Privacitat

Versió 1.0 · Data: 22/10/2026

«[Nombre]» és un programari de gestió que fan servir centres de fisioteràpia, salut i estètica. Aquesta política explica quines dades tractem nosaltres com a responsables i et remet al centre per a les dades que tractem per compte seu.

Resum (primera capa)

1. Qui és el responsable

El responsable dels tractaments descrits a l’apartat 3 és [titular], amb NIF [NIF] i domicili a [domicilio profesional]. Contacte per a privacitat: [correo]. No hem designat delegat de protecció de dades.

2. Si ets pacient o client d’un centre: el responsable és el centre

Quan demanes o reserves una cita al portal, quan el centre et dona d’alta a la seva fitxa o quan un professional escriu a la teva història clínica, el responsable del tractament és el centre que t’atén. Ell decideix per a què s’usen les teves dades, quant de temps es conserven i a qui es comuniquen, i és davant seu que exerceixes els teus drets.

Nosaltres som encarregats del tractament: allotgem i fem funcionar l’eina per compte del centre, d’acord amb un contracte d’encàrrec (art. 28 RGPD), i no fem servir aquestes dades per a finalitats pròpies, tret de les mètriques d’ús i els resums de suport descrits a l’apartat 3. Si ens escrius sobre aquestes dades, reenviarem la teva sol·licitud al centre.

El mateix val per al personal dels centres pel que fa al seu compte de treball a l’aplicació (usuari, foto, horaris, caixa): el responsable és el seu centre. Aquesta política sí que t’afecta, com a professional, quan fas servir l’assistent de suport (apartat 3.6) i per les mètriques d’ús (apartat 3.5).

El centre ha de facilitar-te la seva pròpia informació de privacitat al portal i a la consulta.

3. Tractaments dels quals som responsables

3.1 Formulari del web i consultes de contacte

• Finalitat: presentar el programari, atendre les sol·licituds de plaça o d’informació i respondre a qui ens escriu.
• Dades: les que escrius al formulari del web (el teu nom, el nom i el sector del teu centre, quantes professionals sou, el teu correu, el teu telèfon si el dones i el teu missatge) o al teu correu. No escriguis dades de salut ni dades dels teus pacients o clients. El lloc no fa servir analítica.
• Base: si demanes una plaça o informació per contractar, aplicar a petició teva mesures prèvies a un contracte (art. 6.1.b RGPD); si només ens fas una consulta, el nostre interès legítim a respondre-la (art. 6.1.f).
• Conservació: mentre atenem la teva sol·licitud i, si no arribes a contractar, fins a 12 mesos; després, bloquejades durant 3 anys només per atendre possibles responsabilitats. El missatge no es desa a la base de dades de l’aplicació: només queda al nostre correu.
• Destinataris: el formulari el rep el nostre propi servidor, allotjat a Microsoft Azure a la Unió Europea, que reenvia el missatge al nostre correu amb el servei de correu d’Azure (Unió Europea). No intervenen altres proveïdors ni hi ha transferència fora de l’Espai Econòmic Europeu. La nostra bústia de correu la gestiona [proveedor del buzón de correo]. El lloc l’allotja [proveedor del alojamiento del sitio web].

3.2 Captació de centres per xarxes socials i missatges directes

• Finalitat: donar a conèixer [Nombre] a centres i professionals que puguin estar interessats.
• Dades: nom, perfil públic professional i nom del centre, tal com apareixen a les xarxes socials, i els missatges que intercanviem.
• Estat: encara no hem començat aquesta captació; aquest apartat descriu com la farem.
• Base: interès legítim en la promoció comercial entre empreses (art. 6.1.f RGPD). Ens identifiquem sempre, no insistim si no hi ha resposta i no fem servir llistes comprades.
• El teu dret d’oposició: pots demanar-nos en qualsevol moment, responent al missatge o a [correo], que no tornem a contactar-te, sense donar motius. T’inclourem en una llista d’exclusió, que conservem mentre sigui necessària per respectar la teva decisió.
• Conservació: fins que t’hi oposis i, si no respons, com a màxim 12 mesos des del primer missatge.
• Destinataris: les xarxes socials (per exemple, Instagram, LinkedIn o TikTok) tracten les dades a les seves plataformes com a responsables independents, d’acord amb les seves pròpies polítiques.

3.3 Centres clients i facturació

• Finalitat: donar d’alta el centre, gestionar el contracte, cobrar, facturar i prestar el suport contractual.
• Dades: raó social, NIF, adreça, persones de contacte, dades del delegat de protecció de dades del centre, pla contractat i pagaments.
• Base: execució del contracte (art. 6.1.b) i compliment d’obligacions legals comptables i fiscals (art. 6.1.c). Per a les dades de les persones de contacte d’un centre que és una societat, el nostre interès legítim a mantenir la relació amb ell (art. 6.1.f RGPD i art. 19 LOPDGDD).
• Conservació: durant el contracte i, després, sis anys (art. 30 del Codi de Comerç) i el que exigeixi la normativa tributària; bloquejades mentrestant.
• Destinataris: Microsoft (allotjament), l’assessoria fiscal [asesoría fiscal], la passarel·la de pagament [pasarela de pago, cuando exista] i l’Agència Tributària quan escaigui.

