Marco legal, directrices sanitarias oficiales y protocolos deontológicos de la farmacia comunitaria.
La plataforma digital Vero Training, en su ejercicio sanitario como extensión telemática oficial de la oficina de farmacia comunitaria física bajo la titularidad de Verónica Estiguín García (NIF 53059780E), garantiza un entorno transaccional blindado bajo los más exigentes estándares de ciberseguridad europea. La adquisición a distancia de especialidades farmacéuticas sin receta, complementos nutricionales y productos de dermofarmacia exige no solo rigor en la custodia del medicamento, sino la absoluta inviolabilidad técnica de los datos financieros de los usuarios.
En cumplimiento del Real Decreto 870/2013, de 8 de noviembre, la Directiva Europea de Servicios de Pago (UE) 2015/2366 (PSD2), el Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 (LOPD-GDD), el presente protocolo técnico detalla los mecanismos criptográficos, las políticas de cobro y los estándares de facturación tributaria aplicados en cada orden de dispensación.
1. Arquitectura Criptográfica y Cifrado de Extremo a Extremo SSL/TLS
La integridad y confidencialidad en las transmisiones digitales de la oficina de farmacia están custodiadas bajo una infraestructura de clave pública (PKI) avalada por entidades certificadoras internacionales de primer nivel. Toda la navegación dentro del dominio canónico https://verotraining.com/ y, de forma imperativa, los endpoints transaccionales del módulo de checkout farmacéutico operan bajo conexiones cifradas forzadas mediante el protocolo Transport Layer Security (TLS) versión 1.3 (con retrocompatibilidad estricta hasta TLS 1.2), deshabilitando de forma deliberada algoritmos obsoletos como SSLv3, TLS 1.0 y TLS 1.1 para prevenir vulnerabilidades de intermediación criptográfica (ataques Man-in-the-Middle, POODLE o BEAST).
El certificado digital implementado cuenta con una longitud de clave asimétrica RSA de 2048/4096 bits y algoritmos de intercambio de claves mediante curvas elípticas ECDHE (Elliptic Curve Diffie-Hellman Ephemeral) combinados con funciones hash SHA-256 o superiores. Esta configuración garantiza el principio de Forward Secrecy (confidencialidad perfecta hacia adelante): incluso en el hipotético caso de que la clave privada del servidor resultara comprometida en el futuro, las sesiones y transacciones pasadas permanecerían completamente indescifrables.
| Parámetro de Seguridad | Estándar Implementado | Finalidad Sanitaria / Operativa |
|---|---|---|
| Protocolo de Red | TLS 1.3 / TLS 1.2 (Strict HTTPS) | Protección del canal de transmisión de datos del paciente y credenciales de pago. |
| Cifrado Simétrico | AES-GCM de 256 bits | Inviolabilidad matemática del flujo transaccional y confidencialidad clínica. |
| Intercambio de Claves | ECDHE-RSA-AES256-GCM-SHA384 | Garantía de Forward Secrecy: cada sesión genera llaves criptográficas efímeras únicas. |
| Cabecera HSTS | max-age=31536000; includeSubDomains | Obliga al navegador del cliente a rechazar conexiones HTTP no cifradas en todo el dominio. |
2. Cumplimiento de la Directiva Europea PSD2 y Protocolo 3D Secure v2
La comercialización a distancia de medicamentos sin receta médica y productos sanitarios está sometida a los dictados de la Directiva (UE) 2015/2366 del Parlamento Europeo y del Consejo, transpuesta al ordenamiento español mediante el Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera. Este marco impone el requerimiento de la Autenticación Reforzada del Cliente (SCA, por sus siglas en inglés: Strong Customer Authentication) en todas las operaciones electrónicas iniciadas por el pagador.
La pasarela de pago de la botica opera bajo el estándar EMV 3D Secure v2 (3DS2), la versión más avanzada de validación bancaria digital. A diferencia de esquemas arcaicos que dependían de códigos SMS susceptibles de ataques de duplicado de SIM (SIM-swapping), el estándar 3DS2 analiza parámetros de contexto del dispositivo y canaliza el proceso de autorización directa entre el titular y su banco mediante al menos dos factores independientes categorizados en:
1. Elemento de Conocimiento
Información que solo el titular posee, tal como una contraseña alfanumérica secreta, código PIN bancario o respuesta a una pregunta de seguridad preestablecida en su contrato financiero.
2. Elemento de Posesión
Un dispositivo verificado en propiedad del usuario, habitualmente vinculado a la aplicación de banca móvil corporativa donde se recibe una notificación push protegida criptográficamente.
3. Elemento de Inherencia
Validación biométrica no replicable del usuario ejecutada localmente en su propio terminal (huella dactilar, Face ID o escáner de iris), imposibilitando la suplantación de identidad.
