Política de privacitat

SalutGo és un lloc on pots reservar serveis de salut i benestar a domicili a Andorra. Aquesta política explica quines dades teves tractem, per què, amb qui les compartim, quant de temps les guardem i què pots fer per controlar-les. S'aplica al lloc web salutgo.com i a l'aplicació de SalutGo per a iPhone.

Quatre coses que val la pena saber d'entrada:

• SalutGo no cobra res ni gestiona cap pagament. No demanem dades de targeta, no tenim passarel·la de pagament i no passa diners per la plataforma. Tu pagues directament al professional.
• No fem servir cap eina d'analítica, de publicitat ni de seguiment, ni al web ni a l'aplicació. No venem dades a ningú i no en cedim a xarxes publicitàries.
• Reservar un servei de salut és una dada de salut. Té una protecció especial per llei i només la tractem amb el teu consentiment exprés.
• Pots eliminar el compte tu mateix des de l'aplicació, en qualsevol moment, sense haver de trucar ni escriure a ningú.

S'aplica a totes les persones que fan servir SalutGo:

• Clients, quan navegueu, us feu un compte, feu una reserva o parleu amb un professional.
• Professionals i els seus equips, quan us doneu d'alta, us verifiquem, gestioneu la vostra agenda i la vostra facturació.
• Persones que no tenen compte, quan un professional us dona d'alta manualment com a contacte seu, quan deixeu les vostres dades a una llista d'espera, quan escriviu al formulari de contacte, o quan algú reserva un servei d'atenció a domicili per a vosaltres.

Cobreix les dues superfícies del producte: el lloc web salutgo.com i l'aplicació de SalutGo per a iPhone.

Dades de compte. Nom, adreça de correu electrònic, contrasenya (guardada xifrada, mai en clar), idioma i, si l'has facilitat al web, telèfon. També el rol que tens a la plataforma.

Prova del teu consentiment. Quan acceptes les condicions i el consentiment sobre dades de salut, guardem quina versió d'aquesta política vas acceptar, la data, la teva adreça IP i el navegador o l'aplicació des d'on ho vas fer.

Dades de connexió. Cada sessió iniciada guarda l'adreça IP i l'identificador del navegador o de l'aplicació. Les sessions caduquen als set dies.

Dades de reserva. El servei que reserves, el professional, el dia i l'hora, l'adreça del domicili on ha d'anar el professional, la parròquia i les notes que hi escrius. El mateix per a les sol·licituds de proposta d'hora.

Sol·licituds d'atenció a domicili. Per als serveis d'acompanyament i atenció a persones grans, recollim la descripció que escrius de la situació i de les necessitats, els horaris que et van bé i la parròquia. Aquesta descripció sovint parla d'una tercera persona, per exemple un familiar teu, i la tractem amb la mateixa protecció que les teves.

Missatges i fitxers adjunts. El contingut del xat entre client i professional, incloent-hi fotografies, notes de veu i documents (imatges JPEG, PNG, WebP i HEIC; àudio M4A, AAC, MP3 i OGG; documents PDF, DOC, DOCX, XLS, XLSX i TXT), amb un màxim de 12 MB per fitxer. Sovint són receptes, resultats o formularis, i per això els tractem com a dades de salut.

Fitxes de client escrites pel professional. Un professional pot guardar notes sobre tu dins del seu espai. Quan la nota és de salut, queda marcada com a tal i cada vegada que algú n'obre el contingut, l'accés queda registrat.

Valoracions. Les que tu escrius sobre un professional i, en sentit contrari, la valoració que un professional pot deixar sobre tu com a client.

Preferits. Els professionals i els centres que has desat.

Avisos i recordatoris. Un registre dels avisos que t'hem enviat o mostrat: canal, tipus d'esdeveniment i si es va lliurar.

Dades dels professionals. El perfil públic, la fotografia, les parròquies, els serveis i els preus, i el resultat de la verificació que fa el nostre equip. Els documents de verificació que alguns professionals ens van enviar es guarden a disc, només els pot veure l'equip d'administració i cada consulta queda registrada. Guardem també les dades fiscals per emetre factures: nom legal, NRT, adreça fiscal, número de col·legiat, IBAN i tram de CASS declarat.

Diari de diners del professional. Els professionals poden anotar què han cobrat, com i de qui, incloent-hi clients de fora de la plataforma escrits a mà.

Contactes creats manualment. Un professional pot donar d'alta un client seu que no té compte a SalutGo, amb nom, telèfon, correu i data d'aniversari.

Llista d'espera i formulari de contacte. Nom, telèfon i correu que deixes voluntàriament, encara que no tinguis compte. Els tiquets de suport inclouen l'assumpte, la descripció i les notes internes de l'equip.

