Política de privacidad

Versión 0.1 · 16 de octubre de 2026 · Por definir: fecha de entrada en vigor, una vez aprobada por la farmacia

Esta política explica qué datos tuyos usamos en www.farmacialosabetos.cl, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Sigue la Ley 19.628 sobre protección de datos personales, con los cambios de la Ley 21.719.

Lo más importante, en corto:

• Tu receta y los productos que compras son datos de salud. Los usamos solo para atenderte como farmacia: revisar tu receta, preparar, cobrar y entregar tu pedido, y cumplir las normas sanitarias.
• Nunca usamos tus recetas ni tu historial de compras para publicidad, ofertas personalizadas ni perfiles comerciales.
• Los correos que te mandamos no nombran tus medicamentos ni adjuntan tu receta.
• Desde Mi cuenta puedes descargar una copia de tus datos, corregirlos o eliminar tu cuenta.

Quién es responsable de tus datos

El responsable del tratamiento de tus datos es:

• Farmacia Manquehue SpA, RUT 77.672.981-7, que opera con el nombre Farmacias Los Abetos®.
• Domicilio: Avenida Las Condes 6819, Las Condes, Santiago.
• Representante legal: Por definir: nombre del representante legal de Farmacia Manquehue SpA.
• Delegado de protección de datos: Por definir: nombre de la persona designada como delegada.
• Correo para todo lo relacionado con tus datos: contacto@farmacialosabetos.cl.

Qué datos usamos y para qué

Te contamos cada uso, qué datos lleva y por qué la ley nos permite hacerlo (la «base de licitud»). Casi todo se apoya en el contrato de compra que tú pides o en la atención de salud que te damos como farmacia. No te pedimos consentimiento para vender: solo lo pedimos para los avisos opcionales del final de esta sección.

Tu cuenta

• Datos: nombre, correo, teléfono, RUT (opcional), contraseña guardada en forma no legible, direcciones que guardes y, si entras con Google, el nombre y correo que Google nos entrega.
• Para qué: que puedas repetir compras sin volver a escribir tus datos, ver tus pedidos y descargar tus recetas.
• Base: el contrato. Tener cuenta es opcional: puedes comprar sin ella.

Tus datos en cada pedido

• Datos: nombre, apellido, correo, teléfono, RUT (solo si quieres la boleta a tu nombre) y, si pides despacho, dirección, comuna y comentario de entrega.
• Para qué: vender, cobrar, despachar o preparar el retiro, emitir la boleta y cumplir lo que exige la norma sanitaria para la venta de medicamentos por internet (el Reglamento de Farmacias, DS 466, art. 87º G, nos obliga a pedir nombre, apellido, teléfono, correo y dirección).
• Base: el contrato y esa obligación legal.
• En el comentario de entrega, por favor no escribas datos de salud ni de otras personas.

Los productos que compras (dato de salud)

• Datos: qué productos compraste, en qué cantidad y con qué condición de venta.
• Por qué es un dato de salud: un medicamento puede revelar una enfermedad. Por eso tratamos el pedido completo como dato de salud, aunque lleve también productos de cosmética.
• Para qué: dispensar, cobrar, emitir la boleta y responder a la fiscalización sanitaria.
• Base: la gestión de servicios de asistencia sanitaria (art. 16 bis, inciso segundo, letra e, de la Ley 19.628). La dispensación en farmacia es atención de salud (Ley 20.584).

Tu receta y la revisión del químico farmacéutico (dato de salud)

• Datos: la foto o PDF de tu receta, su estado y lo que resolvió el químico farmacéutico (Q.F.) sobre cada medicamento, con quién lo resolvió y cuándo.
• Para qué: que un Q.F. valide la receta antes de preparar tu pedido y archivarla como exige la norma sanitaria.
• Base: la gestión de servicios de asistencia sanitaria (art. 16 bis, inciso segundo, letra e). Para las recetas retenidas, además, el Código Sanitario y su reglamento, el DS 466 (art. 16 bis, inciso segundo, letra f).
• En la farmacia solo pueden abrirla las químicas farmacéuticas, no el resto del personal. Tú la puedes descargar desde tu cuenta, y la autoridad sanitaria puede revisarla cuando fiscaliza.

Pago

• Datos que enviamos a la pasarela: nombre, apellido, correo, teléfono, monto, código del pedido, y la dirección IP y el navegador desde donde pagas (la pasarela los usa para prevenir fraude).
• Lo que no enviamos: los productos que compras. La pasarela solo ve «Pedido X — Farmacia Los Abetos» y el total.
• Los datos de tu tarjeta nunca pasan por nuestro sitio: los escribes en la página de la pasarela de pago.
• Base: el contrato.

