TRACEVIDA
Arquitectura Híbrida para Trazabilidad Farmacéutica
De Blockchain Puro a Solución Pragmática Compliance-First
TraceVida nació como respuesta a la crisis de Medifarma en marzo 2025, donde solución salina contaminada con concentraciones de sodio hasta 600% mayores a las permitidas causó la muerte de siete personas en Perú, incluida una bebé de un año (France 24, 2025), exponiendo fallas sistémicas críticas en la trazabilidad farmacéutica peruana (Pinedo, 2025). La visión inicial proponía utilizar tecnología blockchain para crear un sistema inmutable de trazabilidad end-to-end desde fabricante hasta paciente.
La propuesta inicial prometía registro de cada lote farmacéutico en blockchain pública, códigos QR con transaction IDs para verificación instantánea, y un modelo de costos competitivo frente a soluciones existentes basadas en Ethereum, donde implementaciones como PharmaChain 3.0 reportan costos de ~$2.2 USD para factory contract deployment, ~$1.6 USD para lot contract generation, y un promedio de $0.86 por transacción (Bapatla et al., 2022, p. 630).
El Marco Regulatorio Peruano y la Convergencia Regional
La Ley N.° 29733 de Protección de Datos Personales de Perú permite la transferencia transfronteriza de datos cuando el país receptor cuenta con nivel adecuado de protección o cuando se otorgan garantías adecuadas (Ministerio de Justicia y Derechos Humanos, 2024, art. 18). Sin embargo, la región latinoamericana está convergiendo rápidamente hacia el modelo GDPR europeo, haciendo que las soluciones blockchain puras sean una estrategia comercialmente suicida.
La Trampa de la Convergencia Regulatoria:
Brasil, el mercado latinoamericano más grande, se encuentra en fase final de mutual recognition con la Unión Europea. La Autoridade Nacional de Proteção de Dados (ANPD) trabaja en la emisión de una decisión de adecuación que reconozca la equivalencia entre LGPD y GDPR (Autoridade Nacional de Proteção de Dados, 2025), mientras la Comisión Europea ya publicó la versión preliminar reconociendo que Brasil ofrece nivel de protección equivalente al europeo. Esta convergencia establece de facto el GDPR como estándar regional.
El precedente Schrems II de la Corte de Justicia de la Unión Europea invalidó acuerdos de transferencia internacional por insuficiencia de garantías, con efectos significativos para la investigación en salud y transferencias de datos personales (Hallinan et al., 2021). Una startup que adopte arquitectura blockchain pura hoy cierra su camino de expansión a Brasil y, eventualmente, al resto de LATAM que seguirá el modelo GDPR-aligned.
Consecuencias Prácticas Insuperables:
El análisis del mercado farmacéutico latinoamericano reveló que el obstáculo principal para adopción de sistemas de trazabilidad no es la falta de tecnología, sino la estructura de costos y la integración con procesos operacionales existentes (Silva & Mattos, 2019).
Problemas Operacionales Prioritarios:
Las farmacias independientes en mercados emergentes enfrentan desafíos operacionales críticos que superan en prioridad las preocupaciones sobre trazabilidad. La implementación de sistemas de trazabilidad requiere duplicar recursos humanos, adquirir tecnología adicional (lectores, hardware), e integrar software que frecuentemente no está listo, incrementando significativamente la carga burocrática sin necesariamente mejorar la dispensación al paciente (Confederación Farmacéutica Argentina [COFA], 2016; Administración Nacional de Medicamentos, Alimentos y Tecnología Médica [ANMAT], 2016). En contextos donde dos tercios del gasto en medicamentos proviene directamente del bolsillo de los hogares (Tobar & Martich, 2014), las farmacias priorizan naturalmente la eficiencia operacional y el acceso sobre sistemas de trazabilidad complejos.
Las farmacias independientes en mercados emergentes priorizan soluciones a problemas operacionales concretos—robo interno, competencia ilegal, crédito informal—sobre características tecnológicas que Silicon Valley consideraría prioritarias.
Esta priorización operacional tiene implicaciones directas para product-market fit: las farmacias no compran tecnología blockchain—compran reducción de pérdidas por robo, protección contra competencia ilegal, y herramientas para gestionar crédito informal. La propuesta de valor debe articularse en términos de estos problemas concretos, no de inmutabilidad o descentralización.
