Información legal
Política de privacidad
Información completa sobre el tratamiento de datos personales de las clínicas y profesionales que solicitan acceso a SKIN FACTORY®, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Última actualización: 28 de octubre de 2026
Responsable del tratamiento
PHI AESTHETIC PHARMA, SOCIEDAD LIMITADA, sociedad mercantil española con NIF B-02757060 y EORI ESB02757060, inscrita en el Registro Mercantil de Valencia, Tomo 10887, Libro 8165, Folio 223, Sección 8, Hoja V-194947, con un capital social de 60.000,00 €. Domicilio social y fiscal: Calle Jaime Beltrán, 1, bajo, 46007 Valencia (España), que es únicamente el domicilio fiscal y no la dirección de operación física de la sociedad. Correo electrónico: info@skinfactory.online. Actividad: Comercio al por mayor de productos farmacéuticos y de medicina estética. Distribución exclusiva a profesionales sanitarios acreditados. El responsable determina las finalidades y los medios del tratamiento y responde de su licitud.
Contacto en materia de protección de datos
Puedes dirigir cualquier consulta o solicitud sobre tus datos a info@skinfactory.online o por correo postal a Calle Jaime Beltrán, 1, bajo, 46007 Valencia (España), indicando en el asunto "Protección de datos". La persona designada para atender estas solicitudes responde en un plazo máximo de un mes, ampliable a dos en casos complejos.
Datos que tratamos
Datos identificativos y de contacto del profesional y del centro (nombre y apellidos, cargo, email, teléfono, provincia). Datos de acreditación profesional (número de colegiado, especialidad, registro sanitario del centro y documentos acreditativos). Datos fiscales y de facturación (razón social, NIF, domicilio fiscal y de envío). Datos bancarios necesarios para el adeudo SEPA cuando se elige esa forma de pago. Datos de la relación comercial (pedidos, precios autorizados, rondas, facturas, incidencias y comunicaciones). Datos técnicos de uso y seguridad (dirección IP, fecha y hora de acceso, intentos fallidos y trazas de auditoría).
Datos que no tratamos
No tratamos datos de pacientes, datos clínicos ni categorías especiales de datos de salud de terceros. La plataforma está diseñada para que esa información permanezca siempre en el ámbito del centro sanitario. Los datos de tarjeta no se almacenan en nuestros sistemas: los gestiona directamente la pasarela de pago acreditada.
Finalidades y bases jurídicas
Tramitar la solicitud de invitación y valorar el alta del cliente (consentimiento del interesado y aplicación de medidas precontractuales). Verificar la acreditación profesional y sanitaria exigida por la normativa de distribución de producto sanitario (cumplimiento de una obligación legal e interés legítimo en la seguridad del canal). Gestionar la cuenta, los precios autorizados, los pedidos, las rondas de compra y el servicio postventa (ejecución del contrato). Emitir factura, llevar la contabilidad y conservar la documentación mercantil y fiscal, incluido el registro de facturación verificable Verifactu (cumplimiento de obligaciones legales). Enviar avisos operativos sobre pedidos, caducidades de lote o inventario (ejecución del contrato e interés legítimo en la correcta prestación del servicio). Enviar comunicaciones comerciales sobre catálogo, rondas y novedades (consentimiento expreso, revocable en cualquier momento). Prevenir el fraude, limitar intentos de acceso y garantizar la seguridad de la plataforma (interés legítimo y obligación de seguridad del art. 32 RGPD).
Consentimientos separados y registrados
La aceptación de los términos y de esta política de privacidad son requisitos independientes del consentimiento para comunicaciones comerciales, que es siempre opcional. Registramos cada consentimiento por separado con su fecha, su texto y el origen de la solicitud, de modo que puedas acreditar en qué momento lo otorgaste y retirarlo con la misma facilidad.
