1. Objeto. Alcance.

El presente sitio (“Sitio” y/o “App”) es una plataforma digital que permite a las farmacias asociadas ofrecer servicios, incluyendo pero sin limitarse a dispensa de medicamentos (“Servicios”).  Es un canal digital de vinculación entre “Farmacias” y “Usuarios” (tal como dichos términos se definen más adelante).

El Sitio es de titularidad de Metafar S.A., CUIT 30717712338, con domicilio constituido a todos los efectos relacionados con el uso del Sitio en Av. Del Libertador 1000, Piso 10, Oficina 112, Vicente López, Provincia de Buenos Aires (“Metafar”). Este domicilio podrá ser modificado a exclusivo criterio de Metafar previa publicación en el Sitio. Metafar es por ende la responsable del tratamiento de los datos personales de los Usuarios obrantes en el Sitio (“Datos Personales”).

Metafar, con el fin de poder brindar sus servicios y mantener el funcionamiento del Sitio, trata, recolecta y puede llegar a dar a conocer información y Datos Personales de los Usuarios, Farmacias y/o cualquier tercero que accede o utiliza el Sitio. Por ello, el presente documento (“Política”) tiene el propósito de definir los lineamientos para la implementación, monitoreo, sostenimiento y mejora continua del tratamiento de los Datos Personales de todas las personas físicas y jurídicas que los brinden a Metafar (los “Titulares”). 

Metafar está comprometida con el adecuado tratamiento de los datos de sus empleados, los clientes, los proveedores y los terceros. Por lo tanto, en la Política se articulan los procedimientos y actividades que involucran el tratamiento de los Datos Personales, los cuales están alineados con las normas y directrices que lo regulan.

Esta Política detalla los derechos y obligaciones que rigen las relaciones derivadas del acceso y utilización del Sitio en cuanto se refiere a privacidad y Datos Personales. La Política se aplicará y formará parte de cada uno de los actos y contratos que se ejecuten o celebren con relación a los Servicios comprendidos en el Sitio. 

La Política es complementaria de los Términos y Condiciones del Sitio para los Usuarios y de los Términos y Condiciones del Sitio para las Farmacias, remitiéndose a sus términos definidos en cuanto corresponda. 

Para el tratamiento de los Datos Personales y, en particular, de los Datos Sensibles vinculados a la salud (tales como medicamentos prescriptos, datos de cobertura y número de afiliado), el Titular prestará su consentimiento libre, expreso e informado mediante la marcación de la casilla de verificación dispuesta a tal fin al momento del registro. Dicho consentimiento quedará debidamente documentado y podrá ser revocado en cualquier momento.

La Política se encuentra publicada en el Sitio y se mantendrá vigente mientras no sea modificada. 

Metafar podrá, a su exclusiva y absoluta discreción, enmendar, modificar o sustituir la Política, previa notificación por escrito de dichas enmiendas, modificaciones o sustituciones (las “Modificaciones”), con una antelación no menor a diez (10) días corridos, salvo que la normativa aplicable exija un plazo mayor, en cuyo caso se cumplirá con la antelación y formalidades que dicha normativa disponga. La notificación de las Modificaciones podrá realizarse mediante correo electrónico, y/o a través del Sitio, y/o a través de la cuenta del Usuario y/o por cualquier otro medio que Metafar considere adecuado.

Vencido el plazo indicado en el párrafo precedente sin que el Usuario haya manifestado su disconformidad con las Modificaciones, se considerará que las acepta, y Metafar y el Usuario continuarán vinculados conforme a la nueva Política. En caso de que el Usuario no acepte una Modificación, deberá cerrar su cuenta con anterioridad a la fecha prevista para la entrada en vigor de la nueva Política.

Metafar no estará obligada a respetar el plazo de preaviso mencionado cuando las Modificaciones sean requeridas por la normativa aplicable, se vinculen con la incorporación de un nuevo servicio, con funcionalidades adicionales a los Servicios existentes, o con cualquier otro aspecto cuya modificación no restrinja derechos ni incremente responsabilidades de los Usuarios. En tales supuestos, las Modificaciones podrán implementarse sin previo aviso y entrar en vigencia de manera inmediata. 

