En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

L’aplicació dona accés a la història clínica: medicació, informes, resultats de proves, vacunes, baixes laborals i llista d’espera quirúrgica. És la categoria de dades més sensible del RGPD, lligada al número d’usuari del sistema sanitari i al DNI.

Dades que recull Salud Andalucía, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíNoNingú fora del serveiPrestació del servei
Document identificatiu oficial
DNI i número d’usuari del sistema sanitari (NUHSA).
SíSíNoNingú fora del serveiPrestació del servei
Adreça postalSíSíNoNingú fora del serveiPrestació del servei
Adreça electrònicaSíSíNoNingú fora del serveiPrestació del servei
Número de telèfon
Telèfon per a les notificacions. A Android, l’aplicació pot llegir els SMS per capturar els codis d’un sol ús.
SíSíNoNingú fora del serveiPrestació del servei
Dades de salut
Cites, medicació, informes, proves, vacunes, incapacitat temporal i llista d’espera quirúrgica.
SíSíNoNingú fora del serveiPrestació del servei
Fotografies i vídeos
Imatge de les videotrucades amb professionals; la política diu que no es guarda.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Veu i àudio
Àudio de les videotrucades, que no es guarda.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Ubicació precisa
Per mostrar els centres propers; la política diu que no es guarda ni al dispositiu ni als servidors.
Si s’activaNoNoNingú fora del serveiPrestació del servei
Identificador de dispositiuSíSíNoNingú fora del serveiPrestació del servei, Seguretat i prevenció del frau
Informació del dispositiu
Sistema operatiu i versió.
SíSíNoNingú fora del serveiPrestació del servei
Interaccions i úsSíSíNoNingú fora del serveiPrestació del servei

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Ni l’etiqueta ni la política esmenten identificadors publicitaris.

Fonts: Apple (s’obre en una pestanya nova) · Servicio Andaluz de Salud (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

La política del SAS diu que alguns dels seus sistemes fan servir Google Analytics, sense concretar quins.

Publicitat dirigida: No documentació oficial

No hi ha cap finalitat publicitària ni a la política ni a l’etiqueta de l’App Store.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Elaboració de perfils: No documentació oficial

La política diu que les decisions automatitzades i els perfils no estan previstos a l’aplicació.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no ho diu.

Cessió a tercers: Parcialment documentació oficial

Només per obligació legal o amb consentiment, a més dels proveïdors que actuen com a encarregats del tractament.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Cessions dins de l’administració: Sí documentació oficial

Les dades provenen de la història de salut i de la base de dades de persones usuàries del sistema sanitari públic andalús.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política diu que les dades mai no es vendran ni es compartiran amb tercers.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Transferències internacionals: No documentat sense evidència

La política no ho diu.

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat de les dades tècniques de l’aplicació no s’aplica; l’accés als informes i documents clínics es fa des de la mateixa aplicació.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Sol·licitud electrònica o presencial; si no hi ha resposta en un mes, delegat de protecció de dades a dpd.sspa@juntadeandalucia.es.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

L’aplicació no mostra publicitat.

Desactivar la telemetria: No documentat sense evidència

No sabem si l’aplicació fa servir Google Analytics.

Controls detallats: Sí documentació oficial

L’aplicació té una pantalla per veure l’ús de cada permís i concedir-lo o revocar-lo.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem analitzat l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació consulta la història de salut; no transporta comunicacions privades entre persones, fora de les videotrucades amb professionals.

Xifratge en trànsit: Sí documentació oficial

La política de ClicSalud+, que alimenta l’aplicació, indica comunicacions segures per HTTPS.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No hi ha informació pública.

Verificació en dos passos: Parcialment documentació oficial

El mètode d’identificació depèn de la sensibilitat de les dades: dades conegudes, Cl@ve o certificat electrònic. Les dades conegudes no són un segon factor.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten auditories publicades de l’aplicació.

Programa de recompenses: No documentat sense evidència

No consta cap programa de recompenses.

Divulgació de vulnerabilitats: Parcialment documentació oficial

El domini de la Junta publica un security.txt que remet a AndalucíaCERT; no és específic de l’aplicació.

