En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

La carpeta de salut mostra al·lèrgies, vacunes, medicació dispensada i informes clínics, és a dir, l’estat de salut d’una persona i el seu calendari de visites. Com que el codi de la targeta sanitària serveix per identificar-se, una dada impresa en una targeta física dona accés a part d’aquesta informació.

Dades que recull Mi Salud Digital CLM, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíNoNo documentatPrestació del servei, Compliment d’obligacions legals
Document identificatiu oficial
Codi d’identificació personal de la targeta sanitària, DNI electrònic, certificat digital o Cl@ve.
SíSíNoNo documentatPrestació del servei, Seguretat i prevenció del frau
Número de telèfon
Per rebre l’SMS de recordatori de la cita.
Si s’activaSíNoNo documentatPrestació del servei
Dades de salut
Al·lèrgies, vacunes, medicació i informes clínics de la carpeta de salut. L’etiqueta de l’App Store no declara cap dada.
SíSíNoNo documentatPrestació del servei, Compliment d’obligacions legals
Historial de compres
L’aplicació és gratuïta i no té compres ni subscripcions.
NoNoNoNingú fora del servei—
Ubicació aproximada
La cerca de farmàcies pròximes al domicili suggereix un ús de la ubicació, però l’etiqueta no en declara cap i no ho hem pogut confirmar.
Si s’activaNo documentatNoNo documentatPrestació del servei

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta declara que no es recull cap dada, de manera que tampoc no n’hi ha cap per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’etiqueta no declara cap identificador.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

No hem pogut comprovar quins components de tercers incorpora l’aplicació.

Publicitat dirigida: No documentació oficial

La política del SESCAM no preveu cap tractament publicitari.

Fonts: SESCAM (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència

La política no diu res sobre l’elaboració de perfils ni sobre decisions automatitzades.

Entrenament de models d’IA: No documentat sense evidència

La política no parla de cap ús de les dades per entrenar models.

Cessió a tercers: Parcialment documentació oficial

La política diu que no se cedeixen dades a tercers llevat d’obligació legal o consentiment, però sí que hi accedeixen els prestadors de serveis que actuen com a encarregats del tractament.

Fonts: SESCAM (s’obre en una pestanya nova)

Cessions dins de l’administració: No aplica documentació oficial

El SESCAM és un organisme públic autonòmic sense grup empresarial.

Venda a intermediaris de dades: No documentació oficial

La política descarta qualsevol cessió que no vingui d’una obligació legal o del consentiment de la persona interessada.

Fonts: SESCAM (s’obre en una pestanya nova)

Transferències internacionals: No documentat sense evidència

La política no esmenta les transferències internacionals de dades.

Drets i control

Exportació de dades: No documentat sense evidència

La política enumera els drets d’accés, rectificació, supressió, limitació i oposició, però no esmenta la portabilitat ni cap eina de descàrrega.

Exercici de drets: Sí documentació oficial

Per correu electrònic a datospersonales@sescam.jccm.es o al delegat de protecció de dades, amb adreça postal a Toledo.

Fonts: SESCAM (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

No hi ha publicitat al servei.

Desactivar la telemetria: No documentat sense evidència

L’etiqueta no declara dades de diagnòstic i no hem trobat cap ajust de telemetria.

Controls detallats: Parcialment documentació oficial

Es pot triar si es vol rebre un SMS de recordatori i si la cita s’afegeix al calendari; la resta de dades depenen del nivell d’identificació.

Fonts: Apple (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem pogut revisar els fluxos de consentiment de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

No hi ha comunicacions entre persones usuàries que puguin anar xifrades d’extrem a extrem.

Xifratge en trànsit: No documentat sense evidència

La política no concreta les mesures tècniques del canal.

Xifratge en repòs: No documentat sense evidència

La política no concreta el xifratge en repòs.

Verificació en dos passos: Parcialment documentació oficial

Per a alguns tràmits n’hi ha prou amb el codi imprès a la targeta sanitària; per als més sensibles cal DNI electrònic, certificat digital o Cl@ve.

Fonts: Apple (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No hem trobat cap auditoria publicada.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses per a vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

El domini sanidad.castillalamancha.es no serveix cap fitxer security.txt.