Decisiones automatizadas y uso de inteligencia artificial
Las solicitudes de invitación se puntúan mediante un sistema automatizado que valora la coherencia y la completitud de los datos profesionales aportados. Esa puntuación es una recomendación interna: la decisión sobre el alta la adopta siempre una persona del equipo. No se adoptan decisiones con efectos jurídicos basadas únicamente en el tratamiento automatizado. Puedes solicitar información sobre la lógica aplicada, expresar tu punto de vista, oponerte y obtener la intervención humana escribiendo a info@skinfactory.online. Los modelos utilizados no se entrenan con datos de clientes ni con datos de pacientes.
Destinatarios y encargados del tratamiento
No cedemos datos a terceros con fines publicitarios ni los vendemos. Acceden a los datos, como encargados del tratamiento y bajo contrato con garantías equivalentes, los proveedores tecnológicos que nos prestan servicio: alojamiento de la aplicación y base de datos, envío de correo transaccional, pasarela de pago (Stripe Payments Europe para cobros con tarjeta y adeudos SEPA) y asesoría fiscal y contable. Los datos de pedido se comunican a la empresa de transporte únicamente con los datos de entrega imprescindibles. Podrán comunicarse a administraciones públicas, juzgados y fuerzas de seguridad cuando exista una obligación legal.
Transferencias internacionales
Algunos proveedores tecnológicos están ubicados fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por la Comisión, con medidas complementarias de seguridad. Puedes solicitar información y copia de esas garantías escribiendo a info@skinfactory.online.
Plazo de conservación
Las solicitudes de invitación no atendidas se conservan un año y después se suprimen. Los datos de la cuenta se conservan mientras la relación comercial esté vigente y, una vez finalizada, durante los plazos legales de conservación mercantil y fiscal (con carácter general, seis años para la documentación contable y cuatro años para la fiscal). Los datos tratados por consentimiento comercial se conservan hasta su retirada. Las trazas de seguridad y auditoría se conservan el tiempo necesario para atender posibles responsabilidades.
Derechos de las personas interesadas
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar tu consentimiento en cualquier momento, escribiendo a info@skinfactory.online o al domicilio del responsable. Desde el área privada puedes además descargar los datos de tu clínica y solicitar la baja. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de control de tu país de residencia. No se aplica ninguna tasa por el ejercicio de estos derechos.
Seguridad del tratamiento
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito, credenciales individuales, sesiones con caducidad y revocación, almacenamiento de claves y tokens exclusivamente mediante huellas criptográficas con sal, control de intentos de acceso, registro de auditoría de las operaciones sensibles sobre precios, pedidos y facturas, y separación de entornos de pruebas y producción. La información de costes y márgenes es interna y no se expone en el área de cliente.
Origen de los datos
Los datos proceden del propio profesional o centro que los facilita en el formulario de invitación, en el alta de clínica o durante la relación comercial, y de la clínica que recomienda a otra en el programa de referidos. Cuando la solicitud llega por recomendación de una clínica miembro, se registra el origen para poder liquidar el descuento asociado al programa.
Menores y ámbito profesional
La plataforma no se dirige a menores de edad ni admite registros de particulares. Si detectamos un alta que no corresponde a un profesional acreditado, la cancelamos y suprimimos los datos.
Cambios en esta política
Esta política puede actualizarse para reflejar cambios normativos o de servicio. La versión vigente es la publicada en esta página, con fecha de última actualización 28 de octubre de 2026. Los cambios sustanciales se comunican a las clínicas registradas.
PHI AESTHETIC PHARMA, SOCIEDAD LIMITADA · NIF B-02757060
Calle Jaime Beltrán, 1, bajo, 46007 Valencia (España)Domicilio fiscal: no es la dirección de operación física de la sociedad.
Cumplimiento normativo
- RGPDReglamento (UE) 2016/679
- LOPDGDDLey Orgánica 3/2018
- LSSI-CELey 34/2002, arts. 10 y 21-22
- VerifactuReal Decreto 1007/2023
- Factura electrónicaLey 18/2022 (Crea y Crece)
- Pago seguroDirectiva (UE) 2015/2366 · PCI DSS
- Producto sanitarioReglamento (UE) 2017/745 (MDR)
- CosméticaReglamento (CE) 1223/2009
Marcos legales aplicables, no certificaciones privadas: cada distintivo cita la norma concreta que se cumple y se detalla en los textos legales.