3.4 Comptes del panell d’administració

• Finalitat: controlar l’accés al panell des del qual administrem la plataforma.
• Dades: usuari, contrasenya xifrada amb un algorisme de derivació (mai en clar), secret del segon factor (xifrat), dates de les sessions i intents d’accés.
• Afectats: el titular i les persones que autoritzi per administrar la plataforma.
• Base: interès legítim a protegir el panell des del qual s’accedeix a la plataforma i a poder demostrar qui ha fet cada acció (art. 6.1.f), en relació amb el deure de seguretat de l’art. 32.
• Conservació (prevista): mentre el compte estigui actiu i dos anys després; registres de sessions, un any.

3.5 Mètriques d’ús per centre

• Finalitat: dimensionar el servei i detectar incidències.
• Dades: nombre de cites, sessions i imports cobrats per centre i mes (fins a 36 mesos) i comptes actius per centre. No inclouen dades de pacients. En centres d’una o dues persones, aquestes xifres es poden referir a un professional concret.
• Base: el nostre interès legítim a dimensionar el servei i detectar incidències (art. 6.1.f). Només fem servir xifres agregades per centre i mes, i els centres ho saben perquè consta al seu contracte. Pots oposar-t’hi escrivint a [correo].
• Conservació: 36 mesos.

3.6 Assistent de suport per al personal dels centres

El personal dels centres pot escriure dubtes a l’assistent de suport de l’aplicació. Volem que sàpigues exactament com funciona:

• Què és: un assistent d’intel·ligència artificial que respon amb la documentació d’ajuda de [Nombre] i amb resums d’incidències anteriors. El servei d’IA el presta, com a proveïdor nostre, Anthropic Ireland, Limited, i les dades es tracten després als Estats Units per Anthropic, PBC. Les transferències als EUA s’emparen en les clàusules contractuals tipus aprovades per la Comissió Europea (apartat 4). Segons les seves condicions comercials, Anthropic no entrena els seus models amb el contingut que li enviem. [retención cero: solicitada/concedida]
• No escriguis dades de pacients ni de clients (noms, telèfons, diagnòstics, motius de consulta). L’assistent no les necessita per resoldre un dubte d’ús.
• Hi ha un filtre, però no és infal·lible: abans d’enviar el teu missatge al proveïdor, l’aplicació elimina automàticament correus electrònics, DNI i NIE escrits sense separadors, telèfons, números d’història i els noms i cognoms de persones del centre escrits amb majúscula inicial. No detecta dades de salut, noms escrits d’una altra manera ni tots els formats de document.
• Persones reals també llegeixen els missatges: els teus missatges, tal com els escrius (sense filtrar), es desen als nostres sistemes mentre dura la conversa i els llegeix l’equip de suport per ajudar-te.
• Què es conserva: en acabar la conversa (per acord o quan la tanca l’equip), s’esborren els missatges i el teu nom d’usuari, i la IA redacta un resum de la incidència i la seva solució, sense noms ni dades de contacte. El resum queda associat internament al teu compte i al teu centre (està previst desvincular-lo). Si la conversa va acabar per inactivitat (tres hores sense missatges) o és urgent, s’esborra quan l’equip de suport l’ha llegida.
• Reutilització: els resums d’incidències s’usen per triar casos semblants només dins del teu mateix centre: el text dels més semblants, sense identificadors, es pot enviar a l’assistent com a exemple en altres converses del teu centre. Mai s’usen en converses d’altres centres.
• Suggeriments: els suggeriments de millora que enviïs es desen amb el teu usuari.
• Rols i bases: durant la conversa tractem els missatges per compte del teu centre, per prestar-li el servei contractat. El resum i la seva reutilització són un tractament nostre, basat en el nostre interès legítim a millorar el suport (art. 6.1.f); per això no porta noms ni dades de contacte. Pots oposar-t’hi escrivint a [correo].
• Conservació (prevista): resums i suggeriments, 24 mesos com a màxim. [fecha de la purga automática]

3.7 Cercador de centres

• Finalitat: mostrar-te els centres que fan servir [Nombre] a prop del lloc que escrius.
• Dades: el text que escrius (nom de centre, adreça o lloc). L’aplicació no desa la teva adreça IP: només la fa servir a la memòria, de manera transitòria, per limitar abusos. Els registres tècnics d’accés del servidor la conserven 15 dies per seguretat.
• Geocodificació: per convertir el lloc en coordenades, el nostre servidor envia només el text escrit al servei públic CartoCiudad de l’Instituto Geográfico Nacional (Espanya). CartoCiudad no rep la teva IP ni cap dada que t’identifiqui. Les respostes es desen a la memòria cau una hora.
• Base: interès legítim a oferir al públic un cercador dels centres que fan servir [Nombre] (art. 6.1.f).
• No escriguis al cercador dades personals de ningú.

