Este artículo no es asesoramiento jurídico. Recoge lo que dicen las normas que sí se pueden citar y señala dónde, a falta de resolución específica, toca decidir con criterio.
Por qué la farmacia no es un comercio cualquiera
En una tienda de ropa, un cliente identificado en una pantalla es un dato personal. En una farmacia puede ser algo más. El RGPD define los datos relativos a la salud como los que revelan información sobre el estado de salud físico o mental de una persona, incluida la prestación de servicios sanitarios (art. 4.15), y los incluye entre las categorías especiales del artículo 9, cuyo tratamiento está prohibido salvo que concurra alguna de las excepciones que enumera el propio artículo.
La consecuencia práctica es sencilla. Que alguien esté en la farmacia no es un dato de salud. Que su nombre aparezca al lado de «medicación lista» o «receta pendiente», sí empieza a serlo, porque cualquiera que mire puede deducir que toma medicación.
La AEPD ya ha sancionado a una farmacia por tratar datos de salud sin las garantías debidas. El caso, publicado en mayo de 2025, afectó a una farmacéutica de Castilla y León multada con 16.000 euros por anotar en un Excel propio los datos de clientes que le pedían renovar su medicación sin pasar por el centro de salud, sin informarles y sin medidas de seguridad adecuadas. No trata de pantallas, pero muestra cómo se mira el dato de salud en una oficina de farmacia, por pequeño que sea el sistema.
Pantallas de turno: número, código o nombre
Si la farmacia usa un sistema de turnos, la pregunta útil no es «¿se puede?» sino «¿hace falta?». El principio de minimización (art. 5.1.c del RGPD) pide que los datos sean adecuados, pertinentes y limitados a lo necesario. Para ordenar una cola basta un número.
No hemos encontrado una resolución de la AEPD que se pronuncie específicamente sobre llamar por el nombre en una sala de espera o en una pantalla de turnos, así que conviene no inventar una regla. Lo que sí hay es práctica en el sector sanitario: el Hospital Universitario Río Hortega, en Valladolid, sustituyó los avisos por megafonía con nombre por un código alfanumérico en pantalla para llamar a los acompañantes en sus salas de espera quirúrgicas, con la intención declarada de cumplir la normativa de protección de datos.
Tres situaciones, de menor a mayor delicadeza:
| Qué sale por pantalla o voz | Qué revela | Comentario |
|---|---|---|
| Número de turno | Nada sobre la persona | Cumple la función sin exponer a nadie |
| Nombre de pila o iniciales | Identidad parcial | Depende del contexto; en un pueblo pequeño todos se conocen |
| Nombre más «pedido listo», «receta», «fórmula magistral» | Identidad y un indicio de tratamiento | Se acerca al dato de salud; la opción prudente es no hacerlo |
Hay también un matiz de oficio. Quien ha trabajado en una farmacia rural sabe que la pantalla es lo de menos cuando el boticario saluda por el nombre y pregunta «¿cómo va la rodilla?». Ese trato forma parte de la profesión. La cautela de la pantalla es otra cosa: es un soporte que cualquiera ve, que se queda ahí y que alguien puede fotografiar.
Pantallas de publicidad y de contenido
Una pantalla que reproduce precios, promociones o consejos de temporada no trata datos personales. Es el caso de la mayor parte de la cartelería digital que se instala en las farmacias, y lo que se puede mostrar está tratado en la guía de cartelería digital. Tampoco entra aquí el contenido regulado, como el tratamiento de la publicidad de medicamentos, que se explica en la guía de normativa.
La cosa cambia si la pantalla añade elementos que miran de vuelta:
- Una cámara que estima edad, sexo o atención de quien pasa.
- Un sensor que cuenta o detecta móviles por Wi-Fi o Bluetooth.
- Un lector que ofrece contenido personalizado según la persona.
Cada uno de ellos es un tratamiento con identificación o perfilado potencial, y en un entorno donde el visitante puede estar comprando un medicamento, el riesgo se evalúa con más rigor. El artículo 35 del RGPD exige una evaluación de impacto, entre otros casos, cuando hay tratamiento a gran escala de categorías especiales de datos u observación sistemática a gran escala de una zona de acceso público. Una sola farmacia rara vez llega a esa escala; una red de pantallas con sensores repartida por cientos de farmacias, quizá sí. Si el proveedor ofrece una pantalla con sensores, la primera pregunta al contrato es qué dato sale de ella y a dónde va. Para el modelo de negocio de publicidad en el punto de venta, la guía de retail media aborda el planteamiento comercial; la parte de datos sigue las mismas reglas que aquí.