En caso de corresponder y necesitar la aprobación del Usuario, Metafar se lo hará saber y se recolectará su consentimiento por intermedio de la misma.

2. Marco Normativo.

Con el propósito de dar un adecuado tratamiento a los Datos Personales, Metafar está sometida y cumple con la Ley nacional N° 25.326 de protección de Datos Personales, su Decreto Reglamentario 1558/2001, y las disposiciones y resoluciones de la AAIP (en adelante y en conjunto la “Normativa de Protección de Datos Personales”). 

Se informa al titular de los datos que la Agencia de Acceso a la Información Pública (AAIP), en su carácter de Órgano de control de la Ley N° 25.326 de Protección de los Datos Personales, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de la Normas de Protección de Datos Personales.

Asimismo, Metafar declara que se encuentra debidamente inscripta en el Registro Nacional de Responsables de Bases de Datos de la Agencia de Acceso a la Información Pública (“AAIP”), bajo el Código de Responsable N° RL-2024-5965836-APN-DNPDP#AAIP.

3. Principios aplicables.

Metafar está comprometida con el adecuado tratamiento de los Datos Personales, por lo cual, en todas las actividades que impliquen manejo de datos personales, propenderá a la aplicación de los siguientes principios, en línea con la Normativa de Protección de Datos Personales:

• Legalidad: la formación y operación de bases de datos será lícita cuando se encuentren debidamente inscriptas (de corresponder), observando en su operación los principios que establece la Normativa de Protección de Datos Personales y demás normas concordantes y complementarias. Las bases de datos no tendrán finalidades violatorias de derechos humanos o contrarias a las leyes o a la moral pública.

• Veracidad: los Datos Personales que se recogieren a los efectos de su tratamiento deberán ser veraces, exactos, pertinentes, actualizados y no excesivos en la medida necesaria para la finalidad para la cual se hubieren obtenido. La recolección de datos no podrá hacerse por medios desleales, fraudulentos, abusivos, o extorsivos, ni en forma contraria a la Normativa de Protección de Datos Personales. Cuando se constate la inexactitud o falsedad de los datos, Metafar, en cuanto tenga conocimiento de dichas circunstancias, los suprimirá, sustituirá o completará con datos exactos, veraces y actualizados. Asimismo, Metafar  eliminará aquellos datos cuyo tratamiento ya no esté justificado, cuando hubieren operado los plazos de prescripción aplicables o cuando las finalidades de tratamiento se hubiesen agotado; todo ello sin perjuicio de los plazos de conservación obligatoria previstos en la cláusula 7.c de esta Política.

• Finalidad: Todo tratamiento tendrá una finalidad legítima, explícita e informada al Titular. Los datos objeto de tratamiento no podrán ser utilizados para finalidades distintas o incompatibles con aquellas que motivaron su obtención.

• Previo consentimiento informado: El tratamiento de Datos Personales se funda en el consentimiento libre, previo, expreso e informado, que el Titular hubiere prestado, el cual deberá documentarse, incluyendo pero sin limitarse a formatos digitales, salvo que la Normativa de Datos Personales exceptúe la exigencia del previo consentimiento.

• Seguridad de los datos: Metafar adoptará las medidas técnicas y organizativas que resultaren necesarias para mantener la seguridad y confidencialidad de los Datos Personales. Dichas medidas tendrán por objeto evitar su adulteración, pérdida, consulta o tratamiento no autorizado, así como detectar desviaciones de información, intencionales o no, ya sea que los riesgos provengan de la acción humana del medio técnico utilizado. Los datos serán almacenados de modo que permitan el ejercicio del derecho de acceso de su Titular. Metafar no registrará Datos Personales en sus bases de datos que no reúnan condiciones técnicas de integridad y seguridad.

• Reserva: Metafar se obliga a utilizar los Datos Personales proporcionados en forma reservada y exclusivamente para las operaciones habituales de su giro o actividad, estando prohibida toda difusión a terceros, salvo las excepciones de cesión, transferencia o servicios de procesamiento que resulte necesario implementar en el marco de la operación de Metafar. Las personas que, por su situación laboral u otra forma de relación con Metafar, tuvieren acceso o intervengan en cualquier fase del tratamiento de Datos Personales, están obligadas a guardar estricto secreto sobre los mismos. Lo previsto no se aplicará en los casos de orden de los tribunales competentes, de acuerdo con las normas vigentes en esta materia o si mediare consentimiento del Titular.