Avisos por correo

• Datos: tu correo, tu nombre de pila, el código y el estado de tu pedido.
• Para qué: avisarte que recibimos tu pago, que tu receta fue revisada, que tu pedido va en camino o está listo para retiro, y lo que necesitemos de ti para seguir.
• Base: el contrato.
• El correo no nombra tus productos ni adjunta tu receta: trae un enlace para verlo en el sitio.

Devoluciones, reclamos y cotizaciones

• Devoluciones: código del pedido, correo, productos, motivo y fotos si las mandas. Base: el contrato y la Ley 19.496 de protección de los derechos de los consumidores.
• Libro de reclamos y sugerencias: nombre, correo, teléfono (opcional), código de pedido (opcional) y tu mensaje. Base: el contrato y nuestra obligación de atenderte como consumidor. Si la farmacia decide publicar tu mensaje en la página de reclamos, se muestra con tu nombre de pila y la inicial de tu apellido, nunca tu correo ni tu teléfono. Por definir: si publicar un reclamo requiere tu autorización expresa y cómo se pide
• Cotizaciones para instituciones: institución, persona de contacto, correo, teléfono (opcional) y los productos pedidos. Base: la cotización que tú pides.

Registro de accesos y seguridad

• Datos: quién abrió un pedido o una receta, cuándo, por qué vía, tu dirección IP recortada (sin los últimos dígitos) y el navegador.
• Para qué: saber quién vio tus datos, detectar accesos indebidos y poder demostrar que protegemos tu información.
• Base: nuestra obligación legal de mantener medidas de seguridad (art. 14 quinquies) y de registrar incidentes (art. 14 sexies).

Lo que guarda tu navegador

Para que el sitio funcione usamos cookies y almacenamiento del navegador: tu sesión (hasta 30 días), el carro, el cupón que ingresaste, los datos que ya escribiste en el pago y, mientras completas la compra, el archivo de tu receta (la receta guardada deja de usarse a las 24 horas o si cambias de productos, y se borra al pagar). No usamos píxeles de publicidad ni cookies de terceros con fines comerciales, y la medición de visitas que se describe abajo no usa cookies; por eso no te mostramos un aviso de cookies. Si usas un computador compartido, cierra tu sesión al terminar.

Medición de visitas

Para saber qué partes del sitio se usan y mejorarlas, medimos las visitas de forma anónima con Umami, una herramienta que Prototipa aloja en Railway para nosotros. No usa cookies ni guarda nada en tu dispositivo, no te identifica ni te sigue entre sitios, y respeta la señal «No rastrear» de tu navegador. Registramos qué páginas se visitan, cuántas veces, de qué sitio llegaste y el recorrido general de compra (por ejemplo, cuántas personas llegan al pago), sin montos ni datos personales. Las direcciones de los pedidos, los pagos y las devoluciones se registran sin su código, y no medimos las pantallas de recetas ni las del panel de la farmacia. Los términos de búsqueda se guardan solo si parecen nombres de productos: si escribes un RUT, un correo o un teléfono, no se registran.

Avisos opcionales, con tu consentimiento

Estos dos usos son voluntarios: solo existen si marcas la casilla, y guardamos el texto que aceptaste y cuándo.

• «Avísame cuando llegue»: tu correo, para avisarte una sola vez que volvió un producto sin stock. Se borra al avisarte, o a los 90 días si el producto no vuelve.
• Recordatorio para volver a pedir: tu correo y el código de tu pedido, para recordarte cada 15, 30, 60 o 90 días que puedes repetirlo. El aviso no nombra los productos. Por definir: confirmación del asesor legal de que este recordatorio cabe dentro de los fines sanitarios del art. 16 bis

Puedes retirar tu consentimiento cuando quieras, gratis y sin dar razones: con el enlace para cancelar que trae cada recordatorio, o escribiendo a contacto@farmacialosabetos.cl. Retirarlo no afecta lo que hicimos antes ni tus compras.

De dónde salen tus datos

Casi todos los datos los entregas tú: al crear tu cuenta, al comprar, al subir tu receta o al escribirnos. Si entras con Google, Google nos entrega tu nombre y tu correo verificado. La resolución sobre tu receta la genera el químico farmacéutico, y el registro de accesos lo genera el sistema.

