Protocolos obligatorios en farmacia: qué puede pedirte una Inspección de Trabajo en 2026

Tu farmacia es un establecimiento sanitario, sí. Pero para la Inspección de Trabajo también es una empresa con trabajadores por cuenta ajena. Y, en los últimos años, las farmacias han tenido que incorporar una serie de protocolos y obligaciones legales que no tienen que ver con dispensar mejor, sino con poder demostrar que cumplen con la normativa.

El problema no es que los titulares no quieran cumplir. Es que casi nadie les ha explicado con precisión qué protocolos son obligatorios en una farmacia, qué documentación deben tener y qué puede pedir una Inspección de Trabajo. Muchos descubren demasiado tarde que lo que tenían —un curso suelto, un PDF descargado o un “de eso ya se encarga mi gestoría”— no era suficiente.

En resumen

• Hay cuatro áreas que toda farmacia debería tener especialmente controladas: prevención del acoso, desconexión digital, protección de datos y alfabetización en IA.
• Muchas de estas obligaciones no dependen del tamaño de la farmacia. El plan de igualdad, en cambio, sí es obligatorio a partir de 50 personas trabajadoras.
• No basta con guardar documentación: es fundamental poder acreditar su implantación, comunicación y, cuando corresponda, la formación del equipo.
• Una actuación de la Inspección de Trabajo puede iniciarse también a raíz de la denuncia de un trabajador.
• En protección de datos ya existen sanciones de la AEPD que afectan específicamente a oficinas de farmacia.

Repasamos los principales protocolos y obligaciones legales de una oficina de farmacia en 2026, qué normativa los respalda, qué documentación pueden solicitarte y qué puede ocurrir si no puedes acreditar su cumplimiento.

En esta guía:

1. Por qué te aplica aunque tengas solo dos empleados
2. Los cuatro protocolos obligatorios
3. El detalle que casi nadie conoce: los protocolos de tu convenio
4. Qué te va a pedir exactamente un inspector
5. Cuánto cuesta no tenerlo
6. Los cuatro caminos habituales y qué falla en cada uno
7. Preguntas frecuentes

Este artículo es extenso porque queremos que tengas toda la información necesaria para entender qué obligaciones afectan a tu farmacia, qué documentación debes tener y qué puede pedirte una inspección.

Ahora bien, si prefieres ahorrar tiempo y resolverlo directamente, en Liceo de Farmacia hemos creado Escudo Legal: una solución que reúne la documentación, la formación del equipo, las firmas y las evidencias necesarias para ayudarte a gestionar estas obligaciones desde un único lugar.

¿Quieres ir directamente a la solución?

¿Qué protocolos son obligatorios en una farmacia con pocos empleados?

Es la confusión más extendida del sector, y conviene despejarla antes de seguir.

El plan de igualdad sí tiene umbral: es obligatorio a partir de 50 personas en plantilla. Como la inmensa mayoría de farmacias están muy por debajo, se ha instalado la idea de que “todo eso de igualdad y protocolos es para empresas grandes”.

Los protocolos no funcionan así.El artículo 48 de la Ley Orgánica 3/2007, para la igualdad efectiva de mujeres y hombres, impone esta obligación a las empresas sin distinguir por tamaño. La empresa debe promover condiciones de trabajo que eviten el acoso. Además, debe establecer procedimientos específicos para prevenirlo y dar cauce a las posibles denuncias. La obligación nace con el primer trabajador contratado.

Lo mismo ocurre con la política de desconexión digital del artículo 88 de la LOPDGDD, con las obligaciones de protección de datos del RGPD y con la alfabetización en IA del Reglamento europeo. Ninguna establece un mínimo de plantilla.

Por tanto, una farmacia de tres personas, en este terreno, exactamente las mismas obligaciones formales que una de treinta.

Protocolos y obligaciones legales en una oficina de farmacia

1. Protocolo de prevención del acoso laboral y del acoso sexual

Qué lo exige: el artículo 48 de la Ley Orgánica 3/2007, reforzado por la Ley Orgánica 10/2022 de garantía integral de la libertad sexual y por la Ley 15/2022 integral para la igualdad de trato y la no discriminación. En el plano internacional, España ratificó el Convenio 190 de la OIT sobre violencia y acoso en el mundo del trabajo, en vigor desde 2022.