• Responsabilidad proactiva: Metafar adoptará las medidas técnicas y organizativas apropiadas a fin de alcanzar un tratamiento adecuado de los Datos Personales en cumplimiento de las exigencias de la Normativa de Protección de Datos Personales.

• Transparencia: Metafar garantizará que cualquier Titular de información podrá tener acceso, en cualquier momento, de forma clara, precisa y fácilmente accesible, a la información sobre sus Datos Personales tratados por Metafar.

• Confidencialidad: Metafar garantizará la reserva de la información y Datos Personales que no estén bajo la categoría de datos públicos, por lo cual, todo el personal de Metafar que tenga acceso al tratamiento de los Datos Personales deberá en su manejo de datos evitar la exposición o suministro de Datos Personales a terceros no autorizados. La obligación de guardar secreto respecto de los Datos Personales subsiste aun finalizada dicha relación, conforme al artículo 10 de la Ley N° 25.326.

• Necesidad y minimización: el tratamiento se limitará al mínimo necesario para alcanzar sus fines, involucrando únicamente datos pertinentes, proporcionales y no excesivos para cada actividad de tratamiento.

• No discriminación: Ningún dato personal será tratado de manera deshonrosa o desleal hacia su Titular, ni utilizado para discriminarlo o para fines ilícitos o abusivos.

4. Derechos de los Titulares de Datos Personales. 

Todas las personas físicas o jurídicas que brinden Datos Personales a Metafar gozarán de los siguientes derechos:

4.1 Derecho de acceso. Todo Titular que previamente acredite su identidad con el documento de identidad o por otro medio que se le equipare, tendrá derecho a obtener toda la información que sobre sí mismo se halle en las bases de datos de Metafar. 

Este derecho de acceso sólo podrá ser ejercido en forma gratuita a intervalos de seis (6) meses, salvo que se acredite un interés legítimo de acuerdo con el ordenamiento jurídico o que la Normativa de Protección de Datos Personales establezca un plazo menor. 

Cuando se trate de Datos Personales de personas fallecidas, el ejercicio del derecho al cual refiere este artículo corresponderá a cualesquiera de sus sucesores universales, cuyo carácter deberá ser acreditado debidamente. 

La información será proporcionada dentro del plazo establecido por la Normativa de Protección de Datos Personales.

La información será suministrada en forma clara, exenta de codificaciones y, en su caso, acompañada de una explicación en lenguaje accesible.

La información podrá versar sobre la totalidad del registro perteneciente al Titular, aun cuando el requerimiento sólo comprenda un aspecto de los Datos Personales. En ningún caso el informe podrá revelar datos pertenecientes a terceros, aun cuando se vinculen con el interesado.

La información a ser suministrada por Metafar, a opción del titular, podrá suministrarse por escrito, por medios electrónicos, telefónicos, de imagen, u otro medio idóneo.

4.2 Derecho de rectificación, actualización, inclusión o supresión. Todo Titular tendrá derecho a solicitar la rectificación, actualización, inclusión o supresión de los Datos Personales que le corresponda incluidos en cualquier base de datos de Metafar, al constatarse error, falsedad, o exclusión en la información de la que es Titular. El Titular también podrá efectuar correcciones directamente desde su cuenta en el Sitio.

Para ejercer estos derechos, el Titular deberá dirigir su solicitud a info@farmatouch.com, acreditando fehacientemente su identidad a fin de evitar el acceso de terceros no autorizados. Metafar responderá las solicitudes de acceso dentro de los diez (10) días corridos, y las de rectificación, actualización, inclusión o supresión dentro de los cinco (5) días hábiles, contados desde la recepción de la solicitud, salvo que la Normativa de Protección de Datos Personales establezca un plazo distinto.

Metafar, con el personal designado al efecto, deberá realizar la rectificación, actualización, inclusión o supresión, mediante las operaciones necesarias a tal fin establecidas por la Normativa de Protección de Datos Personales o, en su caso, informar de las razones por las que estime no corresponde.

Durante el proceso de verificación, rectificación o inclusión de Datos Personales, Metafar, ante el requerimiento de terceros por acceder a informes sobre los mismos, dejará constancia que dicha información se encuentra sometida a revisión.