Decisión Estratégica: Pivotar de 'plataforma de trazabilidad blockchain' hacia 'agregador logístico WhatsApp-first' con capacidades opcionales de verificación blockchain implementadas solo después de alcanzar efecto de red significativo.
La estrategia WhatsApp-first responde a la realidad del mercado latinoamericano, donde Brasil lidera globalmente con 98.9% de penetración entre usuarios de apps de mensajería, seguido por Argentina con 96% y México con 87.1% (eMarketer, 2022). Esta infraestructura social existente elimina barreras de adopción tecnológica que enfrentarían plataformas nativas dedicadas, permitiendo integración inmediata con los flujos de trabajo cotidianos de farmacias independientes sin requerir capacitación o instalación de nuevas aplicaciones.
Figura 1. Tasa de penetración de WhatsApp entre usuarios de apps de mensajería por país. Nota. De "WhatsApp penetration rate among global messaging app users as of April 2022, by country" [Gráfico], por eMarketer, 2022, Statista (https://www.statista.com/statistics/1311229/). Copyright 2024 por Statista.
Esta estrategia prioriza resolver problemas operacionales inmediatos que generan revenue (gestión de pedidos, inventario, delivery) y relega blockchain a fase posterior cuando existe masa crítica de usuarios.
Conectividad Limitada en Áreas Rurales
La infraestructura digital en Perú presenta barreras significativas para despliegue de sistemas que requieren conectividad constante. Un estudio de deployment real en 6 comunidades de la Amazonía peruana documenta que la brecha de conectividad en áreas rurales es causada por modelos de negocio urbano-céntricos que no son costo-efectivos en regiones caracterizadas por aislamiento, baja densidad poblacional y escasez de recursos (Prieto-Egido et al., 2020).
Supply chains farmacéuticas que se extienden a áreas remotas enfrentan desafíos de conectividad exacerbados por geografía montañosa y selva tropical. A diferencia de aplicaciones de mensajería que funcionan con conectividad intermitente mediante arquitecturas store-and-forward, el mecanismo de consenso blockchain requiere conectividad confiable y constante para todos los nodos participantes, lo que crea vulnerabilidad operacional crítica en contextos donde la infraestructura de comunicaciones es inexistente o intermitente.
La arquitectura de Capa 2 (audit logs con hash chains, descritos en detalle en sección 3.4) proporciona inmutabilidad y trazabilidad suficientes para compliance regulatorio sin depender de blockchain pública. La diferencia principal entre Capa 2 y Capa 3 (blockchain anchor opcional) es la verificabilidad externa independiente, no la inmutabilidad en sí.
Capa 2 proporciona prueba criptográfica de no-modificación mediante hash chains, audit trail completo desde fabricante a paciente, compliance con requisitos DIGEMID/APEMED, y verificación por autoridades regulatorias. Capa 3 agrega verificación por cualquier tercero sin acceso al sistema, resistencia a coerción del operador, y diferenciación de marketing ("blockchain-anchored").
Posponer blockchain no sacrifica trazabilidad—solo pospone verificabilidad pública hasta que el efecto de red justifique la inversión adicional.
El debate académico sobre blockchain privada versus bases de datos tradicionales ha establecido que ambas tecnologías convergen funcionalmente cuando el control está centralizado en una entidad. Como establece Narayanan (2015), blockchains privadas pierden las garantías de seguridad que provienen de la descentralización y proof-of-work, funcionando efectivamente como bases de datos compartidas con características criptográficas.
Las garantías de seguridad de distributed ledgers y blockchain privadas dependen de la honestidad de las entidades validando transacciones, sin garantías matemáticas de irreversibilidad como en blockchains públicas.
La decisión entre blockchain y base de datos tradicional debe fundamentarse en análisis de trust boundaries entre participantes del sistema. Wüst y Gervais (2018) establecen que blockchain solo tiene sentido cuando múltiples entidades sin confianza mutua necesitan interactuar y modificar el estado de un sistema. Cuando existe un solo writer, blockchain no proporciona garantías adicionales y una base de datos tradicional es superior en performance.
Análisis para TraceVida:
Esta última puede resolverse con audit logs inmutables locales sin requerir blockchain externa.
En sistemas centralizados, el performance en latencia y throughput es significativamente superior a sistemas blockchain debido a la complejidad adicional del mecanismo de consenso (Wüst & Gervais, 2018). Bitcoin actualmente sostiene aproximadamente siete transacciones por segundo, mientras sistemas centralizados como Visa manejan picos de más de cincuenta mil transacciones. Existe un trade-off inherente entre descentralización—qué tan bien escala un sistema a múltiples writers sin confianza mutua—y throughput.