3.8 Registre d’accessos d’administració

• Finalitat: deixar constància de les accions que fem des del panell d’administració sobre els centres, per controlar els accessos privilegiats i poder demostrar-ho davant el centre o una autoritat.
• Dades: usuari d’administració, acció, data i, en les consultes tècniques a la base de dades, la forma i una empremta de la sentència, no el seu text literal (previst; avui es desa el text, que pot incloure dades d’un centre).
• Base: compliment de l’obligació de seguretat i de responsabilitat proactiva (arts. 6.1.c, 5.2 i 32 RGPD) i interès legítim a defensar-nos davant reclamacions (art. 6.1.f).
• Conservació (prevista): sis anys des de la baixa del centre. [fecha de la auditoría sin SQL literal]

3.9 Comunicacions comercials per correu (futures)

Si en el futur enviem butlletins o novetats per correu, ho farem només a qui ho hagi consentit o, si ja ets client, sobre productes o serveis nostres similars als contractats i sempre que t’hàgim ofert oposar-t’hi en recollir les teves dades. Cada enviament inclourà un enllaç per donar-te de baixa. Conservarem les teves dades fins a la baixa i un registre de baixes per respectar-la.

4. Destinataris, proveïdors i transferències internacionals

No venem dades ni les cedim a tercers per a les seves finalitats. Només les comuniquem a administracions públiques quan la llei ho exigeix i a aquests proveïdors, que actuen per compte nostre (i, per a les dades dels centres, com a subencarregats autoritzats per cada centre):

CartoCiudad (Instituto Geográfico Nacional, Espanya) no és un proveïdor nostre: només rep el text del cercador.

Allotjarem les dades de pacients i clients a Microsoft Azure, regió d’Espanya ([fecha de puesta en producción]). L’assistent de suport implica una transferència als Estats Units dels missatges del personal, un cop filtrats. El formulari del web no implica cap transferència internacional. Pots demanar una còpia de les garanties a [correo].

5. Els teus drets

Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar en qualsevol moment el consentiment que hagis donat, escrivint a [correo]. Indica quin dret exerceixes; si tenim dubtes raonables sobre la teva identitat, et demanarem el mínim per confirmar-la.

Oposició. Quan tractem les teves dades per interès legítim (apartats 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7 i 3.8) pots oposar-t’hi en qualsevol moment per motius relacionats amb la teva situació particular, i a la captació comercial (apartats 3.2 i 3.9) sense donar motius.

Respondrem en un mes, ampliable en dos mesos més si la sol·licitud és complexa, i t’avisarem de l’ampliació dins del primer mes.

Si la teva sol·licitud es refereix a dades que tractem per compte d’un centre (per exemple, la teva història clínica o les teves cites), la traslladarem al centre, que és qui l’ha de resoldre.

Si consideres que no hem atès bé els teus drets, pots reclamar davant l’Agencia Española de Protección de Datos (www.aepd.es).

6. És obligatori donar-nos les dades? Decisions automatitzades

Sense un mitjà de contacte no et podem respondre (3.1); sense les dades del centre no podem contractar ni facturar (3.3). No prenem decisions automatitzades que t’afectin: l’assistent de suport només proposa respostes.

7. Menors

El lloc, l’aplicació dels centres i el panell d’administració no s’adrecen a menors. El portal de reserves l’usen persones adultes o els adults responsables d’un menor. Les dades dels menors que atén un centre són responsabilitat d’aquest centre, que les tracta per a la seva assistència i demana el permís de l’adult responsable o del mateix menor, segons l’edat, només per al que és opcional.

8. Seguretat

Apliquem, entre d’altres, aquestes mesures:

• Les dades de cada centre estan separades a la base de dades mitjançant un aïllament per fila: el personal d’un centre no pot veure les d’un altre.
• Les contrasenyes es desen amb Argon2id, un algorisme dissenyat perquè no es puguin recuperar.
• Les sessions fan servir identificadors aleatoris que només es desen resumits (SHA-256), en galetes inaccessibles per al codi de la pàgina.
• El panell d’administració exigeix segon factor d’autenticació i bloqueja l’accés després de diversos intents fallits.
• Cada accés a una història clínica queda registrat.
• Còpies de seguretat (previstes en producció a partir de [fecha de las copias programadas]): una còpia xifrada (AES-256-GCM) de cada centre, diària, que es conserva set dies, i la còpia del servidor d’Azure, que permet restaurar-lo a un moment donat durant fins a 35 dies. Una dada que esborrem desapareix de totes les còpies com a màxim als 35 dies.
• El xifratge en repòs de Microsoft Azure està previst al desplegament de producció.

Cap sistema és invulnerable. Si es produís una violació de seguretat que afecti les teves dades, actuarem d’acord amb els articles 33 i 34 RGPD i, si les dades són d’un centre, li ho comunicarem sense dilació.

9. Canvis en aquesta política

Podem actualitzar aquesta política quan canviïn els tractaments o els proveïdors. Publicarem la versió nova amb el seu número i data i, si el canvi és rellevant, ho avisarem als centres clients amb antelació.