L’aplicació del Servei de Salut de Castella-la Manxa serveix per demanar, canviar o anul·lar cites, consultar la llista d’espera, buscar farmàcies de guàrdia i veure la carpeta de salut amb al·lèrgies, vacunes i medicació. Per a segons quins tràmits n’hi ha prou amb el codi d’identificació personal imprès a la targeta sanitària; per a d’altres cal DNI electrònic, certificat o Cl@ve. L’etiqueta de privadesa de l’App Store afirma que no es recull cap dada, tot i que l’aplicació mostra la història clínica. La política de privadesa és la general del SESCAM, sense cap apartat propi per a l’app.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

Encara no s’ha documentat cap bretxa de seguretat d’aquesta fitxa.

Alternatives

  • 66Salud RespondeⓘLa cobreix parcialmentTambé és una aplicació pública autonòmica per gestionar cites i consultar dades sanitàries, en aquest cas a Andalusia.A canvi: Només serveix per a qui té targeta sanitària andalusa.

Grup i empresa

Grup (cim)
Via (empresa més directa)

Identificació

Dades identificatives de Mi Salud Digital CLM
Organisme responsableSESCAM
CategoriesSalut i assistència sanitària, Tràmits i administració pública
Model de negociServei públic finançat amb impostos
JurisdiccióEspanya (UE); servei públic de la comunitat autònoma de Castella-la Manxa
Volum—

Incidents registrats

Encara no s’ha fet la revisió d’incidents d’aquesta fitxa.

Servei públic

Administració autonòmica. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Parcialment documentació oficial

La política invoca el compliment d’una obligació legal, la missió d’interès públic i l’exercici de poders públics, i concreta que les dades sanitàries es tracten pels fins de les lletres g), h) i i) de l’article 9.2 del Reglament (UE) 2016/679; com a norma sectorial només cita la Llei 8/2000 d’ordenació sanitària de Castella-la Manxa, sense article.

Fonts: SESCAM (s’obre en una pestanya nova)

Registre d’activitats de tractament: Sí documentació oficial

La política enllaça un a un més de cinquanta tractaments del registre públic de Castella-la Manxa, entre els quals «Historia Clínica del SESCAM», que és el que sosté la carpeta de salut de l’aplicació.

Fonts: SESCAM (s’obre en una pestanya nova) · Junta de Comunidades de Castilla-La Mancha (s’obre en una pestanya nova)

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades de l’aplicació ni de la carpeta de salut.

Conformitat amb l’ENS: Parcialment documentació oficial

La política diu que les mesures de seguretat implantades es corresponen amb l’annex II del Reial decret 311/2022, però no publica cap declaració ni certificació de conformitat ni la categoria del sistema.

Fonts: SESCAM (s’obre en una pestanya nova)

Delegat de protecció de dades: Sí documentació oficial

La política identifica el delegat de protecció de dades del SESCAM amb adreça electrònica i adreça postal al Comitè Tècnic de Seguretat de la Informació de la Secretaria General, a Toledo.

Fonts: SESCAM (s’obre en una pestanya nova)

Alternativa no digital: Parcialment documentació oficial

La pàgina oficial de cita prèvia només ofereix el web i l’aplicació com a canals per demanar cita; els telèfons dels centres hi apareixen al cercador de centres, però no s’hi declaren com a via per citar-se.

Fonts: SESCAM (s’obre en una pestanya nova)

Declaració d’accessibilitat: Parcialment documentació oficial

La declaració d’accessibilitat a què remet el web sanitari és la del portal autonòmic, que es declara «parcialment conforme» amb el Reial decret 1112/2018 i acota l’abast a www.castillalamancha.es, sense esmentar cap aplicació mòbil.

Fonts: Junta de Comunidades de Castilla-La Mancha (s’obre en una pestanya nova)

Conservació obligada per llei: Sí documentació oficial

L’aplicació dona accés a la història clínica del SESCAM, i l’article 17.1 de la Llei 41/2002 obliga a conservar la documentació clínica com a mínim cinc anys des de l’alta de cada procés assistencial: es pot esborrar l’usuari propi de Mi Salud Digital, però no l’expedient clínic.

Fonts: Boletín Oficial del Estado (s’obre en una pestanya nova) · SESCAM (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: inicial (falten apartats). Darrera revisió: 2026-09-22.