Política de privacitat

Gerard Giménez Adsuar (NIF 47973070S), C/ Font de la Teula 18-20, 17007 Girona. Contacte de privacitat: gerard@solucionsdedades.cat.

Dades de compte: adreça de correu electrònic i nom que vulguis mostrar.

Dades de salut (categoria especial, art. 9 RGPD): pes, alçada, IMC, medicació i dosis, efectes secundaris i notes que introdueixis.

Dades de pagament: gestionades íntegrament per Stripe. No emmagatzemem números de targeta; només conservem l'estat de la subscripció i l'identificador de client de Stripe.

Dades tècniques mínimes: cookies pròpies de sessió i idioma, i un identificador aleatori de mesura (“anon_id”) que només fem servir per a estadístiques internes agregades sobre com funciona el servei. No hi ha analítica ni publicitat de tercers. Ho detallem a la Política de cookies.

Dades de professionals sanitaris: nom, centre i adreça de correu del professional i el registre de cada accés a un diari (data i hora), que mostrem al pacient.

Prestar el servei de diari (registre i visualització de les teves dades).

Permetre que comparteixis, de manera voluntària, una vista només de lectura amb el teu professional sanitari.

Gestionar la subscripció i la facturació.

Garantir la seguretat i el bon funcionament del servei.

Execució del contracte (art. 6.1.b RGPD) per prestar el servei i gestionar la subscripció.

Consentiment explícit (art. 9.2.a RGPD) per al tractament de les teves dades de salut. Pots retirar el consentiment en qualsevol moment eliminant les dades o el compte; la retirada no afecta la licitud del tractament previ.

Obligació legal (art. 6.1.c) per a obligacions fiscals i comptables.

Utilitzem proveïdors que actuen com a encarregats del tractament: Neon (allotjament de la base de dades i autenticació), Vercel (allotjament de l'aplicació), Stripe (pagaments) i Resend (enviament de correus de recordatori i avís, que mai contenen dades de salut). Cadascun tracta les dades únicament segons les nostres instruccions i sota un contracte d'encarregat del tractament (art. 28 RGPD).

El professional sanitari amb qui connectes el diari no és un encarregat nostre: només hi accedeix si tu el connectes amb el seu codi, i pots revocar-ho en qualsevol moment. Pel que fa a les dades que consulta i, si escau, incorpora a la teva història clínica, actua com a responsable del tractament independent, subjecte al secret professional i a la normativa sanitària que li és aplicable. Cada accés queda registrat i el pots veure a l'apartat «Metges».

No venem ni cedim les teves dades amb finalitats publicitàries.

Les dades del diari s'allotgen a la Unió Europea: la base de dades i l'autenticació a Neon, en regió europea, i l'aplicació a Vercel, a la regió de Frankfurt (Alemanya).

Stripe (pagaments) i Resend (correus) poden tractar dades de contacte i de facturació fora de l'Espai Econòmic Europeu, en particular als Estats Units. En aquests casos s'apliquen les garanties del capítol V del RGPD: les Clàusules Contractuals Tipus de la Comissió Europea i, quan el proveïdor hi és adherit, el Marc de Privacitat de Dades UE-EUA. Cap dada de salut passa per aquestes vies: els correus que enviem no en contenen mai.

Conservem les teves dades mentre el compte estigui actiu. Si elimines dades o sol·licites la supressió del compte, les esborrem sense demora injustificada, excepte les dades de facturació que la llei ens obligui a conservar.

Pots exercir els drets d'accés, rectificació, supressió, limitació, portabilitat i oposició, així com retirar el consentiment, escrivint a gerard@solucionsdedades.cat.

Si consideres que el tractament no s'ajusta a la normativa, pots reclamar davant l'Autoritat Catalana de Protecció de Dades (APDCAT) o l'Agència Espanyola de Protecció de Dades (AEPD).

Apliquem mesures tècniques i organitzatives raonables (xifratge en trànsit, control d'accés i aïllament de dades per usuari) per protegir la informació.

El servei no està dirigit a menors de 18 anys. Si ets el tutor legal d'un menor que utilitza l'app, contacta amb nosaltres.

Podem actualitzar aquesta política. Publicarem la versió vigent en aquesta pàgina amb la data d'actualització.