Factores de Overhead:
La arquitectura propuesta opera en tres capas:
Esta separación permite optimizar para diferentes objetivos simultáneamente: compliance legal (Capa 1), trazabilidad interna (Capa 2), y verificación descentralizada cuando el mercado lo justifique (Capa 3), como se ilustra en la Figura 2.
Figura 2. Arquitectura de tres capas de TraceVida. Elaboración propia.
La arquitectura propuesta proporciona compliance legal manteniendo datos personales off-chain en jurisdicción apropiada, permitiendo cumplimiento con derecho al olvido sin comprometer la inmutabilidad de hash chains. Sin overhead de consenso distribuido, el sistema logra performance superior sin fees por transacción en operaciones de alta frecuencia. Los append-only logs con hash chains proporcionan auditabilidad verificable, mientras que el blockchain anchor opcional permite verificación externa independiente cuando el efecto de red lo justifique.
El caso de TraceVida ilustra una lección fundamental sobre adopción de tecnologías emergentes en mercados regulados: la tecnología debe servir al negocio y al marco regulatorio, no viceversa. La solución no es abandonar los beneficios de inmutabilidad y trazabilidad que blockchain promete, sino implementarlos de manera pragmática que respete restricciones legales, operacionales y económicas del contexto real.
En mercados emergentes con regulaciones estrictas, la pragmática no es compromiso—es supervivencia.
Administración Nacional de Medicamentos, Alimentos y Tecnología Médica. (2016, 23 de septiembre). Disposición 10564/2016 [Sistema Nacional de Trazabilidad de Medicamentos]. Boletín Oficial de la República Argentina. https://www.boletinoficial.gob.ar/detalleAviso/primera/151275/20160923
Autoridade Nacional de Proteção de Dados. (2025, 5 de septiembre). Unión Europea divulga versión preliminar de decisión de adecuación. https://www.gov.br/anpd/pt-br/assuntos/noticias/union-europea-divulga-version-preliminar-de-decision-de-adecuacion
Ayenew, W., Asmamaw, G., Kebede, N., & Mullatu, G. (2021). Pharmaceuticals wastage and pharmaceuticals waste management in public health facilities of Dessie town, North East Ethiopia. PLOS ONE, 16(11), Article e0259160. https://doi.org/10.1371/journal.pone.0259160
Bamfield, J. (2011, October 19). Global Retail Theft Barometer study finds shrink at highest levels since 2007. Centre for Retail Research. https://www.retailitinsights.com/doc/global-retail-theft-barometer-study-finds-0003
Bapatla, A. K., Mohanty, S. P., Kougianos, E., & Puthal, D. (2022). PharmaChain 3.0: Blockchain integrated efficient QR code mechanism for pharmaceutical supply chain. 2022 OITS International Conference on Information Technology (OCIT), 625-630. https://doi.org/10.1109/OCIT56763.2022.00121
Buleje, C. (2022). La Blockchain y los retos en la aplicación de las leyes de protección de datos personales. Prometheo CDA. https://prometheo.pe/la-blockchain-y-los-retos-en-la-aplicacion-de-las-leyes-de-proteccion-de-datos-personales/
Confederación Farmacéutica Argentina. (2016, 30 de septiembre). La nueva disposición sobre Trazabilidad responde al reclamo de los farmacéuticos [Comunicado de prensa]. https://portal.cofa.org.ar/2016/09/30/la-nueva-disposicion-sobre-trazabilidad-responde-al-reclamo-de-los-farmaceuticos/
Conti, O. O. (2014, 4 de agosto). Diagnostico organizacional: Caso farmacias pequeñas en Argentina [Entrada de blog]. Prácticas Farmacéuticas. https://blogs.ead.unlp.edu.ar/practicafarmaceutica/2014/08/04/diagnostico-organizacional-caso-farmacias-pequenas-en-argentina/
Drug Enforcement Administration. (2013, junio). Drug theft prevention [Diapositivas de PowerPoint]. Office of Diversion Control. Archivado en DocumentCloud por N. Schalit & J. Christie. https://www.documentcloud.org/documents/782120-dea-publication-on-pharmacy-thefts
