Fidelizar clientes de tu farmacia online: email, WhatsApp, reseñas

Respuesta corta: sí se puede fidelizar, con tres frenos que van juntos

Puedes escribir a tus clientes por correo, hablarles por WhatsApp y pedirles reseñas, pero hay tres frenos que conviene tener claros antes de montar nada. Comprobado el 5-nov-2026 contra los textos del BOE, el comunicado del TJUE, las resoluciones de la AEPD y las políticas de WhatsApp y Google que citamos más abajo.

1. Permiso. La Ley 34/2002 (LSSI) prohíbe mandar publicidad por correo u otro medio electrónico equivalente a quien no la ha pedido o autorizado. Hay una excepción para quien ya te compró, pero es más estrecha de lo que se cree: solo vale para productos de tu propia empresa «similares» a los que compró, con baja sencilla y gratuita en cada envío.

2. Lo que compró puede ser dato de salud. El TJUE trata como datos de salud lo que alguien facilita al comprar online medicamentos reservados a las farmacias, aunque no lleven receta, y la AEPD dice lo mismo de lo que dispensa una farmacia. Un aviso del tipo «te toca reponer» construido con ese historial es, por lo menos, delicado.

3. Qué dices. Un correo que empuja la venta de un medicamento es publicidad de medicamentos y le aplican las reglas de la web. Y las reseñas tienen dos reglas distintas: la de Google (no se pueden premiar) y la de la ley de consumidores (si las muestras tú, di si garantizas que son de compradores reales).

Esta página cubre la comunicación directa. Lo que la ley deja decir y regalar con un medicamento en la web está en qué te deja la ley decir y regalar en una farmacia online, y no lo repetimos; el cuadro completo para empezar a vender, en la guía para vender online desde una farmacia.

Donde una conclusión es lectura nuestra y no una frase de un texto oficial, lo decimos con esas palabras. Esto no es asesoramiento sobre tu caso: ante la duda, consulta con tu colegio o con un abogado.

Qué hacen ya las farmacias online (dato propio, con sus límites)

En MTRYX contamos qué enseña la portada de las 432 tiendas online del registro de la AEMPS que tienen carrito (portadas bajadas el 1 de noviembre de 2026; recuento del 5 de noviembre, con un programa repetible que solo publica agregados):

Tres lecturas, sin sacar más de la cuenta:

• Tres de cada diez tiendas (131) no enseñan en la portada ni newsletter, ni reseñas, ni programa, ni WhatsApp.
• De los 156 formularios de newsletter, 38 (el 24,4 %) no muestran casilla ni texto de aceptación. 99 llevan casilla y ninguna la lleva premarcada.
• El WhatsApp es lo más extendido (230 tiendas), pero el recuento ve el enlace, no para qué se usa.

Los límites: solo vemos el código de la portada, no lo que se carga después con JavaScript (ventanas emergentes, widgets de reseñas inyectados), así que todas las cifras son mínimos. Revisamos a mano tres muestras de 20 tiendas (58 distintas, un solo revisor); el programa se ajustó mirando las dos primeras, y en la tercera, casi a ciegas, no falló en ninguna de las cuatro variables principales. La de puntos o tarjeta es la más frágil, porque depende de que el nombre del programa encaje con las palabras que buscamos.

Email y newsletter: permiso, cliente previo y baja

La regla general. El artículo 21.1 de la LSSI dice: «Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.»

La excepción del cliente previo. El artículo 21.2 la permite, con cuatro condiciones a la vez:

Por correo, la baja tiene que poder hacerse a una dirección válida, y el destinatario puede revocar el permiso en cualquier momento «con la simple notificación de su voluntad» (art. 22.1). Las comunicaciones comerciales por vía electrónica deben ser «claramente identificables como tales», y quien las envía también debe poder identificarse (art. 20.1).

Dos cosas que casi nadie dice:

• Ninguna fuente que hemos leído define qué son «productos similares». El texto no dice, por ejemplo, si una crema solar es «similar» a un champú de parafarmacia. Lo prudente, y esto es lectura nuestra, es interpretarlo de forma estricta.
• La excepción solo quita la prohibición del artículo 21.1. El RGPD sigue aplicando: el cliente puede oponerse en todo momento a la mercadotecnia directa y, si lo hace, sus datos «dejarán de ser tratados para dichos fines» (art. 21.3 RGPD).

Qué te juegas. La LSSI califica de grave el envío masivo o insistente que no cumpla el artículo 21 y de leve el resto (arts. 38.3.c y 38.4.d). Las multas van de 30.001 a 150.000 euros las graves y hasta 30.000 euros las leves (art. 39.1), y las impone la Agencia Española de Protección de Datos (art. 43.1). El régimen sancionador del RGPD (art. 83) es aparte y no lo hemos leído.

