Política de privacidad
Última actualización: febrero 2026
Introducción
FarmaEstudio es una marca comercial de SPARRING LABS, S.L. (en adelante, “FarmaEstudio” o “nosotros”). La presente Política de Privacidad describe cómo FarmaEstudio, a través de su plataforma SaaS de estudios de viabilidad farmacéutica, recopila, utiliza y protege los datos personales de sus usuarios.
Nuestra plataforma permite a despachos de abogados generar informes de viabilidad para la apertura de nuevas farmacias, cruzando automáticamente datos demográficos, normativos, geográficos y de mercado. Para prestar este servicio necesitamos tratar ciertos datos personales de nuestros usuarios, y esta política explica de forma transparente cómo lo hacemos.
Esta política cumple con el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativas aplicables a nivel europeo y nacional.
Al utilizar nuestra plataforma, ya sea creando una cuenta, solicitando una demo o navegando por nuestro sitio web, usted acepta las prácticas descritas en esta política. Si no está de acuerdo con alguno de sus términos, le recomendamos abstenerse de usar la plataforma.
Responsable del tratamiento
El responsable del tratamiento de sus datos personales es la empresa que desarrolla y opera la plataforma FarmaEstudio. A continuación se detallan sus datos identificativos:
- Razón social:
- SPARRING LABS, S.L.
- C.I.F.:
- B75876110
- Domicilio social:
- Calle Chile 54, 26007 Logroño, La Rioja, España
- Marca comercial:
- FarmaEstudio
SPARRING LABS, S.L. es la entidad titular de la marca FarmaEstudio y determina los fines y medios del tratamiento de los datos recopilados en la plataforma. Como responsable del tratamiento, garantizamos que sus datos se procesan de forma lícita, leal y transparente, y que aplicamos las medidas necesarias para proteger su privacidad.
Para cualquier cuestión relacionada con la protección de sus datos personales, puede dirigirse a nosotros a través del correo electrónico indicado en la sección 16 de este documento. Nos comprometemos a responder a su solicitud en el plazo máximo de un mes.
Naturaleza del servicio y limitaciones
FarmaEstudio es una plataforma de estudios de viabilidad para farmacias dirigida a despachos de abogados. Para elaborar los informes, FarmaEstudio consulta y cruza datos de más de 100 fuentes diferentes, incluyendo registros públicos, bases de datos estadísticas, servicios de geolocalización, información catastral, datos del Instituto Nacional de Estadística (INE) y servicios de terceros especializados en datos inmobiliarios y demográficos.
La plataforma automatiza el proceso de recopilación, cruce y análisis de toda esta información para generar un informe estructurado que incluye datos de población, competencia, distancias legales, módulos poblacionales y análisis de la zona. Este proceso, que de forma manual podría llevar semanas, se realiza en cuestión de minutos gracias a la automatización y la inteligencia artificial.
Aviso importante
FarmaEstudio no tiene control sobre las fuentes de datos externas consultadas. Estas fuentes son gestionadas por terceros (organismos públicos, proveedores de datos, etc.) y pueden contener información no actualizada, incompleta o inexacta. Los informes generados tienen carácter orientativo y en ningún caso constituyen un documento con validez legal. No sustituyen el asesoramiento profesional ni deben ser utilizados como única base para la toma de decisiones legales o empresariales. El usuario es responsable de verificar la información obtenida antes de utilizarla.
Datos recopilados
FarmaEstudio recopila únicamente los datos personales necesarios para prestar y mejorar sus servicios. Seguimos un principio de minimización de datos: solo pedimos la información estrictamente necesaria en cada momento. Por eso, nuestro sistema de recogida es progresivo: para crear una cuenta solo necesitamos su email, y el resto de datos se solicitan más adelante según las funcionalidades que utilice.
Todos los datos que se detallan a continuación son proporcionados directamente por los usuarios durante el registro o uso de la plataforma, o bien generados automáticamente a partir de su actividad en la misma (como los informes generados o el historial de búsquedas).
Datos de registro
- Correo electrónico — único dato obligatorio
Datos de perfil (opcionales)
- Nombre del usuario
- Teléfono de contacto
Datos de empresa (solo para suscripción de pago)
- Nombre de la empresa o despacho
- NIF/CIF
- Dirección fiscal
- Logo de la empresa (opcional)
Datos generados por el uso
- Direcciones buscadas
- Informes de viabilidad generados
- Historial de consumo de tokens
- Datos de navegación y uso
FarmaEstudio no recopila categorías especiales de datos personales (datos de salud, origen étnico, opiniones políticas, etc.).