Este procedimiento neutraliza taxativamente el riesgo de transacciones fraudulentas o cobros no reconocidos, salvaguardando los fondos del consumidor y consolidando un historial de operaciones trazable y jurídicamente inexpugnable.
3. Política de Tokenización y Prohibición de Almacenamiento de Datos Bancarios (PCI-DSS)
En rigurosa observancia de las directrices de la Agencia Española de Protección de Datos (AEPD), el Reglamento (UE) 2016/679 (RGPD) y el estándar internacional PCI-DSS (Payment Card Industry Data Security Standard) Nivel 1, la plataforma digital Vero Training no captura, no procesa, no visualiza y jamás almacena en sus servidores ni en bases de datos locales los números de tarjeta (PAN – Primary Account Number), fechas de caducidad ni códigos criptográficos de verificación (CVV/CVC/CID).
El proceso de cobro se efectúa a través de mecanismos de tokenización avanzada e integración bancaria desacoplada mediante iframes securizados operados por entidades de crédito debidamente inscritas y supervisadas por el Banco de España y el Banco Central Europeo (BCE). Cuando el paciente introduce los datos de su tarjeta:
- Canalización directa: Los dígitos son transferidos a través de una conexión cifrada exclusiva entre el navegador del usuario y el servidor seguro de la entidad procesadora adscrita (por ejemplo, Redsys o pasarela bancaria oficial del sistema nacional de pagos).
- Emisión de token hash: La entidad adquirente responde a la plataforma con un token criptográfico unívoco e irreversible que certifica que la transacción ha sido autorizada con éxito.
- Registro administrativo: La base de datos de la botica almacena exclusivamente dicho identificador alfanumérico abstracto junto con el importe liquidado, fecha y hora, y el número de pedido farmacéutico, impidiendo que una brecha informática sobre la infraestructura web comprometa el patrimonio del paciente.
Related Articles
4. Régimen Tributario, Emisión de Factura Oficial y Desglose de IVA Farmacéutico
La facturación de los pedidos tramitados a través de verotraining.com se ajusta minuciosamente al Real Decreto 1619/2012, de 30 de noviembre, por el que se aprueba el Reglamento por el que se regulan las obligaciones de facturación, y a la Ley 37/1992, de 28 de diciembre, del Impuesto sobre el Valor Añadido. Cada orden finalizada genera de forma telemática una factura legal con numeración correlativa y registro cronológico inalterable.
Dada la naturaleza heterogénea de los productos que componen una botica comunitaria —que abarca desde medicamentos no sujetos a prescripción hasta productos dietéticos y cosmecéuticos—, las facturas desglosan con absoluta pulcritud los diversos tipos impositivos exigidos por el legislador tributario español:
| Categoría de Producto / Servicio | Tipo de IVA Aplicable | Fundamento Legal Específico |
|---|---|---|
| Medicamentos de Uso Humano (EFP / OTC) | 4% (Tipo Superreducido) | Artículo 91.Dos.1.1º de la Ley 37/1992 del IVA. Especialidades farmacéuticas legalmente autorizadas. |
| Complementos Nutricionales y Alimentos Especiales | 10% (Tipo Reducido) | Artículo 91.Uno.1.1º de la Ley 37/1992 del IVA. Sustancias o productos susceptibles de ser utilizados para la nutrición humana. |
| Productos Sanitarios de Diagnóstico y Apoyo | 10% (Tipo Reducido) | Artículo 91.Uno.1.6º de la Ley 37/1992. Productos destinados a paliar deficiencias físicas, gasas, vendas, etc. |
| Dermocosmética, Higiene y Cuidado Personal | 21% (Tipo General) | Artículo 90 de la Ley 37/1992. Régimen tributario ordinario para cosméticos y productos sin indicación sanitaria específica. |
| Servicios de Consulta Dietético-Nutricional | Exento / 21% según supuesto | Art. 20.Uno.3º de la Ley del IVA cuando son prestaciones sanitarias de diagnóstico, prevención o tratamiento por profesional colegiado. |
El documento fiscal emitido consigna inequívocamente la razón social emisora: Verónica Estiguín García, con NIF 53059780E, domicilio en Av. General Pastor, 20 Bajo, 46183 La Eliana, Valencia, España, base imponible por cada epígrafe, cuota tributaria liquidada, importe global y los datos identificativos aportados por el receptor.
5. Marco Sanitario en Venta a Distancia: Real Decreto 870/2013 y Distafarma
La transacción económica en una farmacia en línea no es un acto meramente mercantil, sino un acto sanitario formal. En consonancia con el Real Decreto 870/2013, de 8 de noviembre, por el que se regula la venta a distancia al público, a través de sitios web, de medicamentos de uso humano no sujetos a prescripción médica, el pago seguro es el umbral que formaliza la solicitud de dispensación, sujeta ineludiblemente al acto de validación técnica farmacéutica previa.
