Aquesta Política de privacitat s'aplica a la Plataforma de Punto Health, que inclou aplicacions mòbils, aplicacions per a iPad i aplicacions web (en conjunt, «nosaltres», «ens» o «nostre»). Aquesta política descriu com recollim, utilitzem, tractem i protegim la informació personal. En utilitzar la plataforma, acceptes les pràctiques descrites en aquest document.
Responsable del tractament
Als efectes del Reglament General de Protecció de Dades del Regne Unit (RGPD del Regne Unit) i de la Llei de Protecció de Dades de 2018, el responsable del tractament de les dades dels usuaris d'aquesta plataforma és PUNTO HEALTH LTD, una empresa registrada a Anglaterra i Gal·les (número de registre: 15174291), amb domicili social a Health Foundry, 1 Royal Street, London, England, SE1 7LL.
Representant a la UE
Atès que oferim serveis i tractem dades de persones situades a l'Espai Econòmic Europeu (EEE), hem designat la nostra filial espanyola, Puntoclinic SLU, amb domicili social a Carrer Laureà Miró 371-373, 08980 Sant Feliu de Llobregat, Barcelona, Espanya, com a representant nostre a la UE d'acord amb l'article 27 del RGPD de la UE.
Tingues en compte que algunes seccions d'aquesta política només s'apliquen a usuaris amb accés a determinades funcions. Aquestes seccions estan clarament indicades. Quan prestem serveis directament a centres sanitaris, actuem com a encarregats del tractament per compte d'aquests.
Recollim, emmagatzemem i tractem diferents tipus d'informació quan interactues amb la Plataforma de Punto Health. En alguns casos, podem limitar-nos a tractar la informació per compte del centre sanitari o de l'estudi de salut, en lloc de recollir-la nosaltres mateixos.
a. Dades dels usuaris
Podem recollir i tractar les dades següents dels usuaris:
Nom, adreça electrònica i dades de contacte.
Informació d'inici de sessió (per exemple, nom d'usuari, contrasenya, número de telèfon o tokens d'autenticació).
Dades d'ús i preferències.
(Només per a usuaris amb subscripció) Informació de facturació (per exemple, nom i adreça de facturació). RevenueCat gestiona les subscripcions i Stripe processa les dades de les targetes de pagament. No emmagatzemem dades de targetes de RevenueCat ni de Stripe.
(Només per a usuaris de PuntoChat) Contingut de les converses enviat mitjançant la funció PuntoChat, incloses les consultes que escriguis durant una sessió.
b. Dades dels pacients
Les dades dels pacients es tracten per compte dels centres sanitaris que utilitzen la nostra plataforma:
Identificadors personals (per exemple, nom i data de naixement)
Històries clíniques, informació de salut i detalls dels tractaments
Les dades dels pacients són propietat del centre sanitari que les facilita. Tractem aquestes dades per compte seu d'acord amb les seves instruccions i polítiques de privacitat.
c. Participants en estudis de recerca en salut
Si utilitzes les aplicacions PuntoTest Clinic o PuntoTest, estàs participant en un estudi de salut. Com a part d'aquest estudi:
Has donat el teu consentiment informat per a la recollida i l'emmagatzematge de dades.
L'estudi ha estat revisat i aprovat per un comitè d'ètica.
La recollida de dades compleix les normes d'informació de l'App Store sobre recerca en salut.
Finalitats del tractament
Utilitzem les teves dades per a les finalitats següents:
Dades dels usuaris: Per gestionar comptes, facilitar l'accés als serveis i comunicar-nos amb tu.
Dades dels pacients: Per facilitar als centres sanitaris informació dels pacients amb finalitats de gestió.
Dades de recerca en salut: Per donar suport a estudis de salut, d'acord amb les normes ètiques i el procés de consentiment informat.
La nostra base jurídica (RGPD del Regne Unit i de la UE)
Per dur a terme les finalitats anteriors, tractem les teves dades d'acord amb les bases jurídiques següents:
Necessitat contractual (article 6(1)(b)): Per gestionar comptes, facilitar l'accés als serveis i comunicar-nos amb tu sobre subscripcions i assistència.