Finalidad y base legal del tratamiento
Los datos personales que recopilamos se tratan con finalidades concretas y siempre amparados por una base legal válida conforme al RGPD. A continuación detallamos cada finalidad, explicando qué hacemos con sus datos y por qué estamos legitimados para hacerlo.
5.1. Prestación del servicio
Utilizamos sus datos para crear y gestionar su cuenta, generar informes de viabilidad farmacéutica, gestionar el saldo de tokens y facilitar el acceso a los resultados. Esto incluye el procesamiento de las direcciones que busca para cruzarlas con fuentes de datos externas y generar el informe solicitado.
Base legal: ejecución del contrato aceptado al registrarse en la plataforma (artículo 6.1.b del RGPD).
5.2. Comunicaciones operativas
Empleamos su correo electrónico para enviar notificaciones esenciales: confirmación de registro, enlace de inicio de sesión (magic link), alertas de tokens agotados, notificación de informe listo y avisos sobre cambios en condiciones o políticas. Estas comunicaciones son necesarias para que pueda utilizar la plataforma con normalidad y esté informado de cualquier cambio relevante.
Base legal: ejecución del contrato (artículo 6.1.b del RGPD) e interés legítimo en mantener informados a los usuarios (artículo 6.1.f del RGPD).
5.3. Mejora del servicio y análisis de uso
Podemos tratar información sobre el uso de la plataforma para analizar el rendimiento, corregir errores, optimizar funcionalidades y mejorar la experiencia de usuario. Para ello utilizamos Google Analytics (que nos muestra datos agregados de tráfico y comportamiento) y Hotjar (que nos permite observar cómo interactúan los usuarios con la interfaz para detectar problemas de usabilidad).
En ningún caso estos análisis se utilizan para crear perfiles individuales con fines comerciales ni se comparten con terceros para publicidad.
Base legal: interés legítimo de FarmaEstudio en mejorar sus servicios (artículo 6.1.f del RGPD). El análisis se realiza de forma agregada o anonimizada cuando es posible.
5.4. Facturación y pagos
Cuando activa una suscripción de pago, sus datos fiscales (nombre o razón social, NIF/CIF y dirección fiscal) se comparten con Stripe, nuestro proveedor de pagos, para procesar las transacciones de forma segura. FarmaEstudio no almacena datos de tarjetas de crédito ni información bancaria en sus servidores: estos datos son gestionados íntegramente por Stripe, que cumple con el estándar PCI DSS de seguridad en pagos.
Stripe puede utilizar servicios de terceros para la prevención del fraude y la verificación de la identidad del pagador. Estos servicios no forman parte de FarmaEstudio y se rigen por las políticas de privacidad propias de Stripe. Puede consultar la política de privacidad de Stripe en stripe.com/es/privacy.
Base legal: ejecución del contrato (artículo 6.1.b del RGPD).
5.5. Cumplimiento de obligaciones legales
En determinadas situaciones, necesitamos tratar datos personales para cumplir con leyes aplicables. Esto puede incluir obligaciones fiscales y contables (como la conservación de facturas), requerimientos de autoridades públicas, o la cooperación con organismos reguladores cuando así lo exija la ley.
Base legal: cumplimiento de una obligación legal aplicable a FarmaEstudio (artículo 6.1.c del RGPD).
Conservación de datos
Conservamos sus datos personales solo durante el tiempo que resulte necesario para las finalidades para las cuales se recopilaron, cumpliendo siempre con los plazos que exige la legislación vigente. No almacenamos datos más tiempo del estrictamente necesario.
- Los datos asociados a su cuenta se mantendrán mientras la cuenta esté activa y usted continúe utilizando la plataforma.
- Si decide darse de baja o solicitar la eliminación de su cuenta, eliminaremos o anonimizaremos sus datos personales de nuestros sistemas en un plazo razonable.
- La duración de conservación de los informes generados es configurable por el administrador de la plataforma, con el objetivo de que pueda acceder a sus informes anteriores durante un período razonable.
- Tras el cierre de cuenta, podremos conservar cierta información bloqueada durante el tiempo necesario para cumplir con obligaciones legales de conservación (por ejemplo, obligaciones fiscales o contables que exigen conservar registros durante un período determinado).
