Política de privacidad

1. Introducción

Medtravel-R GmbH, operadora de la marca Pharmalogistic («nosotros», «nuestro» o «nos»), se compromete a proteger su privacidad y sus datos personales. Esta Política de privacidad explica cómo recopilamos, utilizamos, tratamos y protegemos su información cuando utiliza nuestros servicios, visita nuestro sitio web (pharmalogistic.eu) o interactúa con nuestra empresa.

Cumplimos con el Reglamento General de Protección de Datos (RGPD), la Ley austriaca de Protección de Datos y toda la normativa de privacidad aplicable de la UE.

2. Información del responsable del tratamiento

Responsable del tratamiento: Medtravel-R GmbH (Marca: Pharmalogistic)
Dirección: Lazarettgasse 3/4, 1090 Viena, Austria
Correo electrónico: contact@pharmalogistic.eu
Teléfono: +43 660 5464386
Sitio web: https://pharmalogistic.eu

3. Información que recopilamos

Recopilamos datos personales de forma voluntaria cuando utiliza nuestros servicios o visita nuestro sitio web. La información que recopilamos incluye:

3.1 Información personal

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono
• Edad (con fines de verificación)
• Dirección de entrega
• Información de pago y facturación

3.2 Información técnica

• Datos de visitantes anonimizados recopilados mediante cookies
• Datos de uso del sitio web y analíticas
• Dirección IP e información del navegador
• Información del dispositivo

3.3 Información de transacción

• Detalles e historial de pedidos
• Información de envío y entrega
• Correspondencia con atención al cliente

4. Cómo utilizamos su información

Tratamos sus datos personales para los siguientes fines:

• Comunicación: Para contactarle por correo electrónico en relación con sus consultas, pedidos y cuestiones relacionadas con el servicio
• Acceso al servicio: Para proporcionarle acceso a nuestros servicios y al contenido de nuestro sitio web
• Procesamiento de pedidos: Para procesar y tramitar sus pedidos y gestionar la entrega
• Notificaciones: Para enviarle información sobre productos, servicios y ofertas especiales (puede darse de baja en cualquier momento)
• Analítica del sitio web: Para analizar el uso del sitio y mejorar la calidad de nuestros servicios
• Cumplimiento legal: Para cumplir con las leyes y normativas aplicables
• Atención al cliente: Para responder a sus preguntas y prestar atención al cliente

4.1 Cancelación de comunicaciones comerciales

Si desea dejar de recibir notificaciones comerciales y ofertas especiales, puede darse de baja en cualquier momento enviando un correo electrónico a contact@pharmalogistic.eu con el asunto «Cancelar suscripción a notificaciones» o «Baja».

5. Base jurídica del tratamiento

Tratamos sus datos personales basándonos en los siguientes fundamentos jurídicos:

5.1 Consentimiento

La base jurídica principal para el tratamiento de sus datos personales es su consentimiento expreso, que usted proporciona al enviar formularios en nuestro sitio web o al utilizar nuestros servicios. Tiene derecho a retirar su consentimiento en cualquier momento.

5.2 Necesidad contractual

Tratamos sus datos para cumplir nuestras obligaciones contractuales en la prestación de servicios, incluidos el procesamiento de pedidos, la entrega y la atención al cliente.

5.3 Obligación legal

Es posible que la ley nos exija recopilar y conservar determinada información para cumplir con la normativa aplicable, las obligaciones fiscales y las obligaciones legales.

5.4 Intereses legítimos

Tratamos los datos en función de nuestros intereses legítimos como empresa, tales como mejorar nuestros servicios, prevenir el fraude y garantizar la seguridad del sitio web, siempre en equilibrio con sus derechos de privacidad.

6. Comunicación y divulgación de datos

Nunca compartimos su información personal con terceros sin su consentimiento expreso, salvo que la ley lo exija.

6.1 Proveedores de servicios

Podemos colaborar con proveedores de servicios de confianza que nos ayuden a operar nuestro sitio web y desarrollar nuestra actividad, como:

• Empresas de mensajería y logística para la entrega
• Procesadores de pagos para transacciones seguras
• Proveedores de servicios informáticos para el alojamiento web y el soporte técnico, incluidos Cloudflare (EE. UU.) para el alojamiento, CDN, protección DDoS y Cloudflare Turnstile para la protección antiabuso del formulario de contacto, y Brevo (Bélgica/Francia) para el envío de correos electrónicos transaccionales y CRM

Estos proveedores están contractualmente obligados a proteger sus datos y solo pueden utilizarlos para los servicios concretos que nos prestan.

