Política de Privacidad

Protegemos tus datos personales conforme a la Ley 25.326 de Protección de Datos Personales.

Qué datos recopilamos

Solo lo necesario para procesar tu compra y entrega: nombre, teléfono/WhatsApp (obligatorio, para coordinar la entrega), email (si lo dejás, para la factura y el seguimiento), dirección de entrega y, cuando la facturación lo requiere, tu DNI. También datos técnicos de navegación (ver Cookies).

Teléfono y WhatsApp

Usamos tu teléfono para coordinar tus pedidos y, por WhatsApp, para enviarte el código de acceso a tu cuenta y los avisos de tu pedido (confirmación, en camino, listo). Estos son mensajes operativos de tu compra. Las ofertas por WhatsApp son opcionales: solo si las aceptaste, y podés darte de baja cuando quieras.

Datos sensibles

El historial de compras puede relacionarse con tu salud. Tratamos esa información como dato sensible, con tu consentimiento explícito y medidas reforzadas de seguridad.

Reconocimiento facial en el local (opcional)

Si lo pedís en el mostrador y lo aceptás de forma expresa, la pantalla de Sianito del salón puede reconocerte para saludarte por tu nombre. La cámara del local convierte algunos rasgos de tu cara en una serie de números (una plantilla biométrica); no se guarda ninguna foto ni video. Esa plantilla queda cifrada en una computadora dentro de la farmacia: no se sube a internet, no se comparte con nadie y no se usa para ninguna otra cosa. Es un dato sensible (Ley 25.326 y Resolución 4/2019 de la AAIP) y solo lo tratamos con tu consentimiento, que podés revocar en el acto desde tu cuenta o pidiéndolo en el mostrador: al revocarlo, la plantilla se borra. No damos de alta a menores de edad. Si nunca lo aceptaste, la cámara no guarda nada tuyo.

Vinculación de las compras del local

Para unir las compras del local con tu cuenta web te pedimos un permiso separado y verificamos que los datos de contacto coincidan. Guardamos la fecha y la versión del permiso. Esta vinculación no autoriza el envío de publicidad.

Recetas y datos de salud

Si nos enviás una receta, solicitamos tu consentimiento para guardarla y gestionar tu solicitud en la farmacia. Los archivos se guardan en un espacio privado y el acceso de gestión está restringido a las cuentas autorizadas de la farmacia. No usamos la receta para publicidad.

Si nos consultás desde un asistente (ChatGPT u otra IA)

Publicamos el catálogo para que se pueda consultar desde asistentes de inteligencia artificial, a través de un conector (MCP) que exponemos nosotros. Estas son las tools (funciones) que ese conector pone a disposición del asistente, y exactamente qué entra y qué sale de cada una:

• Buscar y navegar el catálogo (producto, precio, disponibilidad, categorías, marcas, cotizar envío): recibimos lo que escribís (el texto de tu búsqueda, o un código postal si pedís cotizar un envío) y devolvemos datos del catálogo público — nombre, precio, disponibilidad, costo de envío. No incluye fotos ni tu identidad. Los medicamentos no aparecen: la tool devuelve una nota indicando que se atienden en el local o por WhatsApp, sin ofrecer sustitutos.
• Armar un pedido (previsualizar el carrito): recibimos los productos y cantidades que elegiste; devolvemos el detalle y el subtotal. Todavía no se crea ningún pedido ni se piden tus datos personales.
• Crear el pedido: recibimos nombre y teléfono (obligatorios, para coordinar la entrega) y, según cómo lo envíes o factures, dirección, email o DNI. Devolvemos un link de pago de Mercado Pago. El asistente no ve tu tarjeta ni el pago: eso ocurre en Mercado Pago, afuera del chat.

El asistente (ChatGPT u otro) es un servicio de un tercero: lo que escribís en el chat, y las respuestas de estas tools, pasan por su infraestructura para mostrártelas — tiene su propia política de privacidad y no controlamos qué hace con esos datos de conversación. Los datos del pedido en sí (nombre, teléfono, dirección) los recibimos directamente nosotros, igual que si compraras en el sitio. Podés desconectar el acceso del asistente a tu cuenta de OpenAI en cualquier momento desde la configuración de conectores de ChatGPT.