Interessos legítims (article 6(1)(f)): Per analitzar el rendiment de l'app, millorar la nostra plataforma i garantir la seguretat.
Consentiment (article 6(1)(a)): Quan has acceptat un seguiment analític específic o comunicacions de màrqueting. Pots retirar el teu consentiment en qualsevol moment.
Tractament de dades de salut (categories especials de dades)
Atès que la informació de salut i mèdica es classifica com a «categories especials de dades» d'acord amb l'article 9 del RGPD, només tractem aquestes dades quan hi ha una base jurídica addicional:
Consentiment explícit (article 9(2)(a)) per als usuaris directes de la nostra app.
Prestació d'assistència sanitària o tractament (article 9(2)(h)) quan actuem per compte de centres sanitaris.
Recerca científica (article 9(2)(j)) per a estudis de salut aprovats.
Ús de funcions específiques
(Només per a usuaris amb subscripció) Podem contactar amb tu per correu electrònic, telèfon o notificació push sobre la teva prova gratuïta, l'estat de la teva subscripció, la facturació i les actualitzacions del servei.
(Només per a usuaris de PuntoChat) El contingut de les converses s'utilitza únicament per generar respostes dins de PuntoChat. Aquest contingut és estrictament confidencial i no s'utilitza per entrenar els nostres models d'IA ni els models d'IA base de Google. L'assistent es basa exclusivament en contingut seleccionat i revisat pel nostre equip clínic i està dissenyat únicament per proporcionar informació. No ofereix assessorament mèdic ni és un producte sanitari.
Emmagatzematge de dades
Les teves dades s'emmagatzemen de manera segura mitjançant proveïdors d'infraestructura al núvol que compleixen els estàndards del sector. Apliquem mesures tècniques i organitzatives sòlides, inclòs el xifratge en repòs i en trànsit, per protegir la teva informació personal i de salut. Els nostres servidors estan situats a la UE.
Les dades es poden transmetre de manera segura dins de la Plataforma de Punto Health per garantir la continuïtat assistencial (per exemple, les dades introduïdes a l'app mòbil d'un pacient poden estar disponibles al tauler web d'un professional clínic). Tanmateix, les dades de salut es mantenen estrictament separades i se'n controla l'accés segons el rol. Això garanteix que només els usuaris expressament autoritzats (com ara persones cuidadores vinculades específicament o professionals clínics assignats) puguin veure la informació dels pacients.
5. Amb qui compartim la teva informació
Podem compartir la teva informació en les circumstàncies següents:
Amb centres sanitaris: Les dades dels pacients es comparteixen amb el centre sanitari al qual pertanyen amb finalitats administratives.
Amb institucions sanitàries del Regne Unit: Quan compartim dades amb entitats de l'NHS o institucions sanitàries del Regne Unit, complim estrictament els estàndards de dades de l'NHS, inclòs el Data Security and Protection Toolkit (DSPT).
Amb proveïdors externs: Compartim dades amb proveïdors de confiança d'infraestructura al núvol, allotjament i bases de dades que les tracten per compte nostre per cobrir necessitats operatives. Aquests proveïdors estan subjectes a acords estrictes de tractament de dades i obligacions de seguretat.
(Només per a usuaris amb subscripció) Amb gestors de subscripcions i pagaments: Compartim informació de facturació amb RevenueCat per gestionar la teva subscripció i amb Stripe per processar pagaments. Tots dos actuen com a responsables independents del tractament de les dades que gestionen. Pots consultar les seves polítiques de privacitat a revenuecat.com/privacy i stripe.com/privacy.
(Només per a usuaris de PuntoChat) Amb proveïdors d'infraestructura d'IA: Google (Gemini) tracta el contingut de les converses a través d'una API segura per generar respostes. Google actua com a encarregat del tractament per compte nostre, està subjecte a un acord de tractament de dades i no utilitza les teves dades per entrenar els seus models.
