Política de privacidad

Última actualización: febrero 2026

1

Introducción

FarmaEstudio es una marca comercial de SPARRING LABS, S.L. (en adelante, “FarmaEstudio” o “nosotros”). La presente Política de Privacidad describe cómo FarmaEstudio, a través de su plataforma SaaS de estudios de viabilidad farmacéutica, recopila, utiliza y protege los datos personales de sus usuarios.

Nuestra plataforma permite a despachos de abogados generar informes de viabilidad para la apertura de nuevas farmacias, cruzando automáticamente datos demográficos, normativos, geográficos y de mercado. Para prestar este servicio necesitamos tratar ciertos datos personales de nuestros usuarios, y esta política explica de forma transparente cómo lo hacemos.

Esta política cumple con el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativas aplicables a nivel europeo y nacional.

Al utilizar nuestra plataforma, ya sea creando una cuenta, solicitando una demo o navegando por nuestro sitio web, usted acepta las prácticas descritas en esta política. Si no está de acuerdo con alguno de sus términos, le recomendamos abstenerse de usar la plataforma.

2

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es la empresa que desarrolla y opera la plataforma FarmaEstudio. A continuación se detallan sus datos identificativos:

Razón social:
SPARRING LABS, S.L.
C.I.F.:
B75876110
Domicilio social:
Calle Chile 54, 26007 Logroño, La Rioja, España
Marca comercial:
FarmaEstudio

SPARRING LABS, S.L. es la entidad titular de la marca FarmaEstudio y determina los fines y medios del tratamiento de los datos recopilados en la plataforma. Como responsable del tratamiento, garantizamos que sus datos se procesan de forma lícita, leal y transparente, y que aplicamos las medidas necesarias para proteger su privacidad.

Para cualquier cuestión relacionada con la protección de sus datos personales, puede dirigirse a nosotros a través del correo electrónico indicado en la sección 16 de este documento. Nos comprometemos a responder a su solicitud en el plazo máximo de un mes.

3

Naturaleza del servicio y limitaciones

FarmaEstudio es una plataforma de estudios de viabilidad para farmacias dirigida a despachos de abogados. Para elaborar los informes, FarmaEstudio consulta y cruza datos de más de 100 fuentes diferentes, incluyendo registros públicos, bases de datos estadísticas, servicios de geolocalización, información catastral, datos del Instituto Nacional de Estadística (INE) y servicios de terceros especializados en datos inmobiliarios y demográficos.

La plataforma automatiza el proceso de recopilación, cruce y análisis de toda esta información para generar un informe estructurado que incluye datos de población, competencia, distancias legales, módulos poblacionales y análisis de la zona. Este proceso, que de forma manual podría llevar semanas, se realiza en cuestión de minutos gracias a la automatización y la inteligencia artificial.

Aviso importante

FarmaEstudio no tiene control sobre las fuentes de datos externas consultadas. Estas fuentes son gestionadas por terceros (organismos públicos, proveedores de datos, etc.) y pueden contener información no actualizada, incompleta o inexacta. Los informes generados tienen carácter orientativo y en ningún caso constituyen un documento con validez legal. No sustituyen el asesoramiento profesional ni deben ser utilizados como única base para la toma de decisiones legales o empresariales. El usuario es responsable de verificar la información obtenida antes de utilizarla.

4

Datos recopilados

FarmaEstudio recopila únicamente los datos personales necesarios para prestar y mejorar sus servicios. Seguimos un principio de minimización de datos: solo pedimos la información estrictamente necesaria en cada momento. Por eso, nuestro sistema de recogida es progresivo: para crear una cuenta solo necesitamos su email, y el resto de datos se solicitan más adelante según las funcionalidades que utilice.

Todos los datos que se detallan a continuación son proporcionados directamente por los usuarios durante el registro o uso de la plataforma, o bien generados automáticamente a partir de su actividad en la misma (como los informes generados o el historial de búsquedas).

Datos de registro

  • Correo electrónico — único dato obligatorio

Datos de perfil (opcionales)

  • Nombre del usuario
  • Teléfono de contacto

Datos de empresa (solo para suscripción de pago)

  • Nombre de la empresa o despacho
  • NIF/CIF
  • Dirección fiscal
  • Logo de la empresa (opcional)

Datos generados por el uso

  • Direcciones buscadas
  • Informes de viabilidad generados
  • Historial de consumo de tokens
  • Datos de navegación y uso

FarmaEstudio no recopila categorías especiales de datos personales (datos de salud, origen étnico, opiniones políticas, etc.).