Fonts: Junta de Andalucía (s’obre en una pestanya nova)

Salud Andalucía dona accés a la targeta sanitària virtual, cites, medicació, informes, proves i vacunes de la història de salut andalusa, i a videotrucades amb professionals. La política del SAS ho detalla i diu que no es venen dades ni es fan perfils, però l’App Store declara que l’aplicació no recull cap dada. Per retirar-se’n, la política diu que n’hi ha prou de desinstal·lar-la; les dades clíniques queden a la història de salut.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

Encara no s’ha documentat cap bretxa de seguretat d’aquesta fitxa.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Via (empresa més directa)
Cadena
Junta de Andalucía → Servicio Andaluz de Salud

Identificació

Dades identificatives de Salud Andalucía
Organisme responsableServicio Andaluz de Salud
CategoriesSalut i assistència sanitària, Tràmits i administració pública
Model de negociServei públic finançat amb impostos
JurisdiccióEspanya (Andalusia); autoritat de control: Consejo de Transparencia y Protección de Datos de Andalucía
Volum—

Incidents registrats

Encara no s’ha fet la revisió d’incidents d’aquesta fitxa.

Servei públic

Administració autonòmica. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Sí documentació oficial

La política del SAS empara ClicSalud+ i les seves aplicacions, Salud Andalucía inclosa, en els articles 6.1.e i 6.1.c del RGPD i concreta les normes sanitàries: la Llei 14/1986 general de sanitat, la Llei 2/1998 de salut d’Andalusia i la Llei 41/2002 d’autonomia del pacient.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Registre d’activitats de tractament: Sí documentació oficial

La política inclou una versió simplificada del registre que anomena Salud Andalucía, i el registre públic de la Junta té l’activitat «SAS-Historia de Salud del Sistema Sanitario Público de Andalucía», amb responsable, finalitats, cessions i terminis.

Fonts: Junta de Andalucía (s’obre en una pestanya nova) · Servicio Andaluz de Salud (s’obre en una pestanya nova)

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte de l’aplicació ni de la història de salut d’Andalusia.

Conformitat amb l’ENS: Parcialment documentació oficial

El SAS diu que aplica les mesures de l’annex II de l’Esquema Nacional de Seguretat, però ho fa citant el Reial decret 3/2010, derogat pel Reial decret 311/2022, i només esmenta una categoria (el nivell alt) per a l’eina Zoom, no per a l’aplicació. No publica cap declaració de conformitat.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova) · Junta de Andalucía (s’obre en una pestanya nova)

Delegat de protecció de dades: Sí documentació oficial

El SAS identifica el delegat de protecció de dades, en publica el correu i el presenta com la via prèvia a la reclamació davant l’autoritat de control.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Alternativa no digital: Parcialment documentació oficial

Les cites i bona part dels tràmits es poden fer pel telèfon de Salud Responde (955 54 50 60, les 24 hores) o al centre de salut, i la targeta sanitària física continua existint. No hem documentat cap via no digital equivalent per consultar els informes, les proves i la medicació que mostra l’aplicació.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova) · Servicio Andaluz de Salud (s’obre en una pestanya nova)

Declaració d’accessibilitat: Parcialment documentació oficial

El SAS declara el seu web «parcialment conforme» amb el Reial decret 1112/2018, amb una darrera revisió del 10 d’agost de 2020. La declaració s’aplica al portal i no esmenta les aplicacions mòbils, tot i que el reial decret també les cobreix.

Fonts: Servicio Andaluz de Salud (s’obre en una pestanya nova)

Conservació obligada per llei: Sí documentació oficial

El registre d’activitats de la història de salut fixa la conservació en l’article 17 de la Llei 41/2002, bàsica reguladora de l’autonomia del pacient (documentació clínica conservada com a mínim cinc anys des de l’alta de cada procés), amb els afegits de l’article 23 de la Llei orgànica 2/2010 i de l’article 52 de la Llei 14/2007 d’investigació biomèdica, i el que disposa la normativa d’arxius. Desinstal·lar l’aplicació esborra les dades que recull l’app, però no la història clínica, que la llei obliga a mantenir.

Fonts: Junta de Andalucía (s’obre en una pestanya nova) · Servicio Andaluz de Salud (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.