Legal · Tus datos
Política de privacidad
Qué datos tuyos guarda FarmaReview, para qué los usa, quién más los ve y cómo pedir que los corrijamos o los borremos.
En pocas palabras
- Para tener cuenta te pedimos un nombre de perfil, tu correo y una contraseña. La contraseña no la guardamos: guardamos una huella (hash) de la que no se puede recuperar.
- El perfil de piel es opcional y solo se guarda si marcas la casilla de consentimiento. Si contestas las tres preguntas, tus opiniones muestran tu tipo de piel (nunca cuánto reacciona ni lo que te preocupa). Lo borras con un botón desde tu perfil.
- Tus opiniones son públicas y salen con tu nombre de perfil.
- No hay publicidad, ni analítica, ni seguimiento entre webs. No vendemos datos a nadie.
- Puedes pedir ver, corregir o borrar tus datos cuando quieras, y reclamar ante la Agència Andorrana de Protecció de Dades.
Quién trata tus datos
- Responsable
- PENDIENTE: NOMBRE O RAZÓN SOCIAL DEL TITULAR
- NRT
- PENDIENTE: NÚMERO DE REGISTRE TRIBUTARI (NRT)
- Domicilio
- PENDIENTE: DOMICILIO COMPLETO
- Correo de privacidad
- PENDIENTE: CORREO DE CONTACTO
- Delegado de protección de datos
- PENDIENTE: DECIDIR SI HACE FALTA UN DELEGADO DE PROTECCIÓN DE DATOS (ART. 38 LQPD) Y, SI SE NOMBRA, SUS DATOS DE CONTACTO
Art. 16.1 a) y b) de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals (LQPD).
Qué datos tratamos, para qué y con qué base
Esto es todo lo que la web recoge hoy. Si un dato no sale aquí, FarmaReview no lo pide ni lo guarda.
Tu cuenta
- Datos
- Nombre de perfil, correo electrónico, contraseña (solo su huella scrypt con sal, nunca la contraseña), fecha de alta y si la cuenta está bloqueada.
- Para qué
- Crear tu cuenta, que puedas entrar y que tus opiniones salgan con tu nombre de perfil.
- Base
- Ejecutar el servicio que pides al abrir la cuenta (art. 6.1 b) LQPD). PENDIENTE: REDACTAR LAS CONDICIONES DE USO
- Obligatorio
- Sí: sin nombre, correo y contraseña no se puede crear la cuenta.
- Quién lo ve
- El nombre de perfil, todo el mundo, junto a tus opiniones. El correo y lo demás, solo el equipo de FarmaReview.
- Cuánto tiempo
- Mientras tengas la cuenta. Al borrarla (botón «Borrar mi cuenta» de tu perfil, o el equipo si se lo pides) se borra en el momento, con tus puntos, canjes, votos e insignias. Desaparece de las copias de seguridad cuando estas caducan (ver «Cuánto tiempo guardamos tus datos»). PENDIENTE: SI EL ABOGADO EXIGE UN PLAZO DE BLOQUEO TRAS LA BAJA
Tu perfil de piel (opcional)
- Datos
- Tipo de piel (seca, grasa, mixta o normal), cuánto reacciona (nada, un poco, bastante o atópica) y lo que más te preocupa (acné, manchas, arrugas o rojeces).
- Para qué
- Que quien lee tus opiniones sepa si su piel se parece a la tuya. La primera vez que lo completas suma puntos.
- Base
- Tu consentimiento explícito (arts. 6.1 a) y 9.2 a) LQPD), con una casilla aparte y sin marcar; guardamos la fecha en que lo diste. Puedes crear la cuenta sin rellenarlo y retirarlo cuando quieras.
- Quién lo ve
- Si contestas las tres preguntas, tu tipo de piel sale junto a las opiniones que publiques y lo ve todo el mundo. Con una o dos respuestas no se publica nada. Cuánto reacciona y lo que te preocupa, solo tú y el equipo.
- Cuánto tiempo
- Hasta que retires el consentimiento con el botón «Borrar mi perfil de piel» de tu perfil: se borran las respuestas y la fecha del consentimiento.
PENDIENTE DE VALIDAR
Respuestas como «atópica», «acné» o «rojeces» pueden considerarse datos relativos a la salud, que la ley protege más (art. 9 LQPD). Lo tiene que decidir el abogado. Mientras tanto, este borrador trata el perfil de piel como dato de salud: opcional y solo con consentimiento explícito.
Al publicar una opinión, la web copia en ella tu tipo de piel (desde el 19/09/2026 ya no copia cuánto reacciona). Si después cambias o borras el perfil, las opiniones ya publicadas conservan lo que ponía al publicarlas. El abogado tiene que decir si hay que actualizarlas al retirar el consentimiento.
