Plan de Accion CLO - FarmaMatch
Objetivos Legales
- Constituir la empresa con estructura SL y gobierno corporativo básico (Q3 2026)
- Alta como sujeto obligado SEPBLAC antes de la primera operación de intermediación
- Registrar marca FarmaMatch y proteger activos intangibles (algoritmo, código, datos)
- Desarrollar el ecosistema contractual completo (8+ plantillas)
- Implementar compliance GDPR + LSSI + DSA desde el diseño de la plataforma
- Mapear requisitos normativos de las 17 CCAA para transmisión de farmacias
- Evaluar y mitigar riesgos legales mediante seguro RC y externalización de asesoría
Iniciativas Prioritarias
Iniciativa 1: Constitución Societaria y Protección de Marca
- Descripcion: Crear la sociedad y registrar los activos intangibles esenciales (marca, dominios, código)
- Area legal: Corporate / IP
- Owner: CLO → dpto-legal-contratos
- Timeline: Q3 2026 (semanas 1-6)
- Recursos: 1.100 - 1.900€ (constitución + marca)
- Dependencia: Ninguna (es tarea fundacional)
Iniciativa 2: Compliance SEPBLAC y Prevención Blanqueo
- Descripcion: Obtener alta como sujeto obligado, redactar manual PBC, implementar procedimientos de diligencia debida
- Area legal: Compliance
- Owner: CLO → dpto-legal-compliance
- Timeline: Q3-Q4 2026
- Recursos: 3.000 - 5.000€ (consultoría especializada)
- Dependencia: Constitución SL previa
Iniciativa 3: Ecosistema Contractual
- Descripcion: Redacción y validación de todas las plantillas contractuales necesarias para operar
- Area legal: Contratos
- Owner: CLO → dpto-legal-contratos
- Timeline: Q3 2026 - Q1 2027
- Recursos: Incluido en retainer asesoría legal (5.000-8.000€/año)
- Dependencia: Ninguna (paralelo a compliance)
- Descripcion: Auditoría pre-lanzamiento, implementación de Privacy by Design, RAT, EIPD, aviso legal, política cookies, términos y condiciones
- Area legal: Compliance / Tech
- Owner: CLO → dpto-legal-compliance
- Timeline: Q4 2026 - Q1 2027 (antes de lanzamiento v1)
- Recursos: 2.000 - 4.000€ (auditoría externa)
- Dependencia: Plataforma en desarrollo (colaboración CTO)
Iniciativa 5: Mapeo Normativo 17 CCAA
- Descripcion: Análisis de los requisitos de transmisión de titularidad de oficinas de farmacia en cada comunidad autónoma
- Area legal: Regulatorio
- Owner: CLO → dpto-legal-compliance
- Timeline: Q4 2026
- Recursos: Incluido en retainer asesoría legal
- Dependencia: Ninguna
Acciones por Area
Contratos
| Redactar NDA (confidencialidad entre partes) |
Critica |
Q3 2026 - Semana 2 |
dpto-legal-contratos |
| Redactar contrato de mandato de compraventa |
Critica |
Q3 2026 - Semana 4 |
dpto-legal-contratos |
| Redactar contrato de intermediación/exclusividad |
Critica |
Q3 2026 - Semana 6 |
dpto-legal-contratos |
| Redactar Términos y Condiciones de la plataforma |
Alta |
Q4 2026 - Semana 8 |
dpto-legal-contratos |
| Redactar Política de Privacidad multicapa |
Alta |
Q4 2026 - Semana 8 |
dpto-legal-contratos |
| Redactar contrato de servicios de valoración |
Alta |
Q4 2026 - Semana 10 |
dpto-legal-contratos |
| Redactar contrato de due diligence digital |
Alta |
Q4 2026 - Semana 10 |
dpto-legal-contratos |
| Redactar acuerdo encargo tratamiento (DPA) |
Alta |
Q4 2026 - Semana 12 |
dpto-legal-contratos |
| Redactar acuerdo confidencialidad empleados |
Alta |
Q3 2026 - Semana 3 |
dpto-legal-contratos |
| Contrato asesoría externa (fiscal/laboral/legal) |
Alta |
Q3 2026 - Semana 8 |
CLO |
| Validación todas las plantillas por asesoría externa |
Media |
Q1 2027 - Semana 2 |
CLO |
Compliance
| Solicitar alta SEPBLAC como sujeto obligado |
Critica |
Q3 2026 - Semana 4 |
dpto-legal-compliance |
| Redactar manual prevención blanqueo capitales |
Critica |
Q3-Q4 2026 |
dpto-legal-compliance |
| Implementar procedimiento diligencia debida clientes |
Critica |
Q4 2026 - Semana 8 |
dpto-legal-compliance |
| Realizar Análisis de Riesgos (AR) GDPR |
Alta |
Q4 2026 - Semana 6 |
DPD externo |
| Realizar Evaluación Impacto Protección Datos (EIPD) |
Alta |
Q4 2026 - Semana 8 |
DPD externo |
| Auditoría LSSI pre-lanzamiento |
Alta |
Q4 2026 - Semana 10 |
dpto-legal-compliance |