Qué implica en la práctica: no basta con redactar un documento. La norma habla de arbitrar procedimientos, de dar cauce a las denuncias y —textualmente— de la elaboración y difusión de códigos de buenas prácticas, campañas informativas o acciones de formación. Es decir: el protocolo tiene que existir, tiene que ser conocido por la plantilla y tiene que haber un canal por el que denunciar con confidencialidad garantizada.

Este es, además, el protocolo que más veces se activa sin previo aviso. Una actuación inspectora no tiene por qué comenzar con una inspección programada: también puede iniciarse a raíz de una denuncia. En ese caso, entre la documentación que puede solicitarse está el protocolo y la acreditación de que ha sido comunicado al equipo.

2. Política interna de desconexión digital

Qué lo exige: el artículo 88 de la Ley Orgánica 3/2018 (LOPDGDD), complementado por el artículo 20 bis del Estatuto de los Trabajadores.

Este artículo merece una lectura atenta, porque es mucho más exigente de lo que la mayoría cree. Su apartado 3 establece que el empleador, previa audiencia de los representantes de los trabajadores, elaborará una política interna que defina las modalidades de ejercicio del derecho a la desconexión y que incluya “acciones de formación y de sensibilización del personal sobre un uso razonable de las herramientas tecnológicas”.

Dicho de otro modo: la ley no pide solo un documento. Pide un documento y formación del personal. Es la obligación de formar más explícita de las cuatro, y paradójicamente la que más se ignora.

En una farmacia esto es de lo más cotidiano: el grupo de WhatsApp del equipo, los cuadrantes que se cambian a las once de la noche, el mensaje del domingo para cubrir una baja. Nada de eso es ilegal, pero sí tiene que estar regulado por escrito.

3. Protección de datos

Qué lo exige: el Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.

Aquí la farmacia juega en una liga aparte, y conviene ser consciente de ello. Los datos de salud son categoría especial según el artículo 9 del RGPD: la protección reforzada que la norma reserva para lo más sensible. Una oficina de farmacia trata ese tipo de dato decenas de veces al día, en el mostrador, en la receta electrónica, en el SPD, en el fichero de clientes del programa de gestión.

El principio de responsabilidad proactiva del artículo 5.2 obliga no solo a cumplir, sino a poder demostrarlo. Y las medidas de seguridad del artículo 32, junto con las funciones de concienciación y formación del personal que menciona el artículo 39, apuntan todas en la misma dirección: el equipo tiene que estar formado y tiene que quedar constancia.

Sin embargo, hay una diferencia importante: aquí no sanciona la Inspección de Trabajo, sino la Agencia Española de Protección de Datos. Y como veremos más abajo, es la materia donde más resoluciones hay contra farmacias concretas.

4. Alfabetización en inteligencia artificial

Qué lo exige: el artículo 4 del Reglamento (UE) 2024/1689 de Inteligencia Artificial, aplicable desde el 2 de febrero de 2025.

Es la obligación más nueva y la peor entendida. El artículo 4 exige a proveedores y responsables del despliegue de sistemas de IA que adopten medidas para garantizar un nivel suficiente de alfabetización en IA de su personal. No hay umbral de tamaño: si en tu farmacia se usa IA, aplica.

Y se usa más de lo que parece. Un asistente conversacional para redactar textos de redes sociales, una herramienta de previsión de stock, un sistema de recomendación en el programa de gestión, una IA que transcribe o resume. Todo eso cuenta.

Un apunte de honestidad: el marco todavía está evolucionando.

La supervisión y ejecución se activaron el 2 de agosto de 2026. Además, el paquete Ómnibus Digital ha reformado el alcance de este artículo.

Por otro lado, la ley española de gobernanza de la IA sigue en tramitación parlamentaria a fecha de esta publicación.

También circulan titulares sobre multas de 35 millones de euros. Sin embargo, esas cifras no representan el escenario habitual de una oficina de farmacia.

La idea importante es más sencilla: la obligación de alfabetización en IA existe y conviene abordarla de forma proporcionada.

Protocolos del convenio colectivo de oficinas de farmacia

Aquí hay algo que diferencia a la farmacia de cualquier otro pequeño comercio, y que muy pocos titulares saben.

El 14 de marzo de 2024, FEFE (Federación Empresarial de Farmacéuticos Españoles), UGT Servicios Públicos y UTF (Unión de Trabajadores de Farmacia) firmaron, en el marco de la comisión paritaria del XXV Convenio Colectivo Estatal de Oficinas de Farmacia, tres protocolos sectoriales: uno de prevención del acoso laboral, otro de acoso sexual y por razón de sexo, y un tercero de actuación ante las adicciones.