Registre d'accessos. Un registre intern de les accions sensibles: qui ha vist un document de verificació, qui ha revelat el contingut d'una nota de salut, canvis d'estat de reserves, facturació i gestió d'equips.

Què NO recollim. No fem servir el GPS ni cap servei de localització: la parròquia la tries d'una llista i l'adreça l'escrius tu. No llegim la teva agenda, els teus contactes ni la teva biometria. No fem servir identificadors de publicitat ni cap SDK de seguiment. No demanem dades bancàries ni de targeta als clients.

Perquè quedi clar i sense generalitats, aquestes són les dades de salut que la plataforma recull:

• La categoria de servei que reserves, que revela quin tipus d'atenció necessites.
• El dia, l'hora i l'adreça del domicili on rebràs l'atenció.
• Les notes lliures que escrius per al professional.
• La descripció de la situació que escrius en demanar un servei d'atenció a domicili, encara que sigui sobre una altra persona.
• El contingut de la conversa amb el professional, incloent-hi fotografies, notes de veu i documents.
• Les notes que el professional desa sobre tu quan les marca com a dades de salut.
• El que expliquis en una valoració o en un tiquet de suport, si hi parles del servei rebut.

Les fotografies es guarden tal com les envies, incloent-hi les dades tècniques que la càmera hi incorpora, que en alguns telèfons inclouen la ubicació on es va fer la foto. Si no vols compartir-la, desactiva la ubicació a la càmera abans de fer la fotografia.

Cap d'aquestes dades es fa servir mai per a publicitat, per a màrqueting ni per a cap forma d'explotació comercial de dades, ni per part de SalutGo ni per part de tercers.

Crear i mantenir el teu compte, i posar-te en contacte amb el professional. Base: execució del contracte (art. 6.1.b LQPD).

Gestionar reserves, sol·licituds d'hora i sol·licituds d'atenció a domicili, incloent-hi el xat i els fitxers. Com que impliquen dades de salut, la base és el teu consentiment exprés (art. 9.2.a LQPD), a més de l'execució del contracte per a la part que no és de salut (art. 6.1.b LQPD). SalutGo és un intermediari, no un centre sanitari: l'atenció la presta el professional sota la seva responsabilitat.

Enviar-te confirmacions, canvis i recordatoris de les teves cites. Base: execució del contracte (art. 6.1.b LQPD).

Verificar que els professionals estan autoritzats, col·legiats i assegurats. Base: execució del contracte amb el professional (art. 6.1.b LQPD) i interès legítim a mantenir un mercat segur (art. 6.1.f LQPD).

Atendre incidències, reclamacions i tiquets de suport. Base: execució del contracte (art. 6.1.b LQPD) i interès legítim (art. 6.1.f LQPD).

Prevenir l'abús de la plataforma i registrar els accessos privilegiats. Base: interès legítim en la seguretat del servei (art. 6.1.f LQPD) i compliment d'una obligació legal (art. 6.1.c LQPD).

Emetre factures i complir les obligacions comptables i fiscals dels professionals. Base: obligació legal (art. 6.1.c LQPD).

Guardar-te a una llista d'espera quan un professional no té hores. Base: el teu consentiment (art. 6.1.a LQPD), que pots retirar en qualsevol moment.

No fem servir les teves dades per a cap altra finalitat. Si algun dia n'hi hagués una de nova, t'ho comunicaríem abans de començar (art. 16.3 LQPD).

SalutGo no cobra els serveis, no reté imports, no fa de dipositari i no processa cap pagament. No hi ha passarel·la de pagament, no hi ha TPV i no demanem ni guardem cap número de targeta ni cap dada bancària dels clients.

El preu que veus a la fitxa del professional és orientatiu i el liquides directament amb el professional, pel mitjà que acordeu entre vosaltres. El que el professional cobra queda anotat al seu propi diari de comptes, com a eina seva de gestió.

L'única dada bancària que hi ha a la plataforma és l'IBAN que el professional introdueix voluntàriament perquè aparegui a les factures que emet als seus clients. No el fem servir per moure diners.

No venem dades personals. No les cedim a xarxes publicitàries, a corredors de dades ni a cap tercer amb finalitats de màrqueting. No fem servir les dades de salut per a publicitat ni per a cap forma d'explotació comercial de dades.

No hi ha cap eina d'analítica, de mesurament, d'atribució ni de seguiment al lloc web ni a l'aplicació.

No prenem cap decisió automatitzada que produeixi efectes jurídics sobre tu ni que t'afecti significativament, i no elaborem perfils (art. 16.2.f i art. 25 LQPD).