eMarketer. (2022). WhatsApp penetration rate among global messaging app users as of April 2022, by country [Gráfico]. Statista. https://www.statista.com/statistics/1311229/whatsapp-usage-messaging-app-users-by-country/
European Data Protection Board. (2025). Guidelines 02/2025 on processing of personal data through blockchain technologies (Version 1.1). https://www.edpb.europa.eu/system/files/2025-04/edpb_guidelines_202502_blockchain_en.pdf
France 24. (2025, 25 de abril). Un suero mal fabricado ya mató a siete personas en Perú y aún no hay responsables. https://www.france24.com/es/américa-latina/20250425-un-suero-mal-fabricado-ya-mató-a-siete-personas-en-perú-y-aún-no-hay-responsables
Hallinan, D., Bernier, A., Cambon-Thomsen, A., Crawley, F. P., Dimitrova, D., Medeiros, C. B., Nilsonne, G., Parker, S., Pickering, B., & Rennes, S. (2021). International transfers of personal data for health research following Schrems II: A problem in need of a solution. European Journal of Human Genetics, 29(10), 1502-1509. https://doi.org/10.1038/s41431-021-00893-y
Martinez Benavides, A. (2021). Circuitos crediticios: el fiado en Cali, Colombia. Estudios Sociológicos, 39(116), 467-494. https://doi.org/10.24201/es.2021v39n116.1946
Ministerio de Justicia y Derechos Humanos. (2024, 30 de noviembre). Decreto Supremo N.° 016-2024-JUS, Reglamento de la Ley N.° 29733, Ley de Protección de Datos Personales. Diario Oficial El Peruano. https://img.lpderecho.pe/wp-content/uploads/2024/11/Decreto-Supremo-016-2024-JUS-LPDerecho.pdf
Molina, L. (2023, 15 de noviembre). Farmacias independientes pierden terreno frente al voraz crecimiento de las cadenas. Bitácora Farmacéutica. https://bitacorafarmaceutica.com/noticias/farmacias-independientes-pierden-terreno-frente-al-voraz-crecimiento-de-las-cadenas/
Narayanan, A. (2015, September 18). "Private blockchain" is just a confusing name for a shared database. CITP Blog. https://blog.citp.princeton.edu/2015/09/18/private-blockchain-is-just-a-confusing-name-for-a-shared-database/
Pinedo, X. (2025, 13 de abril). Caso Medifarma: el suero defectuoso que expuso las grietas del sistema sanitario. Ojo Público. https://ojo-publico.com/derechos-humanos/salud/medifarma-el-caso-que-expuso-las-grietas-del-sistema-sanitario
Prieto-Egido, I., Valladares, J. A., Muñoz, O., Bernuy, C. C., Simo-Reigadas, J., Quispetupa, D. A., Fernández, A. B., & Martinez-Fernandez, A. (2020). Small rural operators techno-economic analysis to bring mobile services to isolated communities: The case of Peru Amazon rainforest. Telecommunications Policy, 44(10), Article 102039. https://doi.org/10.1016/j.telpol.2020.102039
Silva, R. B. D., & Mattos, C. A. (2019). Critical success factors of a drug traceability system for creating value in a pharmaceutical supply chain (PSC). International Journal of Environmental Research and Public Health, 16(11), 1972. https://doi.org/10.3390/ijerph16111972
Timofeyev, Y., Hayes, S. A., & Jakovljevic, M. B. (2022). Predictors of loss due to pharmaceutical fraud: Evidence from the U.S. Cost Effectiveness and Resource Allocation, 20, Article 6. https://doi.org/10.1186/s12962-022-00337-4
Tobar, F., & Martich, E. (2014). Economic tools for ensuring access to medicines in Latin American countries. Pharmaceuticals Policy and Law, 16(3-4), 207-224. https://doi.org/10.3233/PPL-140385
Videnza Consultores. (2019). Medicamentos ilegales en el Perú: Diagnóstico de la situación y recomendaciones de política [Informe final]. Asociación Nacional de Cadena de Boticas (ANACAB).
Wüst, K., & Gervais, A. (2018). Do you need a blockchain? 2018 Crypto Valley Conference on Blockchain Technology (CVCBT), 45-54. IEEE. https://doi.org/10.1109/CVCBT.2018.00011
Zavaleta-Monestel, E., Cartín-Ramírez, M. A., Rojas-Chinchilla, C., Arguedas-Chacón, S., & Villalobos-Madriz, J. A. (2024). Management of medications disposal and the economic burden in a sustainable Latin American hospital. Sustainable Chemistry and Pharmacy, 39, Article 101540. https://doi.org/10.1016/j.scp.2024.101540
