Farmacias en zonas turísticas de Madrid: obligaciones fiscales por clientes extranjeros
septiembre 8, 2025
Campaña de vacunación de otoño-invierno: implicaciones legales para farmacias
septiembre 8, 2025
Cuando hablamos de SPD, no hablamos solo de un servicio añadido. Hablamos de personas, de salud y de datos sensibles que deben tratarse con la máxima responsabilidad.
Desde Marvin, Abogados y Asesores de Farmacias, lo tenemos claro: si prestas el servicio de SPD, también gestionas datos personales de categoría especial. Y eso tiene implicaciones legales a considerar con mucha atención. En este artículo te explicamos cómo organizar tu SPD con seguridad jurídica y tranquilidad.
¿Qué es el SPD y por qué implica un tratamiento de datos?
Los Sistemas Personalizados de Dosificación (de ahí la sigla: SPD) permiten organizar la medicación de cada paciente en blísteres o dispositivos adaptados, facilitando su administración.
Este servicio requiere conocer datos de salud, tratamientos, pautas y antecedentes clínicos, lo que automáticamente lo convierte en una actividad sujeta al Reglamento General de Protección de Datos (RGPD).
El cumplimiento de la normativa de protección de datos en farmacias no es opcional cuando hablamos de SPD. Y es ahí donde más errores se cometen.
¿Qué dice la normativa sobre protección de datos y SPD en España?
El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) son claros: los datos de salud son una categoría especial y solo pueden tratarse con consentimiento explícito.
Además, el artículo 86.1 del Real Decreto Legislativo 1/2015 respalda el SPD como acto post-dispensación, pero asigna al farmacéutico la responsabilidad total sobre su gestión.
Es decir, para dejarlo bien claro, si ofreces SPD, tú eres el responsable del tratamiento seguro y legal de esos datos.
Consentimiento informado: el punto de partida imprescindible
No hay vuelta de hoja: para prestar el servicio de SPD necesitas un consentimiento informado, por escrito y específico para el tratamiento de datos personales. Este documento debe incluir:
- Finalidad del tratamiento.
- Identidad del responsable (la farmacia).
- Base legal (consentimiento).
- Posibilidad de revocar ese consentimiento.
Sin este documento, estarías prestando el servicio sin cobertura legal. Y eso te expone a sanciones.
Si quieres profundizar en cómo proteger legalmente tu farmacia y evitar riesgos innecesarios, puedes conocer más en nuestro servicio de abogados especializados en farmacias.
Datos personales y de salud que recopila una farmacia en el servicio de SPD
Durante la entrevista inicial, el farmacéutico recopila datos como:
- Nombre, DNI, teléfono, dirección.
- Medicación actual y pasadas.
- Alergias, intolerancias, antecedentes clínicos.
- Datos del médico prescriptor y del cuidador.
Todo esto forma parte de la gestión de datos sensibles en farmacia, y debe registrarse de forma segura, preferiblemente en soporte informático con acceso restringido.
Medidas de seguridad obligatorias en el servicio de SPD en farmacias
Tipo de medida | Descripción breve | Ejemplo práctico en farmacia |
Contraseñas de acceso | Claves seguras y renovadas periódicamente para los programas de SPD. | Establecer contraseñas con doble autenticación para el software de gestión. |
Copias de seguridad cifradas | Respaldo seguro de la información para evitar pérdida o robo de datos. | Guardar copias de seguridad automáticas en servidores cifrados o en la nube con encriptación. |
Restricción de accesos | Solo el personal autorizado puede consultar los datos del paciente. | Configurar perfiles de usuario con permisos diferenciados. |
Cláusulas de confidencialidad | Compromiso legal del personal en el uso responsable de la información. | Firma de acuerdos de confidencialidad por auxiliares y técnicos. |
La seguridad de los datos de los pacientes es tan importante como la calidad del blíster que entregas.
Documentación imprescindible para cumplir con el RGPD
Tal y como desarrollamos en este análisis sobre protección de datos en farmacias, el cumplimiento del RGPD requiere protocolos específicos y documentados. ¿Cuáles son? Para cumplir con la protección de datos en servicios de SPD necesitas contar con:
- Registro de actividades de tratamiento.
- Evaluación de impacto (en algunos casos).
- Protocolo de gestión de incidencias.
- Procedimientos de ejercicio de derechos (acceso, rectificación, supresión…).
Además, no olvides incluir la información del tratamiento en tu política de privacidad y colocar un cartel informativo en la Zona de Atención Personalizada (ZAP).
¿Qué pasa si no cumples con el RGPD en tu servicio de SPD?