5

Finalidad y base legal del tratamiento

Los datos personales que recopilamos se tratan con finalidades concretas y siempre amparados por una base legal válida conforme al RGPD. A continuación detallamos cada finalidad, explicando qué hacemos con sus datos y por qué estamos legitimados para hacerlo.

5.1. Prestación del servicio

Utilizamos sus datos para crear y gestionar su cuenta, generar informes de viabilidad farmacéutica, gestionar el saldo de tokens y facilitar el acceso a los resultados. Esto incluye el procesamiento de las direcciones que busca para cruzarlas con fuentes de datos externas y generar el informe solicitado.

Base legal: ejecución del contrato aceptado al registrarse en la plataforma (artículo 6.1.b del RGPD).

5.2. Comunicaciones operativas

Empleamos su correo electrónico para enviar notificaciones esenciales: confirmación de registro, enlace de inicio de sesión (magic link), alertas de tokens agotados, notificación de informe listo y avisos sobre cambios en condiciones o políticas. Estas comunicaciones son necesarias para que pueda utilizar la plataforma con normalidad y esté informado de cualquier cambio relevante.

Base legal: ejecución del contrato (artículo 6.1.b del RGPD) e interés legítimo en mantener informados a los usuarios (artículo 6.1.f del RGPD).

5.3. Mejora del servicio y análisis de uso

Podemos tratar información sobre el uso de la plataforma para analizar el rendimiento, corregir errores, optimizar funcionalidades y mejorar la experiencia de usuario. Para ello utilizamos Google Analytics (que nos muestra datos agregados de tráfico y comportamiento) y Hotjar (que nos permite observar cómo interactúan los usuarios con la interfaz para detectar problemas de usabilidad).

En ningún caso estos análisis se utilizan para crear perfiles individuales con fines comerciales ni se comparten con terceros para publicidad.

Base legal: interés legítimo de FarmaEstudio en mejorar sus servicios (artículo 6.1.f del RGPD). El análisis se realiza de forma agregada o anonimizada cuando es posible.

5.4. Facturación y pagos

Cuando activa una suscripción de pago, sus datos fiscales (nombre o razón social, NIF/CIF y dirección fiscal) se comparten con Stripe, nuestro proveedor de pagos, para procesar las transacciones de forma segura. FarmaEstudio no almacena datos de tarjetas de crédito ni información bancaria en sus servidores: estos datos son gestionados íntegramente por Stripe, que cumple con el estándar PCI DSS de seguridad en pagos.

Stripe puede utilizar servicios de terceros para la prevención del fraude y la verificación de la identidad del pagador. Estos servicios no forman parte de FarmaEstudio y se rigen por las políticas de privacidad propias de Stripe. Puede consultar la política de privacidad de Stripe en stripe.com/es/privacy.

Base legal: ejecución del contrato (artículo 6.1.b del RGPD).

5.5. Cumplimiento de obligaciones legales

En determinadas situaciones, necesitamos tratar datos personales para cumplir con leyes aplicables. Esto puede incluir obligaciones fiscales y contables (como la conservación de facturas), requerimientos de autoridades públicas, o la cooperación con organismos reguladores cuando así lo exija la ley.

Base legal: cumplimiento de una obligación legal aplicable a FarmaEstudio (artículo 6.1.c del RGPD).

6

Conservación de datos

Conservamos sus datos personales solo durante el tiempo que resulte necesario para las finalidades para las cuales se recopilaron, cumpliendo siempre con los plazos que exige la legislación vigente. No almacenamos datos más tiempo del estrictamente necesario.

  • Los datos asociados a su cuenta se mantendrán mientras la cuenta esté activa y usted continúe utilizando la plataforma.
  • Si decide darse de baja o solicitar la eliminación de su cuenta, eliminaremos o anonimizaremos sus datos personales de nuestros sistemas en un plazo razonable.
  • La duración de conservación de los informes generados es configurable por el administrador de la plataforma, con el objetivo de que pueda acceder a sus informes anteriores durante un período razonable.
  • Tras el cierre de cuenta, podremos conservar cierta información bloqueada durante el tiempo necesario para cumplir con obligaciones legales de conservación (por ejemplo, obligaciones fiscales o contables que exigen conservar registros durante un período determinado).

Asimismo, dejaremos de tratar aquellos datos cuyo tratamiento se basaba en su consentimiento en el momento en que retire dicho consentimiento.

