Auditoría de la tienda online de una farmacia: qué falla en las webs del registro de la AEMPS y 25 comprobaciones para la tuya

Respuesta corta: el 1 de noviembre de 2026 abrimos la portada de los 805 dominios que figuran en el listado público de farmacias autorizadas a vender medicamentos sin receta por internet (DISTAFARMA, el registro de la AEMPS). De las 483 portadas que cargaron con contenido real, el 36,9 % no enseña el logotipo común europeo, el 28,0 % no enlaza al menos uno de los tres textos legales básicos (aviso legal, privacidad o cookies) y el 23,4 % no muestra ningún aviso de cookies que hayamos podido detectar. Además, 80 de los 805 dominios ni siquiera existen hoy en el sistema de nombres de internet. Esta guía cuenta cómo lo medimos, qué no se puede concluir de esos porcentajes y la lista de comprobaciones, con la norma de cada una, para auditar tu propia tienda en una tarde.

Cómo lo medimos (y qué no mide)

• Origen de la lista: el recuento del registro de la AEMPS del 31 de octubre de 2026: 811 farmacias, de las que 5 no traen dirección web y algunas comparten la misma: quedan 805 direcciones distintas que analizar.
• Qué hicimos: una sola petición a la portada de cada dominio, con un programa identificado y educado, de un máximo de seis en paralelo. No iniciamos sesión, no enviamos formularios y no rastreamos más páginas que la portada.
• Qué miramos: solo el código HTML que devuelve la portada. Un enlace legal en el pie cuenta; un texto legal dentro de otra página, no lo leímos.
• Control de errores del método: abrimos con un navegador real 20 dominios elegidos al azar entre los 178 sin logotipo, por si lo cargaban con JavaScript. Ninguno lo mostraba (0 de 20). Con una muestra tan pequeña no podemos descartar que alguno se nos escape, pero el método no parece estar inflando la cifra.
• No publicamos ningún nombre ni dominio. Son cifras de conjunto. Esta guía no señala a nadie y tampoco dice que quien aparezca en ellas incumpla la ley: dice lo que se ve desde fuera en la portada.

Un detalle del día: era domingo con partidos, y los operadores bloquean en esas horas direcciones IP de servicios de alojamiento que comparten muchas webs. Por eso comprobamos los fallos de conexión también desde los servidores de Google (PageSpeed) y no hemos repetido la medida en un día sin partidos.

Lo primero: una de cada diez direcciones del registro no existe

Los 80 sin DNS son el hallazgo que más nos sorprendió: son direcciones que aparecen en el registro oficial y que hoy no llevan a ninguna parte. Comprobamos a mano una muestra y tampoco resuelven. Puede ser una farmacia que cerró su tienda y no actualizó el registro, o un error de escritura. Si tu farmacia está en el listado, mira que tu dirección esté bien escrita y abra: es la comprobación más barata de todas y la primera que hace un inspector.

De los 121 que no pudimos leer, 5 que probamos con «www» delante sí abrieron. No sabemos si es un fallo del registro o un detalle de su servidor.

Qué falla en las portadas que sí abren

La base son las 483 portadas con contenido real: las 517 que abrieron, menos 34 que parecían páginas en construcción, aparcadas o con un error disfrazado de 200.

Lo que sí salió bien casi siempre: 477 de las 483 portadas están preparadas para el móvil (solo 6 no) y todas menos 3 tienen título.

Cómo leer el logotipo. El Real Decreto 870/2013 (artículo 8.3.c) pide el logotipo «claramente visible en cada una de las páginas del sitio web relacionadas con la oferta al público de medicamentos por venta a distancia». Una tienda puede tener el logo en las fichas de medicamento y no en la portada, de modo que el 36,9 % no es un porcentaje de incumplimiento: es el porcentaje de portadas donde un comprador no ve el sello nada más llegar. El enlace a la página de la AEMPS, sin imagen de logo, lo tienen algunas webs más; contando solo la imagen o el enlace a la AEMPS la falta sube al 37,9 % y, con cualquier mención al registro, baja al 32,1 %.

Cómo leer las cookies. El 23,4 % es el suelo de lo que no se ve (ni gestor conocido ni texto). Si exigimos un gestor conocido, la falta sube al 53,8 %, pero esa cifra sobreestima: un aviso cargado por un gestor de etiquetas sin firma conocida no lo detecta nuestro método.