Els recordatoris de cita de l'aplicació es programen al teu telèfon. L'aplicació descarrega la llista de les teves properes cites i el mateix iPhone en programa l'avís localment. Avui l'aplicació no envia cap identificador de dispositiu als nostres servidors.

Tingues present que el text del recordatori pot incloure el nom de l'altra persona, el servei i l'adreça de la visita, i que això es veu a la pantalla bloquejada del telèfon. Pots amagar les previsualitzacions de notificació als ajustos de l'iPhone o desactivar els recordatoris des de l'aplicació. L'aplicació funciona igualment si no dones permís per rebre notificacions.

També t'enviem avisos per correu electrònic sobre les teves reserves, i pots desactivar-los des dels ajustos del teu compte.

El professional que t'atén. Veu el teu nom, el telèfon si l'has facilitat, l'adreça de la visita, les notes que has escrit i tota la conversa. És el mínim necessari per venir a casa teva.

L'equip del professional. Un professional pot autoritzar una persona de confiança amb permisos limitats, i un centre pot tenir responsables que veuen l'agenda i la llista de clients del seu equip. Aquests accessos estan limitats per permisos i queden registrats.

L'agenda del professional al seu calendari. Un professional pot sincronitzar la seva agenda amb el calendari del seu telèfon o ordinador mitjançant un enllaç privat. Aquest enllaç conté el teu nom de pila, el servei i l'adreça de la visita.

L'equip d'administració de SalutGo. Hi accedeix per verificar professionals, resoldre incidències i assignar sol·licituds. Els accessos a documents de verificació i a notes de salut queden registrats un per un.

Proveïdors que ens presten serveis tècnics (encarregats del tractament). Només tres, cadascun amb contracte i sense cap dret a fer servir les dades per compte propi: Microsoft (Azure), que allotja el servidor, la base de dades i els fitxers; Cloudflare, que fa de xarxa d'entrada del lloc web i en veu el trànsit i les adreces IP; i Resend, que envia els correus electrònics i en veu l'adreça de destinació i el contingut.

Una precisió important. Pel que fa a la seva pròpia història clínica i als seus registres professionals, el professional és responsable del tractament pel seu compte, no un simple encarregat nostre. Si demanes a SalutGo que esborri les teves dades, no podem esborrar per tu el registre que el professional guarda sota la seva responsabilitat i el seu deure de secret. Per a això has d'adreçar-te directament al professional.

El servidor, la base de dades i els fitxers de SalutGo són a Microsoft Azure, regió de Suècia (Sweden Central), dins de la Unió Europea. Les còpies de seguretat es guarden a la mateixa infraestructura.

Com que SalutGo és un responsable establert a Andorra, tot enviament de dades fora d'Andorra és una transferència internacional (art. 4.27 LQPD) i t'ho hem de dir (art. 16.1.f LQPD):

• A Suècia (Microsoft Azure) i a Irlanda (infraestructura de lliurament de correu). Són estats membres de la Unió Europea, amb nivell de protecció adequat. No calen garanties addicionals.
• Als Estats Units (Cloudflare, Inc. i Resend, Inc.). La transferència es fa emparada en les garanties contractuals previstes a l'art. 44 LQPD, incorporades als contractes d'encàrrec que tenim signats amb cada proveïdor. En pots demanar una còpia escrivint-nos.

Al web només fem servir galetes pròpies i necessàries perquè el lloc funcioni. No n'hi ha cap d'analítica, de publicitat ni de tercers:

• la galeta de sessió, que et manté identificat, amb una durada de set dies;
• sg-locale, que recorda l'idioma que has triat, amb una durada d'un any;
• sg-pro-mode i la galeta de perfil actiu, que recorden com prefereixes veure el portal si ets professional o si gestiones un equip.

També desem al navegador la teva resposta a l'avís de galetes, perquè no te'l tornem a mostrar.

A l'aplicació desem al dispositiu la teva sessió iniciada, dins el magatzem segur de l'iPhone (Keychain), i dos indicadors tècnics sobre si ja has vist la benvinguda. Els fitxers que descarregues del xat i les notes de veu que graves es desen temporalment a l'espai de l'aplicació al telèfon. Si desinstal·les l'aplicació, tot això desapareix del dispositiu.