7

Compartición de datos

FarmaEstudio trata sus datos personales con confidencialidad y no los vende, alquila ni comparte con terceros para fines publicitarios o comerciales. Solo compartimos datos en las circunstancias que se describen a continuación y siempre con las debidas garantías de protección.

7.1. Proveedores de servicios (encargados del tratamiento)

Para prestar nuestros servicios, recurrimos a empresas externas de confianza que actúan como encargados del tratamiento siguiendo nuestras instrucciones. Estos proveedores no pueden utilizar sus datos para finalidades propias y están obligados contractualmente a protegerlos conforme al RGPD. Todos ellos cumplen con la normativa europea de protección de datos:

Google Cloud Platform

Alojamiento y procesamiento (servidores en la UE)

Stripe

Procesamiento seguro de pagos y suscripciones

Resend

Envío de correos electrónicos transaccionales

Google Analytics / Hotjar

Análisis de uso y experiencia de usuario

reCAPTCHA Enterprise

Protección contra accesos automatizados

Solo compartimos la información mínima necesaria para prestar cada servicio.

7.2. Requerimientos legales o transacciones corporativas

Podríamos divulgar datos personales a terceros cuando sea necesario para cumplir con una obligación legal, atender un requerimiento gubernamental o resolución judicial. Del mismo modo, si en el futuro se produjera una fusión, adquisición o venta de la empresa, los datos personales podrían ser comunicados al tercero involucrado como parte de la transacción, siempre garantizando que se mantienen las mismas condiciones de protección.

8

Derechos de los usuarios

La normativa de protección de datos le reconoce una serie de derechos sobre sus datos personales. En FarmaEstudio nos comprometemos a facilitar el ejercicio de estos derechos de forma sencilla y gratuita. A continuación le explicamos cada uno de ellos:

Acceso

Obtener confirmación y copia de sus datos

Rectificación

Corregir datos inexactos o incompletos

Supresión

Eliminar sus datos cuando proceda

Limitación

Restringir temporalmente el uso de sus datos

Portabilidad

Recibir sus datos en formato estructurado

Oposición

Oponerse al tratamiento por interés legítimo

Retirar consentimiento

Cuando el tratamiento se base en su consentimiento

Puede ejercer estos derechos de forma sencilla accediendo a la configuración de su cuenta dentro de la plataforma, o enviando una solicitud por escrito a la dirección de correo indicada en la sección 16. Para proteger su privacidad, es posible que le solicitemos que acredite su identidad antes de procesar su solicitud. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.

9

Seguridad de la información

En FarmaEstudio nos tomamos muy en serio la seguridad de sus datos personales. Hemos implementado medidas técnicas y organizativas apropiadas para proteger la información contra accesos no autorizados, alteración, divulgación o destrucción. Estas medidas se revisan y actualizan de forma periódica para adaptarse a nuevas amenazas y mejores prácticas del sector.

Entre las principales medidas de seguridad que aplicamos se encuentran:

Transmisión cifrada (SSL/TLS)
Autenticación sin contraseña (magic link)
Sesiones con expiración a las 24 horas
Control de acceso basado en roles
Protección reCAPTCHA Enterprise
Políticas internas de seguridad
10

Transferencias internacionales

FarmaEstudio realiza el tratamiento de los datos personales, en la medida de lo posible, dentro del Espacio Económico Europeo (EEE). Nuestros servidores y bases de datos se encuentran ubicados en centros de datos de Google Cloud Platform en la Unión Europea, por lo que sus datos se almacenan y procesan bajo la jurisdicción de la UE y la protección del RGPD.

Todos nuestros proveedores han sido seleccionados teniendo en cuenta su cumplimiento con la normativa europea de protección de datos. En términos generales, no transferimos sus datos personales a países fuera del EEE.

En caso de que en el futuro fuera necesario utilizar servicios de terceros ubicados en territorios que no cuenten con una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD), FarmaEstudio se asegurará de implementar las garantías adecuadas antes de realizar dicha transferencia, tales como cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c del RGPD) o la verificación de que el destinatario está acogido a un marco de protección de datos reconocido.

11

Cookies y tecnologías de seguimiento

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestra plataforma. FarmaEstudio utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento del sitio, recordar sus preferencias y analizar el uso de la plataforma. Para información detallada sobre cada cookie, su finalidad y duración, consulte nuestra política de cookies. En resumen, utilizamos los siguientes tipos:

Cookies técnicas o necesarias

Esenciales para el funcionamiento de la plataforma, incluyendo la cookie de sesión (duración: 24 horas, autenticación sin contraseña mediante magic link).