Es una buena noticia: significa que el sector tiene un marco de referencia propio y consensuado.

Pero conviene entender bien qué significa y qué no. Que exista un protocolo sectorial no sustituye tu obligación como empresa. El protocolo marco te da la estructura. Sin embargo, lo importante es que ese protocolo esté implantado en tu farmacia. Debe incluir tu razón social y CIF, las personas de referencia designadas y haber sido difundido entre la plantilla. Además, debe quedar constancia de que el equipo lo conoce.

Tener el PDF sectorial guardado en una carpeta no es implantarlo.

¿Qué puede pedir una Inspección de Trabajo a una farmacia?

Si te centras solo en esta lista, ya habrás sacado partido a la lectura. En una actuación por cualquiera de estas materias, lo que se solicita es:

1. El protocolo escrito, identificado con los datos de tu farmacia: razón social, CIF, domicilio. Un documento genérico sin tus datos no acredita nada.
2. Prueba de difusión: cómo se comunicó al equipo y cuándo.
3. Acreditación de la formación recibida por cada persona de la plantilla, con fecha. No de una persona: de todas.
4. Las firmas o el acuse de recibo de cada trabajador.
5. La periodicidad: que la formación se haya refrescado y no sea de hace cinco años.
6. El canal de denuncia, con sus garantías de confidencialidad, para las materias que lo requieren.

Fíjate en un patrón: cinco de los seis puntos no son sobre el contenido del protocolo, sino sobre poder demostrar que existe y que el equipo lo conoce. La carga de la prueba recae en la empresa. Por eso la trazabilidad —quién, qué, cuándo— acaba pesando más que el propio documento.

¿Podrías enseñar hoy estos seis puntos?

Si al repasar la lista te has quedado con dudas en más de uno, es lo normal: nos pasa con la mayoría de farmacias con las que hablamos. Escudo Legal resuelve los cuatro protocolos dentro de Liceo de Farmacia, con los documentos ya redactados para tu farmacia, la formación del equipo, las firmas custodiadas y el informe que enseñas si te inspeccionan.

Sanciones por incumplimientos laborales y legales en farmacia

Conviene empezar por una advertencia, porque circulan rangos únicos que no se sostienen: estos cuatro protocolos no los sanciona la misma autoridad ni con la misma escala. El acoso y la desconexión digital corresponden a la Inspección de Trabajo y se rigen por la LISOS; la protección de datos, a la AEPD y al RGPD; la parte de IA, a la AESIA, con un régimen sancionador español todavía en tramitación.

En el ámbito laboral, los importes vigentes del artículo 40 del texto refundido de la Ley sobre Infracciones y Sanciones en el Orden Social son:

El incumplimiento de la política de desconexión digital suele encajar como infracción grave, en la franja de 751 a 7.500 €. El acoso está tipificado como infracción muy grave, y los tramos superiores —por encima de 30.000 €— se reservan para los supuestos de tolerancia empresarial del acoso o de represalias contra quien denuncia.

Las multas que ya han caído en farmacias

En la práctica, los máximos legales suenan lejanos y, francamente, no son el escenario realista de una farmacia pequeña. Lo que sí es realista son las resoluciones que ya existen contra oficinas de farmacia concretas, todas en materia de protección de datos:

• 10.000 € a una farmacia que arrojó a un contenedor documentación con datos de salud —recetas, nombres de pacientes, información clínica— rota a mano en fragmentos grandes. La AEPD apreció infracción de los artículos 32 y 5.1.f del RGPD. La farmacia tenía una política de destrucción segura; simplemente no se siguió.
• 16.000 € a una farmacéutica que recopilaba datos personales y de salud de pacientes en una hoja de Excel.

En ambos casos, el problema no estaba únicamente es el de un titular negligente o de mala fe. Son casos de un procedimiento que no estaba implantado, o que estaba escrito pero no interiorizado por quien hacía el trabajo. Que es, exactamente, la diferencia entre tener un documento y tener el protocolo funcionando.

Y el coste real casi nunca es solo la multa: es el expediente abierto, el tiempo dedicado, el conflicto interno que se enquista y la posición de partida ante una demanda posterior.