6.2 Requisitos legales

Podemos divulgar su información cuando lo exija la ley, una norma, un proceso legal o una solicitud gubernamental, o cuando consideremos que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la seguridad de terceros.

7. Transferencias internacionales de datos

Dada la naturaleza internacional de nuestros servicios, sus datos pueden transferirse a países situados fuera de la UE/EEE. Garantizamos una protección adecuada mediante:

• Decisiones de adecuación de la Comisión Europea
• Cláusulas contractuales tipo (CCT)
• Normas corporativas vinculantes cuando proceda
• Esquemas de certificación y códigos de conducta

8. Seguridad de los datos

Nos tomamos muy en serio la seguridad de sus datos personales e implantamos medidas técnicas y organizativas adecuadas para protegerlos frente al acceso no autorizado, la pérdida, el uso indebido o la alteración.

Nuestras medidas de seguridad incluyen:

• Cifrado seguro para la transmisión de datos (SSL/TLS)
• Servidores seguros con controles de acceso
• Actualizaciones y supervisión de seguridad periódicas
• Acceso restringido a los datos personales según el principio de necesidad

Aunque nos esforzamos por proteger sus datos personales, ningún método de transmisión o almacenamiento es 100 % seguro. No podemos garantizar una seguridad absoluta, pero trabajamos continuamente para mejorar nuestras medidas.

9. Conservación de datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir los fines descritos en esta Política de privacidad. Los plazos de conservación específicos incluyen:

• Registros de pedidos, transacciones y facturación: se conservan durante 7 años a partir del final del año natural correspondiente, de conformidad con las obligaciones de conservación del Código Tributario Federal austriaco (Bundesabgabenordnung, § 132) y del Código Mercantil austriaco (Unternehmensgesetzbuch, § 212).
• Consultas generales y correspondencia de atención al cliente: se conservan hasta 24 meses tras la resolución de la consulta y, a continuación, se eliminan.
• Registros de consentimiento comercial: se conservan hasta que retire el consentimiento o solicite su eliminación.
• Datos analíticos del sitio web: se conservan según la configuración de nuestro proveedor de analítica . Los datos de usuario de Google Analytics se conservan durante 14 meses. Los datos de visitantes de Yandex.Metrica se conservan hasta 25 meses para informes agregados y 15 meses para grabaciones de sesión (WebVisor), de acuerdo con la configuración de retención predeterminada de Yandex.

Puede solicitar la eliminación de sus datos personales en cualquier momento contactándonos. Cuando se apliquen obligaciones legales de conservación, restringiremos el tratamiento adicional de los datos y los eliminaremos una vez vencido el plazo legal de conservación.

10. Sus derechos según el RGPD

10.1 Derecho de acceso

Tiene derecho a solicitar una copia de los datos personales que conservamos sobre usted.

10.2 Derecho de rectificación

Puede solicitar la corrección de los datos personales inexactos o incompletos.

10.3 Derecho de supresión

Puede solicitar la eliminación de sus datos personales, sin perjuicio de los requisitos legales y reglamentarios.

10.4 Derecho a la limitación del tratamiento

Puede solicitar la limitación de la forma en que tratamos sus datos en determinadas circunstancias.

10.5 Derecho a la portabilidad de los datos

Tiene derecho a recibir sus datos en un formato estructurado y legible por máquina.

10.6 Derecho de oposición

Puede oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.

10.7 Derecho a retirar el consentimiento

Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento.

11. Cookies y tecnologías del sitio web

Nuestro sitio web utiliza cookies y tecnologías de seguimiento similares para mejorar su experiencia y analizar el uso del sitio. Utilizamos Google Analytics y Yandex.Metrica para comprender cómo interactúan los visitantes con nuestro sitio, lo que nos ayuda a mejorar nuestros servicios.

11.1 Tipos de cookies que utilizamos

• Cookies esenciales: Necesarias para el funcionamiento del sitio web, la seguridad y el cumplimiento legal.
• Cookies de rendimiento: Utilizadas por Google Analytics y Yandex.Metrica para ayudarnos a comprender el uso del sitio web y mejorar la experiencia del usuario. Estas cookies solo se cargan tras su consentimiento.

No utilizamos cookies de marketing, publicidad ni remarketing en este sitio web.

Puede gestionar sus preferencias de cookies a través de nuestro banner de consentimiento la primera vez que visite el sitio web, o mediante la configuración de su navegador. Tenga en cuenta que desactivar determinadas cookies puede afectar a la funcionalidad de nuestro sitio web.

