Política de Privacidad

Última actualización: 25 de mayo de 2026 · Versión 2.0

1. Identidad del responsable

El responsable del tratamiento de tus datos personales es:

• Razón social: SUPER FARMACIA JOSE NEPO
• Nombre comercial: FARMACIAS NEPO
• RNC: 130652912
• Domicilio: Santo Domingo, Distrito Nacional, República Dominicana
• Sucursales operativas: distintas zonas del Gran Santo Domingo (ver listado completo)

En adelante, nos referiremos a la entidad anterior como "Farmacia Nepo", "nosotros", "la Farmacia" o "el Responsable".

Para cualquier consulta sobre el tratamiento de tus datos personales puedes comunicarte con nuestro encargado de privacidad al correo privacidad@farmacianepo.com.

2. Definiciones

Para los efectos de esta política, los siguientes términos tienen el significado que se les atribuye a continuación:

• Datos personales: cualquier información concerniente a una persona física identificada o identificable.
• Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales (recolección, registro, organización, conservación, modificación, consulta, uso, comunicación, transferencia, bloqueo o supresión).
• Titular: la persona física a quien pertenecen los datos personales.
• Responsable: Farmacia Nepo, quien decide los fines y medios del tratamiento.
• Encargado: persona física o jurídica que trata datos por cuenta del Responsable (por ejemplo, nuestros proveedores tecnológicos).
• Aplicación: la aplicación móvil "Farmacias Nepo App" disponible en iOS y Android.
• Sitio web: los sitios farmacianepo.com, www.farmacianepo.com y subdominios bajo dicho dominio.
• Servicios: el conjunto de productos, atención farmacéutica, delivery, pickup, asesoría y demás prestaciones ofrecidas por Farmacia Nepo a través de la Aplicación, sitio web o sucursales físicas.

3. Datos que recopilamos

Dependiendo de cómo interactúes con nuestros Servicios, podemos recopilar las siguientes categorías de datos:

3.1 Datos de identificación y contacto

• Nombre y apellidos completos.
• Cédula de identidad o pasaporte (cuando aplique, ej. compra de medicamentos controlados).
• Fecha de nacimiento (cuando aplique, para validar edad mínima).
• Correo electrónico.
• Número de teléfono celular o fijo.
• Dirección de entrega (calle, número, sector, ciudad, provincia, referencias).

3.2 Datos de cuenta y autenticación

• Nombre de usuario y contraseña (almacenada con técnicas criptográficas irreversibles).
• Identificador único de Apple ID o Google Account si usas "Iniciar sesión con Apple" o "Iniciar sesión con Google".
• Historial de inicios de sesión (fecha, hora, dispositivo).

3.3 Datos de pedidos y transacciones

• Productos solicitados, cantidades, precios.
• Método de entrega elegido (delivery o pickup).
• Sucursal de origen del pedido.
• Método de pago seleccionado (sin almacenar datos sensibles de la tarjeta — ver sección 8).
• Historial de compras y patrones de consumo.
• Cupones aplicados, puntos NepoPuntos acumulados y canjeados.

3.4 Datos de geolocalización

• Ubicación aproximada o precisa del dispositivo (solo cuando otorgas permiso expreso del sistema operativo).
• Distancia calculada hasta cada sucursal.
• Dirección de entrega seleccionada (cuando difiere de la ubicación actual).

3.5 Datos de cámara y multimedia

• Imágenes capturadas para escanear códigos de barras de productos (procesadas localmente, no almacenadas en servidores).
• Fotos de recetas médicas que decidas adjuntar a un pedido (almacenadas únicamente para procesar dicho pedido).

3.6 Datos técnicos y de uso

• Tipo y modelo de dispositivo, sistema operativo y versión.
• Identificador anónimo de instalación (no permite re-identificarte personalmente).
• Dirección IP desde la cual te conectas.
• Páginas visitadas, tiempo de uso, acciones realizadas dentro de la Aplicación (para análisis interno).
• Registro de errores y eventos técnicos (logs) para diagnóstico y mejora del servicio.