Según la plataforma, cambia mucho

PrestaShop es la plataforma de más de la mitad de las tiendas de farmacia del registro, y es donde menos faltan estos elementos. Quien tiene una web «otra» (hecha a medida, de un constructor o de un proveedor que no deja huella en el código) es quien más los olvida. Con pocas webs por grupo, lee estas cifras como tendencia y no como regla.

Velocidad en móvil: 98 mediciones

Pasamos PageSpeed Insights (móvil) a 100 webs elegidas al azar; 98 dieron medida válida.

• Puntuación de rendimiento: media 57,7 y mediana 58. Solo 6 de 98 (6,1 %) llegan a 90 o más; 32 (32,7 %) están por debajo de 50.
• Carga del elemento principal (LCP): 93 de 98 (94,9 %) superan los 2,5 segundos que Google considera «buenos». La mediana fue de 10,96 s.
• Saltos de diseño (CLS): 44 de 98 (44,9 %) superan 0,1.

PageSpeed simula un móvil de gama media con red lenta: sirve para comparar tiendas entre sí, no para saber cuánto espera cada cliente. Aun así, que 9 de cada 10 salgan en rojo o naranja dice que el rendimiento es el punto que más falla y el que menos se mira.

Las 25 comprobaciones para auditar tu tienda

Ordenadas de lo que se ve en un minuto a lo que lleva una hora. Cada una lleva la norma que la pide. Las cuatro primeras son las que más duelen si fallan.

Lo que se ve en la portada (10 minutos)

1. La dirección abre, con candado (HTTPS) y sin avisos del navegador. Si tu dominio del registro no resuelve, la tienda no existe para el comprador ni para el inspector.

2. Logotipo común europeo visible, con enlace a tu ficha en el listado de tu comunidad. RD 870/2013, art. 8.3.c. Haz clic en él: el enlace debe llevar a tu mención en el listado, no a la portada de la AEMPS.

3. Datos de tu autoridad sanitaria y enlaces a la web de tu comunidad y a la AEMPS. RD 870/2013, art. 8.3.a-b.

4. Código de autorización y NIF, titular, colegio y número de colegiado, dirección y correo. RD 870/2013, art. 8.3.d-f, y Ley 34/2002 (LSSI), art. 10.1.

5. Plazo estimado de entrega, vacaciones o cierres y enlace a CIMA. RD 870/2013, art. 8.3.g-i.

6. Precios de los medicamentos con indicación de si llevan impuestos y precio del envío. RD 870/2013, art. 8.3.j.

7. Aviso legal, política de privacidad y política de cookies enlazados. LSSI art. 10; RGPD art. 13; LOPDGDD art. 11.

8. Aviso de cookies con consentimiento previo. LSSI, art. 22.2: los dispositivos de seguimiento solo con «consentimiento después de que se les haya facilitado información clara y completa». Ábrela en una ventana privada y mira qué se carga antes de aceptar.

9. Sin regalos, premios, sorteos ni bonificaciones ligados a medicamentos. RD 870/2013, art. 3.4. Mira los banners de portada.

10. Sin herramientas de autodiagnóstico. RD 870/2013, art. 8.4: la web no puede ofrecer o enlazar a herramientas que «obvien el obligado asesoramiento del farmacéutico».

Lo que hay en las fichas y en el proceso de compra (30 minutos)

11. Ficha del medicamento igual al prospecto vigente de la AEMPS, con el nombre de la presentación autorizada. RD 870/2013, art. 9.

12. Logotipo en las fichas de medicamento, no solo en la portada. RD 870/2013, art. 8.3.c.

13. Información antes de pagar: precio total con impuestos y gastos de envío, modalidades de pago y restricciones de entrega. Texto refundido de la Ley de Consumidores (RDL 1/2007), arts. 97 y 98.3.

14. Botón de pago con la expresión «pedido con obligación de pago» o análoga no ambigua. RDL 1/2007, art. 98.2.

15. Política de devoluciones coherente con la norma. Para medicamentos, el RD 870/2013 (art. 12.1) dice que la farmacia no puede aceptar devoluciones una vez dispensados y entregados, salvo error, pedido distinto o daño en el transporte. Para el resto de productos rige el desistimiento de 14 días naturales (RDL 1/2007, art. 102.1). El artículo 103 no nombra los medicamentos; cómo encajan es cuestión de tu asesor.

16. Información sobre el desistimiento o la indicación de que no existe, y el modelo de formulario. RDL 1/2007, art. 97.1.j y 97.1.m. Si no informas, el plazo se alarga doce meses (art. 105.1).