Con quién compartimos tus datos

No vendemos tus datos. Los compartimos con los proveedores necesarios para prestar estos servicios y, cuando lo aceptás, medir nuestra publicidad:

• Mercado Pago — procesa el pago; nosotros nunca vemos el número de tu tarjeta.
• Correo Argentino — si elegís envío nacional, recibe tu dirección y CP para entregarte el paquete.
• Meta (WhatsApp Business) — por ahí te llegan el código de acceso y los avisos de tu pedido.
• Resend — envía los emails de tu compra (factura, seguimiento) si dejaste tu email.
• Supabase — aloja la base de datos donde guardamos tu información, con controles de acceso.
• Google y Meta — solo si nos diste permiso para recibir avisos y ofertas: tu email y tu teléfono, cifrados de forma irreversible, para mostrarte nuestros anuncios (ver «Publicidad con tus datos»).
• OpenAI (ChatGPT Ads) — si aceptás las cookies de marketing y llegaste desde un anuncio de ChatGPT, recibe la referencia técnica del anuncio, el importe y la moneda de una compra cobrada y un código aleatorio para evitar contarla varias veces. No enviamos tu nombre, email, teléfono ni el detalle de productos. No usamos captura automática de formularios. Las referencias se conservan en tu navegador hasta 30 días y se borran al rechazar la medición. Al confirmar un pedido con ese permiso, incorporamos la referencia técnica al pedido para medir su cobro también desde el servidor, sin depender del regreso desde el medio de pago. Si completás tu alta en Comunidad y pedís recibir novedades, también podemos medir esa solicitud con un código aleatorio, sin enviar tus datos de contacto ni asignarle un importe de compra. El permiso de novedades y el de medición publicitaria se eligen por separado.
• Si consultás desde un asistente de IA, ese asistente (por ejemplo OpenAI/ChatGPT) — ver la sección anterior.

A ninguno de ellos le compartimos más datos que los necesarios para su función.

Cuánto tiempo conservamos tus datos

Mientras tengas cuenta o historial de compras activo, conservamos tus datos para poder darte soporte y mostrarte tu historial. Los comprobantes de venta se conservan además por el plazo que exigen las normas fiscales y contables vigentes, incluso si pedís borrar el resto de tu información. Si pedís la eliminación de tus datos (ver más abajo), la hacemos efectiva dentro de los 30 días.

Medición de banners de la tienda Siano

Si aceptás la analítica, registramos qué banner viste o elegiste mediante un código temporal de tu pestaña, con una duración máxima de 24 horas. Podemos relacionar el último clic registrado con un pedido realizado dentro de las 24 horas siguientes y contar la compra cuando se confirma el cobro. Esto nos ayuda a ordenar los banners; no cambia tus precios.

Los eventos no incluyen tu nombre, email, teléfono, dirección ni el contenido de consultas de salud. La relación con el pedido queda protegida en nuestra base y los informes muestran totales agrupados. Al rechazar la analítica dejamos de registrar nuevos eventos y de atribuir compras desde esa pestaña. Los registros de esta medición con más de 45 días se eliminan por lotes cuando llegan nuevos eventos; si no hay visitas medidas, esa limpieza se realiza al retomarlas. Esto no elimina los comprobantes de compra.

Marketing

Solo te enviamos avisos y ofertas si nos diste tu consentimiento: el aviso para reponer lo que compraste, los precios de la semana y, si nos dejaste tu fecha, un cupón en tu cumpleaños. Es opcional y podés darte de baja cuando quieras con el link que va al pie de cada mail o respondiendo BAJA por WhatsApp.

Publicidad con tus datos

Si nos diste ese permiso, podemos usar tu email y tu teléfono para que Google y Meta te muestren nuestros anuncios, o para dejar de mostrártelos si ya sos cliente. Antes de compartirlos los convertimos en un código irreversible (un hash SHA-256): Google y Meta solo los comparan con los de sus propias cuentas y no reciben tu nombre en claro, ni tu historial de compras, ni ningún dato de salud. Si te das de baja, dejás de estar en esas listas en la próxima actualización.

Tus derechos y cómo ejercerlos

Podés acceder, rectificar, actualizar y suprimir tus datos escribiéndonos por los canales del sitio, o desde Eliminación de datos si nos escribiste por WhatsApp, Instagram o Messenger. El acceso es gratuito a intervalos no inferiores a seis meses, y respondemos dentro de los diez días corridos.

Órgano de control

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.