Dades recollides

El conjunt uneix la identitat, el contacte, la ubicació i la història clínica sencera d’una persona i dels familiars que hi associï. La política hi afegeix un perfil sanitari per enviar informació assistencial i, amb consentiment, un perfil comercial per oferir serveis del grup.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada usada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’etiqueta no declara cap identificador de dispositiu ni publicitari.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

La política no identifica cap eina d’analítica dins de l’aplicació.

Publicitat dirigida: Parcialment documentació oficial

La política preveu enviar informació comercial personalitzada, amb un perfil elaborat a partir de les dades facilitades, però sempre amb consentiment i limitada als serveis del grup i del sector sanitari.

Fonts: HM Hospitales (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Elabora un perfil sanitari per als recordatoris i la informació assistencial i, amb consentiment, un perfil comercial. Afirma que no pren decisions exclusivament automatitzades.

Fonts: HM Hospitales (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

La política diu que el grup fa servir eines d’intel·ligència artificial com a suport al diagnòstic i per optimitzar processos, amb base en l’execució del contracte i l’interès legítim, però no diu si les dades dels pacients serveixen per entrenar models.

Fonts: HM Hospitales (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Companyies asseguradores, laboratoris i serveis mèdics externs, ambulàncies, proveïdors de material sanitari, empreses de formació i administracions públiques.

Fonts: HM Hospitales (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

La política llista prop de trenta societats del grup i diu que les dades es comparteixen «per interès legítim, per mantenir una gestió integral i centralitzada».

Fonts: HM Hospitales (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no diu explícitament que no vengui dades personals.

Transferències internacionals: Parcialment documentació oficial

Només les preveu quan l’entitat asseguradora és fora de l’Espai Econòmic Europeu, i diu que es fan «amb garanties adequades» sense concretar el mecanisme.

Fonts: HM Hospitales (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Reconeix la portabilitat en format estructurat i de lectura mecànica, però només per als tractaments automatitzats basats en el consentiment o el contracte i sempre per sol·licitud.

Fonts: HM Hospitales (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Amb formulari descarregable, per correu postal o electrònic, o presencialment a l’Atenció al Pacient.

Fonts: HM Hospitales (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

La informació comercial i el butlletí es basen en el consentiment, que es pot retirar en qualsevol moment, i es pot exercir el dret d’oposició a la mercadotecnia directa i a l’elaboració de perfils.

Fonts: HM Hospitales (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

L’etiqueta no declara dades de diagnòstic i la política no parla de telemetria de l’aplicació.

Controls detallats: No documentat sense evidència

No hem pogut comprovar quins controls ofereix el portal del pacient.

Patrons enganyosos: No documentat sense evidència

No hem pogut revisar els fluxos de registre i de consentiment de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No documentat sense evidència

La política no parla de xifratge d’extrem a extrem.

Xifratge en trànsit: No documentat sense evidència

La política només parla de mesures tècniques i organitzatives en termes generals.

Xifratge en repòs: No documentat sense evidència

La política no concreta el xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem pogut comprovar si el portal del pacient admet la verificació en dos passos.

Auditories independents: No documentat sense evidència

La política esmenta auditors de comptes com a destinataris, però no cap auditoria de seguretat o de protecció de dades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses per a vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

El domini hmhospitales.com no serveix cap fitxer security.txt.