Tags: Boticas IP, libro reclamaciones, política privacidad, Indecopi, 2,5 UIT, farmacias
El 3 de febrero de 2024 la Defensoría del Consumidor presentó una denuncia contra Boticas IP S.A.C. ante Indecopi. La cadena tenía en su libro virtual una casilla obligatoria: el consumidor debía aceptar la política de privacidad del establecimiento para que el sistema le permitiera enviar el reclamo. Sin ese clic, no había forma de continuar.
La Comisión de Protección al Consumidor falló a favor de la denuncia. Sanción: 2,5 UIT. Orden complementaria: retirar la casilla bloqueante en 15 días hábiles. La Sala Especializada en Protección al Consumidor del Tribunal del Indecopi confirmó la decisión en segunda instancia. La conducta quedó inscrita en el Registro de Infracciones y Sanciones.
Este caso, junto con el de Wong unos meses después, marcó la línea oficial del Indecopi sobre políticas de privacidad y libro de reclamaciones. Aceptar una política no puede ser condición previa para reclamar.
Qué pasó: la casilla que bloqueaba el reclamo
Boticas IP es una cadena de farmacias con presencia en varias regiones del país. Su libro virtual seguía el formato típico de muchos proveedores: el formulario con los datos del Anexo I y, al final, una casilla con el texto «He leído y acepto la política de privacidad». Esa casilla era obligatoria para activar el botón de envío.
La Defensoría del Consumidor probó la plataforma. Intentó ingresar un reclamo sin marcar la casilla. El sistema lo rechazaba. La asociación documentó el caso con capturas de pantalla y lo elevó como denuncia ante Indecopi.
El argumento de la denuncia fue directo: condicionar el reclamo a la aceptación de una política de privacidad es una barrera, porque el consumidor que no quiera aceptar esos términos pierde su derecho de queja por la vía virtual. La política, por sí misma, no es ilegal; lo es el bloqueo que impone como requisito previo.
Qué dijo Indecopi: la ley ya protege esos datos
La Comisión partió del Decreto Supremo 011-2011-PCM. El reglamento del libro de reclamaciones lista en su Anexo I los datos mínimos exigibles. El consentimiento expreso para tratar datos personales no figura ahí, porque la finalidad del tratamiento ya está cubierta por la propia gestión del reclamo.
La Ley 29733, Ley de Protección de Datos Personales, autoriza el tratamiento sin consentimiento expreso cuando los datos son necesarios para la ejecución de una relación contractual, una obligación legal o el ejercicio de una función pública. Atender un reclamo cae en los tres supuestos según el caso.
La conclusión del órgano resolutor fue que Boticas IP usó la política de privacidad como herramienta defensiva, no como mecanismo informativo. La casilla bloqueante convertía un derecho del consumidor en una negociación previa. Eso califica como barrera al acceso al reclamo y por tanto como infracción al artículo 150 del Código de Protección y Defensa del Consumidor.
La Sala confirmó la sanción y reforzó la doctrina: la política puede estar visible y accesible, pero nunca como llave de paso.
Cuánto fue la multa y cómo se calcula
La sanción fue 2,5 UIT. Con la UIT de S/5,150 vigente en 2024, equivalente a S/12,875. La graduación fue similar a la que más tarde recibiría Wong, porque la infracción es la misma desde el punto de vista normativo: barrera al ingreso del reclamo en el canal virtual.
La Comisión consideró que la conducta afectaba a un universo amplio de consumidores. Una cadena de farmacias atiende a miles de clientes al mes, y muchos de ellos son adultos mayores o pacientes con enfermedades crónicas que dependen de medicamentos específicos. El nivel de daño potencial pesó en la graduación.
Boticas IP también asumió costas procesales a favor de la Defensoría del Consumidor y el incentivo del 4% sobre la multa. La inscripción en el Registro de Infracciones y Sanciones fue automática y sigue visible para cualquier fiscalización futura.
Si la misma conducta se sancionara hoy, con la UIT 2026 de S/5,500 fijada por el Decreto Supremo 301-2025-EF, el monto subiría a S/13,750 manteniendo la misma graduación. La regla no depende del valor monetario sino del rango en UIT que define la infracción.
Qué se debió hacer distinto
El formulario virtual de Boticas IP debió ofrecer los campos del Anexo I sin ninguna casilla de aceptación obligatoria. Eso es todo. La política de privacidad pudo aparecer como enlace al pie del formulario, con el texto «Conoce cómo tratamos tus datos» o similar, sin que el clic fuera requisito para enviar.
Si la cadena quería capturar el consentimiento para usos secundarios, como enviar promociones o newsletters al correo del reclamante, debió ofrecer ese consentimiento como casilla opcional y separada, marcada por defecto en «no acepto». El reclamo se envía con o sin esa marca.
Otra alternativa válida hubiera sido mostrar un aviso breve al iniciar el formulario: «Tus datos se usarán únicamente para gestionar este reclamo conforme a la Ley 29733». Eso informa sin condicionar.
