derecho a:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de sus datos («derecho al olvido»).
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición: oponerse al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, contacte a través de nuestro formulario de contacto.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos: comunicaciones cifradas mediante HTTPS/TLS, acceso restringido a la base de datos mediante políticas RLS (Row Level Security) de Supabase, y revisión periódica de permisos. Las contraseñas se almacenan siempre en formato hash (nunca en claro).

9. Cambios en esta Política

Esta política puede actualizarse para reflejar cambios en los servicios o en la normativa. La fecha de última actualización aparece al inicio del documento. El uso continuado de la web tras la publicación de cambios implica la aceptación de la versión actualizada.