Por Fran Iniesta, farmacéutico y formador en gestión e inteligencia artificial para oficinas de farmacia · Última revisión: 8 de noviembre de 2026
Una farmacia trata datos de salud, que el RGPD considera categoría especial: qué medicamentos toma cada paciente, sus recetas o sus mediciones. Puede tratarlos para dar asistencia sanitaria (art. 9.2.h del RGPD), pero tiene que informar al paciente, protegerlos con medidas de seguridad adecuadas y no usarlos para nada más sin su permiso. La AEPD multó en 2025 a una farmacia con 16.000 euros (9.600 tras las reducciones) por guardar datos de pacientes en un Excel sin informar ni proteger. La buena noticia: cumplir es sobre todo orden.
Protección de datos en la farmacia, en 30 segundos
- Normas: RGPD (Reglamento UE 2016/679) y Ley Orgánica 3/2018 (LOPDGDD).
- Datos de salud: categoría especial; se tratan para la asistencia, con más seguridad.
- Obligaciones clave: informar, registro de actividades, seguridad, contratos con proveedores y confidencialidad del equipo.
- Brechas: notificar a la AEPD en 72 horas si hay riesgo para los pacientes.
- Errores típicos: Excel con datos de pacientes, claves compartidas y publicidad sin consentimiento.
El caso: 16.000 euros por un Excel con datos de pacientes
En el procedimiento PS/00187/2025, la AEPD sancionó a la titular de una farmacia de Castilla y León que, durante años, apuntaba en hojas de Excel datos de pacientes: nombre, identificadores sanitarios, medicación, médico y centro de salud. Los ficheros estaban en los ordenadores del mostrador, sin cifrar y accesibles a todo el equipo, y no se informaba a los pacientes.
| Qué se incumplió | Artículo del RGPD |
|---|---|
| No informar a los pacientes del tratamiento | Art. 13 |
| Tratar datos de salud sin base adecuada para ese uso | Art. 9 |
| No tener medidas de seguridad adecuadas | Art. 32 |
La multa propuesta fue de 16.000 euros. La titular reconoció su responsabilidad y pagó antes de la resolución, con dos reducciones del 20 % cada una: pagó 9.600 euros. Además, tuvo que borrar los ficheros en dos meses.
Obligaciones de protección de datos de una farmacia
| Obligación | Qué hacer |
|---|---|
| Informar (arts. 13 y 14) | Cartel en el mostrador con lo básico y política de privacidad completa en papel y en la web |
| Base legal para datos de salud (art. 9) | Asistencia sanitaria para dispensar y para servicios profesionales; consentimiento expreso para todo lo demás, como publicidad |
| Registro de actividades (art. 30) | Lista de tratamientos: dispensación, SPD, fidelización, personal, videovigilancia, web |
| Seguridad (art. 32) | Usuarios y claves personales, cifrado, copias, bloqueo de pantalla y papeles fuera de la vista |
| Encargados (art. 28) | Contrato con quien trata datos por ti: programa de gestión, web, asesoría, mantenimiento informático, grupo de farmacias |
| Brechas (art. 33) | Notificar a la AEPD en 72 horas cuando haya riesgo para las personas |
| Delegado de protección de datos | La LOPDGDD (art. 34) lo exige a los centros sanitarios obligados a llevar historia clínica, salvo profesionales a título individual: consulta con tu asesor si tu farmacia lo necesita |
Checklist RGPD para tu farmacia
Cumples: 0 de 12
Situaciones del día a día en el mostrador
| Situación | Qué hacer |
|---|---|
| Un familiar recoge la medicación | Comprueba que trae la tarjeta o la información necesaria y no comentes nada más del tratamiento |
| Hablar de salud en el mostrador | Baja la voz o usa la zona de atención personalizada |
| WhatsApp con pacientes | Número de la farmacia, no el personal; mensajes mínimos y nunca resultados delicados sin su permiso |
| Fichas de SPD o seguimiento | Dentro del programa de gestión o de una herramienta segura, nunca en hojas sueltas |
| Cámaras de seguridad | Cartel visible, sin grabar zonas de atención personalizada y borrado en un mes |
| Inteligencia artificial | No pegues datos de pacientes identificables en herramientas que no tengan contrato de encargado |
La inspección sanitaria también revisa la confidencialidad: mira la guía de inspección de farmacia. Y si vendes online, la venta online en farmacia tiene requisitos propios.