Completar el perfil suma puntos canjeables. El abogado tiene que decir si esa recompensa impide que el consentimiento sea libre.
Tus opiniones y tus votos
- Datos
- Las notas que das, el texto (hasta 2.000 caracteres), el producto (o la farmacia, cuando esa sección está abierta), la fecha, el idioma, tu nombre de perfil y, si completaste el perfil de piel con consentimiento, tu tipo de piel. De los votos «Me sirvió»: qué opinión votaste y cuándo.
- Para qué
- Publicar tu opinión en la ficha, calcular la nota del producto, impedir que alguien publique dos opiniones del mismo producto o vote dos veces la misma, y moderar.
- Base
- Ejecutar el servicio que pides al publicar (art. 6.1 b) LQPD).
- Quién lo ve
- La opinión, todo el mundo, y los buscadores pueden indexar la ficha. De los votos solo se publica el total: quién votó no se muestra.
- Cuánto tiempo
- Mientras la opinión esté publicada. Si borras tu cuenta, las que esperaban revisión se borran y las publicadas se quedan sin tu nombre (firmadas «Usuario que eliminó su cuenta») y sin ningún vínculo con la cuenta, con su texto, sus notas y el tipo de piel. Las que el equipo retira van a una papelera del panel y no se ven. PENDIENTE: VALIDAR CON EL ABOGADO QUE ESTO CUENTA COMO ANONIMIZAR Y FIJAR PLAZO PARA LA PAPELERA
Puntos, insignias y canjes
- Datos
- Cada movimiento de puntos (motivo, puntos y fecha), tus insignias, tu nivel y cada canje (recompensa, puntos gastados, código y estado).
- Para qué
- Llevar tu saldo y entregarte las recompensas que canjees.
- Base
- Ejecutar el servicio (art. 6.1 b) LQPD).
- Quién lo ve
- Tú y el equipo.
- Cuánto tiempo
- Mientras exista la cuenta. Se borran con ella.
Límite de intentos
- Datos
- La hora de cada intento, apuntada contra una huella de tu dirección IP o de tu cuenta (no se guardan la IP ni el correo tal cual).
- Para qué
- Frenar a quien prueba contraseñas o crea cuentas, opiniones o votos en masa: 10 intentos de inicio de sesión cada 15 minutos por dirección IP y otros 10 por cuenta, 5 altas por hora y dirección IP, 10 opiniones y 30 votos por hora y cuenta, 10 peticiones de cambio de contraseña por hora y dirección IP (y 3 por cuenta), y 8 intentos cada 15 minutos para entrar al panel de gestión.
- Base
- Interés legítimo en proteger las cuentas y el servicio (art. 6.1 f) LQPD).
- Dónde
- En la base de datos de la web, solo como huella.
- Cuánto tiempo
- Como mucho 24 horas: después se borran solas.
Registros técnicos del alojamiento
- Datos
- PENDIENTE: QUÉ REGISTROS GUARDA EL PROVEEDOR DE ALOJAMIENTO (POR EJEMPLO, DIRECCIONES IP) Y DURANTE CUÁNTO
- Para qué
- Seguridad y resolver fallos. La aplicación de FarmaReview no escribe registros propios de visitas. Sí anota en el registro del servidor los errores que ocurren, sin contraseñas ni enlaces de acceso y con los correos tapados (por ejemplo, «k***@gmail.com»).
- Base
- Interés legítimo en mantener la web segura (art. 6.1 f) LQPD).
Correos que te enviamos
- Datos
- Tu correo y tu nombre de perfil.
- Para qué
- Confirmar que el correo de tu cuenta es tuyo (el enlace vale 24 horas) y, si lo pides, cambiar la contraseña (el enlace vale 1 hora). Además, cuando alguien publica una opinión, el equipo recibe un aviso interno con el nombre de perfil, la nota y el texto, para revisarla.
- Base
- Ejecutar el servicio que pides (art. 6.1 b) LQPD).
- Quién lo ve
- Tú, el equipo y el proveedor de correo que los envía: PENDIENTE: PROVEEDOR DEL CORREO (POR EJEMPLO, EL BUZÓN DEL DOMINIO EN HOSTINGER)
- Cuánto tiempo
- La web no guarda copia de los correos que envía. De cada enlace solo guarda una huella, que deja de valer al usarlo o al caducar.
Cuando nos escribes
- Datos
- Tu correo y lo que nos cuentes.
- Para qué
- Responderte, atender tus derechos y tramitar los avisos de contenido ilícito.
- Base
- Cumplir la ley cuando ejerces tus derechos (art. 6.1 c) LQPD) y, en lo demás, interés legítimo en contestarte (art. 6.1 f).