Compliment legal: Podem divulgar la teva informació si ho exigeix la llei o per protegir els nostres drets, privacitat, seguretat o béns.
6. Seguretat de les dades
Apliquem mesures tècniques i organitzatives de seguretat estrictes per protegir les teves dades personals i de salut contra l'accés no autoritzat, la pèrdua o l'alteració. Aquestes inclouen:
Xifratge: Totes les dades es xifren tant en trànsit (mentre circulen per la plataforma) com en repòs (mentre estan emmagatzemades a les nostres bases de dades).
Infraestructura segura: Utilitzem entorns segurs al núvol que compleixen els estàndards del sector.
Supervisió i auditories automatitzades: Utilitzem processos de seguretat automatitzats per supervisar els nostres sistemes i fem auditories de seguretat periòdiques per garantir el compliment continu dels estàndards de dades sanitàries.
7. Conservació de les dades
Conservem les dades personals durant el temps necessari per a les finalitats descrites en aquesta Política de privacitat.
Dades de comptes d'usuari estàndard: Es conserven mentre el teu compte estigui actiu. Si sol·licites l'eliminació del compte, esborrarem les teves dades en un termini de 30 dies, llevat que hi hagi obligacions legals que ho impedeixin.
Estudis de salut: Les dades es conserven durant l'estudi i d'acord amb les directrius ètiques i les obligacions legals.
(Només per a usuaris amb subscripció) Dades de subscripció i facturació: Conservem les dades del teu compte i de facturació durant la teva subscripció i durant els sis (6) anys següents per complir les obligacions financeres i legals aplicables.
(Només per a usuaris de PuntoChat) Historial de converses: L'historial de xat es conserva durant 12 mesos des de la data de cada sessió i, després, s'elimina de manera segura.
8. Analítica i dades d'ús
Utilitzem eines d'analítica i kits de desenvolupament de programari (SDK) per recollir dades sobre com utilitzes la nostra plataforma. Això ens ajuda a comprendre les tendències d'ús, millorar els nostres serveis i optimitzar el rendiment del producte. Els tipus de dades d'analítica que recollim poden incloure:
Informació del dispositiu (per exemple, tipus de dispositiu i sistema operatiu)
Estadístiques d'ús de l'app (per exemple, funcions utilitzades i durada de la sessió)
Mètriques de rendiment (per exemple, informes d'errors)
Aquestes dades es recullen i tracten de manera agregada i anonimitzada, cosa que significa que no es poden utilitzar per identificar-te personalment. Utilitzem aquesta informació per:
Analitzar i millorar la funcionalitat i l'experiència d'usuari de la nostra plataforma
Identificar i resoldre problemes tècnics
Desenvolupar noves funcions basades en el comportament i les preferències dels usuaris
Prendre decisions sobre el desenvolupament del producte basades en dades
D'acord amb el Reglament de Privacitat i Comunicacions Electròniques (PECR) i la Directiva sobre privacitat electrònica, et demanarem el consentiment abans d'activar qualsevol rastrejador d'analítica o SDK no essencial que accedeixi a informació del teu dispositiu. Aquestes dades es tracten de manera agregada i anonimitzada. Pots desactivar el seguiment analític en qualsevol moment a través dels ajustos del teu dispositiu o de l'app.
9. Presa de decisions automatitzada
La nostra plataforma utilitza IA per al cribratge cognitiu (PuntoTest) i el suport conversacional (PuntoChat). Tanmateix, no duem a terme presa de decisions exclusivament automatitzada ni elaboració de perfils que produeixin efectes jurídics o d'importància similar sobre els usuaris. Totes les respostes de la IA i els resultats de les proves estan destinats a proporcionar suport i orientació informativa a professionals clínics i usuaris, no a substituir el diagnòstic mèdic professional.