En el supuesto de comunicación o transferencia de datos, Metafar notificará la rectificación, inclusión o supresión al destinatario dentro del plazo establecido por la Normativa de Protección de Datos Personales.

La rectificación, actualización, inclusión, eliminación o supresión de Datos Personales cuando corresponda, se efectuará sin cargo alguno para el Titular.

El derecho de supresión no procederá cuando: (i) pudiera causar perjuicio a derechos o intereses legítimos de terceros; (ii) exista una relación contractual vigente que justifique el Tratamiento; o (iii) exista una obligación legal de conservar los datos, conforme a los plazos detallados en la cláusula 7.c de conservación.

4.3 Oposición y revocación del consentimiento: El Titular podrá oponerse al tratamiento y revocar en cualquier momento el consentimiento prestado, así como solicitar el cese del envío de comunicaciones publicitarias, ofertas o promociones. La revocación no afectará la licitud del tratamiento realizado con anterioridad ni aquel que se funde en otra base legal o en una obligación de conservación.

4.4 Revisión de decisiones automatizadas: Cuando se adopten decisiones basadas únicamente en el tratamiento automatizado de Datos Personales —incluida la elaboración de perfiles— que produzcan efectos jurídicos en el Titular o lo afecten significativamente, el Titular podrá solicitar la intervención y la revisión humana de dichas decisiones.

5. Base jurídica del tratamiento

El tratamiento de los Datos Personales, así como las finalidades enumeradas en la cláusula 7, realizado por Metafar se funda en alguna de las siguientes bases legales previstas en la Normativa de Protección de Datos Personales.

5.1 Consentimiento.

La obtención, recolección, uso, procesamiento y almacenamiento de Datos Personales que realice Metafar en el desarrollo de sus actividades (tanto ordinarias como extraordinarias) es efectuada con el consentimiento libre, expreso e informado de los Titulares de los Datos Personales, y todo ello conforme se expone en esta Política.

Dicho consentimiento es prestado por los Titulares de los Datos Personales mediante la marcación de la casilla de verificación dispuesta a tal fin al momento del registro. Dicho consentimiento puede ser revocado en cualquier momento, conforme el procedimiento previsto en la cláusula 4.2, sin que ello afecte la licitud del tratamiento realizado con anterioridad.

Sin perjuicio de ello, Metafar, en algunos casos y a su criterio, puede requerir que se complete un formulario relativo al consentimiento prestado.

5.2 Cumplimiento de una obligación legal o reglamentaria. El tratamiento resulta necesario para que Metafar cumpla obligaciones legales o reglamentarias a su cargo (por ejemplo, de índole fiscal, contable o sanitaria).

5.3 Ejecución del contrato. El tratamiento resulta necesario para permitir el acceso y la utilización del Sitio y para posibilitar el ofrecimiento y la concertación de los Servicios entre Usuarios y Farmacias, conforme a los Términos y Condiciones aplicables.

5.4 Ejercicio o defensa de derechos. El tratamiento resulta necesario para que Metafar ejerza o defienda sus derechos, o para responder requerimientos de autoridades, en procedimientos judiciales, administrativos o arbitrales.

5.5 Interés legítimo. El tratamiento se funda en un interés legítimo de Metafar o de un tercero —por ejemplo, la seguridad del Sitio, la prevención del fraude y la mejora de los Servicios—, previa ponderación de los derechos y expectativas del Titular.

6. Datos Personales e información recolectada.

A los efectos de esta Política, se entiende por “Datos Personales” toda información referida a una persona humana o de existencia ideal determinada o determinable que la identifica o posibilita su identificación; y por “Datos Sensibles”, aquellos Datos Personales que revelan aspectos íntimos del Titular, en particular los referidos a la salud, así como los relativos a origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la vida sexual.

Metafar recolecta Datos Personales e información en el marco de su actividad en el Sitio. En principio, los Datos Personales e información son brindados por los Usuarios y Farmacias al registrarse o al utilizar el Sitio o al utilizar u ofrecer los Servicios comprendidos en el Sitio. Asimismo, al acceder y utilizar el Sitio también se recolectan automáticamente Datos Personales e información.