- Cuánto tiempo
- PENDIENTE: PLAZO DE CONSERVACIÓN DE LOS CORREOS
Lo que se queda en tu dispositivo
- Si eliges una foto de perfil, se guarda solo en el navegador de ese dispositivo. No llega a nuestros servidores.
- El escáner usa la cámara con tu permiso y lee el código de barras dentro del navegador: la imagen no sale del teléfono. A nuestro servidor solo llega el número del código, para buscar el producto.
Qué guarda la web en tu navegador
Arts. 5, 6, 9 y 16 LQPD.
Con quién compartimos tus datos
No vendemos ni cedemos tus datos. Solo los tratan, por encargo nuestro, estos proveedores:
- Alojamiento de la web y de la base de datos
- PENDIENTE: PROVEEDOR DE ALOJAMIENTO Y PAÍS DONDE ESTÁN SUS SERVIDORES (PREVISTO: HOSTINGER; CONFIRMAR EN HPANEL EL CENTRO DE DATOS DE LA CUENTA)
- Envío de correos
- PENDIENTE: PROVEEDOR DEL CORREO Y PAÍS (PREVISTO: EL BUZÓN DEL DOMINIO EN HOSTINGER)
- Traducción automática de opiniones
- PENDIENTE: QUÉ TRADUCTOR ESTÁ CONECTADO: DEEPL, GOOGLE O NINGUNO Solo recibe el texto de las opiniones, sin nombre ni correo. Ocurre cuando alguien elige leer las opiniones de una ficha en otro idioma y una opinión aún no estaba traducida, o cuando el equipo traduce de golpe desde el panel las que faltan. La traducción se guarda y no se vuelve a pedir.
- Entrar con Google o con Apple
- Solo si el equipo lo conecta, y solo si tú eliges ese botón. En ese momento Google o Apple sabe que entras aquí, y nosotros recibimos de ellos tu nombre, tu correo y un identificador. Nunca tu contraseña. Si entras con tu correo y tu contraseña, Google y Apple no se enteran de nada: hasta las tipografías están servidas desde nuestro propio dominio.
PENDIENTE DE VALIDAR
Si se enciende «entrar con Google», hay que nombrar aquí la entidad concreta de Google con la que se contrata, en qué país trata los datos y qué garantía de transferencia se aplica. Y revisar si esa entrada obliga a poner banner de cookies: hoy la web no pone ninguna cookie que no sea técnica, y eso es justo lo que la libra del banner.
Si el equipo las conecta, puede usar además herramientas de inteligencia artificial de Anthropic (para redactar borradores de fichas de producto) y de OpenAI (para generar imágenes decorativas). A esas herramientas solo les llegan datos de productos (marca, nombre, categoría, formato) o textos del equipo, nunca datos de las personas que usan FarmaReview.
Si un juzgado o una autoridad nos exige datos por ley, se los daremos.
Arts. 16.1 e) y 31 LQPD.
Datos que salen de Andorra
La ley andorrana solo deja enviar datos personales a países que los protejan al menos igual. Los Estados de la Unión Europea cumplen por ley; para el resto hace falta una decisión de adecuación de la Unión Europea o garantías como las cláusulas tipo de protección de datos.
- Alojamiento: PENDIENTE: PAÍS DE LOS SERVIDORES Y, SI ESTÁN FUERA DE ANDORRA Y DE LA UE, QUÉ GARANTÍA SE APLICA
- DeepL, si es el traductor conectado: DeepL SE tiene su sede en Colonia (Alemania), dentro de la Unión Europea.
- Google, si es el traductor conectado: PENDIENTE: ENTIDAD DE GOOGLE CON LA QUE SE CONTRATA, PAÍS DONDE TRATA EL TEXTO Y QUÉ GARANTÍA SE APLICA
Arts. 16.1 f) y 42 a 45 LQPD.
Cuánto tiempo guardamos tus datos
Solo el tiempo que haga falta para cada fin. Cuando se suprime o se corrige un dato, la ley pide bloquearlo antes: queda apartado y sin uso, solo a disposición de juzgados y autoridades mientras se puedan exigir responsabilidades, y después se destruye.
- Cuenta
- Mientras exista. Al borrarla, se borra en el momento.
- Perfil de piel
- Hasta que retires el consentimiento (botón en tu perfil) o borres la cuenta.
- Opiniones
- Mientras estén publicadas. Tras la baja se quedan sin nombre (ver arriba). Las retiradas por el equipo, en la papelera del panel: PENDIENTE: PLAZO
- Puntos y canjes
- Mientras exista la cuenta.
- Intentos (huella de IP o cuenta)
- Como mucho 24 horas.