Con quién compartimos tus datos

No vendemos ni arrendamos tus datos. Los compartimos solo con quienes nos ayudan a atenderte, y cada uno recibe lo mínimo que necesita:

• Railway (Estados Unidos): aloja el sitio, la base de datos, las recetas y los respaldos. Trata los datos por encargo nuestro.
• Getnet (Chile): cobra tus pagos con tarjeta, sobre la plataforma de pago PlaceToPay, de la empresa Evertec, que puede procesar los datos fuera de Chile. Recibe los datos de pago descritos arriba, nunca tus productos ni tu receta. Por definir: dónde procesa PlaceToPay los datos de los compradores
• Recíbelo (Chile): despacha tu pedido. Recibe nombre, apellido, correo, teléfono, dirección, comuna y comentario de entrega. No recibe tu receta.
• Bsale (Chile): nuestro sistema de ventas. Emite la boleta electrónica, que incluye los productos vendidos, y lleva el stock.
• Umami, alojado por Prototipa en Railway (Estados Unidos): mide las visitas de forma anónima, como se describe arriba. No recibe datos que te identifiquen.
• Resend (Estados Unidos): envía los correos de aviso. Recibe tu correo, tu nombre de pila y el estado del pedido.
• Google (Estados Unidos): si eliges «Entrar con Google», recibe esa solicitud de inicio de sesión. Además, el personal de la farmacia entra al sistema con cuentas de Google Workspace de la farmacia. Al escribir tu dirección en el pago, el autocompletado de Google Maps recibe el texto que vas escribiendo para sugerirte la dirección.
• Prototipa SpA (Chile): desarrolla y mantiene el sitio por encargo de la farmacia, con contrato de encargo de tratamiento y bajo nuestras instrucciones.
• Autoridades: el Servicio de Impuestos Internos recibe la boleta, y la autoridad sanitaria (SEREMI de Salud, ISP) puede revisar recetas y registros cuando fiscaliza, porque la ley lo exige.

Transferencias fuera de Chile

Algunos proveedores procesan datos en Estados Unidos: Railway (alojamiento, respaldos y la medición de visitas), Resend (correos) y Google (inicio de sesión, cuentas del personal y autocompletado de direcciones). Chile todavía no tiene una lista oficial de países con protección adecuada, porque la Agencia de Protección de Datos Personales no ha sido instalada. Por eso nos apoyamos en los acuerdos de tratamiento de datos que cada proveedor ofrece, con cláusulas contractuales que lo obligan a proteger los datos, a usarlos solo para el servicio que nos presta y a avisarnos de cualquier incidente (art. 27 y 28 de la Ley 19.628).

Railway guarda las recetas y los demás archivos en una región de Estados Unidos, y sus respaldos en otra región distinta, también en Estados Unidos.

Por definir: si Getnet/PlaceToPay o Bsale procesan datos fuera de Chile

Cuánto tiempo guardamos tus datos

Guardamos tus datos solo mientras sirven para lo que los pedimos o mientras una norma nos obliga a conservarlos:

• Recetas: Por definir: plazo de conservación de las recetas, que fija la farmacia con su Q.F. — el Reglamento de Farmacias permite destruir las de venta restringida al año y no fija plazo para las demás
• Pedidos y boletas: Por definir: plazo de conservación de boletas y documentos tributarios, que confirma el contador
• Receta de un pedido que no se pagó: Por definir: plazo para suprimirla después de que el pedido se cancela por falta de pago
• Cuenta: mientras la tengas. Si la eliminas, borramos tus datos de contacto y direcciones; los pedidos ya hechos se conservan con su propio plazo. Por definir: plazo de supresión de cuentas inactivas
• Registro de accesos: 24 meses. Después se borra automáticamente.
• «Avísame cuando llegue»: hasta avisarte, o 90 días.
• Recordatorio para volver a pedir: hasta que lo canceles.
• Reclamos y sugerencias: Por definir: plazo de conservación de reclamos
• Cotizaciones no aceptadas: Por definir: plazo de conservación de cotizaciones no aceptadas
• Respaldos de la base de datos: se hace uno al día y cada uno se borra a los 30 días. Un dato que suprimimos de la base desaparece del todo cuando se borra el último respaldo que lo contenía.
• Copia de seguridad de recetas y fotos: Por definir: plazo en que se borra de la copia de seguridad un archivo que ya suprimimos del sitio

Tus derechos

Tienes derecho a:

• Acceso: saber qué datos tuyos tenemos, de dónde salen, para qué los usamos, a quién se los comunicamos y cuánto tiempo los guardaremos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios, salvo los que una norma nos obliga a conservar (como las recetas y las boletas).
• Oposición: oponerte a un uso de tus datos, en los casos que permite la ley.
• Portabilidad: recibir los datos que nos entregaste en un formato que puedas llevar a otro lugar.
• Bloqueo temporal: pedir que dejemos de usar tus datos mientras resolvemos una solicitud de rectificación, supresión u oposición.