De quién es la lista. La lista de clientes que fidelizas es el activo que vale la pena cuidar, y tiene que ser de la farmacia. En MTRYX la tienda va en el dominio de la farmacia y el cliente es de la farmacia, con sus datos y su relación; sin cuota; un 8-10 % solo de lo que vendes. Lo que hagas con esa relación, y con los permisos que la acompañan, es decisión tuya.

El problema que casi nadie cuenta: lo que compró puede ser dato de salud

Un aviso que se apoya en lo que el cliente compró de medicamentos («se acerca la fecha de reponer tu tratamiento») no es un correo de marketing cualquiera.

Qué ha dicho el TJUE. En su comunicado de prensa 159/24, del 4 de octubre de 2024, sobre la sentencia C-21/23, el Tribunal declara que «constituyen datos relativos a la salud, en el sentido del RGPD, las informaciones facilitadas por los clientes (como su nombre, la dirección de entrega y los elementos necesarios para la individualización de los medicamentos) al comprar en internet medicamentos reservados a las farmacias, aun cuando su venta no esté sujeta a receta médica». Y añade que el vendedor debe informar a esos clientes «de una manera exacta, completa y fácilmente comprensible» y pedir su consentimiento explícito. Solo hemos leído el comunicado oficial, no el texto íntegro de la sentencia.

Qué ha dicho la AEPD. En la resolución PS/00139/2025, sobre una farmacia, escribe: «No cabe duda, por tanto, de que los datos referentes a la dispensación de medicamentos o pañales por parte de una farmacia, el CIPA (Código de Identificación Personal Autonómico), el número de tarjeta sanitaria son datos de salud, así como también lo son todos aquellos que revelen de manera indirecta el estado de salud de una persona.» Es un caso de dispensación, no de marketing; no hemos podido leer su fecha exacta.

Qué exige el RGPD. El artículo 9.1 prohíbe tratar datos de salud y el 9.2.a) levanta la prohibición cuando «el interesado dio su consentimiento explícito para el tratamiento de dichos datos personales con uno o más de los fines especificados».

Lo que es lectura nuestra. Un aviso «te toca reponer» construido con lo que el cliente compró de medicamentos cae, a nuestro entender, en este terreno. Tras tres búsquedas no hemos encontrado ninguna resolución de la AEPD sobre avisos de reposición ni sobre ofertas hechas con el historial de compras de medicamentos, así que no podemos decirte qué criterio aplicaría. Sí vemos que la excepción del cliente previo no ayuda: quita la prohibición del artículo 21.1 y deja intacto el artículo 9 del RGPD.

Lo que se sigue, también como lectura nuestra y no como regla de ningún texto:

• Un correo sobre parafarmacia que compró no es lo mismo que uno construido con el historial de medicamentos. Para el segundo, lo prudente es un consentimiento explícito, informado y separado, que puedas acreditar.
• Un mensaje igual para todos sobre un servicio de la farmacia no depende del historial de nadie, aunque sigue necesitando el permiso del artículo 21.
• El tratamiento de esos datos en la tienda lo desarrollamos en cómo se trata el dato de salud en una tienda online.

Un detalle práctico: nos conectamos a tu ERP, sea cual sea, y cada pedido online queda en tu programa como una venta más. El historial de lo que compra tu cliente, en caja y en la web, está en tu programa y es el de tu farmacia, y por eso las reglas de este apartado te tocan a ti.

Qué puedes decir de un medicamento en un correo

Si el correo menciona un medicamento para que se venda, es publicidad de medicamentos. El Real Decreto 1416/1994 la define (art. 1.2) como «toda forma de oferta informativa, de prospección o de incitación destinada a promover la prescripción, la dispensación, la venta o el consumo de medicamentos». No distingue el medio. Que un correo de marketing sea publicidad dirigida al público es una deducción nuestra de ese «toda forma»: ninguna fuente leída lo dice con esas palabras.