- Registros del alojamiento
- PENDIENTE: PLAZO DEL PROVEEDOR
- Copias de seguridad
- Una al día, que se guarda 14 días en el servidor, más las copias automáticas del alojamiento y una copia semanal fuera del servidor que se guarda 30 días. Un dato borrado desaparece de todas las copias, como mucho, en seis semanas.
- Correos que enviamos
- No se guarda copia.
- Correos que nos escribes
- PENDIENTE: PLAZO
PENDIENTE DE VALIDAR
La baja la hace la propia persona desde su perfil (o el equipo desde el panel) y es inmediata: no hay bloqueo intermedio. Las opiniones que se retiran desde el panel van a la papelera, dejan de mostrarse y hoy se quedan ahí sin plazo. El abogado tiene que fijar los plazos que faltan y decir si hace falta un bloqueo.
Arts. 5.2 e) y 30 LQPD.
Tus derechos y cómo ejercerlos
- Acceso
- Saber qué datos tuyos tenemos y recibir una copia (art. 18). Lo tienes en el botón «Descargar mis datos» de tu perfil, o pidiéndolo por correo.
- Rectificación
- Corregir los que estén mal (art. 19).
- Supresión
- Que los borremos si ya no hacen falta, si retiras tu consentimiento o si te opones (art. 20). Tu cuenta la puedes borrar tú mismo desde tu perfil.
- Limitación
- Que los apartemos sin usarlos mientras se comprueba una queja tuya (art. 22).
- Portabilidad
- Recibir en un formato de uso común los datos que nos diste, o que se los pasemos a otro responsable (art. 23). El botón «Descargar mis datos» te da un fichero JSON.
- Oposición
- Oponerte a lo que hacemos por interés legítimo (art. 24).
- Retirar el consentimiento
- Del perfil de piel, cuando quieras, con el botón «Borrar mi perfil de piel» de tu perfil. Lo hecho antes sigue siendo válido (art. 7.4).
Cómo pedirlo
Escribe a PENDIENTE: CORREO DE CONTACTO desde el correo de tu cuenta y di qué derecho quieres ejercer. Si no podemos comprobar que eres tú, te pediremos lo mínimo para identificarte. Es gratis.
Te contestamos en un mes como máximo, contado desde el día siguiente a recibir tu petición. Si es compleja o nos llegan muchas, podemos alargarlo dos meses más; en ese caso te lo decimos dentro del primer mes y te explicamos por qué. Si nos escribes por correo, te contestamos por correo.
No tomamos decisiones automáticas sobre ti ni hacemos perfiles para decidir nada. Los puntos se suman solos, según las reglas que ves en la web.
Menores de 16 años
Para crear una cuenta tienes que tener al menos 16 años. Si tienes menos, necesitas que tu madre, tu padre o tu representante legal lo autorice.
PENDIENTE DE VALIDAR
El registro con correo pide marcar «Tengo 16 años o más» (casilla obligatoria). No hay forma de comprobarlo ni se pide la autorización de los padres, y entrando con Google o Apple no se pregunta.
Arts. 7, 8, 15 y 18 a 25 LQPD.
Si no estás de acuerdo con nuestra respuesta
Si no te contestamos, si no estás de acuerdo con la respuesta o si crees que tratamos mal tus datos, puedes presentar una reclamación ante la autoridad de control andorrana. No hace falta que nos escribas antes, aunque suele ser lo más rápido.
- Autoridad
- Agència Andorrana de Protecció de Dades (APDA)
- Dirección
- C/ Doctor Vilanova, 15-17, planta -5 (nueva sede del Consell General), AD500 Andorra la Vella
- Teléfono
- +376 808 115
- Correo
- apda@apda.ad
Cómo reclamar, en la web de la APDA
Arts. 16.2 d) y 61 LQPD. Datos de contacto tomados de apda.ad el 19/09/2026.
Cómo protegemos tus datos
- Las contraseñas se guardan con scrypt y una sal distinta para cada cuenta: nadie del equipo puede leerlas.
- La sesión va en una cookie firmada que ningún script de la página puede leer y que, en la web publicada, solo viaja por conexión cifrada.
- El panel de gestión tiene su propia contraseña y su propio límite de intentos.
- Si una brecha de seguridad pone en riesgo tus datos, avisaremos a la APDA sin demora y, si es posible, en 72 horas desde que lo sepamos. Si el riesgo para ti es alto, también te avisaremos a ti.
Arts. 35, 36 y 37 LQPD.
Cambios en esta política
Si cambia lo que hacemos con tus datos, cambiaremos este texto antes y pondremos aquí la fecha de la nueva versión. Si el cambio necesita tu consentimiento, te lo pediremos.