Guardem cada tipus de dada el temps mínim necessari per a la finalitat per a la qual la vam recollir (art. 16.2.a LQPD):

• Dades de compte: mentre el compte existeixi. Si l'elimines, les dades de contacte s'esborren de seguida.
• Contrasenya i credencials d'accés: s'esborren immediatament quan elimines el compte.
• Sessions, amb la seva IP: com a màxim set dies.
• Prova de consentiment: mentre duri el tractament i cinc anys més.
• Reserves i sol·licituds d'hora, amb la seva adreça i les seves notes: 5 anys des de l'última visita.
• Missatges de xat i fitxers adjunts: 12 mesos des del tancament de la reserva.
• Sol·licituds d'atenció a domicili que no acaben en servei: 12 mesos.
• Llista d'espera: 60 dies, i abans si ens ho demanes.
• Tiquets de suport: dos anys des del tancament.
• Documents de verificació dels professionals: mentre el professional estigui actiu i 3 anys després de la baixa.
• Factures i dades fiscals: el termini que exigeix la normativa comptable i fiscal andorrana.
• Registre d'accessos: 3 anys.
• Registre d'avisos enviats: 12 mesos.
• Còpies de seguretat: 14 dies.

Quan un termini s'acaba, la dada s'esborra o es converteix en informació anònima que ja no permet identificar-te.

Pots exercir en qualsevol moment els drets que et reconeix la Llei 29/2021:

• Accés (art. 18): saber quines dades teves tractem i obtenir-ne una còpia.
• Rectificació (art. 19): corregir el que sigui inexacte o incomplet.
• Supressió, o dret a l'oblit (art. 20).
• Garantia dels drets digitals (art. 21).
• Limitació del tractament (art. 22).
• Portabilitat (art. 23).
• Oposició (art. 24): oposar-te a un tractament basat en el nostre interès legítim.
• No ser objecte de decisions automatitzades (art. 25). A SalutGo no en prenem cap.

Retirar el consentiment. Com que el tractament de les teves dades de salut es basa en el teu consentiment exprés, el pots retirar quan vulguis, i ha de ser tan fàcil retirar-lo com donar-lo (art. 7.4 i art. 16.2.c LQPD). Retirar-lo no fa il·legal el que vam fer abans, però sí que ens impedeix continuar gestionant-te reserves de serveis de salut.

Com exercir-los. Escriu a [email protected]. Et respondrem en el termini d'un mes des de l'endemà de rebre la teva petició. Si la petició és complexa, podem allargar-ho dos mesos més, però t'ho direm dins del primer mes i t'explicarem per què (art. 15.3 LQPD). És gratuït (art. 15.6 LQPD).

Reclamar. Si creus que no hem fet bé la nostra feina, pots presentar una reclamació davant l'Agència Andorrana de Protecció de Dades (APDA), que és l'autoritat de control a Andorra: C/ Dr. Vilanova, 15-17, edifici del Consell General, planta -5, AD500 Andorra la Vella, +376 808 115, [email protected]. Lloc web: www.apda.ad.

Els fitxers no es publiquen mai directament: cada descàrrega passa per una comprovació que verifica qui ets i si tens dret a veure aquell fitxer en concret. Els documents de verificació dels professionals només els pot obrir l'equip d'administració i cada obertura queda registrada. Els fitxers adjunts d'una conversa només els poden obrir les dues persones d'aquella conversa. Les contrasenyes es guarden xifrades i no les podem llegir. Tota la comunicació amb el servidor va xifrada.

Si mai es produís una violació de seguretat que suposés un risc per als teus drets, t'ho comunicaríem sense dilació indeguda i ho notificaríem a l'APDA en els terminis que fixa la llei.

Per fer-te un compte a SalutGo has de tenir com a mínim 16 anys, que és l'edat que fixa la llei andorrana per consentir el tractament de les teves dades pel teu compte (art. 8.1 LQPD). Si tens menys de 16 anys, el compte l'ha de crear i gestionar el teu pare, la teva mare o el teu tutor legal.

Si un adult reserva un servei per a una altra persona, per exemple un fill o un familiar gran que necessita atenció, ha de tenir la seva autorització o la seva representació legal.

No tens cap obligació legal de donar-nos les teves dades, però algunes ens són imprescindibles (art. 16.2.e LQPD):

• Sense nom, correu i contrasenya no podem crear-te el compte.
• Sense el consentiment exprés per tractar dades de salut no podem gestionar-te reserves de serveis sanitaris, perquè la reserva mateixa ja és una dada de salut.
• Sense adreça i parròquia el professional no pot venir a casa teva.
• Les notes per al professional, la fotografia de perfil i el telèfon són opcionals.
• Als professionals, les dades de verificació i les fiscals els són necessàries per poder oferir serveis a la plataforma i per emetre factures.

Si canviem aquesta política, publicarem la versió nova en aquesta mateixa pàgina amb una data d'actualització nova. Si el canvi afecta la manera com tractem les teves dades de salut, t'ho comunicarem i, quan calgui, et tornarem a demanar el consentiment abans de continuar.