POLÍTICA DE PRIVACIDAD – TotalPharma
Comercializadora Pablo Almarza E.I.R.L. –
www.totalpharma.cl
Edición 02 – Actualizada: 11 de septiembre
de 2025
- Responsable y marco normativo
Responsable del tratamiento: Comercializadora Pablo Almarza E.I.R.L. (“TotalPharma”).
RUT 76.742.446-9. Domicilio: Antonio Varas 1323, Providencia, Santiago, Chile.
Correo general de contacto: contacto@totalpharma.cl.
Canal exclusivo para ejercer derechos ARCO: contacto@totalpharma.cl. WhatsApp: +56 9 2179 6128.
Esta Política se dicta conforme al artículo 19 N°4 de la Constitución, Ley N°19.628 sobre Protección de la Vida Privada, Ley N°21.398 Pro-Consumidor, Ley N°20.584 sobre derechos y deberes del paciente; y en concordancia con el D.S. N°466/1984 (Reglamento de Farmacias) y la Guía Técnica ISP RM N°2271/2022 para expendio electrónico de medicamentos.
- Vinculación con Términos y protocolos ISP
Esta Política es complementaria a los Términos y Condiciones del sitio, a la Política de Cambios y Devoluciones y al PT01 (Tratamiento de Reclamos) con su Anexo Web. Las reglas operativas de trazabilidad, custodia mínima de 12 meses y evidencia fotográfica aplican también a los datos personales vinculados a dichas operaciones.
- Definiciones
“Usuario”: persona natural que se registra o compra en el Portal.
“Visitante”: quien navega el Portal sin registrarse.
“Datos personales”: información que identifica o hace identificable a una persona.
“Datos sensibles”: datos de salud asociados a recetas o tratamientos.
“Inicio de sesión con Google”: mecanismo de autenticación federada provisto por Google (OAuth 2.0 / OpenID Connect).
Finalidades del tratamiento
a) Gestionar registro y autenticación de cuentas de Usuario (incluido inicio de sesión con Google).
b) Procesar pedidos, emitir boletas y coordinar retiro en tienda o despacho propio.
c) Cumplir obligaciones sanitarias ISP: trazabilidad de pedido, número de lote, vencimiento y evidencia fotográfica.
d) Atención postventa, garantías, devoluciones y reclamos (incluida notificación al ISP cuando corresponda).
e) Seguridad del Portal, prevención de fraude y continuidad operacional.
f) Comunicaciones comerciales SOLO con consentimiento expreso (opt-in), revocable en cualquier momento.
- Bases legales del tratamiento
- Ejecución de contrato o medidas precontractuales: registro de cuenta, autenticación (incluyendo Google), compras y coordinación de entrega.
- Cumplimiento de obligaciones legales y sanitarias: D.S. N°466/1984 y exigencias ISP.
- Interés legítimo: seguridad, mejora del servicio y prevención de fraude, sin afectar derechos del Usuario.
- Consentimiento: marketing, cookies no esenciales y permisos adicionales que el Usuario otorgue en Google más allá del perfil básico.
- Categorías de datos tratados
- Identificación y contacto: nombre, RUT, dirección, comuna, correo, teléfono.
- Transaccionales: número de orden, productos, medio de pago (sin almacenar datos de tarjeta), boleta.
- Logística y trazabilidad: dirección de entrega/retiro, evidencia fotográfica del paquete, número de lote y vencimiento, fecha/hora de entrega y receptor.
- Salud (datos sensibles): sólo cuando sea indispensable para validar receta electrónica o resolver reclamos farmacológicos. No se usan con fines de marketing ni perfilamiento.
- Técnicos/analíticos: logs del servidor, IP, identificadores de sesión, preferencias de cookies.
- Autenticación con Google (cuando el Usuario elige esta opción): identificador de Google, nombre, correo verificado y avatar (si aplica). No accedemos a contactos, correos ni otros datos sin autorización explícita.
- Origen de los datos
Los datos provienen del propio Usuario (formularios, compra, reclamos), de documentos sanitarios (p. ej., receta electrónica), de proveedores de identidad (Google, si el Usuario opta por “Iniciar sesión con Google”) y de tecnologías del sitio (cookies/analítica).
- Sistema informático y trazabilidad sanitaria
El Portal opera sobre WooCommerce. Cada pedido y, cuando corresponda, cada receta electrónica validada por el Químico Farmacéutico, queda registrado con: número de orden, fecha, productos, lote y vencimiento, imágenes del embalaje y de la entrega, y receptor mayor de edad.
Los respaldos se conservan en planillas digitales y carpetas seguras (p. ej., Google Drive) con control de acceso por roles.
- Conservación de datos
Conservaremos los datos por el tiempo estrictamente necesario. Sin perjuicio de ello, los registros digitales vinculados a pedidos, reclamos y devoluciones (orden, boleta, lote, evidencia fotográfica) se conservarán por un plazo mínimo de doce (12) meses para fines de fiscalización ISP. Transcurridos dichos plazos, procederemos a su eliminación o anonimización segura, salvo obligación legal de conservación mayor.