Preguntas frecuentes
¿Qué datos de salud trata una farmacia?
Medicación, recetas, mediciones como tensión o glucosa, servicios como SPD y cualquier dato que revele la salud del paciente. Son categoría especial en el RGPD.
¿Necesita una farmacia el consentimiento del paciente para dispensar?
No para dispensar o dar el servicio que pide, porque la base es la asistencia sanitaria. Sí para usos distintos, como enviarle publicidad.
¿Una farmacia tiene que tener delegado de protección de datos?
La LOPDGDD lo exige a los centros sanitarios obligados a llevar historia clínica, salvo profesionales a título individual. Consulta con tu asesor si tu caso entra.
¿Cuánto puede costar una multa de protección de datos a una farmacia?
En 2025 la AEPD propuso 16.000 euros a una farmacia por un Excel con datos de pacientes, que quedaron en 9.600 tras reconocer y pagar.
¿Puedo guardar datos de pacientes en un Excel?
No es buena idea: sin información al paciente, sin control de accesos y sin cifrado es exactamente lo que sancionó la AEPD.
¿Qué hago si pierdo un ordenador o un móvil con datos de pacientes?
Valora el riesgo y, si lo hay, notifícalo a la AEPD en 72 horas; si el riesgo es alto, avisa también a los afectados.
Fuentes
- AEPD: resolución del procedimiento PS/00187/2025.
- EUR-Lex: Reglamento (UE) 2016/679, RGPD.
- BOE: Ley Orgánica 3/2018, de protección de datos y garantía de los derechos digitales.
- Economist & Jurist: multa a una farmacéutica por un Excel con datos de pacientes.
Francisco Javier Iniesta Fajardo
Farmacéutico y fundador de Farmaceando. Forma en inteligencia artificial y gestión a farmacéuticos, Colegios de Farmacéuticos y laboratorios; docente en ThePowerMBA y UDIMA.
Guía paso a paso para atraer pacientes a tu farmacia utilizando inteligencia artificial en farmacia: Estrategias efectivas tanto para farmacéuticos titulares como adjuntos, incluso si no tienes conocimientos previos sobre IA en farmacia.
Haz que despegue la farmacia aunque se te resista la tecnología y ahora no sepas ni por dónde empezar con el poder de la inteligencia artificial.
Consultoría farmacéutica: qué hace, tipos, cuándo contratarla y cómo elegir
Consultoría farmacéutica: Impulsa el éxito de tu negocio
Gestión de farmacia: guía completa para el titular (plan de 30 días, KPIs y checklist)
Gestión farmacéutica: Estrategias para el éxito en tu farmacia
Guía gratuita · IA en farmacia
¿Quieres atraer más pacientes y ser su farmacia de confianza?
GRATIS- 100% gratis
- Sin compromiso
- Para farmacéuticos
Tu guía te está esperando
Descarga la guía paso a paso para atraer pacientes con inteligencia artificial
- Estrategias que funcionan para dar a conocer tu farmacia y conectar mejor con tus pacientes.
- Explicada paso a paso, para aplicarla tanto si diriges la farmacia como si formas parte del equipo.
- Sin conocimientos previos de inteligencia artificial: empiezas hoy mismo.
🔒 Gratis y sin spam. Puedes darte de baja cuando quieras.
Sigue aprendiendo
Artículos relacionados
Guías prácticas para seguir avanzando en tu farmacia, elegidas para continuar con este tema.
Seguros y seguridad en la farmacia: qué pólizas necesitas y cómo evitar robosQué seguros necesita una farmacia (RC profesional obligatoria, multirriesgo, rotura de frío), calculadora de infraseguro y medidas frente a robos y atracos.Leer artículo →
Medicamentos no sustituibles: lista, grupos y qué hacer en la farmaciaQué medicamentos no puede sustituir el farmacéutico: biológicos, estrecho margen (levotiroxina, acenocumarol, litio...), especial control e inhalados. Buscador.Leer artículo →
Currículum de farmacéutico y técnico de farmacia: modelo, ejemplos y generador de perfilCurrículum para farmacia: estructura para farmacéutico y técnico, generador de perfil, ejemplos de logros y errores que hacen que el titular te descarte.Leer artículo →