1. Doble rol de pil7 en el tratamiento de datos
1.1. Datos de los que pil7 es Responsable del tratamiento
Cuenta de usuario, correo electrónico, identificador Google/Microsoft, foto de perfil, cookies estrictamente necesarias y datos de facturación.
| Razón social | PIL7 JORGE GUARDIA BARBERA |
| NIF | 46338085P |
| Domicilio | Av. Maria Anzizu 38, 25730 Artesa de Segre, Lérida, España |
| Correo electrónico | [email protected] |
| Sitio web | https://pil7.com |
1.2. Datos de los que pil7 es Encargado del tratamiento (art. 28 RGPD)
Plan de medicación, próximas dispensaciones y cualquier otro dato clínico asociado al paciente desde el momento en que una farmacia acepta su solicitud de vinculación. La farmacia seleccionada por el paciente actúa como Responsable del tratamiento de estos datos, y pil7 los trata exclusivamente por cuenta de esa farmacia conforme al contrato escrito que firman ambas partes (documento ZH 2.29.1).
2. Finalidad del tratamiento de datos
pil7.com ofrece tres mecanismos de autenticación: cuenta de Google (OAuth 2.0), cuenta de Microsoft (OAuth 2.0) o cuenta interna de pil7.com (correo electrónico y contraseña). Cuando el usuario inicia sesión con Google o Microsoft, recibimos únicamente los siguientes datos básicos de perfil:
- Nombre y apellidos (o nombre de perfil del proveedor)
- Dirección de correo electrónico
- Foto de perfil (URL pública del proveedor)
- Identificador único del proveedor (Google ID / Microsoft ID)
Con la cuenta interna de pil7.com solo tratamos el correo electrónico y la contraseña, que se almacena mediante hash seguro y nunca en texto plano.
Estos datos se utilizan únicamente para:
- Crear y gestionar la sesión del usuario en la plataforma
- Identificar al usuario dentro de la aplicación
- Permitir el acceso a las funcionalidades de pil7.com
- Permitir que la farmacia seleccionada por el usuario y pil7.com gestionen los documentos del plan de medicación y próximas dispensaciones del paciente
- Enviar al usuario información relevante sobre su medicación, eventos, novedades y comunicaciones relacionadas con el servicio, tanto por parte de pil7.com como de la farmacia seleccionada
No utilizamos estos datos para:
- Enviar comunicaciones comerciales o emails informativos de productos de pil7.com sin consentimiento explícito adicional
- Compartirlos con terceros con fines publicitarios
- Elaborar perfiles de comportamiento
2.1. Emails transaccionales y emails informativos de pil7
Cuando un usuario solicita un lead magnet, una guía o cualquier descarga gratuita, pil7 puede enviar un email transaccional estrictamente necesario para completar la entrega (por ejemplo, el email con el enlace de confirmación o descarga). Ese email no depende del consentimiento comercial, sino de la propia solicitud realizada por el usuario.
De forma separada, pil7 solo enviará información sobre productos, novedades o mejoras de pil7.com si el usuario marca de manera voluntaria la casilla adicional de consentimiento. Estos emails solo los envía pil7; no vendemos ni cedemos los datos del usuario a terceros con fines publicitarios.
El usuario puede retirar este consentimiento en cualquier momento desde el enlace de baja incluido en esos emails o escribiendo a [email protected], sin que ello afecte a los emails transaccionales necesarios para prestar el servicio o entregar una descarga solicitada.
2.2. Datos de salud (categoría especial — art. 9 RGPD)
- Plan de medicación (PDF): se procesa automáticamente para extraer nombres de fármacos y fechas de dispensación. El PDF original se borra inmediatamente tras el procesado. La farmacia seleccionada por el paciente y pil7.com pueden acceder a los datos extraídos para gestionar las dispensaciones del paciente.
- Próximas dispensaciones: datos del sistema CatSalut procesados de la misma forma. La farmacia seleccionada y pil7.com gestionan estos datos para ofrecer el servicio.
- No almacenamos diagnósticos, nombres de médicos ni centros de salud.
- Cuidadores: si el paciente añade a un cuidador desde su cuenta, autoriza expresamente que esa persona vea su semáforo de medicación y reciba sus avisos. El paciente puede revocar ese acceso en cualquier momento desde su panel.
Aviso importante: la información extraída de los documentos del plan de medicación y próximas dispensaciones se genera mediante procesamiento automático y puede contener errores o inexactitudes. El usuario debe verificar siempre la información con su médico o farmacéutico y no debe tomar decisiones sobre su salud basadas exclusivamente en los datos mostrados por pil7.com.