Cookies de análisis

Google Analytics y Hotjar, que permiten entender cómo se usa la plataforma y mejorar la experiencia de usuario.

Puede gestionar sus preferencias de cookies en cualquier momento a través de la configuración de su navegador o mediante nuestro panel de cookies.

12

Comunicaciones electrónicas

Como parte de nuestro servicio, FarmaEstudio puede enviarle diferentes tipos de comunicaciones electrónicas por correo. Respetamos las normativas aplicables en materia de comunicaciones electrónicas (Ley 34/2002, LSSI-CE) y nos comprometemos a no enviar comunicaciones no solicitadas.

Comunicaciones transaccionales

Enlaces de inicio de sesión (magic link), confirmaciones de registro, avisos de cambios en condiciones o políticas y recibos de pago. Estas comunicaciones son necesarias para el funcionamiento del servicio y no pueden desactivarse.

Comunicaciones operativas

Notificaciones de informe listo, alertas de tokens agotados (al alcanzar el 20% y al 0%) y avisos sobre el estado de la suscripción. Puede gestionar la frecuencia de estas notificaciones desde la configuración de su cuenta.

FarmaEstudio nunca compartirá su dirección de correo electrónico con terceros para fines de marketing sin su consentimiento expreso. No enviamos publicidad ni comunicaciones comerciales no solicitadas.

13

Menores de edad

FarmaEstudio es una plataforma profesional dirigida exclusivamente a usuarios mayores de 18 años, en particular a profesionales del sector jurídico (despachos de abogados, asesores, consultores). No está diseñada ni destinada para su uso por menores de edad.

No recopilamos conscientemente datos personales de menores de 18 años. Si detectamos que hemos recibido datos de un menor, procederemos a eliminar dicha información de nuestros sistemas de forma inmediata. Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor ha proporcionado datos personales a través de nuestra plataforma, le rogamos que se ponga en contacto con nosotros a la mayor brevedad posible.

14

Incidentes de seguridad

En el improbable caso de que se produzca una brecha de seguridad que pueda suponer un riesgo para sus derechos y libertades, FarmaEstudio se compromete a notificar a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas, y a comunicárselo a usted sin demora indebida, de acuerdo con lo establecido en los artículos 33 y 34 del RGPD.

Además, FarmaEstudio se compromete a cumplir con las obligaciones derivadas de la Directiva (UE) 2022/2555 relativa a medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (Directiva NIS2), y del Reglamento (UE) 2024/2847 relativo a requisitos horizontales de ciberseguridad para productos con elementos digitales (Cyber Resilience Act, CRA), en la medida en que sean aplicables a nuestros servicios.

En este sentido, implementamos un programa continuo de monitorización y cumplimiento que incluye:

  • Auditorías de seguridad periódicas de la infraestructura y el código de la plataforma.
  • Protocolos actualizados de respuesta ante incidentes, con procedimientos definidos para la detección, contención, erradicación y recuperación.
  • Evaluaciones periódicas de riesgos de ciberseguridad, con actualización de las medidas de protección según los resultados obtenidos.
  • Gestión de vulnerabilidades con aplicación de parches y actualizaciones de seguridad de forma proactiva.
  • Formación continua del equipo en materia de seguridad y protección de datos.
15

Modificaciones en la política

FarmaEstudio puede actualizar o modificar la presente Política de Privacidad ocasionalmente, por ejemplo, para adaptarla a cambios legislativos, evoluciones en nuestros servicios o incorporaciones de nuevas funcionalidades a la plataforma.

En caso de modificación, publicaremos la nueva versión en nuestro sitio web con la fecha de actualización revisada y proporcionaremos un aviso visible en la plataforma para que esté informado de los cambios. Le recomendamos revisar esta página periódicamente. Si los cambios fueran significativos, le notificaremos por correo electrónico antes de que entren en vigor.

16

Contacto para asuntos de privacidad

Si tiene cualquier pregunta, duda o solicitud relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, no dude en contactar con nosotros. Estaremos encantados de atenderle y resolver cualquier cuestión que pueda tener.

Puede escribirnos en cualquier momento a nuestro correo electrónico de contacto para temas de privacidad:

legal@farmaestudio.com

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente. La AEPD es la autoridad de control independiente encargada de velar por el cumplimiento de la legislación de protección de datos en España.

Este documento contiene información importante sobre cómo tratamos sus datos personales. Por favor, léalo detenidamente antes de utilizar nuestros servicios.