Asimismo, dejaremos de tratar aquellos datos cuyo tratamiento se basaba en su consentimiento en el momento en que retire dicho consentimiento.
Compartición de datos
FarmaEstudio trata sus datos personales con confidencialidad y no los vende, alquila ni comparte con terceros para fines publicitarios o comerciales. Solo compartimos datos en las circunstancias que se describen a continuación y siempre con las debidas garantías de protección.
7.1. Proveedores de servicios (encargados del tratamiento)
Para prestar nuestros servicios, recurrimos a empresas externas de confianza que actúan como encargados del tratamiento siguiendo nuestras instrucciones. Estos proveedores no pueden utilizar sus datos para finalidades propias y están obligados contractualmente a protegerlos conforme al RGPD. Todos ellos cumplen con la normativa europea de protección de datos:
Google Cloud Platform
Alojamiento y procesamiento (servidores en la UE)
Stripe
Procesamiento seguro de pagos y suscripciones
Resend
Envío de correos electrónicos transaccionales
Google Analytics / Hotjar
Análisis de uso y experiencia de usuario
reCAPTCHA Enterprise
Protección contra accesos automatizados
Solo compartimos la información mínima necesaria para prestar cada servicio.
7.2. Requerimientos legales o transacciones corporativas
Podríamos divulgar datos personales a terceros cuando sea necesario para cumplir con una obligación legal, atender un requerimiento gubernamental o resolución judicial. Del mismo modo, si en el futuro se produjera una fusión, adquisición o venta de la empresa, los datos personales podrían ser comunicados al tercero involucrado como parte de la transacción, siempre garantizando que se mantienen las mismas condiciones de protección.
Derechos de los usuarios
La normativa de protección de datos le reconoce una serie de derechos sobre sus datos personales. En FarmaEstudio nos comprometemos a facilitar el ejercicio de estos derechos de forma sencilla y gratuita. A continuación le explicamos cada uno de ellos:
Acceso
Obtener confirmación y copia de sus datos
Rectificación
Corregir datos inexactos o incompletos
Supresión
Eliminar sus datos cuando proceda
Limitación
Restringir temporalmente el uso de sus datos
Portabilidad
Recibir sus datos en formato estructurado
Oposición
Oponerse al tratamiento por interés legítimo
Retirar consentimiento
Cuando el tratamiento se base en su consentimiento
Puede ejercer estos derechos de forma sencilla accediendo a la configuración de su cuenta dentro de la plataforma, o enviando una solicitud por escrito a la dirección de correo indicada en la sección 16. Para proteger su privacidad, es posible que le solicitemos que acredite su identidad antes de procesar su solicitud. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.
Seguridad de la información
En FarmaEstudio nos tomamos muy en serio la seguridad de sus datos personales. Hemos implementado medidas técnicas y organizativas apropiadas para proteger la información contra accesos no autorizados, alteración, divulgación o destrucción. Estas medidas se revisan y actualizan de forma periódica para adaptarse a nuevas amenazas y mejores prácticas del sector.
Entre las principales medidas de seguridad que aplicamos se encuentran:
Transferencias internacionales
FarmaEstudio realiza el tratamiento de los datos personales, en la medida de lo posible, dentro del Espacio Económico Europeo (EEE). Nuestros servidores y bases de datos se encuentran ubicados en centros de datos de Google Cloud Platform en la Unión Europea, por lo que sus datos se almacenan y procesan bajo la jurisdicción de la UE y la protección del RGPD.
Todos nuestros proveedores han sido seleccionados teniendo en cuenta su cumplimiento con la normativa europea de protección de datos. En términos generales, no transferimos sus datos personales a países fuera del EEE.
En caso de que en el futuro fuera necesario utilizar servicios de terceros ubicados en territorios que no cuenten con una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD), FarmaEstudio se asegurará de implementar las garantías adecuadas antes de realizar dicha transferencia, tales como cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c del RGPD) o la verificación de que el destinatario está acogido a un marco de protección de datos reconocido.
Cookies y tecnologías de seguimiento
Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestra plataforma. FarmaEstudio utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento del sitio, recordar sus preferencias y analizar el uso de la plataforma. Para información detallada sobre cada cookie, su finalidad y duración, consulte nuestra política de cookies. En resumen, utilizamos los siguientes tipos:
Cookies técnicas o necesarias
Esenciales para el funcionamiento de la plataforma, incluyendo la cookie de sesión (duración: 24 horas, autenticación sin contraseña mediante magic link).