| Implementar política de cookies |
Alta |
Q1 2027 - Semana 4 |
dpto-legal-compliance |
| Contratar DPD externo |
Critica |
Q3 2026 - Semana 3 |
CLO |
| Configurar Registro Actividades Tratamiento (RAT) |
Alta |
Q4 2026 - Semana 6 |
dpto-legal-compliance |
| Formación empleados en PBC |
Media |
Q1 2027 - Semana 6 |
dpto-legal-compliance |
Propiedad Intelectual
| Solicitar registro marca FarmaMatch OEPM (clases 35, 36, 42, 45) |
Critica |
Q3 2026 - Semana 2 |
dpto-legal-propiedad-intelectual |
| Registrar dominios farmamatch.es, .com, .legal |
Critica |
Q3 2026 - Semana 1 |
CLO |
| Registrar dominios farmamatch.pt |
Alta |
Q3 2026 - Semana 4 |
CLO |
| Registrar código fuente en Safe Creative |
Alta |
Q4 2026 - Semana 8 |
dpto-legal-propiedad-intelectual |
| Documentar secreto industrial del algoritmo (medidas técnicas + contractuales) |
Alta |
Q4 2026 - Semana 10 |
dpto-legal-propiedad-intelectual |
| Evaluar patentabilidad del algoritmo de valoración |
Media |
Q2 2027 |
dpto-legal-propiedad-intelectual |
| Solicitar extensión marca UE (EUIPO) |
Media |
Q2 2027 |
dpto-legal-propiedad-intelectual |
| Protección base de datos farmacias (derecho sui generis) |
Media |
Q1 2027 |
dpto-legal-propiedad-intelectual |
Regulatorio
| Mapear requisitos transmisión farmacias en 17 CCAA |
Alta |
Q4 2026 - Semana 12 |
dpto-legal-compliance |
| Evaluar impacto EU AI Act sobre algoritmo valoración |
Alta |
Q4 2026 - Semana 10 |
dpto-legal-compliance |
| Analizar necesidad de colegiación para servicios FarmaMatch |
Alta |
Q3 2026 - Semana 4 |
CLO |
| Analizar marco legal portugués (DL 307/2007) |
Media |
Q2 2027 |
dpto-legal-compliance |
| Monitorizar cambios regulatorios farmacéuticos 2026-2027 |
Baja |
Continuo |
CLO |
Seguros
| Solicitar seguro RC Profesional (intermediación + valoraciones) |
Alta |
Q4 2026 - Semana 12 |
CLO |
| Revisar cobertura para errores en algoritmo de valoración |
Media |
Q1 2027 |
CLO |
Dependencias
| Constitución SL |
Alta SEPBLAC, registro marca, contratos bancarios |
Necesario NIF para todo lo demás |
| Alta SEPBLAC |
Primera operación intermediación |
Sin alta, operación es ilegal |
| DPD externo |
Auditoría GDPR completa |
Necesario para EIPD |
| Desarrollo plataforma v1 |
Auditoría LSSI + implementación Privacy by Design |
Compliance antes de lanzar |
| Contrato asesoría externa |
Validación plantillas contractuales |
Sin validación, riesgo de nulidad |
| Mapeo CCAA |
Operaciones en comunidades restrictivas |
No operar sin conocer requisitos locales |
Bloqueos actuales: Ninguno. Dependencias secuenciales estándar.
Riesgos Legales
| Operar sin alta SEPBLAC |
Critico: sanciones hasta 5M€ o 5% volumen negocio |
Alta si se retrasa |
Prioridad #1 del plan de acción |
| Compraventa declarada nula |
Critico: pérdida comisión + posible reclamación |
Media |
Mandato obliga a obtener autorización CCAA antes de cierre |
| Algoritmo de valoración impugnado |
Medio: reclamación cliente por error en tasación |
Media |
Disclaimer, seguro RC, validación con datos objetivos |
| Brecha de datos personales |
Alto: sanción AEPD hasta 20M€ o 4% facturación |
Baja |
DPD, EIPD, cifrado, minimización |
| Ejercicio ilegal de profesión (asesoría legal sin colegiación) |
Medio: sanción colegio profesional |
Media |
Externalizar asesoría legal a despacho externo |
| Incumplimiento LSSI (falta aviso legal, cookies) |
Bajo: sanción hasta 30.000€ |
Baja |
Auditoría pre-lanzamiento |
| Responsabilidad por contenidos de terceros en plataforma |
Medio |
Baja |
Sistema de notificación DSA + moderación |
Fuentes de Datos
| Sanciones SEPBLAC |
Hasta 5M€ o 5% volumen |
Ley 10/2010, art. 57-61 |
2010 |
Alto |
| Sanciones AEPD (GDPR) |
Hasta 20M€ o 4% facturación |
GDPR art. 83 |
2016 |
Alto |
| Sanciones LSSI |
Hasta 30.000€ |
Ley 34/2002, art. 38-43 |
2002 |
Alto |
| Costes constitución SL |
600-1.200€ |
Estimación propia tarifas notariales |
2026 |
Bajo |
| Tarifas marca OEPM (1 clase online) |
~155€ |
OEPM oficial |
2026 |
Alto |
| DPD externo (pequeña empresa) |
1.500-3.000€/año |
Estimación propia mercado |
2026 |
Bajo |