4. Cómo recopilamos tus datos

Recopilamos tus datos personales a través de los siguientes canales:

• Directamente de ti: cuando te registras, completas tu perfil, realizas un pedido, contactas atención al cliente, o respondes encuestas.
• De forma automatizada: al usar la Aplicación o el Sitio Web, ciertos datos técnicos (IP, dispositivo, comportamiento de navegación) son recolectados automáticamente.
• De terceros autorizados: cuando usas Apple Sign In o Google Sign In, recibimos de Apple o Google la información mínima necesaria (correo electrónico, nombre) según los permisos que tú otorgas.
• En sucursales físicas: cuando realizas compras presenciales y nos proporcionas datos para emitir factura, validar receta o entregar productos a domicilio.

5. Finalidades del tratamiento

Tratamos tus datos personales únicamente para las siguientes finalidades específicas:

5.1 Finalidades primarias (necesarias para prestar el servicio)

• Crear y administrar tu cuenta de usuario.
• Procesar, preparar y entregar tus pedidos.
• Cobrar el importe correspondiente y emitir comprobantes fiscales.
• Coordinar la entrega a domicilio o el retiro en sucursal.
• Notificarte sobre el estado de tus pedidos (confirmación, en preparación, en ruta, entregado).
• Brindarte servicio de atención al cliente y resolver reclamos.
• Validar la legitimidad de recetas médicas presentadas.
• Cumplir obligaciones legales, fiscales y sanitarias aplicables.

5.2 Finalidades secundarias (sujetas a tu consentimiento)

• Enviarte promociones, ofertas y novedades por correo electrónico o notificaciones push.
• Personalizar tu experiencia mostrando productos relevantes según tu historial.
• Realizar análisis estadísticos y de comportamiento para mejorar la Aplicación y el catálogo.
• Programas de fidelización (NepoPuntos) y cupones personalizados.

Puedes retirar tu consentimiento para las finalidades secundarias en cualquier momento desde la configuración de tu cuenta o contactándonos.

6. Base legal del tratamiento

El tratamiento de tus datos personales se fundamenta en una o más de las siguientes bases legales, según el caso:

• Ejecución de un contrato: cuando el tratamiento es necesario para cumplir con tu pedido o prestar el servicio que solicitaste. Art. 6 Ley 172-13
• Consentimiento expreso: para finalidades secundarias como marketing, perfilamiento o uso de la cámara y geolocalización. Art. 6 Ley 172-13
• Obligación legal: cuando estamos obligados a recolectar y conservar datos por normativa fiscal, sanitaria o farmacéutica (ej. Ley 153-98 sobre medicamentos).
• Interés legítimo: para fines de seguridad de la información, prevención de fraude, y mejora de nuestros servicios, siempre que no prevalezcan tus derechos fundamentales.

7. Compartir datos con terceros

No vendemos, alquilamos ni comercializamos tus datos personales bajo ninguna circunstancia. Sin embargo, podemos compartir información estrictamente necesaria con las siguientes categorías de destinatarios:

• Repartidores y mensajeros: nombre, teléfono y dirección de entrega, únicamente para coordinar la entrega física del pedido.
• Procesadores de pago: los datos de tarjeta no pasan por nuestros servidores; son manejados directamente por el procesador autorizado (Cardnet, Azul o similar), bajo estándares PCI-DSS.
• Proveedores tecnológicos: servicios de almacenamiento, análisis, mensajería y mapas que actúan como Encargados del tratamiento bajo contrato (ver sección 8).
• Autoridades competentes: cuando lo requiera la ley, una orden judicial o una solicitud legítima de autoridad fiscal, sanitaria o policial.
• Asesores legales y contables: bajo deber de confidencialidad, cuando sea necesario para defender derechos o cumplir obligaciones.