2.3. Procesamiento por inteligencia artificial
pil7 utiliza modelos de inteligencia artificial de Google Cloud (Vertex AI) en regiones europeas para:
- extraer automáticamente nombres de fármacos y fechas de los PDFs de plan de medicación;
- extraer datos estructurados de las próximas dispensaciones de CatSalut;
- generar los textos cortos de los avisos que recibe el paciente o su cuidador.
Estos modelos operan sobre datos seudonimizados siempre que es técnicamente posible. Por contrato, el proveedor no reutiliza los prompts ni las respuestas para entrenar modelos de terceros, y los conserva únicamente durante el tiempo estrictamente necesario para la operación.
2.4. Seudonimización por defecto
pil7 no conserva directamente el nombre y los apellidos del paciente en sus sistemas operativos. Los datos se asocian a un identificador único (tarjeta sanitaria, código interno o equivalente) que sólo la farmacia del paciente puede reasociar con la identidad personal. La farmacia puede solicitar, para un paciente concreto, que se conserven también los datos identificativos directos.
3. Base jurídica del tratamiento
- Ejecución del contrato (art. 6.1.b RGPD): el usuario acepta los Términos y Condiciones al registrarse, y el tratamiento de sus datos de identificación es necesario para prestar el servicio.
- Consentimiento explícito (art. 9.2.a RGPD) para datos de salud.
- Consentimiento explícito (art. 6.1.a RGPD) para el envío de información, eventos y comunicaciones relacionadas con el servicio por parte de pil7.com y la farmacia seleccionada.
- Consentimiento explícito adicional (art. 6.1.a RGPD) para el envío de emails informativos o comerciales propios de pil7.com sobre productos, novedades y mejoras cuando el usuario marque la casilla opcional correspondiente.
- Interés legítimo (art. 6.1.f RGPD) para análisis agregados anónimos.
4. Destinatarios de los datos
pil7 no vende ni cede datos a terceros con fines ajenos al servicio. Los datos pueden ser accedidos por los siguientes destinatarios, todos vinculados por contrato escrito de encargado de tratamiento (art. 28 RGPD) y con residencia de datos en la Unión Europea salvo donde se indique otra cosa:
- La farmacia seleccionada por el paciente, como Responsable del tratamiento de los datos clínicos de ese paciente.
- Google Cloud EMEA Ltd. — alojamiento cifrado y copias de seguridad, regiones UE.
- Google Cloud Vertex AI — procesamiento por modelos de inteligencia artificial para extracción de datos y generación de avisos, regiones UE, sin reutilización para entrenamiento.
- Proveedor UE de email transaccional — envío de notificaciones.
- Proveedor de SMS — únicamente el envío del código de verificación cuando el usuario añade su número de móvil.
- Google (Firebase Cloud Messaging) — notificaciones push web, limitadas a identificadores técnicos del navegador, al amparo del EU-U.S. Data Privacy Framework (ver §5).
- Proveedor UE de soporte técnico y ticketing.
- Stripe — pasarela de pagos, con contrato de encargado de tratamiento y certificación PCI-DSS. Los datos de tarjeta los trata directamente Stripe; pil7 no los almacena.
- Functional Software, Inc. (Sentry) — monitorización técnica de errores de la plataforma, con datos alojados en la Unión Europea (Alemania).
- Google Ireland Ltd. (Google Analytics 4) — medición de uso del sitio, solo si el usuario acepta las cookies analíticas.
- Meta Platforms Ireland Ltd. (píxel de Facebook) — medición publicitaria, solo si el usuario acepta las cookies de marketing.
- Cloudflare, Inc. (Turnstile) — verificación anti-bot de los formularios públicos del blog (suscripción y descarga de guías): procesa datos técnicos del navegador (dirección IP y características del dispositivo) únicamente para distinguir personas de programas automatizados, sin cookies de seguimiento, al amparo del EU-U.S. Data Privacy Framework (ver §5).
- Google LLC y Microsoft Corporation, únicamente para la autenticación con sus cuentas (ver §5).
La relación actualizada de sub-encargados se mantiene a disposición de cualquier interesado que la solicite escribiendo a [email protected].
Para la prestación del servicio, pil7 firma con cada farmacia un contrato escrito de encargado de tratamiento conforme al artículo 28 del RGPD (documento interno ZH 2.29.1). Una copia está a disposición de la farmacia y otra la conserva pil7.