Ninguna persona humana o jurídica, incluyendo pero sin limitarse a Usuarios y Farmacias, tiene la obligación de proporcionar a Metafar Datos Personales o información. Sin embargo, es un requisito esencial para poder acceder y utilizar el Sitio como así también para que puedan ofrecerse los Servicios comprendidos en el Sitio. Por ello, quien no acepte la recolección y tratamiento de Datos Personales e información no podrá utilizar el Sitio y/o acceder a los Servicios comprendidos en el Sitio. 

Entre los Datos Personales e información que puede ser recolectada en el sitio se encuentran nombres de usuario, nombres completos, imágenes, fotos, copias de documentos de identidad, números de documento o de identificación, números de identificación tributaria,  datos de contacto incluyendo pero sin limitarse a teléfono, domicilio y correo electrónico, datos de cuentas bancarias, medios de pago, datos biométricos, fecha de nacimiento, sexo y/o género, condición, número de afiliado y credenciales de obras sociales y empresas de medicinas prepaga, nombre completo y matrícula de los profesionales prescriptores, medicamentos prescriptos, fecha de creación de recetas, URL de recetas electrónicas, prevalidación de recetas, archivos que se adjunten al Sitio, fechas de alta en el Sitio, CUFE, datos del responsable de la farmacia y coberturas ofrecidas, métodos de pago ofrecidos, información sobre los dispositivos y software con los que se accede al Sitio, direcciones de IP,  información de movimientos en el Sitio y en internet, búsquedas realizadas, calificaciones, operaciones realizadas, mensajes, geolocalización, listas de contactos, información crediticia, entre otras. Asimismo, Metafar podrá utilizar sistemas de seguimiento de conducta a través de “cookies” u otras tecnologías, todos los cuales pueden ser eliminados en cualquier momento por quienes acceden y utilizan el Sitio.

Metafar podrá acceder a los Datos Personales mediante integraciones con terceros —por ejemplo, para la validación de identidad o la verificación de la condición de afiliado y de la cobertura de medicamentos—, siempre en el marco de una relación contractual y conforme a la Normativa de Protección de Datos Personales.

Los Datos Sensibles involucrados en la utilización del Sitio y de los Servicios comprendidos en el Sitio serán recolectados y/o tratados únicamente a los fines de poder permitir el funcionamiento del Sitio y la prestación de los Servicios. Únicamente con tal finalidad los datos podrán ser comunicados a terceros. Dichos datos serán tratados con las medidas de seguridad reforzadas previstas en esta Política y, siempre que sea posible, se aplicarán medidas conducentes a la supresión de identidad de los Titulares o a la disociación del dato, es decir, a su separación de la identidad del Titular para que no sea identificable la persona Titular a partir del dato sensible.

Respecto de quienes acceden al Sitio sin registrarse (los “Visitantes”), Metafar tratará únicamente los datos de navegación recopilados automáticamente y los que el Visitante proporcione voluntariamente al realizar consultas o suscribirse a comunicaciones, con el fin de gestionar esas consultas, analizar y mejorar el Sitio y —cuando el Visitante lo consienta o exista un interés legítimo— enviarle comunicaciones, garantizando siempre la opción de darse de baja.

7. Tratamiento de los Datos Personales. Finalidad.

Metafar tratará todo dato personal de los Titulares, con una adecuada confidencialidad y protección y en total cumplimiento a la Normativa de Datos Personales.

Para la obtención y procesamiento de Datos Personales, Metafar actuará conforme se detalla a continuación:

• Ningún dato personal será procesado o mantenido en las bases de datos de Metafar para un fin diferente a aquel que motivó su obtención inicial y que fuere expresamente consentido por su titular, según corresponda.

• Toda modificación de la finalidad inicial por la cual un dato personal fuere obtenido para su procesamiento, será informada a su Titular quien deberá previamente consentirla antes de que Metafar proceda a su procesamiento. Dicho consentimiento podrá ser prestado a través del Sitio mediante la modificación de los Términos y Condiciones y/o de la Política.