Si no cumples con el RGPD, estás en el punto de mira de la Agencia Española de Protección de Datos (AEPD).
Las sanciones pueden superar los 10.000 € en farmacias por errores como:
- No tener consentimiento firmado.
- No informar adecuadamente al paciente.
- No limitar el acceso a los datos.
- No contar con medidas técnicas de seguridad.
Y atención: una inspección de sanidad puede activarse por una simple queja de un paciente.
¿Cómo adaptarte sin complicarte la vida (y evitar sanciones)?
Adaptarte al RGPD no tiene por qué ser una pesadilla. Con el asesoramiento adecuado, puedes establecer un protocolo sencillo y eficaz que te proteja legalmente Lo determinante es tener:
- Documentación adaptada a farmacias.
- Protocolos personalizados.
- Acompañamiento legal ante inspecciones.
¿Es obligatorio tener un DPO (Delegado de Protección de Datos)?
En la mayoría de farmacias no es obligatorio, pero sí recomendable contar con una consultoría externa especializada en RGPD para farmacias, que revise los procesos, mantenga la documentación al día y actúe ante incidentes.
Recuerda: la legalidad es como el SPD, mejor si está bien organizada desde el principio.
Si buscas apoyo cualificado para organizar la protección de datos y otros aspectos legales de tu farmacia, nuestra consultoría especializada en farmacias es una respuesta concreta.
Diferencias entre dispensación estándar y servicio SPD
Aspecto | Dispensación estándar | Servicio SPD |
Datos recogidos | Datos básicos de receta y paciente | Historial clínico, tratamientos, alergias, pautas |
Consentimiento expreso | No siempre necesario | Obligatorio por escrito |
Volumen de información tratada | Bajo | Alto (datos de categoría especial) |
Nivel de seguridad requerido | Medio | Alto (cifrado, accesos restringidos, protocolos) |
Responsabilidad del farmacéutico | Control de dispensación | Responsable principal del tratamiento de datos |
Gestiona el SPD con seguridad jurídica junto a Marvin, Abogados y Asesores de Farmacias
No es necesario que nos expliques la complejidad de prestar servicios como el SPD cumpliendo con la legalidad vigente.
Porque somos especialistas en el sector y comprendemos que no se trata solo de seguir la normativa: se trata de proteger tu farmacia, a tu equipo y a tus pacientes.
Nuestra consultoría en protección de datos sanitarios para farmacias te garantiza tranquilidad ante posibles inspecciones, te asesora para organizar tus protocolos y te acompaña con un enfoque cercano, realista y adaptado al sector.
¿Te interesa poner al día tu SPD? Escríbenos y comienza a cumplir con el RGPD sin complicaciones. Nuestros abogados profesionales ofrecen las soluciones legales adecuadas para tu farmacia.
Preguntas frecuentes sobre la protección de datos en servicios de SPD
¿El SPD puede prestarse sin consentimiento escrito?
No. El consentimiento informado y específico es obligatorio para el tratamiento de datos de salud en farmacias. Sin él, el servicio carece de cobertura legal y expone al titular a sanciones.
¿Qué ocurre si el paciente no puede firmar el consentimiento?
Se puede habilitar la firma de un representante legal o cuidador autorizado, siempre documentando la representación. Es imprescindible conservar la prueba documental que acredite esa representación.
¿El software de SPD debe cumplir requisitos especiales de seguridad?
Sí, debe garantizar accesos restringidos, copias de seguridad cifradas y trazabilidad de registros. Un software inadecuado puede ser considerado una brecha de seguridad por la AEPD.
¿Es necesario informar al paciente sobre sus derechos (acceso, rectificación, supresión)?
Sí, es obligatorio incluir un protocolo de ejercicio de derechos y comunicarlo de manera clara al paciente. Esto refuerza la confianza y asegura el cumplimiento del RGPD.
¿Qué diferencia hay entre protección de datos en SPD y en la dispensación habitual?
La dispensación estándar se limita a datos de receta, mientras que el SPD implica un tratamiento más amplio y sensible (historial, pautas, antecedentes). Por ello, el nivel de exigencia legal y organizativa es mayor.
¿Cómo debe actuar el personal auxiliar de farmacia en relación al SPD?
Solo puede acceder a la información necesaria y debe firmar cláusulas de confidencialidad específicas. Además, conviene reforzar su formación en buenas prácticas de protección de datos.
¿Qué revisa la AEPD en una inspección sobre SPD?
Principalmente la existencia de consentimientos, protocolos de seguridad y evidencias de medidas organizativas. También puede verificar si los pacientes fueron debidamente informados de sus derechos.