17. Información al recoger datos junto a cada formulario, en dos capas. RGPD, art. 13, y LOPDGDD, art. 11. Cuando alguien te pide un medicamento, qué datos tratas y con qué base es lo que más se pregunta.

18. Intervención del farmacéutico en cada pedido de medicamentos. RD 870/2013, art. 10.5: «La actuación profesional del farmacéutico es requisito inexcusable para la dispensación al público de medicamentos también a través de sitios web».

Lo que no se ve a simple vista (una hora)

19. El dominio está a nombre del titular de la farmacia. RD 870/2013, art. 8.1. Consulta quién figura como titular en el registro del dominio; es el punto donde más cambia si algún día cambias de proveedor: ahí tienes qué es tuyo y cómo no perder posiciones.

20. Tu farmacia consta en el listado de tu comunidad y en DISTAFARMA con la dirección exacta de tu web. RD 870/2013, arts. 3.1 y 4.1. Si no coincide, repítelo con la guía del alta.

21. Velocidad en móvil. Pasa PageSpeed Insights (es gratuito). Google considera «bueno» un LCP de 2,5 segundos o menos. Revisa también los saltos de diseño.

22. Stock y precios al día. Compara cinco productos de la web con tu programa de gestión. Si no coinciden, el problema es la conexión, no la web: qué mirar según tu programa.

23. Título y descripción propios en cada página y sitemap enviado a Google Search Console. La quinta parte de las portadas del registro no tiene descripción.

24. Accesibilidad. Las microempresas que prestan servicios están exentas de los requisitos de la Ley 11/2023 (art. 3.3; microempresa es la que emplea a menos de 10 personas y no supera los 2 millones de euros de facturación o de balance). Si tu farmacia no cumple esa definición, la ley te alcanza, en principio, desde el 28 de junio de 2025.

25. Un enlace que ya no vale: la plataforma europea de reclamaciones. Dejó de admitir reclamaciones el 20 de marzo de 2025 y su reglamento se derogó con efecto del 20 de julio de 2025 (Reglamento (UE) 2024/3228), aunque la Ley 7/2017 (art. 40.5) aún pide el enlace en su texto. No lo cuentes como fallo de tu auditoría; si tu web aún enlaza a ella, el enlace estará muerto.

Cuánto de esto es de la ley y cuánto del negocio

La mayoría de las comprobaciones 1 a 20 son obligaciones legales y las puede revisar cualquiera con un navegador. La 21 a la 23 no las exige ninguna norma, pero deciden si te encuentran y si el cliente espera. Que casi todas las webs del registro salgan en rojo o naranja en velocidad y que una de cada cinco no tenga descripción sugiere dónde hay más margen que en los textos legales, y que en la política de privacidad ya enlazan nueve de cada diez.

Qué hacer con el resultado

1. Apunta lo que falla y ordénalo: primero lo obligatorio (1 a 20), luego velocidad y conexión con el programa.

2. Pide por escrito a quien te mantiene la web qué corrige, cuándo y cuánto cuesta. Si la respuesta es vaga, ya tienes un dato para decidir si cambiar de proveedor.

3. Repite la auditoría a los tres meses y tras cada cambio de tema o de plugin.

Si lo que ves es que la tienda no estaba bien planteada desde el principio, la guía de ecommerce para farmacias recorre los pasos en orden.

En MTRYX auditamos las tiendas de farmacias que ya tienen la suya abierta, y podemos hacerte el mantenimiento o el cambio de proveedor; sin precio ni plazo fijados. Nos conectamos a tu programa de gestión, sea cual sea. Si quieres que miremos la tuya, hablemos de tu farmacia.

Fuentes

• Listado de DISTAFARMA (AEMPS) contado el 31 de octubre de 2026; nuestras mediciones de la portada del 1 de noviembre de 2026.
• Real Decreto 870/2013, arts. 3.1, 3.4, 4.1, 8, 9, 10.5 y 12.1.
• Ley 34/2002 (LSSI), arts. 10 y 22.2.
• Reglamento (UE) 2016/679, art. 13, y Ley Orgánica 3/2018, art. 11.
• Real Decreto Legislativo 1/2007, arts. 97, 98, 102, 103 y 105.
• Ley 11/2023, arts. 2 y 3.
• Ley 7/2017, art. 40, y Reglamento (UE) 2024/3228.