Lo literal, igual por correo que en la web (fecha de lectura de los textos del BOE: 5-nov-2026):

• Solo medicamentos sin receta y no financiados. El artículo 80 del texto refundido de la Ley de garantías (RDL 1/2015) exige que no estén financiados con fondos públicos y que se usen sin intervención de un médico; que el mensaje deje claro que es publicidad y que el producto es un medicamento; y que no incluya expresiones que proporcionen «seguridad de curación» ni testimonios.
• Nada de regalos ni «bonificaciones». El artículo 80.5 prohíbe «las primas, obsequios, premios, concursos, bonificaciones o similares como métodos vinculados a la promoción o venta al público de estos medicamentos». El Real Decreto 870/2013 (art. 3.4) lo repite para la web, «sin perjuicio de los descuentos sobre el precio de venta que se contemplen en la normativa vigente».
• Descuentos con tope. El Real Decreto 823/2008 (art. 4) deja aplicar «descuentos de hasta el 10 por ciento» en los medicamentos publicitarios.
• Productos sanitarios financiados: ni primas, ni descuentos, ni bonificaciones (art. 80.6).
• Leche de inicio, sin cupones. El Real Decreto 867/2008 (art. 9.3) prohíbe para los preparados para lactantes los «cupones de descuento, primas, ventas especiales, ventas de promoción o ventas acopladas». Un cupón general no debería incluirla; cómo queda en campañas lo contamos en qué puede bajar de precio una farmacia en el Black Friday.
• Lo que te juegas. El mismo texto refundido tipifica como infracción muy grave «ofrecer primas, obsequios, premios, concursos, bonificaciones, descuentos o similares como métodos vinculados a la promoción o venta al público» de estos productos (art. 111.2.c, 18.ª); en su grado máximo, de 600.001 a 1.000.000 de euros (art. 114.1.c).

Queda fuera de la definición de publicidad (art. 1.4) la correspondencia necesaria para responder a una pregunta concreta sobre un medicamento y la información de salud que no haga referencia alguna, ni siquiera indirecta, a un medicamento. Un consejo genérico, sin producto, queda fuera; si menciona un medicamento, ya no.

Tres comunidades. Galicia (Decreto 20/2025, art. 5.3) permite boletines informativos y tarjetas de fidelización «únicamente [...] cuando no se refieran a medicamentos ni a productos sanitarios y así se haga constar expresamente». La Rioja (Ley 7/2025, art. 18.1) admite la publicidad de la farmacia en sus herramientas propias de la sociedad de la información, «incluidos los servicios de mensajería instantánea o similares». La Ley Foral 12/2000 de Navarra (art. 23) prohíbe la publicidad o promoción de las oficinas de farmacia «sea cual sea su soporte, medio o red de difusión»; ninguna fuente leída dice si una newsletter la incumple. Las demás comunidades no las hemos releído una a una para esta página.

WhatsApp Business para fidelizar: atención sí, promoción de medicamentos no

Además de la ley, WhatsApp tiene su política. Leímos la de WhatsApp Business el 4 de noviembre de 2026 («Última actualización: 23 de septiembre de 2026»):

• Permiso explícito. Solo puedes escribir a quien te dio su número y su permiso expreso para recibir mensajes tuyos; eres «el único responsable de determinar el método de obtención del consentimiento explícito».
• Bajas. «Debes respetar todas las solicitudes (tanto dentro como fuera de WhatsApp) que las personas envíen para bloquear, interrumpir o, de otro modo, darse de baja».
• Plantillas. Fuera de la conversación abierta con el cliente, solo con una plantilla aprobada. No hemos podido leer categorías ni precios (páginas de JavaScript): compruébalos en tu cuenta.
• Medicamentos sin receta. Los mensajes que los promocionan deben cumplir las leyes locales, pero solo en la lista de países admitidos. En la copia en español no aparece «España» y en la inglesa no aparece «Spain».

Nuestra lectura, que no sale de un texto oficial: promocionar un medicamento por WhatsApp Business choca con la política de la plataforma además de con el RDL 1/2015, y las consultas de atención no son promoción, aunque la política no lo defina. Para atender un pedido, una duda o una incidencia, el canal sirve; para empujar la venta de un medicamento, no.

Y una laguna: ninguna guía ni resolución de la AEPD leída dice expresamente que un mensaje comercial por WhatsApp entre en el artículo 21 de la LSSI («otro medio de comunicación electrónica equivalente»). Que lo sea es lectura nuestra, la prudente. La guía de la AEPD para profesionales del sector sanitario (revisión de octubre 2024, marcada «en revisión») dice que «es probable que no sea aconsejable» comunicarse con el paciente por mensajería «especialmente cuando se trate de datos sensibles»; va dirigida a profesionales y su ejemplo es una clínica dental, así que aplicarla a una farmacia es analogía nuestra.