Cámaras en la farmacia
Las cámaras de seguridad son lo más habitual y, a diferencia de una pantalla de turnos, tienen reglas escritas. La LOPDGDD ampara tratar imágenes para preservar la seguridad de personas, bienes e instalaciones (art. 22) y fija cuatro reglas que se pueden aplicar sin interpretar mucho:
- Conservación. Las imágenes se suprimen como máximo en un mes desde su captación, salvo que deban conservarse para acreditar actos contra personas, bienes o instalaciones.
- Información. Se cumple con un dispositivo informativo en lugar suficientemente visible, que identifique al menos la existencia del tratamiento, la identidad del responsable y la posibilidad de ejercer los derechos. Las directrices 3/2019 del Comité Europeo de Protección de Datos, que son la referencia europea sobre vídeo, describen este cartel como el primer nivel de una información en capas.
- Cesión. Si las imágenes se conservan por un hecho delictivo, se ponen a disposición de la autoridad competente en un plazo de 72 horas desde que se tuvo conocimiento.
- Trabajadores. Cuando las cámaras controlan a los empleados, el artículo 22.8 remite al artículo 89 de la misma ley, que regula la videovigilancia en el ámbito laboral. Ahí el cartel no basta: hay que informar a la plantilla antes, de forma expresa, clara y concisa. El cartel solo cubre el caso de que se grabe a un empleado cometiendo un acto ilícito flagrante.
Lo propio de una farmacia es la ubicación. Una cámara que enfoca el mostrador de atención farmacéutica graba conversaciones sobre medicación, y el encuadre importa: es una decisión que se toma al instalar, no después. Conviene revisar tres puntos: que no recoja la zona de consulta o de servicios como la toma de tensión, que quien accede a las imágenes esté identificado, y que la grabación de sonido, si existe, se haya valorado aparte. En el puesto de trabajo, el artículo 89.3 de la LOPDGDD solo la admite cuando los riesgos para la seguridad son relevantes y respetando la proporcionalidad y la intervención mínima.
Qué conviene decidir antes de instalar nada
Una lista de comprobación corta, pensada para antes de firmar con un proveedor:
- Qué dato sale. Para cada pantalla, cámara o sensor, escribe una línea: qué dato, de quién, para qué.
- Quién es responsable. La farmacia suele ser responsable del tratamiento; el proveedor, encargado. Si el proveedor trata datos por su cuenta, hay que saberlo y que conste en el contrato.
- Dónde se guarda. En el equipo, en la nube, en qué país. Con datos de salud, la seguridad adecuada al riesgo que pide el artículo 32 no es opcional.
- Qué se le dice al cliente. El cartel y la información básica, y que ambos tratamientos consten en el registro de actividades de tratamiento.
- Qué pasa cuando alguien lo pide. Un cliente puede solicitar acceso a su imagen. Hay que saber quién responde y en cuánto tiempo.
- Mínimo por defecto. Si no hace falta el nombre, no se muestra. Si no hace falta grabar sonido, no se graba.
Lo que este texto no resuelve
Hay preguntas que ninguna guía general contesta: si tu sistema de turnos concreto muestra un dato que, en tu población, equivale a identificar a alguien; si una cámara de tu local está bien encuadrada; si tu contrato con el proveedor encaja. Para eso está el delegado de protección de datos de tu farmacia o un asesor especializado. Las cuestiones de precio y etiquetado, aunque también se vigilan, siguen otra normativa: la tienes en el artículo sobre errores de precio en caja y en la guía de etiquetas electrónicas para farmacia, donde las etiquetas de lineal no tratan datos personales porque solo muestran precio y producto.
Fuentes y límites
Las normas citadas son el RGPD y la LOPDGDD en su texto consolidado, y las directrices del CEPD sobre vídeo. Para el detalle práctico de las cámaras, la referencia en España es la guía de la AEPD sobre videocámaras, actualizada en febrero de 2025. No hemos localizado una resolución de la AEPD sobre pantallas de turno con nombres en farmacias; si aparece, este artículo se actualizará. El contenido se revisó el 9 de noviembre de 2026.
Fuentes
- Reglamento (UE) 2016/679 (RGPD), arts. 4.15, 5, 9, 13, 32 y 35 (EUR-Lex)
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, arts. 22 y 89 (BOE, texto consolidado)
- EDPB, Directrices 3/2019 sobre el tratamiento de datos personales mediante dispositivos de vídeo (versión final, 30 de enero de 2020)
- Economist & Jurist: multa de 16.000 euros a una farmacéutica que recopilaba datos de salud de pacientes en un Excel (8 de mayo de 2025)
- Hospital Universitario Río Hortega: sistema de llamada anónima para pacientes y familiares
- AEPD, Guía sobre el uso de videocámaras para seguridad y otras finalidades (febrero de 2025)