La diferencia entre informar y condicionar es la esencia del caso. Boticas IP se equivocó al confundir las dos.
Lecciones para tu negocio
El precedente de Boticas IP es valioso porque llegó antes que Wong y porque consolida una doctrina que hoy aplica a todos los proveedores con libro virtual.
- Revisa la última pantalla de tu libro virtual. Si hay una casilla obligatoria de política de privacidad o términos legales antes del botón de envío, retírala. Reemplázala por un enlace consultable. Esa edición toma 30 minutos a un desarrollador y evita una multa de 2,5 UIT.
- Separa el reclamo del marketing. Si quieres permiso para enviar correos comerciales al cliente, pídelo como casilla opcional aparte. No mezcles consentimientos.
- Documenta el cambio. Guarda captura del antes y el después, y mantén el log de actualización del sistema. Si Indecopi te visita, esa evidencia muestra diligencia y juega a tu favor en la graduación.
- Capacita al área legal y al equipo de tecnología juntos. Muchos formularios bloqueantes nacen de revisores legales que copian políticas estándar sin pensar en el flujo de reclamo. La regla del libro es distinta a la del checkout.
Una farmacia con libro virtual bien configurado convierte una queja en un caso atendido y resuelto. Una farmacia con libro virtual mal configurado convierte la misma queja en denuncia ante Indecopi.
Preguntas frecuentes
¿Puedo mostrar la política de privacidad en alguna parte del libro virtual?
Sí, siempre como información disponible y nunca como requisito. Un enlace al pie del formulario, accesible con un clic, es la forma correcta. El cliente decide si la lee o no.
¿Qué pasa si el cliente quiere borrar sus datos del libro después de ingresar el reclamo?
Tienes que conservar la hoja por dos años como mínimo, conforme al reglamento. El cliente puede pedir baja de datos para fines comerciales secundarios, pero no para la gestión del reclamo en sí, porque la conservación es una obligación legal del proveedor.
¿Una farmacia con cinco locales necesita un libro virtual por local?
Con libro físico, sí: uno por establecimiento. Con libro virtual centralizado, basta un sistema que reciba reclamos de todos los locales, identifique correctamente cada uno y conserve el archivo digital. La elección depende del modelo operativo de la cadena.
El efecto del caso en el sector farmacéutico
El caso Boticas IP no quedó aislado. Después de la sanción, Indecopi orientó parte de su fiscalización 2024-2025 al sector farmacéutico, donde la combinación de receta digital, registro de pacientes y libro virtual genera múltiples puntos de fricción con la normativa de protección al consumidor y de datos personales.
Las cadenas grandes (Inkafarma, Mifarmacia, Boticas y Salud) revisaron sus interfaces a partir del precedente y eliminaron casillas bloqueantes similares. Las boticas independientes y las cadenas regionales son las que aún concentran el riesgo, porque suelen usar plataformas estándar de proveedores tecnológicos que vienen con casillas de política de privacidad activadas por defecto.
Si tu botica usa un proveedor de e-commerce para el libro virtual, verifica que ese proveedor haya actualizado la plantilla después del fallo. Pregunta expresamente si la casilla de aceptación de política de privacidad es opcional o bloqueante. La respuesta correcta es opcional. Si es bloqueante, exige el cambio o cambia de proveedor.
Comparación rápida con el caso Wong
Boticas IP y Wong recibieron la misma graduación (2,5 UIT) por el mismo concepto base: condicionar el reclamo a la aceptación de la política de privacidad. La diferencia es que Wong sumó dos infracciones adicionales (campos obligatorios fuera del Anexo I y declaración jurada previa), por las que recibió amonestación expresa. Eso confirma que la doctrina del Indecopi es estable: el reclamo no se condiciona, sin importar el tamaño de la cadena.
Empieza hoy con Reclama Virtual
Reclama Virtual ya elimina por defecto las casillas bloqueantes que llevaron a Boticas IP a una multa de 2,5 UIT. Tu libro virtual cumple el Anexo I, recibe reclamos por web o por QR en caja, y mantiene la trazabilidad que exige Indecopi. Visita reclamavirtual.com o escribe a contacto@reclamavirtual.com para una implementación que cumple la ley desde el primer día.
Fuentes
- Ley 29571, Código de Protección y Defensa del Consumidor, artículos 150 y 151.
- Ley 32495, ampliación de obligaciones del libro de reclamaciones a plataformas digitales.
- Decreto Supremo 011-2011-PCM, Reglamento del Libro de Reclamaciones, Anexo I.
- Ley 29733, Ley de Protección de Datos Personales, artículos 13 y 14.
- Ley 31435, plazo de 15 días hábiles improrrogables para responder reclamos.
- Decreto Supremo 301-2025-EF, UIT 2026 en S/5,500.
- Pronunciamiento del Indecopi sobre política de privacidad en el libro de reclamaciones, caso Boticas IP S.A.C., Comisión de Protección al Consumidor y Sala Especializada.
