Política de Privacidad

Última actualización: 4 de mayo de 2026

En 3farma respetamos su privacidad y nos comprometemos a proteger sus datos personales. Esta Política de Privacidad explica qué datos tratamos, con qué finalidad, sobre qué base legal, con quién los compartimos y cuáles son sus derechos, tanto si utiliza el sitio web (3farma.com) como la aplicación móvil de 3farma para iOS y Android.

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Razón social: Kura Terra, S.L. (titular de la plataforma 3farma).
CIF: [pendiente de actualización — sociedad en proceso de constitución].
Domicilio social: Carrer Sant Bartomeu 9, 08172 Sant Cugat del Vallés, Barcelona, España.
Inscripción registral: [pendiente de actualización — Registro Mercantil de Barcelona].
Correo de contacto: [email protected].

Para cualquier asunto relacionado con la protección de datos puede dirigirse al correo indicado, identificando su solicitud como "Protección de Datos".

2. Naturaleza del servicio y modelo de acceso

3farma es un servicio B2B (empresa a empresa) dirigido al sector farmacéutico. No existe registro abierto al público: las cuentas de usuario se crean exclusivamente por las organizaciones (laboratorios, distribuidores u otras entidades del sector) que han suscrito previamente un contrato de servicio con 3farma. Cada organización da de alta a sus propios empleados o personas autorizadas.

Si usted es un usuario de la plataforma, lo es porque su organización le ha proporcionado acceso. Para cualquier consulta sobre el alcance de su cuenta o sobre los datos que su organización ha decidido tratar a través de 3farma, debe dirigirse en primer lugar a su propia organización.

3. Roles en materia de protección de datos

3farma actúa con dos roles distintos según el tipo de datos:

3.1. 3farma como Responsable del tratamiento

3farma es responsable del tratamiento respecto a los datos estrictamente necesarios para prestar el servicio a la organización contratante y a sus usuarios autorizados:

Datos de cuenta de los usuarios autorizados (nombre, correo, credenciales, rol).
Datos de facturación y contractuales de la organización contratante.
Datos técnicos, de seguridad y de soporte (logs, comunicaciones de soporte).

3.2. 3farma como Encargado del tratamiento

3farma actúa como encargado del tratamiento, por cuenta de la organización contratante, respecto a todos los datos personales que dicha organización incorpora a la plataforma sobre terceros (por ejemplo, sus clientes, sus farmacias, sus proveedores o sus comerciales). En estos casos:

La organización contratante es la responsable del tratamiento y determina la finalidad, base legal y duración del tratamiento.
3farma trata esos datos exclusivamente conforme a las instrucciones documentadas de la organización contratante, en los términos del correspondiente Contrato de Encargo del Tratamiento (artículo 28 RGPD), suscrito como anexo al contrato de servicio.
Si usted es titular de datos tratados por una organización a través de 3farma (por ejemplo, contacto en una farmacia cliente del laboratorio), debe ejercer sus derechos directamente frente a esa organización. Si nos llega una solicitud, la trasladaremos a la organización responsable.

4. Datos personales que tratamos

Tratamos las siguientes categorías de datos en función de cómo interactúe con la plataforma:

4.1. Datos de cuenta y autenticación

Nombre y apellidos.
Dirección de correo electrónico profesional.
Contraseña, almacenada únicamente en forma cifrada (hash).
Imagen de perfil (opcional).
Identificadores de inicio de sesión federado (Google OAuth) cuando elija esta opción.
Factores de autenticación de doble factor (2FA), si los activa.

4.2. Datos de uso profesional

Organización a la que pertenece y rol dentro de la misma.
Registros de actividad realizados con su cuenta dentro de la plataforma (creación de pedidos, modificaciones, etc.).
Credenciales de integración con servicios externos (distribuidores, cooperativas, ERP, transportistas u otros sistemas del sector), introducidas por su organización para conectarse a esos servicios.

4.3. Datos de facturación de la organización contratante

Datos fiscales (razón social, NIF, dirección).
Datos de pago, tratados directamente por nuestro proveedor de pagos (Stripe). 3farma no almacena datos completos de tarjeta; únicamente identificadores de cliente y de suscripción.