8. Servicios de terceros utilizados

Para operar nuestros Servicios nos apoyamos en proveedores tecnológicos de infraestructura (alojamiento y entrega del sitio, mapas, autenticación con Google o Apple, notificaciones push y envío de correos transaccionales), que actúan como Encargados del tratamiento bajo sus propias políticas de privacidad. Estos proveedores procesan los datos únicamente para prestar el servicio: ninguno los vende ni los usa para publicidad.

• Google LLC (Estados Unidos) – policies.google.com/privacy
• Apple Inc. (Estados Unidos) – apple.com/legal/privacy
• Cloudflare Inc. (Estados Unidos) – cloudflare.com/privacypolicy
• Procesadores de pago locales (R.D.) – Cardnet, Azul o similares para autorización de tarjetas de crédito/débito.

9. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos almacenan o procesan datos en servidores fuera de la República Dominicana (principalmente en Estados Unidos y la Unión Europea). Estas transferencias se realizan bajo:

• Cláusulas contractuales tipo equivalentes a las aprobadas por la Comisión Europea.
• Marcos de adecuación reconocidos internacionalmente (ej. EU-US Data Privacy Framework).
• Garantías técnicas de cifrado en tránsito y en reposo.

Al usar nuestros Servicios reconoces y aceptas que tus datos puedan ser transferidos internacionalmente bajo las condiciones aquí descritas, conforme al Art. 80 de la Ley 172-13.

10. Tiempo de conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento o las obligaciones legales aplicables:

• Datos de cuenta activa: mientras tu cuenta esté activa.
• Datos de pedidos y comprobantes fiscales: hasta 5 años después de la última transacción, conforme al Código Tributario dominicano.
• Datos de recetas médicas: hasta 2 años, conforme a normativa de la Dirección General de Drogas y Farmacias (DGDF).
• Datos de marketing y consentimiento: hasta que retires tu consentimiento o solicites baja.
• Logs técnicos: hasta 12 meses para fines de auditoría y seguridad.

Una vez vencidos estos plazos, los datos son anonimizados o eliminados de forma segura.

11. Tus derechos

Como Titular de los datos, la Ley 172-13 te reconoce los siguientes derechos:

• Derecho de acceso: conocer qué datos tuyos tratamos, cómo los obtuvimos y para qué los usamos. Art. 50
• Derecho de rectificación: corregir datos inexactos o desactualizados. Art. 51
• Derecho de cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios. Art. 52
• Derecho de oposición: oponerte al tratamiento por razones legítimas. Art. 53
• Derecho a no ser objeto de decisiones automatizadas: que produzcan efectos jurídicos sin intervención humana.
• Derecho a retirar el consentimiento: en cualquier momento, sin que afecte la legitimidad del tratamiento previo.
• Derecho a presentar queja: ante la autoridad de control competente (ver sección 19).

12. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos descritos en la sección anterior, puedes:

1. Acceder directamente a tu perfil en la Aplicación y modificar o eliminar tu información.
2. Enviar una solicitud por correo electrónico a privacidad@farmacianepo.com, indicando:
   • Nombre completo y cédula del solicitante.
   • Descripción clara del derecho que deseas ejercer.
   • Dirección de correo electrónico o postal para recibir respuesta.
   • Copia de tu documento de identidad (para verificar tu identidad).
3. Visitar cualquiera de nuestras sucursales y solicitar atención personalizada.

Responderemos a tu solicitud en un plazo máximo de 15 días hábiles contados a partir de la recepción. En casos excepcionales podremos extender el plazo, notificándote la razón.

13. Seguridad de tu información

Implementamos medidas técnicas y organizativas razonables para proteger tus datos personales contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación. Estas medidas incluyen:

• Cifrado de datos en tránsito mediante HTTPS/TLS 1.3.
• Cifrado de datos en reposo en bases de datos.
• Contraseñas almacenadas con funciones criptográficas hash (bcrypt o equivalente).
• Controles de acceso basados en roles para el personal autorizado.
• Auditorías periódicas de seguridad y revisión de logs.
• Capacitación del personal en buenas prácticas de protección de datos.
• Planes de respuesta a incidentes de seguridad.