Cookies de análisis
Google Analytics y Hotjar, que permiten entender cómo se usa la plataforma y mejorar la experiencia de usuario.
Puede gestionar sus preferencias de cookies en cualquier momento a través de la configuración de su navegador o mediante nuestro panel de cookies.
Comunicaciones electrónicas
Como parte de nuestro servicio, FarmaEstudio puede enviarle diferentes tipos de comunicaciones electrónicas por correo. Respetamos las normativas aplicables en materia de comunicaciones electrónicas (Ley 34/2002, LSSI-CE) y nos comprometemos a no enviar comunicaciones no solicitadas.
Comunicaciones transaccionales
Enlaces de inicio de sesión (magic link), confirmaciones de registro, avisos de cambios en condiciones o políticas y recibos de pago. Estas comunicaciones son necesarias para el funcionamiento del servicio y no pueden desactivarse.
Comunicaciones operativas
Notificaciones de informe listo, alertas de tokens agotados (al alcanzar el 20% y al 0%) y avisos sobre el estado de la suscripción. Puede gestionar la frecuencia de estas notificaciones desde la configuración de su cuenta.
FarmaEstudio nunca compartirá su dirección de correo electrónico con terceros para fines de marketing sin su consentimiento expreso. No enviamos publicidad ni comunicaciones comerciales no solicitadas.
Menores de edad
FarmaEstudio es una plataforma profesional dirigida exclusivamente a usuarios mayores de 18 años, en particular a profesionales del sector jurídico (despachos de abogados, asesores, consultores). No está diseñada ni destinada para su uso por menores de edad.
No recopilamos conscientemente datos personales de menores de 18 años. Si detectamos que hemos recibido datos de un menor, procederemos a eliminar dicha información de nuestros sistemas de forma inmediata. Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor ha proporcionado datos personales a través de nuestra plataforma, le rogamos que se ponga en contacto con nosotros a la mayor brevedad posible.
Incidentes de seguridad
En el improbable caso de que se produzca una brecha de seguridad que pueda suponer un riesgo para sus derechos y libertades, FarmaEstudio se compromete a notificar a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas, y a comunicárselo a usted sin demora indebida, de acuerdo con lo establecido en los artículos 33 y 34 del RGPD.
Además, FarmaEstudio se compromete a cumplir con las obligaciones derivadas de la Directiva (UE) 2022/2555 relativa a medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (Directiva NIS2), y del Reglamento (UE) 2024/2847 relativo a requisitos horizontales de ciberseguridad para productos con elementos digitales (Cyber Resilience Act, CRA), en la medida en que sean aplicables a nuestros servicios.
En este sentido, implementamos un programa continuo de monitorización y cumplimiento que incluye:
- Auditorías de seguridad periódicas de la infraestructura y el código de la plataforma.
- Protocolos actualizados de respuesta ante incidentes, con procedimientos definidos para la detección, contención, erradicación y recuperación.
- Evaluaciones periódicas de riesgos de ciberseguridad, con actualización de las medidas de protección según los resultados obtenidos.
- Gestión de vulnerabilidades con aplicación de parches y actualizaciones de seguridad de forma proactiva.
- Formación continua del equipo en materia de seguridad y protección de datos.
Modificaciones en la política
FarmaEstudio puede actualizar o modificar la presente Política de Privacidad ocasionalmente, por ejemplo, para adaptarla a cambios legislativos, evoluciones en nuestros servicios o incorporaciones de nuevas funcionalidades a la plataforma.
En caso de modificación, publicaremos la nueva versión en nuestro sitio web con la fecha de actualización revisada y proporcionaremos un aviso visible en la plataforma para que esté informado de los cambios. Le recomendamos revisar esta página periódicamente. Si los cambios fueran significativos, le notificaremos por correo electrónico antes de que entren en vigor.
Contacto para asuntos de privacidad
Si tiene cualquier pregunta, duda o solicitud relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, no dude en contactar con nosotros. Estaremos encantados de atenderle y resolver cualquier cuestión que pueda tener.
Puede escribirnos en cualquier momento a nuestro correo electrónico de contacto para temas de privacidad:
legal@farmaestudio.com
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente. La AEPD es la autoridad de control independiente encargada de velar por el cumplimiento de la legislación de protección de datos en España.
Este documento contiene información importante sobre cómo tratamos sus datos personales. Por favor, léalo detenidamente antes de utilizar nuestros servicios.