Cómo cumplir los protocolos obligatorios de una farmacia

En las conversaciones con titulares aparecen siempre las mismas cuatro opciones:

No hacer nada y confiar.

Es más común de lo que parece y funciona hasta que deja de funcionar. El disparador rara vez es una inspección programada; suele ser un conflicto interno.

Un curso bonificado que “ya cubre esto”.

Aquí hay un matiz que conviene conocer: la mayoría de esos cursos te enseñan a elaborar el protocolo y a implantarlo, no te lo entregan hecho. Sales del curso con deberes, no con el cumplimiento resuelto. Además suelen cubrir una materia de las cuatro, los hace una sola persona del equipo y consumen el crédito de formación de la farmacia.

“Ya se encarga mi gestoría”.

Puede ser cierto. La forma de comprobarlo es pedir tres cosas concretas: el protocolo con tu CIF dentro, el registro de formación por empleado y las firmas. Si aparecen las tres, estás cubierto.

Contratar servicios específicos para cada protocolo.

Es la vía más segura y también la más cara: entre 200 y 400 € por protocolo y año, que cubriendo los cuatro se va con facilidad a 1.500–2.000 € anuales, más la coordinación de varios proveedores.

Cómo gestionar el cumplimiento legal de tu farmacia

Lo que se pide, resumido, es un compromiso entre dos cosas que parecen incompatibles: cumplimiento real y tiempo del titular cercano a cero.

Por eso, en Liceo de Farmacia hemos desarrollado Escudo Legal.

Es un módulo que reúne estas obligaciones dentro de la misma plataforma en la que las farmacias ya forman a su equipo.

Los documentos están preparados para una oficina de farmacia y personalizados con sus datos. Además, son editables para adaptarlos a cada caso.

Cada empleado realiza una píldora formativa de 20-30 minutos. Después, la firma queda recogida y custodiada en la plataforma.

La herramienta también avisa cuando toca renovar la formación, incluye un canal de denuncia anónimo y cifrado y permite generar un informe con las evidencias de cumplimiento.

Cuesta 420 € al año, frente a los 1.500–2.000 € que supone resolverlo por partes.

Preguntas frecuentes sobre protocolos obligatorios en farmacia

¿Es obligatorio el protocolo de acoso en una farmacia con 3 empleados?

Sí. La obligación del artículo 48 de la LO 3/2007 no establece umbral de plantilla: nace con el primer trabajador contratado. Lo que sí exige 50 o más personas es el plan de igualdad, que es una obligación distinta.

¿Vale el protocolo sectorial firmado por FEFE y los sindicatos?

Como marco de referencia, sí, y es un excelente punto de partida. Pero no sustituye tu obligación de implantarlo en tu farmacia: identificado con tus datos, difundido entre tu plantilla y con constancia de que la conocen.

¿Tengo que formar a todo el equipo o basta con una persona?

A todo el equipo. La formación de una sola persona no acredita que la plantilla conozca el protocolo, que es justamente lo que se verifica en una actuación inspectora.

¿Cuánto puede costarme un incumplimiento?

Depende de la materia, porque cada una tiene su propia autoridad y escala de sanciones. En el ámbito laboral, las infracciones graves van de 751 a 7.500 €. Las muy graves pueden superar los 200.000 € en los casos más serios de acoso. En protección de datos, la AEPD ya ha sancionado a farmacias con importes de 10.000 y 16.000 €.

¿Necesita mi farmacia un canal de denuncias?

La Ley 2/2023 impone el canal interno de información a partir de 50 trabajadores. Pero, al margen de ese umbral, el protocolo de acoso debe prever una vía de denuncia con garantías de confidencialidad para quien informa, sea cual sea el tamaño de la empresa.

¿Cada cuánto hay que repetir la formación?

La normativa no fija un plazo único para todas las materias. El criterio razonable, y el que mejor se sostiene ante una inspección, es una renovación periódica documentada y una actualización cada vez que la norma o la plantilla cambien.

¿Me afecta el Reglamento de IA si solo uso ChatGPT de vez en cuando?

El artículo 4 se dirige a quien despliega o usa sistemas de IA, sin umbral de tamaño. Si en la farmacia se utilizan herramientas de IA en el trabajo, la obligación de garantizar la alfabetización del personal aplica.

Este artículo tiene finalidad informativa y no constituye asesoramiento jurídico. Para el caso concreto de tu farmacia, consulta con tu asesor laboral.