A pesar de estas medidas, ningún sistema es 100% seguro. En caso de detectar una vulneración de datos personales que afecte tus derechos, te lo notificaremos sin demora indebida y reportaremos a la autoridad de control conforme a la ley.

14. Cookies y tecnologías similares

Nuestro sitio web farmacianepo.com utiliza cookies estrictamente necesarias para su funcionamiento (sesión, preferencias de idioma, seguridad anti-CSRF). No usamos cookies de publicidad ni de rastreo entre sitios.

Nuestra Aplicación móvil utiliza identificadores anónimos de instalación únicamente para diagnóstico técnico y prevención de fraude. No utilizamos identificadores publicitarios (IDFA en iOS, AAID en Android) para perfilamiento.

15. Datos de menores

Nuestros Servicios están dirigidos a personas mayores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años sin el consentimiento verificable de sus padres o tutores legales.

Si descubrimos que hemos recopilado datos de un menor de 13 años sin dicho consentimiento, procederemos a eliminarlos de inmediato. Si tú eres padre, madre o tutor y crees que tu hijo nos ha proporcionado datos, contáctanos a privacidad@farmacianepo.com.

Las cuentas de la Aplicación requieren un usuario mayor de 18 años para realizar pedidos, dado que los medicamentos requieren responsabilidad legal del comprador.

16. Datos de salud y receta médica

Cuando subes una receta médica o solicitas un medicamento controlado, podemos procesar datos sensibles relacionados con tu salud. Estos datos:

• Solo se utilizan para validar la legitimidad de la prescripción y preparar tu pedido.
• Se almacenan cifrados, con acceso restringido al personal farmacéutico autorizado.
• No se comparten con terceros excepto para cumplir requerimientos de autoridades sanitarias competentes.
• Se conservan según el plazo legal aplicable (ver sección 10).

Al subir una receta otorgas consentimiento expreso al tratamiento de estos datos sensibles para la finalidad específica de procesar tu pedido farmacéutico.

17. Notificaciones push y comunicaciones

Si autorizas notificaciones en la configuración de tu dispositivo, podremos enviarte:

• Notificaciones transaccionales: estado de pedidos, confirmaciones, alertas de delivery.
• Notificaciones promocionales: ofertas, cupones y novedades (sujetas a tu consentimiento explícito).

Puedes desactivar cualquier tipo de notificación desde la configuración de tu dispositivo o desde las preferencias dentro de la Aplicación. Los correos promocionales incluyen siempre un enlace de "darse de baja" con efecto inmediato.

18. Cambios en esta política

Podemos modificar esta Política de Privacidad para adaptarla a cambios legales, técnicos o de operación. Cuando realicemos cambios sustanciales:

• Actualizaremos la fecha de "Última actualización" al inicio del documento.
• Notificaremos a los usuarios registrados mediante correo electrónico o notificación dentro de la Aplicación.
• Si los cambios afectan finalidades para las que ya diste consentimiento, solicitaremos un nuevo consentimiento expreso.

Te recomendamos revisar esta política periódicamente. El uso continuado de los Servicios después de los cambios implica que aceptas la versión actualizada.

19. Autoridad de control

En República Dominicana, la autoridad encargada de velar por el cumplimiento de la Ley 172-13 es el Instituto Dominicano de las Telecomunicaciones (INDOTEL), a través de su Dirección de Protección de Datos Personales.

Si consideras que el tratamiento de tus datos no se ajusta a la ley, o si no estás satisfecho con nuestra respuesta a una solicitud, puedes presentar una queja ante INDOTEL:

• Sitio web: www.indotel.gob.do
• Dirección: Av. Abraham Lincoln esq. Av. 27 de Febrero, Plaza La Esperilla, Santo Domingo
• Teléfono: (809) 200-4636

20. Contacto

Para cualquier consulta, solicitud, queja o sugerencia relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, contáctanos:

• Correo electrónico: privacidad@farmacianepo.com
• Sitio web: farmacianepo.com
• Sucursales: visita la más cercana — consulta la lista en farmacianepo.com/#sucursales