10. Política sobre menors
La Plataforma de Punto Health no està destinada a persones menors de 18 anys. No recollim deliberadament dades personals de menors. Si detectem que hem recollit inadvertidament dades personals d'un menor, prendrem mesures per eliminar-les tan aviat com sigui possible.
11. Drets dels usuaris
D'acord amb el RGPD del Regne Unit i de la UE, tens els drets següents respecte a les teves dades personals:
Accés: Sol·licitar una còpia de les teves dades personals.
Rectificació: Sol·licitar la correcció de dades inexactes o incompletes.
Supressió (dret a l'oblit): Sol·licitar l'eliminació de les teves dades personals.
Portabilitat de les dades: Sol·licitar una còpia de les teves dades en un format portàtil.
Oposició: Oposar-te al tractament fet sobre la base d'interessos legítims.
Limitació: Sol·licitar que limitem l'ús de les teves dades en determinades circumstàncies.
Retirada del consentiment: Quan el tractament es basa en el teu consentiment, el pots retirar en qualsevol moment.
Per a les dades dels pacients: les sol·licituds d'accés, rectificació o eliminació d'històries clíniques s'han d'adreçar al centre sanitari al qual pertanyen les dades.
Per exercir qualsevol dels drets anteriors respecte a les dades dels usuaris, contacta amb el nostre delegat de protecció de dades a dpo@puntohealth.com.
També tens dret a presentar una reclamació davant d'una autoritat de control. Al Regne Unit, és l'Information Commissioner's Office (ICO), a ico.org.uk. A l'EEE, pots contactar amb l'Agència Espanyola de Protecció de Dades (AEPD) o amb la teva autoritat local.
12. Transferències internacionals de dades
Atès que utilitzem infraestructura global al núvol i col·laboradors d'IA (com Google Gemini), les teves dades es poden transferir fora del Regne Unit o de l'Espai Econòmic Europeu (EEE).
Sempre que transferim les teves dades personals internacionalment, garantim que rebin un grau de protecció similar mitjançant mecanismes jurídics reconeguts. Aquests inclouen:
Transferir dades a països que el Govern del Regne Unit i la Comissió Europea consideren que ofereixen un nivell de protecció adequat.
Aplicar contractes estrictes, com l'Acord de Transferència Internacional de Dades del Regne Unit (IDTA) i les Clàusules Contractuals Tipus de la UE (SCC), que obliguen jurídicament els nostres proveïdors de serveis a protegir les teves dades d'acord amb els estàndards del Regne Unit i de la UE.
13. Visitants del lloc web
Aquesta secció s'aplica als visitants del nostre lloc web, puntohealth.com. El lloc web no utilitza galetes, analítica ni rastrejadors publicitaris i no requereix un compte. Les úniques dades personals tractades en navegar pel lloc són:
Registres del servidor. El lloc web està allotjat a GitHub Pages (GitHub, Inc.), que pot registrar adreces IP per motius de seguretat i funcionament. Tots els altres recursos, incloses les fonts, se serveixen directament des del nostre lloc web, sense sol·licituds a tercers.
Si contactes amb nosaltres per correu electrònic, tractem les dades personals incloses al teu missatge únicament per respondre a la teva consulta.
14. Canvis en aquesta Política de privacitat
Podem actualitzar aquesta Política de privacitat periòdicament. Les actualitzacions es reflectiran mitjançant una nova «Data d'entrada en vigor» a la part superior d'aquesta pàgina. Consulta aquesta política amb regularitat.
15. Contacta amb nosaltres
Si tens preguntes o inquietuds sobre aquesta Política de privacitat, o vols exercir els teus drets sobre les teves dades, contacta amb el nostre delegat de protecció de dades a:
Correu electrònic: dpo@puntohealth.com.
Oficina del Regne Unit (responsable del tractament):
PUNTO HEALTH LTD
Health Foundry, 1 Royal Street,
London, England, SE1 7LL
Representant a la UE:
Puntoclinic SLU
Carrer Laureà Miró 371-373,
08980 Sant Feliu de Llobregat, Barcelona, Espanya
