En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Reunides, les dades diuen quines malalties té una persona, quins medicaments pren, quines al·lèrgies té registrades i quan i on visita el metge. L’IB-Salut ja les té com a servei sanitari; el que hi afegeix l’aplicació és un canal mòbil i els identificadors del dispositiu.

Dades que recull EspaiSalut, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíNoNo documentatPrestació del servei, Compliment d’obligacions legals
Adreça electrònicaSíSíNoNo documentatPrestació del servei, Atenció a la persona usuària
Adreça postalSíSíNoNo documentatPrestació del servei
Identificador de compte
L’etiqueta el declara com a identificador d’usuari; a la pràctica és la identitat de Cl@ve i el número de la targeta sanitària.
SíSíNoNo documentatPrestació del servei
Identificador de dispositiuSíSíNoNo documentatPrestació del servei
Document identificatiu oficial
La targeta sanitària i l’autenticació amb Cl@ve es basen en el DNI o el NIE.
SíSíNoNo documentatPrestació del servei, Seguretat i prevenció del frau
Dades de salut
Informes, resultats de proves diagnòstiques, al·lèrgies i full de medicació. L’etiqueta de l’App Store no declara cap dada de salut.
SíSíNoNo documentatPrestació del servei, Compliment d’obligacions legals
Dades de diagnòstic
Dades d’errors, no vinculades a la identitat.
SíNoNoNo documentatMillora del producte

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada usada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’etiqueta no declara cap identificador publicitari; sí l’identificador del dispositiu, per a la funcionalitat de l’aplicació.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

No hem pogut comprovar quins components de tercers incorpora l’aplicació.

Publicitat dirigida: No documentació oficial

És un servei públic sanitari: ni la política ni l’etiqueta preveuen cap ús publicitari.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Elaboració de perfils: No documentació oficial

La política afirma que el Servei de Salut no pren decisions automatitzades ni elabora perfils amb les dades facilitades.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu res sobre l’ús de les dades per entrenar models.

Cessió a tercers: Parcialment documentació oficial

La política no llista destinataris: remet les possibles comunicacions a la fitxa de cada tractament publicada a la seu electrònica.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Cessions dins de l’administració: No aplica documentació oficial

L’IB-Salut és un ens públic autonòmic sense grup empresarial.

Venda a intermediaris de dades: No valoració editorial

Com a administració pública, no pot vendre dades personals; la política no preveu cap cessió amb finalitat comercial.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Transferències internacionals: Parcialment documentació oficial

La política diu que les possibles transferències internacionals estan identificades a cada tractament publicat a la seu electrònica, sense concretar-ne cap.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix el dret a la portabilitat en format estructurat i de lectura mecànica, però només per sol·licitud i «en determinades circumstàncies».

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Per correu postal a l’IB-Salut o pel Registre Electrònic Comú, amb resposta en un mes prorrogable.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

No hi ha publicitat ni personalització publicitària al servei.

Desactivar la telemetria: No documentat sense evidència

No consta si es poden desactivar les dades d’errors que declara l’etiqueta.

Controls detallats: No documentat sense evidència

No hem pogut comprovar quins controls de privadesa ofereix l’aplicació.

Patrons enganyosos: No documentat sense evidència

No hem pogut revisar els fluxos de consentiment de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És un servei de consulta de dades sanitàries davant del mateix responsable; no hi ha comunicacions entre persones usuàries que puguin anar xifrades d’extrem a extrem.

Xifratge en trànsit: Sí documentació oficial

La política garanteix que tota transmissió de dades personals per xarxes de telecomunicacions es fa per un canal segur.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

La política parla de les mesures de l’Esquema Nacional de Seguretat, però no concreta el xifratge en repòs.

Verificació en dos passos: Parcialment documentació oficial

L’accés a les dades clíniques es fa amb Cl@ve o un sistema equivalent, com el certificat digital, que porta les seves pròpies garanties d’identificació.