4.4. Datos técnicos y de uso (web y app móvil)

Dirección IP, identificador de dispositivo, tipo de dispositivo, sistema operativo y versión, idioma, zona horaria.
Registros de actividad y eventos técnicos (errores, rendimiento).

4.5. Datos recopilados específicamente por la aplicación móvil

La app móvil de 3farma puede tratar, además de los datos anteriores:

Token de sesión almacenado en el almacén cifrado del dispositivo.
Datos introducidos por el usuario para gestionar pedidos, clientes y operativa.
Acceso a la cámara, únicamente si el usuario lo activa expresamente para escanear códigos o capturar imágenes; las imágenes no se transmiten sin acción explícita del usuario.
Acceso a notificaciones push, si el usuario las concede.

La app móvil no recopila datos de localización precisa, contactos del dispositivo, micrófono ni datos de salud.

4.6. Comunicaciones

Contenido de las comunicaciones que nos envíe (formulario de contacto, soporte, correos electrónicos).

5. Finalidades y base legal del tratamiento

| Finalidad | Base legal (art. 6 RGPD) | |---|---| | Crear y mantener su cuenta de usuario y permitir el acceso a la plataforma. | Ejecución del contrato de servicio con la organización contratante (art. 6.1.b). | | Prestar el servicio contratado por su organización. | Ejecución del contrato (art. 6.1.b). | | Gestionar la facturación y los pagos con la organización contratante. | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c). | | Garantizar la seguridad del servicio, prevenir fraude y abuso. | Interés legítimo (art. 6.1.f). | | Monitorizar errores y mejorar el rendimiento del servicio. | Interés legítimo (art. 6.1.f). | | Atender consultas y solicitudes de soporte. | Ejecución del contrato o interés legítimo. | | Cumplir obligaciones legales (contables, fiscales, requerimientos judiciales). | Obligación legal (art. 6.1.c). |

3farma no realiza envíos de comunicaciones comerciales no solicitadas ni utiliza sus datos para publicidad de terceros.

6. Destinatarios y encargados del tratamiento

Para prestar el servicio compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD:

Vercel Inc. — alojamiento de la aplicación web.
Neon, Inc. — base de datos PostgreSQL gestionada.
Stripe Payments Europe, Ltd. — procesamiento de pagos y suscripciones.
Cloudflare, Inc. — almacenamiento de archivos y entrega de contenido.
Sentry — monitorización de errores y diagnóstico técnico. Dentro de la aplicación autenticada se utiliza la funcionalidad Session Replay únicamente cuando se produce un error, con el fin de reproducir el estado de la pantalla en ese momento y depurar incidencias. No se activa en el sitio público ni en las páginas de inicio de sesión.
Google LLC — autenticación federada (OAuth) y servicios de infraestructura de Google Play / Firebase, en su caso.
Apple Inc. — distribución de la app en App Store y notificaciones push de iOS.
Distribuidores, cooperativas y proveedores del sector farmacéutico integrados — únicamente cuando su organización configure expresamente la integración y para los datos estrictamente necesarios para tramitar pedidos por cuenta de la organización.
Empresas de transporte y logística designadas por su organización o por el distribuidor — para hacer posible la entrega de los pedidos. Se les comunican los datos mínimos imprescindibles (destinatario, dirección de entrega, datos de contacto del receptor y referencias de pedido).
Sistemas ERP, de facturación o de contabilidad integrados por su organización (por ejemplo, para sincronizar clientes, artículos o albaranes) — únicamente bajo configuración expresa.

3farma no vende sus datos personales a terceros ni los cede para publicidad.

Podremos comunicar datos a autoridades competentes cuando exista una obligación legal.

7. Ubicación de los datos y transferencias internacionales

El almacenamiento principal de los datos personales tratados por 3farma se realiza en infraestructura ubicada en la Unión Europea. En particular, la base de datos productiva, los archivos de almacenamiento y los servicios de aplicación se despliegan en regiones europeas de los proveedores indicados.