11.2 Geolocalización por IP

Para rellenar previamente el campo de país en nuestro formulario de contacto, su navegador envía brevemente su dirección IP a ipapi.co, un servicio de geolocalización con sede en EE. UU. ipapi.co devuelve el país correspondiente a su IP, que utilizamos para preseleccionar una opción en el formulario. No almacenamos su dirección IP, y el resultado se utiliza únicamente del lado del cliente para mejorar la usabilidad del formulario. Puede cambiar manualmente el país seleccionado en cualquier momento. Consulte la política de privacidad de ipapi.co para conocer los detalles de su procesamiento.

11.3 Yandex.Metrica y grabación de sesión WebVisor

Para comprender mejor cómo los visitantes de mercados de habla rusa utilizan nuestro sitio web, utilizamos Yandex.Metrica, un servicio de análisis web operado por Yandex LLC (registrado en la Federación de Rusia). Yandex.Metrica se carga sólo después de que haya dado su consentimiento a las cookies de rendimiento en nuestro banner.

Cuando está activo, Yandex.Metrica procesa:

• las páginas que visita y el tiempo que pasa en cada una
• mapas de clics, comportamiento de desplazamiento e interacciones con formularios
• Grabaciones de sesión (WebVisor): grabaciones anonimizadas de movimientos del ratón, desplazamientos, clics y pulsaciones de teclas. El contenido de los campos de formulario es enmascarado automáticamente por Yandex.
• ubicación aproximada derivada de su dirección IP (sólo país/región)
• navegador, dispositivo, sistema operativo y fuente de referencia

Transferencia de datos a Rusia: Los datos de los visitantes se recopilan a través del punto de acceso mc.yandex.com, que se enruta a través de la infraestructura de la UE de Yandex para el cumplimiento del RGPD. Dado que Yandex LLC es una empresa de jurisdicción rusa, ciertos datos agregados o de respaldo también pueden procesarse en la Federación de Rusia. La Federación de Rusia no cuenta actualmente con una decisión de adecuación de la UE en virtud del artículo 45 del RGPD. Cuando se transfieren datos personales a Rusia, la base legal es su consentimiento explícito según el artículo 49(1)(a) del RGPD, otorgado al aceptar las cookies de rendimiento en nuestro banner.

Puede retirar su consentimiento en cualquier momento volviendo a abrir nuestro banner de cookies y desactivando las cookies de rendimiento, borrando las cookies del navegador o instalando la extensión oficial del navegador para la exclusión voluntaria de Yandex. Para todos los detalles, consulte la política de privacidad de Yandex.

11.4 Cookies utilizadas por este sitio

La siguiente lista describe las cookies y tecnologías de almacenamiento similares que pueden establecerse en su dispositivo. Las cookies de rendimiento se establecen solo después de que las acepte en nuestro banner; las cookies esenciales se establecen siempre, ya que son necesarias para la seguridad y la funcionalidad básica.

Algunos nombres de cookies incluyen un identificador de propiedad (por ejemplo, _ga_LS3NQPKKR1). La estructura es idéntica para todos los sitios que utilizan el mismo proveedor — sólo difiere el identificador.

12. Privacidad de los menores

Nuestros servicios no están destinados a su uso por personas menores de 18 años. Solo las personas mayores de 18 años pueden realizar un pedido o abrir una cuenta de cliente.

Cuando los productos farmacéuticos o suministros médicos sean necesarios para un menor (persona menor de 18 años), el pedido deberá realizarlo un progenitor o representante legal que actúe en nombre del menor. En tales casos, el progenitor o tutor es la parte contratante, aporta la documentación médica o de prescripción necesaria y es responsable del uso lícito de los productos por parte del menor.

No recopilamos a sabiendas datos personales directamente de personas menores de 18 años. Si tenemos conocimiento de que hemos recopilado inadvertidamente tales datos sin la participación verificada de un tutor, los eliminaremos sin demora indebida.

13. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Le notificaremos los cambios significativos por correo electrónico o mediante un aviso en el sitio web. El uso continuado de nuestros servicios tras los cambios implica la aceptación de la política actualizada.

14. Información de contacto

Si tiene alguna pregunta sobre esta Política de privacidad, desea ejercer sus derechos o tiene dudas sobre el tratamiento de sus datos personales, póngase en contacto con nosotros:

15. Autoridad de control

Si considera que no hemos atendido adecuadamente sus inquietudes sobre privacidad, tiene derecho a presentar una reclamación ante la autoridad de control competente:

Autoridad Austriaca de Protección de Datos (Datenschutzbehörde)
Barichgasse 40-42
1030 Viena, Austria
Teléfono: +43 1 52 152-0
Correo electrónico: dsb@dsb.gv.at

Fecha de entrada en vigor: Esta Política de privacidad entra en vigor en junio de 2026 y permanece vigente hasta que sea sustituida por una nueva versión.