Fonts: IB-Salut (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

La política invoca l’Esquema Nacional de Seguretat, que comporta auditories periòdiques, però no en publica cap resultat.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses per a vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

El domini ibsalut.es no serveix cap fitxer security.txt.

EspaiSalut és l’aplicació oficial del Servei de Salut de les Illes Balears: targeta sanitària, cites d’atenció primària, informes, resultats de proves, al·lèrgies i full de medicació. L’accés a les dades clíniques es fa amb Cl@ve o un sistema equivalent, de manera que no hi ha cap contrasenya pròpia. L’etiqueta de privadesa només declara adreça postal, correu i identificadors, sense esmentar les dades de salut que l’aplicació mostra. No hi ha cap política de privadesa específica de l’aplicació: cal anar a la de la seu electrònica, que remet el detall de cada tractament al registre d’activitats.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

Encara no s’ha documentat cap bretxa de seguretat d’aquesta fitxa.

Alternatives

  • 63Tarjeta SanitariaⓘLa cobreix parcialmentTambé permet portar la targeta sanitària al mòbil sense obrir un compte comercial.A canvi: No dona accés a la història clínica ni a les cites de les Illes Balears.

Grup i empresa

Grup (cim)
Via (empresa més directa)

Identificació

Dades identificatives d’EspaiSalut
Organisme responsableIB-Salut
CategoriesSalut i assistència sanitària, Tràmits i administració pública
Model de negociServei públic finançat amb impostos
JurisdiccióEspanya (UE); servei públic de la comunitat autònoma de les Illes Balears
Volum—

Incidents registrats

Encara no s’ha fet la revisió d’incidents d’aquesta fitxa.

Servei públic

Administració autonòmica. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Parcialment documentació oficial

La política de privadesa només invoca el Reglament (UE) 2016/679 i la Llei orgànica 3/2018 i remet la base jurídica de cada tractament al registre d’activitats. El registre sí que cita normes sectorials, però sense article: la Llei 14/1986 general de sanitat i la Llei 41/2002 d’autonomia del pacient.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova) · Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Registre d’activitats de tractament: Parcialment documentació oficial

L’IB-Salut publica el registre d’activitats de tractament per unitats (direcció general, hospitals, gerències i SAMU 061), i el de la direcció general inclou els tractaments «Historia Clínica» i «Historia de clínica compartida», però no hi ha cap activitat identificable com a EspaiSalut.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades d’EspaiSalut ni de la història de salut electrònica.

Conformitat amb l’ENS: Parcialment documentació oficial

L’IB-Salut publica una certificació de conformitat amb el Reial decret 311/2022, però només dels sistemes que donen suport als serveis de l’Oficina de Seguretat, no dels sistemes assistencials ni de l’aplicació, i no en declara la categoria.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova) · Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Delegat de protecció de dades: Parcialment documentació oficial

L’IB-Salut identifica el delegat de protecció de dades amb nom, adreça postal del Servei de Protecció de Dades i telèfon, però no en publica cap adreça electrònica ni cap formulari de contacte.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Alternativa no digital: Sí documentació oficial

Les cites d’atenció primària es poden demanar pel telèfon INFOSALUT CONNECTA 971 220 000 o directament al centre de salut, sense passar per l’aplicació.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Declaració d’accessibilitat: Parcialment documentació oficial

Hi ha declaració d’accessibilitat conforme al Reial decret 1112/2018, però és de l’octubre del 2021, declara que el web i el Portal del Pacient «aún no son conformes» i no cobreix l’aplicació mòbil.

Fonts: Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Conservació obligada per llei: Sí documentació oficial

L’aplicació dona accés a la història clínica, i l’article 17.1 de la Llei 41/2002 obliga els centres sanitaris a conservar la documentació clínica com a mínim cinc anys des de l’alta de cada procés assistencial. El registre d’activitats de l’IB-Salut cita la mateixa llei com a referència normativa dels tractaments de la història clínica.

Fonts: Boletín Oficial del Estado (s’obre en una pestanya nova) · Servei de Salut de les Illes Balears (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: inicial (falten apartats). Darrera revisió: 2026-09-22.