POLÍTICA DE PRIVACIDAD DE LA EXTENSIÓN "ArXXI ASISTENTE RECETA ELECTRÓNICA"

Nicolás Serna Peña (en adelante, "Nosotros" o el "Titular") se compromete a proteger la privacidad de los usuarios de nuestra extensión. Esta política detalla qué información tratamos, cómo la protegemos y los derechos que asisten a los usuarios (farmacias), cumpliendo estrictamente con el Reglamento General de Protección de Datos (RGPD) y las políticas de la Chrome Web Store.

1. Tratamiento de datos médicos y de pacientes (procesamiento estrictamente local)

• Ausencia de recopilación de información y envío a servidores: La extensión analiza localmente el Modelo de Objetos del Documento (DOM) para extraer nombres de medicamentos, fechas de próxima dispensación y caducidades de las prescripciones de los pacientes que acuden a la farmacia del usuario.
• Uso de sessionStorage: Los datos médicos así obtenidos se almacenan temporalmente en la sessionStorage con el fin exclusivo y único de permitir la navegación secuencial y generar el documento de impresión.
• Destrucción de Datos: Ningún dato personal o de salud se transfiere fuera del navegador del usuario. El almacenamiento temporal se destruye automáticamente al finalizar el escaneo y generar el documento o al cerrar la pestaña. Nosotros no tenemos acceso, ni procesamos, ni almacenamos estos datos en ningún momento.

2. Datos de registro, técnicos y de licencia que tratamos en nuestros servidores

Para gestionar la relación comercial, validar la licencia y prevenir el fraude, tratamos datos del farmacéutico/cliente obtenidos por dos vías:

• Datos recabados fuera de la extensión (en el proceso de alta/compra): A través de nuestra web y nuestra pasarela de pago segura externa (Stripe), recopilamos el nombre de la farmacia/titular, correo electrónico, identificador fiscal (NIF/CIF) y el card fingerprint generado por Stripe. Estos datos se utilizan exclusivamente para la facturación, gestión de la suscripción, soporte técnico y prevención automatizada de fraudes o abusos de las licencias. En ningún caso almacenamos los números completos de las tarjetas de crédito.
• Datos recabados por la extensión (validación): La extensión se comunica con la API de nuestros servidores (farmacia.eu.pythonanywhere.com) transmitiendo exclusivamente:
  • Identificador único de dispositivo (Device Fingerprint) Para prevenir el fraude y evitar la clonación no autorizada de licencias, la extensión genera un identificador cifrado basado en un código aleatorio combinado de forma anónima con características técnicas básicas del equipo. Este proceso se realiza de forma matemática y transmite a nuestros servidores una cadena de texto alfanumérica que no permite identificar a la persona física, pero sí asociar la licencia al equipo autorizado.
  • Clave de activación: El código introducido manualmente por el usuario en la configuración, necesario para autentificar el uso legítimo del software.
• Base legitimadora del uso de estos datos: Ejecución del contrato (Art. 6.1.b RGPD) e interés legítimo de prevenir el uso no autorizado (Art. 6.1.f RGPD).

3. Permisos de navegador requeridos (single purpose)

Nuestra extensión solicita permisos mínimos y específicos, cuyo uso está estrictamente limitado a la funcionalidad declarada (Single Purpose):

• Permisos de host (Host Permissions) Requerimos permisos sobre dos dominios específicos:
  • dispensaciones.sas.junta-andalucia.es: Necesario para inyectar scripts de forma automática única y exclusivamente en la vista de dispensaciones. Esto permite que el sistema detecte cambios en la interfaz (mediante MutationObserver) y habilite las funcionalidades de extracción visual
  • farmacia.eu.pythonanywhere.com: Necesario para permitir la comunicación de red segura (API Fetch) entre la extensión y nuestro servidor con el único fin de validar el estado de la licencia de uso
  • La extensión permanece inactiva y no tiene acceso a ninguna otra página web.
• Lectura de pestaña activa (activeTab): Utilizado para verificar de forma segura si el usuario se encuentra en la URL autorizada del Servicio Andaluz de Salud antes de cambiar el estado visual del icono de la extensión. No requerimos ni tenemos acceso al historial de navegación ni al resto de pestañas del usuario.
• Almacenamiento Local (storage): Se utiliza (chrome.storage.local) exclusivamente para guardar de forma persistente en el equipo del usuario el "Device ID" y la Clave de Licencia, evitando la reautenticación.
• Recursos Accesibles por la Web (web_accessible_resources): Se utiliza únicamente para inyectar recursos gráficos propios (logotipos) dentro de las alertas de la interfaz.

4. Política de uso limitado (Limited Use Disclosure)

El uso y la transferencia que la extensión hace de cualquier información obtenida a través de las APIs de Google Chrome cumplen estrictamente con la política de datos de usuario de la Chrome Web Store, incluyendo los requisitos de "Uso Limitado". No utilizamos la información del usuario para elaborar perfiles, publicidad dirigida, ni vendemos datos a terceros.

5. Cesión a terceros y ejercicio de Derechos

No compartimos los datos del cliente ni la información técnica con terceros ajenos a nuestros proveedores de infraestructura y servicios de pago (ej. Stripe), quienes actúan formalmente como Encargados del Tratamiento bajo estrictos estándares de seguridad. Los usuarios pueden ejercer sus derechos de acceso, rectificación, supresión, limitación u oposición sobre sus datos escribiendo a: soporte@ArXXI.com