Política de privacidad

1. Quiénes somos y cómo contactarnos

Farmyx es un software de gestión para farmacias en Chile y un producto de MiAplicación (miaplicacion.cl). Para cualquier consulta sobre tus datos personales escríbenos a contacto@farmyx.cl o al +56 9 6502 8142. Esta política explica qué datos tratamos en el sitio farmyx.cl y en la aplicación Farmyx, para qué, con quién los compartimos y qué derechos tienes.

2. Marco legal: Ley 19.628 y Ley 21.719

En Chile el tratamiento de datos personales se rige por la Ley 19.628 sobre protección de la vida privada. La Ley 21.719, publicada el 13 de diciembre de 2024, la modifica en profundidad, crea la Agencia de Protección de Datos Personales y entra en vigencia el 1 de diciembre de 2026; hasta esa fecha sigue rigiendo la Ley 19.628. Esta política ya considera lo que la nueva ley exige:

• Deber de información: publicar qué datos se tratan, con qué fines, quién los recibe y qué medidas de seguridad se aplican.
• Consentimiento libre, informado, específico, previo e inequívoco cuando esa es la base del tratamiento, revocable en cualquier momento por un medio gratuito y siempre disponible.
• Reglas más estrictas para los datos sensibles, entre ellos los datos de salud.
• Derechos de acceso, rectificación, supresión, oposición, bloqueo y portabilidad.
• Deber de seguridad y de notificar a la Agencia las brechas de seguridad sin dilación indebida.
• Garantías adecuadas para las transferencias internacionales de datos.

3. Datos que trata este sitio web (farmyx.cl)

• Formulario de contacto. Los datos que escribes (nombre, correo, teléfono, nombre de la farmacia y tu mensaje) no se guardan en ningún servidor del sitio: al pulsar "Enviar por WhatsApp" se arma un mensaje y se abre WhatsApp en tu dispositivo para que tú lo envíes a nuestro número. Desde ese momento la conversación queda en WhatsApp y en nuestro teléfono, y la usamos solo para responder y dar seguimiento a tu consulta.
• Botón de WhatsApp. El botón flotante verde abre un chat de WhatsApp con nuestro número en tu propia aplicación; el sitio no registra ese clic ni el contenido del chat, que queda en WhatsApp y en nuestro teléfono y se trata igual que el formulario.
• Tipografía. El sitio carga la fuente Outfit desde Google Fonts, por lo que tu navegador envía a Google tu dirección IP al pedir el archivo de la fuente. Google puede tratar ese dato fuera de Chile según su propia política.
• Sin analítica ni cookies. El sitio no usa herramientas de analítica, píxeles de seguimiento ni cookies propias.
• Enlaces a la aplicación. Al registrarte o ingresar en farmyx.cl/app aplican las secciones siguientes.

4. Datos que trata la aplicación Farmyx

En la aplicación conviven dos tipos de datos, con roles distintos:

• Datos de la farmacia y de sus usuarios (razón social, RUT, dirección, correo, teléfono, usuarios y roles, datos de facturación y pago de la suscripción, registros de uso y auditoría). Al registrarte guardamos además la dirección IP y el país desde el que se hizo el registro y el resultado de la revisión automática de la solicitud (ver sección 5). De estos datos Farmyx es el responsable: los tratamos para crear y administrar la cuenta, prestar el servicio, cobrar la suscripción, dar soporte y cumplir obligaciones legales.
• Datos de pacientes y clientes de la farmacia (fichas de clientes, ventas, recetas, receta cheque, registro de recetas, libro de control, farmacovigilancia, reclamos, mensajes de WhatsApp con la farmacia). Los ingresa la farmacia en el ejercicio de su actividad. De ellos la farmacia es la responsable y Farmyx actúa como encargado: los tratamos por cuenta de la farmacia, solo para operar el servicio y según sus instrucciones, sin usarlos para fines propios. Muchos de estos datos son datos de salud y, por tanto, sensibles: la farmacia debe contar con la base legal que corresponda para tratarlos.

5. Finalidades y bases legales

• Responder tu consulta desde el sitio: tu consentimiento, que das al enviar el mensaje y puedes revocar pidiéndonos que borremos la conversación.
• Crear y administrar la cuenta de la farmacia, prestar el servicio y cobrar la suscripción: ejecución del contrato que aceptas con los términos y condiciones.
• Emitir documentos tributarios, llevar los libros y registros sanitarios y conservarlos los plazos exigidos: cumplimiento de obligaciones legales de la farmacia (SII, ISP, Ministerio de Salud).
• Revisar las solicitudes de registro de farmacias nuevas para evitar cuentas fraudulentas: interés legítimo de Farmyx en la seguridad del servicio. La revisión es automática (una verificación con inteligencia artificial de que la farmacia existe, con los datos comerciales de la solicitud) y, cuando hace falta, manual por nuestro equipo.
• Comunicaciones sobre el servicio (credenciales, avisos de la cuenta, cobros, cambios en estos documentos): ejecución del contrato.