- Inicio de sesión con Google (OAuth 2.0 / OpenID Connect)
El Usuario puede autenticarse usando su cuenta de Google. En ese caso, recibimos desde Google el identificador de usuario, nombre, correo verificado y, opcionalmente, su avatar. No accedemos a la contraseña de Google ni solicitamos permisos adicionales sin consentimiento explícito.
Usamos esta información exclusivamente para crear o autenticar la cuenta en el Portal y mantener la sesión. El Usuario puede desvincular TotalPharma desde la configuración de seguridad de su cuenta de Google (Sección “Acceso de terceros”) o solicitándolo a nuestro canal ARCO.
- Encargados y cesiones de datos TotalPharma no vende ni cede datos a terceros ajenos. Para operar el Portal utilizamos encargados estrictamente necesarios: (i) pasarela de pago (p. ej., Transbank/WebPay); (ii) hosting/correo y servicios cloud; (iii) mensajería (WhatsApp Business); (iv)
proveedor de identidad (Google LLC – Sign in with Google); (v) soporte del CMS (WooCommerce). Los encargados actúan conforme a instrucciones de TotalPharma y bajo confidencialidad.
No se utilizan couriers externos para el despacho: el modelo es de despacho propio. Cuando proveedores tecnológicos operen desde fuera de Chile, adoptaremos medidas contractuales y técnicas razonables para resguardar la información.
- Tratamiento de datos para retiro y despacho propio
La dirección y datos de contacto se utilizan exclusivamente para coordinar retiro en tienda o despachos dentro de la cobertura informada en los Términos y Condiciones. La entrega se documenta con evidencia fotográfica y confirmación de receptor mayor de edad; dicha
información se incorpora a la trazabilidad sanitaria.
- Reclamos, devoluciones y medicamentos
devueltos
El Libro electrónico de Sugerencias y Reclamos (y su formulario web) registra nombre, contacto, número de orden, motivo y, si aplica, archivos de respaldo.
Todo reclamo será respondido dentro de 48 horas hábiles y, si involucra calidad, seguridad o eficacia de medicamentos, será notificado al Instituto de Salud Pública (ISP) conforme a la normativa sanitaria vigente.
En caso de devoluciones de medicamentos por error de dispensación o falla de fabricación, los productos devueltos serán eliminados y no reincorporados a stock, dejándose constancia en los registros correspondientes.
13 bis. Libro Público de Reclamos y Sugerencias
En cumplimiento del Art. 22° del D.S. N° 466/1984 y la Resolución Exenta ISP N° 1843/2024, Farmacia TotalPharma dispone de un Libro Público de Reclamos y Sugerencias accesible desde su sitio web.
Los datos personales ingresados en dicho formulario se utilizan únicamente para gestionar y dar respuesta al caso, conforme al procedimiento interno PT01 (Tratamiento de Reclamos).
Cuando la persona usuaria autoriza expresamente la publicación mediante la casilla
“Autorizo publicar mi caso en el libro público”,
su nombre y comentario podrán mostrarse de forma visible junto al folio del reclamo o sugerencia.
Si no se otorga dicha autorización, el caso se registrará de forma privada y, en caso de ublicación, los datos personales serán anonimizados, apareciendo como “Usuario/a Anónimo”.
TotalPharma no publica direcciones, correos, teléfonos ni información sensible bajo ninguna circunstancia.
El consentimiento otorgado podrá ser revocado en cualquier momento enviando una solicitud al correo contacto@totalpharma.cl, de acuerdo con lo indicado en el punto 14 de esta Política.
- Derechos ARCO y revocación de consentimientos
El Usuario puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, además de revocar consentimientos (p. ej., marketing o cookies no esenciales), enviando un correo
a admin@totalpharma.cl con su nombre completo, RUT y solicitud precisa.
Responderemos dentro de los plazos de la Ley N°19.628.
- Menores de edad
El Portal está dirigido a mayores de 18 años. En compras destinadas a menores, el tratamiento se efectúa a través del adulto responsable que realiza la transacción o presenta la receta.
- Cookies y tecnologías similares
Utilizamos cookies propias y de terceros para funciones esenciales y analíticas. El inicio de sesión con Google puede instalar cookies necesarias para la autenticación. Las cookies no esenciales se
instalan solo con consentimiento. El Usuario puede administrar sus preferencias desde el banner y la configuración del navegador.
- Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables: HTTPS, gestión de accesos por roles, contraseñas robustas, registro de actividades, segmentación de carpetas con privilegios mínimos, copias de seguridad y protocolos de respuesta a incidentes. Si un incidente comprometiera
la confidencialidad, se comunicará oportunamente a los titulares afectados y se adoptarán acciones correctivas.
- Transferencias internacionales Cuando proveedores tecnológicos presten servicios desde fuera de Chile (p. ej., Google, hosting), se implementarán cláusulas contractuales y controles técnicos adecuados para salvaguardar los datos, manteniendo la trazabilidad y acceso restringido.
- Cambios y vigencia
TotalPharma podrá modificar esta Política para reflejar cambios normativos u operativos. Cualquier actualización se publicará en esta misma sección, indicando su fecha de vigencia. Esta edición
reemplaza íntegramente versiones anteriores.