5. Transferencias internacionales
El alojamiento y el procesamiento de los datos del servicio, incluidos los datos de salud, se realizan íntegramente en servidores de Google Cloud EMEA Ltd. ubicados en la Unión Europea, en las regiones europe-west1 (Bélgica) y europe-west4 (Países Bajos). No se realizan transferencias internacionales de datos de salud fuera del Espacio Económico Europeo (EEE).
Los únicos flujos que pueden implicar un tratamiento fuera del EEE son: (a) la autenticación
mediante Google o Microsoft, limitada a los metadatos técnicos de inicio de sesión;
(b) el envío de notificaciones push web a través de Firebase Cloud Messaging (Google),
limitado a identificadores técnicos del navegador y sin datos de salud;
(c) si el usuario las acepta, las cookies de medición y marketing (Google Analytics, píxel de Meta);
y (d) la verificación anti-bot de Cloudflare Turnstile en los formularios públicos del blog,
limitada a datos técnicos del navegador y sin datos de salud.
Estas operaciones se realizan al amparo del marco EU-U.S. Data Privacy Framework,
aprobado por la Comisión Europea y al que están adheridas Google LLC, Microsoft Corporation,
Meta Platforms, Inc. y Cloudflare, Inc., o de cláusulas contractuales tipo cuando corresponde.
6. Conservación
- PDFs de medicación: borrados inmediatamente tras el procesado.
- Datos del semáforo y de dispensaciones: mientras el paciente esté adherido al servicio. Al causar baja, la farmacia dispone de 30 días para elegir entre recibir los datos en formato estructurado (CSV/PDF) o su destrucción segura. Transcurrido ese plazo sin indicación expresa, pil7 procede a la supresión segura.
- Datos de facturación: 5 años según legislación fiscal.
- Datos de sesión (Google OAuth): mientras el usuario mantenga su cuenta activa en pil7.com. El usuario puede solicitar la eliminación en cualquier momento.
7. Derechos del usuario
El usuario puede ejercer los siguientes derechos en cualquier momento:
- Acceso: conocer qué datos tenemos sobre él
- Rectificación: corregir datos inexactos
- Supresión: solicitar la eliminación de sus datos («derecho al olvido»)
- Limitación: solicitar que limitemos el tratamiento
- Portabilidad: recibir sus datos en formato estructurado
- Oposición: oponerse al tratamiento en determinadas circunstancias
- Retirada del consentimiento comercial: darse de baja en cualquier momento de los emails informativos o comerciales propios de pil7 sin afectar a los emails transaccionales necesarios para el servicio
Para ejercer estos derechos: [email protected]
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Seguridad
pil7 aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a acceso no autorizado, pérdida o divulgación. Entre otras:
- cifrado en tránsito mediante TLS 1.3;
- cifrado en reposo mediante AES-256, incluidas las copias de seguridad;
- doble factor de autenticación obligatorio para el personal administrativo;
- registro de accesos con retención mínima de 12 meses;
- pruebas de restauración trimestrales y revisión anual incluyendo pruebas de penetración.
El detalle completo se recoge en el Anexo II del contrato de encargado de tratamiento que pil7 firma con cada farmacia (documento ZH 2.29.1), disponible a petición.
9. Cookies
pil7.com utiliza tres categorías de cookies, gestionadas desde el banner de consentimiento:
necesarias (mantener la sesión del usuario autenticado y recordar su elección de cookies),
analíticas (Google Analytics 4, solo si el usuario las acepta) y
de marketing (píxel de Facebook y la cookie propia pil7_attr,
que conserva durante 30 días el origen del anuncio por el que llegó el usuario; solo con consentimiento de marketing).
Rechazarlas todas salvo las necesarias es tan fácil como aceptarlas, y la elección puede cambiarse
en cualquier momento desde el enlace «Cambiar preferencias» del pie de página.
Consulta nuestra política de cookies para la lista detallada.
10. Cambios en esta política y en los documentos legales
pil7.com se reserva el derecho de actualizar o modificar en cualquier momento la presente Política de Privacidad, así como los Términos y Condiciones y cualquier otro documento legal de la plataforma.
Cualquier modificación relevante será notificada a los usuarios mediante aviso en la plataforma o por correo electrónico con al menos 15 días de antelación.
El uso continuado del servicio tras dicha notificación implica la aceptación de las nuevas condiciones.