Algunos de nuestros proveedores tienen su sede social fuera del Espacio Económico Europeo y pueden realizar tratamientos accesorios desde fuera de la UE (por ejemplo, soporte técnico). En tales casos, las transferencias se amparan en alguno de los mecanismos previstos en el Capítulo V del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea, decisiones de adecuación (incluido el EU-U.S. Data Privacy Framework) o el consentimiento expreso del interesado cuando proceda.

8. Plazos de conservación

Datos de cuenta: mientras la cuenta esté activa y, tras la baja, durante el plazo legal mínimo aplicable (con carácter general, hasta 6 años por obligaciones contables y fiscales), bloqueados para cualquier otro uso.
Datos de facturación: 6 años conforme al Código de Comercio.
Logs técnicos y de seguridad: hasta 12 meses, salvo que sean necesarios para investigar incidentes.
Comunicaciones de soporte: 3 años desde la última interacción.
Datos tratados como encargado por cuenta de una organización contratante: durante el plazo de vigencia del contrato con dicha organización; tras su finalización, los datos serán devueltos o suprimidos conforme a las instrucciones de la organización responsable y al contrato de encargo, salvo obligación legal de conservación.

Una vez transcurridos los plazos de conservación, los datos serán suprimidos o anonimizados de forma irreversible.

9. Sus derechos

Como titular de los datos, le asisten los siguientes derechos, reconocidos por los artículos 15 a 22 del RGPD:

Acceso: conocer qué datos suyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento basado en interés legítimo.
Limitación del tratamiento: solicitar que dejemos de tratar sus datos en determinados supuestos.
Portabilidad: recibir sus datos en formato estructurado y de uso común.
No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Importante sobre el ejercicio de derechos en un entorno B2B:

Si sus datos figuran en la plataforma porque una organización contratante (por ejemplo, su empleador o un laboratorio cliente) los ha incorporado, debe dirigir su solicitud a esa organización, que es la responsable del tratamiento. Si recibimos una solicitud de este tipo, la trasladaremos a la organización responsable.
Si su solicitud se refiere a datos respecto de los cuales 3farma es responsable (su cuenta de usuario, sus comunicaciones con nosotros), puede ejercer sus derechos enviando un correo a [email protected], indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid.

10. Eliminación de la cuenta y de los datos (web y app móvil)

Dado que las cuentas son creadas y administradas por la organización contratante, la baja de un usuario individual la realiza normalmente la propia organización desde la plataforma. Adicionalmente:

Puede solicitar la eliminación de los datos de los que 3farma es responsable (cuenta de usuario, comunicaciones de soporte) enviando un correo a [email protected] desde la dirección asociada a su cuenta.
Tras la solicitud, eliminaremos los datos asociados en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal o por estar tratados por cuenta de una organización contratante (en cuyo caso aplicará el contrato de encargo correspondiente).

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Entre otras: cifrado en tránsito (TLS), cifrado en reposo de la base de datos, autenticación por tokens firmados, doble factor opcional, control de acceso por roles y registro de auditoría.

Ningún sistema es completamente seguro. En caso de brecha de seguridad que afecte a sus datos personales, le informaremos en los términos previstos en el RGPD.

12. Menores

3farma es una plataforma profesional dirigida a empresas del sector farmacéutico. No tratamos deliberadamente datos de menores de 18 años. Si detectamos que se ha dado de alta una cuenta de una persona menor de edad, procederemos a su eliminación.

13. Cookies

El uso de cookies en el sitio web se rige por nuestra Política de Cookies. La app móvil no utiliza cookies, pero sí almacenamiento local seguro para mantener la sesión iniciada.

14. Cambios en esta política

Podemos modificar esta Política de Privacidad para reflejar cambios legales o en nuestros servicios. La versión vigente estará siempre disponible en esta misma página, con su fecha de última actualización. Si los cambios son sustanciales, se lo notificaremos por correo electrónico o mediante un aviso en la plataforma.

15. Contacto

Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales:

Correo: [email protected]
Dirección postal: Kura Terra, S.L. — Carrer Sant Bartomeu 9, 08172 Sant Cugat del Vallés, Barcelona, España