• Una vez que se haya cumplido con la finalidad para la cual se obtuvo el dato personal, Metafar procederá a la eliminación de dicha información, no pudiendo mantener en sus bases de datos, Datos Personales sin un fin especifico o con un fin que ya se cumplió o en función de lo que autoricen las leyes aplicables y/o los plazos de prescripción en ellas previstos. No obstante, Metafar podrá conservar los Datos Personales de forma residual cuando una obligación legal o reglamentaria así lo exija, o para el ejercicio o la defensa de derechos. En particular, la documentación contable y respaldatoria se conservará por el plazo de diez (10) años previsto normativamente, y los registros vinculados a la prescripción y dispensa de medicamentos, en la medida en que Metafar deba conservarlos, por los plazos que establezca la normativa sanitaria aplicable. En estos casos, los Datos Personales se almacenarán en un entorno seguro y con acceso restringido, por el tiempo necesario para cumplir con la obligación. 

• Todos los Datos Personales que Metafar obtenga y procese serán alocados en bases de datos, debidamente inscriptas conforme a la Normativa de Datos Personales y gozarán de adecuados niveles de protección.

• Metafar procurará que el número de personas que tienen acceso a las bases de datos sea reducido y limitado a aquellas áreas y personal vínculos con la finalidad para el procesamiento de la información.

Todos los Datos Personales e información son recolectados y serán utilizados para la actividad de Metafar, incluyendo pero sin limitarse al funcionamiento del Sitio y/o con relación a los Servicios comprendidos en el Sitio. Sin que ello implique limitar lo consignado, los Datos Personales e información pueden ser recolectados y serán utilizados con las siguientes finalidades: identificación, contacto, registro, verificación de identidad, validación de información, incluyendo la validación de condición de afiliado y cobertura de medicamentos a través de la comunicación con terceros, permitir el acceso al Sitio y/o la utilización de los Servicios comprendidos en el Sitio, registro de operaciones realizadas, contacto de atención al cliente o promocional, marketing y estudios de mercado, gestión de pagos, análisis crediticio, realización de ofertas, anuncios y contactos publicitarios y promocionales, personalización del Sitio y de los Servicios, concursos, subastas o sorteos, seguridad informática, sistemas de reputación, estudios internos y estadísticos sobre utilización del Sitio y/o de los Servicios, elaboración de perfiles, iniciativas comerciales y promocionales, capacitación, asesoramiento e información, fidelización, construcción de aplicaciones por parte de Metafar y/o de terceros, cumplimiento de normas legales y procedimentales de todo tipo, regímenes informativos aplicables y cumplimiento de requerimientos de información,  detección y prevención de fraudes, algoritmos e inteligencia artificial, protección de derechos de Metafar y/o de las Farmacias y/o Usuarios y/o de terceros, entre otras. 

Con el fin de operar y mejorar el Sitio, Metafar podrá utilizar herramientas de tratamiento automatizado e inteligencia artificial, en particular para la prevención y detección de fraudes y abusos, la verificación de la autenticidad de datos y documentos y la personalización de los Servicios. Ello puede implicar el análisis automatizado de Datos Personales.

Cuando Metafar adopte decisiones basadas únicamente en el tratamiento automatizado de los Datos Personales que produzcan efectos jurídicos en el Titular o lo afecten significativamente, el Titular tendrá derecho a solicitar la intervención y la revisión humana de dichas decisiones, conforme establece la cláusula 4.4.

Metafar adoptará medidas razonables para verificar la exactitud de los datos utilizados por estas herramientas y para supervisar su funcionamiento, procurando evitar resultados discriminatorios o lesivos para el Titular.

El Titular podrá oponerse al tratamiento automatizado con fines de personalización o marketing en los términos de esta Política. Esta facultad no alcanza al Tratamiento automatizado necesario para la prevención del fraude, la seguridad del Sitio o el cumplimiento de obligaciones legales.

La utilización de los Datos Personales y/o la información para cualquier otra finalidad que no se relacione con las aquí detalladas, será comunicada previamente, bastando a tal efecto con la modificación de esta Política en el Sitio y la notificación a los Titulares conforme lo establecido en la cláusula 14.

8. Bases de datos

Los clientes, empleados, proveedores y terceros son los que permiten desarrollar el objeto social de Metafar. Por ello, en ciertos casos, es indispensable recolectar, almacenar y utilizar sus Datos Personales o aquellos de sus dependientes, para gestionar adecuadamente los vínculos con ellos y cumplir los objetivos de cada relación. 

