Política de privacidad

1. Responsable del tratamiento

Los datos que nos facilitas a través del formulario de contacto de farmagrow.es son tratados por el responsable identificado a continuación. Mientras se completa el proceso de constitución de Farmagrow como sociedad mercantil, la responsabilidad recae en la persona física que firma como titular del proyecto.

2. Datos que recogemos

Recogemos únicamente los datos que tú mismo nos facilitas al enviar el formulario de solicitud de demo, más la información técnica mínima necesaria para prevenir abuso del servicio.

2.1. Datos del formulario

• Nombre. Obligatorio. Necesario para dirigirnos a ti correctamente en la respuesta.
• Email. Obligatorio. Es el canal a través del cual nos pondremos en contacto contigo.
• Tipo de partner. Obligatorio. Nos permite preparar la demo con tu contexto (laboratorio, importador, consultor, grupo de farmacia, farmacia u otro).
• Empresa. Opcional.
• Mensaje. Opcional.

2.2. Datos técnicos del envío del formulario

Al enviar el formulario registramos también, por interés legítimo (prevención de spam y diagnóstico de incidencias):

• Dirección IP de la conexión.
• User-Agent del navegador.
• Fecha y hora del envío.

2.3. Logs técnicos del servidor

De forma automática, el servidor que aloja farmagrow.es registra logs de cualquier visita al sitio (también cuando no envías el formulario), con la URL solicitada, el código de respuesta, la dirección IP y el User-Agent. Estos logs se conservan durante un plazo corto (típicamente entre 7 y 30 días) y se usan exclusivamente para detección de incidencias técnicas, prevención de ataques y diagnóstico operativo. La base legal es el interés legítimo del responsable en mantener el servicio disponible y seguro.

3. Finalidad del tratamiento

Los datos del formulario se utilizan exclusivamente para:

• Responder a tu solicitud de demo o consulta comercial.
• Programar y realizar la demo si ambas partes están interesadas.
• Conservar un histórico de las solicitudes recibidas para mejora del servicio.

No utilizamos tus datos para ninguna otra finalidad. En particular, no te enviaremos comunicaciones comerciales no solicitadas, ni cederemos tus datos a terceros con fines publicitarios, ni te incluiremos en bases de datos comerciales.

4. Base legal del tratamiento

La base legal para el tratamiento de los datos del formulario es el consentimiento explícito que otorgas al marcar la casilla de aceptación antes de enviar la solicitud (artículo 6.1.a del Reglamento (UE) 2016/679 — RGPD).

La base legal para el tratamiento de los datos técnicos (IP, User-Agent, timestamp) es el interés legítimo del responsable en prevenir abuso del servicio y diagnosticar incidencias (artículo 6.1.f del RGPD).

5. Plazo de conservación

Conservamos los datos durante un máximo de 24 meses desde la fecha de la última interacción contigo. Transcurrido ese plazo, los datos se eliminan automáticamente de nuestros sistemas, salvo que existan obligaciones legales que exijan su conservación durante un plazo superior.

6. Destinatarios y encargados del tratamiento

Para prestar el servicio empleamos a los siguientes proveedores como encargados del tratamiento. Cada uno trata los datos exclusivamente bajo nuestras instrucciones y conforme a las obligaciones contractuales del artículo 28 del RGPD.

• Resend Inc. (Estados Unidos) — envío de correo transaccional (aviso de tu solicitud y acuse de recibo). Transferencia internacional amparada por Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• Railway Corp. (Estados Unidos) — alojamiento del servidor que recibe el formulario y procesa la solicitud. Transferencia internacional bajo SCC.
• Cloudflare Inc. (Estados Unidos) — gestión del dominio (DNS) y almacenamiento de archivos estáticos. Transferencia internacional bajo SCC.
• MongoDB Inc. (Estados Unidos / Unión Europea según región del clúster) — base de datos donde se conserva el registro de la solicitud. Transferencia internacional bajo SCC cuando aplica.

No realizamos ninguna otra cesión de datos a terceros, salvo cuando exista obligación legal de comunicación (por ejemplo, requerimiento judicial).

7. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso. Conocer qué datos tuyos tenemos y cómo los tratamos.
• Rectificación. Corregir datos inexactos o incompletos.
• Supresión. Solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Limitación. Solicitar que limitemos el tratamiento mientras se resuelve una reclamación.
• Portabilidad. Recibir tus datos en formato estructurado y de uso común.
• Oposición. Oponerte al tratamiento por motivos relacionados con tu situación particular.
• Retirada del consentimiento. Sin que afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a legal@farmagrow.es indicando claramente el derecho que deseas ejercer. Resolveremos tu solicitud en el plazo máximo de un mes desde su recepción.

Si consideras que el tratamiento de tus datos no se ajusta al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Decisiones automatizadas

No realizamos decisiones automatizadas ni elaboración de perfiles sobre los datos que nos facilitas a través del formulario.

9. Cookies y técnicas de seguimiento

La web pública farmagrow.es no utiliza cookies de seguimiento ni de analítica. Cualquier cookie técnica estrictamente necesaria para el funcionamiento del sitio se documentaría en este apartado en cuanto se incorpore.

Para que conste con claridad, en la web pública tampoco empleamos:

• Servicios de analítica (Google Analytics, Plausible, Matomo u otros). Si en el futuro incorporamos analítica, actualizaremos este apartado y solicitaremos consentimiento cuando la normativa lo exija.
• Píxeles de seguimiento de redes sociales (Meta Pixel, LinkedIn Insight Tag, Twitter Pixel, etc.).
• Gestores de etiquetas (Google Tag Manager, Tealium u otros).
• Técnicas de fingerprinting del navegador o del dispositivo para identificar a visitantes.
• Fuentes web externas (Google Fonts u otras CDN de tipografía) que transmitan tu IP a terceros. El sitio usa la tipografía nativa de tu sistema operativo (system-ui).
• Servicios de captura de errores que envíen datos del navegador a terceros (Sentry, Bugsnag, etc.).
• Tracking de origen / UTM / referrer con almacenamiento persistente.
• Mapas de calor o grabación de sesiones (Hotjar, FullStory, etc.).

Esta política de mínimos forma parte del posicionamiento de Farmagrow: tratamos los datos imprescindibles para responder a tu solicitud y nada más.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS / TLS), control de acceso a la base de datos, registro de auditoría de las solicitudes recibidas, y rotación periódica de credenciales. Ningún sistema es invulnerable, pero trabajamos para minimizar el riesgo de incidentes y notificarte oportunamente si ocurriera alguno que afectara a tus datos.

11. Cambios en esta política

Si actualizamos esta política, publicaremos la nueva versión en esta misma URL e indicaremos la fecha de la última actualización al inicio del documento. Te recomendamos revisarla periódicamente.

12. Contacto

Para cualquier cuestión relacionada con esta política o con el tratamiento de tus datos, escríbenos a legal@farmagrow.es.