6. Con quién compartimos los datos

No vendemos datos personales. Solo los reciben los proveedores que necesitamos para operar (encargados o terceros), cada uno para una función acotada:

• Alojamiento y base de datos: servidor en Santiago de Chile (Vultr). Los datos de la aplicación se almacenan en Chile.
• Archivos adjuntos (imágenes y documentos que sube la farmacia): Cloudflare R2. Transferencia internacional.
• Correos del servicio (credenciales, avisos, comprobantes): Resend. Transferencia internacional.
• Revisión de registros de farmacias nuevas: Anthropic, que hoy recibe solo los datos comerciales de la solicitud de registro. Si en el futuro una farmacia activa el complemento de agente de inteligencia artificial para WhatsApp (que hoy no se ofrece), los mensajes de sus clientes con ese agente también los procesaría Anthropic. Transferencia internacional.
• Mensajes de WhatsApp a clientes de la farmacia (programa de lealtad y campañas): Twilio (Estados Unidos). Transferencia internacional.
• Pasarela de WhatsApp de la farmacia: alojada en nuestro propio servidor en Chile; los mensajes viajan por la red de WhatsApp (Meta) y la pasarela usa un proveedor de conectividad (proxy de salida) para conectarse a esa red.
• Cobro de la suscripción: Flow o Mercado Pago en Chile. Los datos de tu tarjeta los trata la pasarela; Farmyx no los almacena.
• Documentos tributarios: el proveedor de facturación electrónica autorizado por el SII configurado para la farmacia, que recibe los datos del documento que exige el SII.
• Formularios públicos de la tienda web de la farmacia: Cloudflare Turnstile, verificación anti-spam que procesa señales del navegador y la dirección IP de quien envía el formulario. Transferencia internacional.
• Autoridades: cuando la ley lo exige o lo ordena una autoridad competente.

Para las transferencias internacionales exigimos a los proveedores compromisos contractuales de confidencialidad y seguridad, y les entregamos solo los datos necesarios para su función.

7. Medidas de seguridad

• Acceso por usuario y rol: cada persona de la farmacia ve solo los módulos que su rol permite (administrador, químico farmacéutico, auxiliar, contador).
• Registro de auditoría de las acciones relevantes dentro de la aplicación, incluidas las del módulo de protección de datos.
• La clave del SII y las credenciales de MiAplicación se guardan cifradas con AES-256-GCM, con una clave derivada por farmacia, y se descifran solo en memoria al emitir.
• Comunicaciones cifradas con HTTPS entre tu navegador, el sitio y la aplicación.
• La aplicación incluye un registro de brechas de seguridad para que cada farmacia responsable evalúe el incidente, decida si corresponde notificar a la Agencia y a los titulares y deje constancia de ello. Por nuestra parte, si una brecha afecta datos bajo nuestra responsabilidad, la notificaremos sin dilación indebida según la ley.

8. Cuánto tiempo conservamos los datos

• Mensajes de contacto (WhatsApp o correo): el tiempo necesario para responder y dar seguimiento a tu consulta, salvo que pidas su eliminación.
• Datos de la cuenta de la farmacia: mientras la cuenta exista y, después, el tiempo que exijan las obligaciones tributarias y legales.
• Datos de pacientes y clientes: la aplicación informa a la farmacia los plazos de retención por tipo de dato según la normativa sanitaria y tributaria (por ejemplo, las recetas despachadas de venta restringida pueden eliminarse al cabo de un año según el DS 466/1984, y la receta cheque debe conservarse dos años) y le permite anonimizar a mano, con confirmación y auditoría, las recetas retenidas, los reclamos y las notificaciones de farmacovigilancia cuyo plazo venció; los registros que la norma obliga a conservar, como el registro de recetas, se anonimizan en vez de eliminarse cuando el plazo lo permite. Nada se borra ni se anonimiza automáticamente: estos plazos los administra la farmacia como responsable.

9. Tus derechos y cómo ejercerlos

Tienes derecho a pedir el acceso a tus datos, su rectificación, supresión, bloqueo, la oposición a un tratamiento y, desde la vigencia de la Ley 21.719, la portabilidad de tus datos. También puedes revocar un consentimiento que hayas dado.

• Escríbenos a contacto@farmyx.cl indicando qué derecho quieres ejercer y un medio para verificar tu identidad. El ejercicio es gratuito.
• Respondemos dentro de 30 días corridos desde que recibimos la solicitud.
• Si tus datos los ingresó una farmacia (eres paciente o cliente de ella), la responsable es la farmacia: puedes dirigirte a ella o escribirnos y te ayudaremos a canalizar la solicitud. La aplicación entrega a cada farmacia una bandeja para responder estas solicitudes en plazo y la posibilidad de exportar por RUT, en un archivo estructurado, las recetas retenidas, las recetas cheque y el libro de control (como paciente o como quien retiró el producto, en ese caso sin los datos del paciente), las recetas electrónicas, los preparados magistrales, el registro de recetas, la farmacovigilancia, las citas, las compras en caja con su fiado y sus pagos, los puntos, la ficha de cliente, los consentimientos de contacto, los correos enviados registrados en el historial de contacto, los recordatorios, los reclamos y las solicitudes anteriores de una persona.
• Si consideras que no atendimos tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales una vez que entre en funcionamiento con la Ley 21.719 y, mientras tanto, ante los tribunales según la Ley 19.628.

10. Menores de edad

El sitio y la aplicación están dirigidos a farmacias y a sus equipos. Los datos de pacientes menores de edad que una farmacia registre se tratan bajo la responsabilidad de esa farmacia y con las garantías que la ley exige para datos de salud.

11. Cambios en esta política

Podemos actualizar esta política, por ejemplo cuando cambien los proveedores o cuando la Ley 21.719 y sus reglamentos precisen nuevas obligaciones. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante para las farmacias usuarias, se lo avisaremos por correo.