Todos los Datos Personales que los clientes, empleados, proveedores y terceros brindan en forma libre y voluntaria, son incluidos en una base de datos a la cual tienen acceso el personal de Metafar en ejercicio de sus funciones, que en ningún caso está autorizado para el tratamiento de la información para fines diferente a aquellos a los que motivaron su recolección y que fueren debidamente consentidos por sus Titulares.

Todas las bases de datos propiedad de Metafar deberán registrase conforme la Normativa de Datos Personales. Tal registro deberá mantenerse actualizado.

9. Comunicación de datos a terceros. 

Los Datos Personales objeto de tratamiento podrán ser comunicados a terceros para el cumplimiento de los fines relacionados con la actividad y/o con el interés legítimo informado por Metafar y del destinatario, prestando por ende los Titulares de los datos su consentimiento a tal efecto. Dicho consentimiento es revocable. El destinatario de la comunicación quedará sujeto a las mismas obligaciones legales y reglamentarias de Metafar.

10. Transferencia internacional de datos

El Titular comprende y consiente de manera expresa que, cuando sea necesario para operar el Sitio, Metafar podría realizar transferencias de Datos Personales a países u entidades internacionales, siempre respetando las exigencias y obligaciones que la Normativa de Protección de Datos Personales tenga previstas como condición para la  realización de tales transferencias.

Al aceptar esta Política, el Titular otorga su consentimiento libre, expreso e informado para la transferencia internacional de sus Datos Personales —incluidos, en su caso, sus Datos Sensibles—.

Cuando la transferencia se realice a países u entidades internacionales que no brinden niveles adecuados de protección, en los términos de la Disposición AAIP N° 60‑E/2016 (y sus modificatorias), Metafar la efectuará únicamente cuando resulte necesaria y adoptando los resguardos exigidos por la Normativa de Protección de Datos Personales.

Las transferencias internacionales dentro del grupo de Metafar estarán permitidas sin autorización alguna de la AAIP en tanto la filial o tercera parte receptora, que se encuentre en una jurisdicción calificada como insegura, haya adoptado políticas de protección de Datos Personales y, según pudiera corresponder según la Normativa de Protección de Datos Personales en ese país o jurisdicción, la misma hubiese sido registrada y/o aprobada la autoridad o agencia de Protección de Datos competente. A tales efectos, esta Política será considerada como norma corporativa vinculante en materia de procesamiento de Datos Personales y será considerada como marco adecuado para el tratamiento que realicen todas las afiliadas de Metafar.

La transferencia internacional de Datos Personales entre Metafar, y sus sociedades afiliadas, o terceros que esta contrate para tal fin, se realizará de acuerdo con las premisas de la Normativa de Protección de Datos Personales.

11. Vulneraciones de Seguridad. 

11.1. General. Metafar ha asumido el compromiso de dar una adecuada protección a los Datos Personales que procesa, implementando para ello mecanismos de seguridad adecuados. Sin embargo, no existen mecanismos de seguridad infalibles por lo que a continuación se detalla el procedimiento que Metafar realizará ante una eventual vulneración de sus bases de datos.

11.2. Gestión y comunicación de una vulneración de seguridad de Datos Personales. La vulneración de seguridad sobre Datos Personales puede referir a datos que son identificatorios directamente de quien es su Titular, pero también a otros datos que, sin que se le identifique directamente, vuelven al Titular identificable.

En consecuencia, la gestión y comunicación de las vulneraciones deben contener las mayores garantías para quien es Titular de los datos vulnerados, así como una buena integralidad, lo que se acentúa si esos datos personales son sensibles o especialmente protegidos según lo establecido en la Normativa de Datos Personales.

11.3. Notificación de vulneraciones. Procedimiento. Plazos. Ante la constatación de una vulneración de seguridad, Metafar iniciará los procedimientos necesarios para contener el incidente y minimizar su impacto.

Según lo disponga la Normativa de Protección de Datos Personales, Metafar notificará la ocurrencia de la vulneración de seguridad a la AAIP y, cuando corresponda, al Titular afectado. La notificación se realizará conforme los plazos, modalidades, extensión y a los destinatarios que la Normativa de Protección de Datos Personales determine. Estas garantías se reforzarán cuando los datos comprometidos sean Datos Sensibles.