Cómo ejercerlos

• Desde tu cuenta, en Mi cuenta: puedes descargar una copia de tus datos (un archivo con tus pedidos, direcciones y recetas), corregir tus datos y direcciones, y eliminar tu cuenta.
• Por correo, a contacto@farmacialosabetos.cl: para cualquier derecho, también si compraste sin cuenta. Escríbenos desde el correo con que compraste o indícanos un código de pedido, para confirmar que eres tú.
• En el local: Avenida Las Condes 6819, Las Condes.

Te confirmamos que recibimos tu solicitud y te respondemos por escrito en un plazo máximo de 30 días corridos, que podemos extender una sola vez por otros 30 si hace falta, avisándote. Si pides bloqueo temporal, te respondemos en 2 días hábiles. Ejercer tus derechos es gratis; si pides acceso más de una vez cada tres meses, o portabilidad, la ley permite cobrar el costo directo. Si un titular falleció, sus herederos pueden ejercer estos derechos.

Si te negamos una solicitud, te diremos por qué. Y si no quedas conforme con nuestra respuesta, o no te respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles.

Decisiones automáticas

Ninguna receta la aprueba ni la rechaza un algoritmo: siempre la revisa un químico farmacéutico. Hay tres plazos que el sistema aplica solo, sin evaluar a la persona, y que te avisamos antes:

• Si no pagas a tiempo (1 hora con tarjeta, 2 horas con transferencia, 24 horas con un enlace de pago), el pedido se cancela.
• Si el químico farmacéutico te pide una receta más clara y no respondes en 48 horas, la solicitud caduca y los medicamentos con receta quedan como no cubiertos: no los preparamos y te devolvemos lo que pagaste por ellos (o, si el pedido trae otros productos, te preguntamos si sigues con el resto).
• Si la receta cubre solo una parte y no nos dices en 48 horas si aceptas el pedido reducido, el pedido se cancela con devolución total.

Si cualquiera de estas decisiones te afectó y quieres que una persona la revise, escríbenos a contacto@farmacialosabetos.cl.

Cómo protegemos tus datos

Estas son las medidas que hoy están funcionando:

• Acceso por persona: el personal de la farmacia entra con su propia cuenta de Google Workspace de la farmacia, con permisos según su rol. Las recetas solo las ve quien tiene el rol para revisarlas.
• Firma con PIN: cada decisión sobre una receta la firma el químico farmacéutico con un PIN personal.
• Registro de accesos que no se puede borrar: cada vez que alguien abre un pedido o una receta queda anotado quién, cuándo y por qué vía. El registro solo admite agregar, no modificar.
• Lo justo en pantalla: las listas del panel no muestran nombres de pacientes, los datos de contacto aparecen ocultos hasta que alguien los pide (y eso queda registrado), y no se puede exportar datos de forma masiva salvo la administración, quedando registrado.
• Recetas fuera del correo y sin enlace público: tu receta no viaja en los correos ni tiene una dirección web pública; se guarda en un almacenamiento privado y se abre solo a través del sitio.
• Conexión cifrada: todo el sitio funciona con HTTPS.
• Respaldos diarios de la base de datos y de los archivos, guardados en otra región, y una prueba documentada de restauración de la base de datos.
• Un procedimiento escrito para actuar ante un incidente de seguridad.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos de salud, te avisaremos directamente y en lenguaje claro, y lo informaremos a la Agencia de Protección de Datos Personales.

Menores de edad

El sitio está pensado para personas mayores de edad. Si compras para un hijo o una persona a tu cargo, tú eres quien entrega sus datos y su receta, como su apoderado. Los menores de 16 años no deben subir recetas ni datos de salud propios sin su padre, madre o representante legal. Por definir: si se pedirá una declaración de edad o de apoderado al subir una receta

Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma página, con su fecha y número de versión. Si el cambio afecta de forma importante cómo usamos tus datos, te lo avisaremos por correo antes de que rija.