Tarjeta o puntos de fidelización: lo que dicen las normas (poco)

Ninguna norma de las que leímos menciona «puntos» ni «tarjeta», salvo la de Galicia que acabamos de ver. Lo más cercano son los textos sobre «bonificaciones o similares» (RDL 1/2015, art. 80.5; RD 870/2013, art. 3.4), «descuentos» (art. 111.2.c, 18.ª) y «cupones de descuento, primas» (RD 867/2008, art. 9.3). Que un sistema de puntos canjeables sea una «bonificación» o un «descuento» es lectura nuestra: ningún texto fija esa frontera. En parafarmacia no hemos encontrado un tope de descuento en las normas del Estado que leímos.

Qué hacen las webs que tienen programa: abrimos a mano las páginas de programa de la muestra (4 páginas, 3 programas distintos) y las cuatro limitan el descuento o los puntos a la parafarmacia. Un ejemplo literal: «5% de descuento en todos los productos de parafarmacia ( excepto alimentación infantil)». Son cuatro páginas, no una estadística, y describen lo que dicen sus textos, no si cumplen la ley.

Reseñas de Google: pedirlas bien y mostrarlas bien

La de Google, que es política y no ley. La ayuda de Perfil de Empresa dice que ofrecer incentivos, «como productos o servicios gratuitos o con descuento, a los clientes a cambio de que publiquen reseñas» es «interacción falsa» y está «estrictamente prohibido». La política de Google Maps añade que las reseñas incentivadas «no están permitidas y se retirarán de Maps». La sanción no es una multa: es perder reseñas o ver restringida la ficha. Lo permitido: pedirlas sin ofrecer nada a cambio, por ejemplo con un enlace o un código QR («puedes pedirles que visiten un enlace de Google o que escaneen un código QR»). Leímos ambas páginas el 5 de noviembre de 2026; ninguna lleva fecha visible.

La de la ley, que solo mira las que muestras tú. El artículo 20.4 del TRLGDCU, en la redacción de la Ley 10/2025 (en vigor desde el 28 de diciembre de 2025), dice que cuando un empresario facilite el acceso a las reseñas de los consumidores debe informar de «que el empresario garantice o no que dichas reseñas publicadas han sido efectuadas por consumidores y usuarios que han utilizado o adquirido realmente el bien o servicio». El mismo apartado añade que las reseñas emitidas deben referirse a compras o usos de los treinta días naturales anteriores a la fecha de la reseña. Incumplirlo es «una práctica desleal por engañosa» (art. 20.6). Si pones un bloque de opiniones en tu tienda, decide si garantizas que son de compradores reales y dilo; esto no afecta a lo que queda en Google Maps.

Además, la Ley de Competencia Desleal (Ley 3/1991, art. 27) considera engañoso afirmar que las reseñas son de compradores reales «sin tomar medidas razonables y proporcionadas para comprobar» que lo son, y también añadir o encargar reseñas falsas. Mostrar solo las buenas y borrar las negativas encaja, a nuestro entender, en «distorsionar reseñas» (lo menciona el considerando 49 de la Directiva europea de origen).

¿Está prohibido por ley dar un descuento a cambio de reseñar? No hemos encontrado ninguna norma española ni europea que lo prohíba por sí misma. Lo prohíbe Google, y para la reseña de Google eso basta. No hemos comprobado qué decía el artículo 20.4 antes de la Ley 10/2025, así que no afirmamos qué es nuevo.

Un correo de seguimiento que pida la reseña con enlace o QR, sin ofrecer nada, encaja con lo que Google permite. No hemos visto resuelto si cuenta como comunicación comercial a efectos del artículo 21 de la LSSI; lo prudente, y es lectura nuestra, es mandarlo con las reglas de arriba.

Lista de comprobación antes de mandar nada

• [ ] Cada formulario tiene casilla o texto de aceptación visible, ninguna casilla premarcada, y queda guardado quién dio el permiso y cuándo.
• [ ] Cada correo identifica a quien lo envía, dice que es publicidad y lleva una baja sencilla y gratuita.
• [ ] A quien no te dio permiso expreso, solo le escribes de productos propios similares a los que compró.
• [ ] El mensaje no se construye con el historial de medicamentos de cada cliente, salvo consentimiento explícito e informado.
• [ ] Si menciona un medicamento, cumple el artículo 80 del RDL 1/2015: sin receta, sin financiación pública, sin regalos ni «bonificaciones», descuentos dentro del 10 %.
• [ ] En leche de inicio, sin cupones; en Galicia, boletines y tarjetas sin medicamentos.
• [ ] En WhatsApp, permiso expreso, plantillas aprobadas y solo atención en lo que toque a medicamentos.
• [ ] Las reseñas se piden sin descuento, con enlace o QR, y las que muestras en tu web van con el aviso de si garantizas que son de compradores reales.