En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

El codi de la targeta, el DNI i la data de naixement identifiquen la persona sense ambigüitat. Les cites diuen amb quin servei sanitari es relaciona i quan, i en el cas dels menors vinculen la criatura amb la persona adulta que la cita.

Dades que recull Cita Sanitaria Madrid, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Document identificatiu oficial
DNI o NIE; no s’accepta el passaport.
SíSíNoNingú fora del serveiPrestació del servei
Identificador de compte
Codi de la targeta sanitària (CIPA), que fa de clau d’accés a la història del pacient.
SíSíNoNingú fora del serveiPrestació del servei
Data de naixementSíSíNoNingú fora del serveiPrestació del servei
Dades de salut
Interpretació pròpia: l’especialitat i el tipus de cita són informació de salut encara que no es demani cap diagnòstic.
SíSíNoNingú fora del serveiPrestació del servei
Interaccions i ús
L’etiqueta no declara dades d’ús ni de diagnòstic.
No documentatNo documentatNo documentatNo documentat—

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar.

Fonts: Apple / Comunidad de Madrid (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’etiqueta no declara l’identificador publicitari.

Fonts: Apple / Comunidad de Madrid (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap anàlisi independent dels kits de tercers que porta l’aplicació.

Publicitat dirigida: No documentació oficial

La clàusula de protecció de dades no preveu cap finalitat publicitària.

Fonts: Comunidad de Madrid (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència

No hem trobat una clàusula de protecció de dades específica de l’aplicació.

Entrenament de models d’IA: No documentat sense evidència

La informació publicada no en diu res.

Cessió a tercers: No documentat sense evidència

No hem trobat una clàusula específica. La de la carpeta de salut del mateix sistema diu que les dades no se cedeixen llevat d’obligació legal, però no consta que s’apliqui a aquesta aplicació.

Cessions dins de l’administració: No documentat sense evidència

Les cites s’integren amb la Tarjeta Sanitaria Virtual, però no consta amb quins altres òrgans de la Comunitat es comparteixen les dades.

Venda a intermediaris de dades: No documentat sense evidència
Transferències internacionals: No documentat sense evidència

No hem trobat informació sobre transferències ni sobre els proveïdors tecnològics.

Drets i control

Exportació de dades: No documentat sense evidència

No hi ha una exportació pròpia de l’aplicació.

Exercici de drets: Sí documentació oficial

Drets per registre electrònic o presencial i formulari general de la Comunitat de Madrid; cada conselleria té delegat de protecció de dades.

Fonts: Comunidad de Madrid (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

El servei no mostra publicitat.

Desactivar la telemetria: No documentat sense evidència
Controls detallats: No documentat sense evidència
Patrons enganyosos: No documentat sense evidència

No n’hem detectat, però no hem fet una revisió de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

No transporta comunicacions entre persones.

Xifratge en trànsit: No documentat sense evidència

No hem trobat documentació tècnica pública.

Xifratge en repòs: No documentat sense evidència
Verificació en dos passos: No documentació oficial

L’accés es fa només amb dades que coneixen moltes persones de l’entorn (codi de la targeta, data de naixement i DNI), sense cap segon factor.

Fonts: Comunidad de Madrid (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No hem trobat auditories ni certificacions publicades específicament sobre aquesta aplicació.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses per vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap canal públic de notificació de vulnerabilitats ni fitxer security.txt.

L’aplicació permet demanar, canviar i anul·lar cites d’atenció primària i de primera consulta hospitalària del Servei Madrileny de Salut. No té compte propi: la persona s’identifica cada vegada amb el codi de la targeta sanitària, la data de naixement i el DNI o NIE. L’etiqueta de l’App Store diu que no recull cap dada, però no hem trobat cap clàusula de protecció de dades pròpia de l’aplicació, i les cites revelen per si mateixes el vincle amb serveis sanitaris concrets.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Via (empresa més directa)

Identificació

Dades identificatives de Cita Sanitaria Madrid
Organisme responsableComunidad de Madrid
CategoriesSalut i assistència sanitària, Tràmits i administració pública
Model de negociServei públic finançat amb impostos
JurisdiccióEspanya (Comunitat de Madrid)
Volum—

Incidents registrats

No hi ha incidents documentats en el període revisat.

Servei públic

Administració autonòmica. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: No documentat sense evidència

No hem trobat cap clàusula de protecció de dades pròpia de l’aplicació ni del servei de cita prèvia que citi la norma que empara el tractament.

Registre d’activitats de tractament: Parcialment documentació oficial

La Comunitat publica el registre d’activitats de tractament amb un cercador per conselleries, però no hi hem localitzat de manera identificable l’activitat de la cita sanitària.

Fonts: Comunidad de Madrid (s’obre en una pestanya nova) · Comunidad de Madrid (s’obre en una pestanya nova)

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades d’aquest servei.

Conformitat amb l’ENS: No documentat sense evidència

No hem trobat cap declaració ni certificació de conformitat amb l’Esquema Nacional de Seguretat d’aquest sistema.

Delegat de protecció de dades: Sí documentació oficial

Comitè Delegat de Protecció de Dades de la Conselleria de Sanitat, amb adreça de contacte publicada al portal de la Comunitat.

Fonts: Comunidad de Madrid (s’obre en una pestanya nova)

Alternativa no digital: Sí documentació oficial

La cita es pot demanar també per web, pel telèfon del centre de salut, als quioscos digitals dels centres i presencialment; a l’atenció hospitalària hi ha el Centre de Gestió de Cites.

Fonts: Comunidad de Madrid (s’obre en una pestanya nova)

Declaració d’accessibilitat: No documentació oficial

La declaració d’accessibilitat del portal de la Comunitat es declara «no conforme» amb el Reial decret 1112/2018 (abril del 2024, revisada el maig del 2025) i no cobreix les aplicacions mòbils; no n’hem trobat cap de pròpia de l’aplicació.

Fonts: Comunidad de Madrid (s’obre en una pestanya nova)

Conservació obligada per llei: No documentat sense evidència

No hem trobat documentat quina norma obliga a conservar les cites ni durant quant de temps; l’aplicació no té compte que es pugui eliminar.

Revisió editorial

Estat de la recerca: inicial (falten apartats). Darrera revisió: 2026-09-22.