12. Obligaciones de las Farmacias.

Las Farmacias deberán cumplir con la Normativa de Protección de Datos Personales para el ofrecimiento y concertación de los Servicios. Del mismo modo, las Farmacias deberán adoptar normativas y medidas de tratamiento y protección de Datos Personales, debidamente documentadas, y con estándares equivalentes o superiores a la presente Política. 

La Farmacia reviste el carácter de responsable independiente respecto del tratamiento de los Datos Personales que realiza en el marco de su relación con el Usuario. En consecuencia, todas las obligaciones y derechos derivados de la relación entre el Usuario y la Farmacia son de exclusiva responsabilidad del Usuario y la Farmacia, incluyendo la recolección, tratamiento y protección de Datos Personales. Cualquier inconveniente relativo a Datos Personales derivado de los Servicios deberá ser canalizado por los Usuarios únicamente con las Farmacias. 

Metafar no es responsable por el tratamiento que las Farmacias realicen de los Datos Personales en su carácter de responsables independientes, por el uso indebido de la información personal que realicen las Farmacias, ni por cualquier incumplimiento de las Farmacias con la Normativa de Protección de Datos Personales.

Las Farmacias mantendrán indemne a Metafar, sus sociedades relacionadas y vinculadas, sus funcionarios, gerentes, apoderados, representantes, empleados y contratistas, por todo y cualquier reclamo administrativo, extrajudicial o judicial, iniciado por terceros o por cualquier autoridad gubernamental de cualquier jurisdicción, relacionado con el acceso, utilización, actividades y contrataciones de las Farmacias y de los Usuarios en el Sitio, incluyendo pero sin limitarse a cuestiones vinculadas con la recolección, tratamiento y protección de Datos Personales. 

13. Nulidad. Si alguna disposición de esta Política de Privacidad es considerada nula, inválida o inaplicable por la AAIP o un tribunal competente, las demás disposiciones permanecerán en pleno vigor y efecto.

14. Notificaciones

El Titular reconoce y acepta expresamente que toda comunicación realizada por Metafar será cursada vía correo electrónico (a las direcciones proporcionadas durante el registro), al domicilio registrado en el Sitio, SMS, aplicaciones de mensajería instantánea (como WhatsApp), notificaciones push en el Sitio o cualquier otra forma digital vinculada a su cuenta. 

Dichas notificaciones se considerarán válidas, eficaces y suficientes a todos los efectos legales para la divulgación y notificación de cualquier asunto que se refiera a los Servicios, al tratamiento de sus Datos Personales, así como a las condiciones de su prestación o cualquier otro asunto tratado en el Sitio, con excepción únicamente de lo que esta Política o la legislación aplicable exijan expresamente mediante una formalidad distinta.

15. Ley Aplicable y Jurisdicción.

Esta Política se rige e interpreta por las leyes de la República Argentina. Toda controversia que pueda suscitarse con relación a esta Política deberá someterse a la jurisdicción de los Tribunales Ordinarios de la Ciudad de Buenos Aires.

16. Declaración legalmente exigida por la normativa vigente.

Sin perjuicio de todo lo regulado en esta Política, conforme lo requiere la Ley N° 25.326, el Decreto Reglamentario N° 1558/2001 y las disposiciones y/o resoluciones de la Agencia de Acceso a la Información Pública se comunica que: “el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. El titular podrá en cualquier momento solicitar el retiro o bloqueo de su nombre de los bancos de datos a los que se refiere el presente artículo. En toda comunicación con fines de publicidad que se realice por correo, teléfono, correo electrónico, Internet u otro medio a distancia a conocer, se deberá indicar, en forma expresa y destacada, la posibilidad del titular del dato de solicitar el retiro o bloqueo, total o parcial, de su nombre de la base de datos. A pedido del interesado, se deberá informar el nombre del responsable o usuario del banco de datos que proveyó la información”.

17. Contacto. El Titular podrá realizar consultas y/o ejercer los derechos de acceso, rectificación y supresión de los Datos Personales mediante correo electrónico info@farmatouch.com o al correo postal dirigido a Metafar S.A. al siguiente domicilio: Av. Del Libertador 1000, Piso 10, Oficina 112, Vicente López, Provincia de Buenos Aires.