El pago efectuado permanece en un estado transaccional verificado, pero el pedido no adquiere la condición de firme ni es despachado hasta tanto el farmacéutico titular o los farmacéuticos adjuntos autorizados hayan verificado:
- Inexistencia de duplicidades o contraindicaciones ostensibles: Análisis de la compatibilidad y coherencia en las cantidades solicitadas según las recomendaciones de la ficha técnica oficial de la AEMPS.
- Detección de uso indebido o abuso: Potestad farmacéutica reglamentaria para cancelar y reembolsar íntegramente de oficio cualquier transacción que plantee sospechas de acaparamiento, reventa o perjuicio para la salud pública.
- Trazabilidad y serialización europea SEVeM: Conforme a la Directiva 2011/62/UE sobre medicamentos falsificados, el cobro finaliza únicamente tras la verificación y desactivación del código Datamatrix bidimensional antes del embalaje.
- Ofrecimiento preceptivo de consejo farmacéutico: Canal abierto mediante el teléfono oficial (+34 962 74 00 00) o correo electrónico corporativo (hola@verotraining.com) para resolver cualquier duda farmacológica previa al consumo del preparado.
Preguntas Frecuentes y Marco Normativo
¿Almacena Vero Training los números o códigos de seguridad (CVV) de mi tarjeta bancaria?
Rotundamente no. En estricto acatamiento de las directivas europeas de ciberseguridad financiera y el estándar PCI-DSS Nivel 1, Vero Training y su oficina de farmacia comunitaria no tienen acceso material ni retienen en sus servidores la numeración PAN de dieciséis dígitos, la fecha de caducidad ni el código de verificación CVV/CVC de su tarjeta. La captura de dichos datos se efectúa a través de una ventana securizada (iframe encriptado) gestionada de forma directa por los servidores autorizados de la pasarela bancaria nacional (Redsys / TPV Virtual de entidad bancaria supervisada). Nuestro sistema solo recibe una confirmación alfanumérica (token) que convalida el abono del pedido sin almacenar dato bancario alguno susceptible de compromiso.
¿Cómo funciona el protocolo de autenticación reforzada 3D Secure v2 en la compra de productos de farmacia?
El protocolo 3D Secure v2 (3DS2) constituye el estándar normativo exigido por la Directiva Europea PSD2 y el Real Decreto-ley 19/2018 para garantizar la estricta autenticación del comprador electrónico. Al tramitar su dispensación, el sistema de cobro solicita a la entidad bancaria emisora de su tarjeta la activación del proceso de doble factor de verificación (SCA). Por lo general, su propio banco le solicitará autorizar la compra mediante dos elementos independientes: la confirmación por huella dactilar o reconocimiento facial a través de su aplicación móvil corporativa, o bien la inserción de una clave secreta personal complementada con un código de un solo uso recibido vía canal seguro. Esta medida garantiza de forma concluyente que ninguna tarjeta sustraída pueda ser utilizada indebidamente en nuestra botica.
¿Cuál es el tratamiento fiscal del IVA aplicado a los medicamentos y complementos en la factura oficial?
El tratamiento del Impuesto sobre el Valor Añadido aplicado en Vero Training se ajusta estrictamente al régimen establecido en la Ley 37/1992 del IVA. La factura expedida efectúa una segregación rigurosa por líneas de producto: los medicamentos de uso humano no sometidos a receta médica tributan indefectiblemente al tipo superreducido del 4% (artículo 91.Dos.1.1º). Los complementos nutricionales y alimentos especiales tributan al tipo reducido del 10% (artículo 91.Uno.1.1º). Los productos cosmecéuticos, de higiene corporal o accesorios de parafarmacia tributan al tipo general del 21%. De este modo, el paciente o cliente dispone de un desglose fiscal impecable y verificado por la administración tributaria.
¿Puedo solicitar una factura oficial nominativa a nombre de mi empresa o como trabajador autónomo?
Sí. En cumplimiento de las disposiciones del Real Decreto 1619/2012 por el que se regulan las obligaciones de facturación en el territorio nacional, cualquier consumidor o profesional autónomo/empresa tiene derecho a solicitar la emisión de una factura formal completa con validez fiscal y deducible según la normativa del IRPF o del Impuesto sobre Sociedades. Durante el checkout en verotraining.com, marque la casilla «Deseo factura con NIF/CIF» e introduzca los datos fiscales requeridos (nombre o razón social, NIF o CIF y domicilio fiscal). Si el pedido ya ha sido realizado, puede remitir su solicitud formal a hola@verotraining.com indicando el número de pedido y adjuntando sus datos de facturación.
Titularidad Sanitaria, Registro Oficial y Canales de Atención
Consulte el Catálogo Oficial de Medicamentos y Complementos Autorizados
Acceda a la vitrina oficial de nuestra botica comunitaria para adquirir especialidades farmacéuticas sin receta, soluciones de dermocosmética clínica y suplementación avalada por profesionales colegiados.
