En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Les dades diuen qui és la persona, quines cites té, quines videoconsultes fa i on és quan truca al 061 o quan arriba al centre sanitari. L’ús del Bluetooth i de la Wi-Fi per guiar per dins dels hospitals hi afegeix un rastre de moviment dins de l’edifici.

Dades que recull Sergas Móbil, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognoms
Nom, cognoms, data de naixement i lloc de residència, per confirmar la identitat.
SíSíNoNingú fora del serveiPrestació del servei
Document identificatiu oficial
DNI o NIE, codi CIP de la targeta sanitària i número de la Seguretat Social.
SíSíNoNingú fora del serveiPrestació del servei, Seguretat i prevenció del frau
Data de naixementSíSíNoNingú fora del serveiPrestació del servei
Número de telèfon
Per enviar les notificacions per SMS i per al nivell mitjà d’identificació.
SíSíNoNingú fora del serveiPrestació del servei, Seguretat i prevenció del frau
Dades de salut
Dades de les cites, de les videoconsultes, de la carpeta de salut i de l’eina de teleassistència. L’etiqueta de l’App Store no declara dades de salut.
SíSíNoNingú fora del serveiPrestació del servei, Compliment d’obligacions legals
Ubicació precisa
Per obtenir el torn quan s’arriba al centre, per la realitat augmentada dins dels edificis i per enviar la ubicació al servei d’emergències quan es truca al 061.
Si s’activaNoNoTercersPrestació del servei
Ubicació aproximada
També per localitzar centres, farmàcies i desfibril·ladors propers.
Si s’activaNoNoNo documentatPrestació del servei
Fotografies i vídeos
Accés a la galeria per associar fotos als pacients i per pujar o descarregar documents.
Si s’activaNoNoNingú fora del serveiPrestació del servei
Veu i àudio
Micròfon i càmera per a les videoconsultes amb el metge.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Interaccions i ús
L’etiqueta declara la interacció amb el producte i altres dades d’ús com a dades usades per rastrejar; la política diu que a iOS es demana el permís de rastreig per generar estadístiques d’hàbits de navegació.
SíSíSíNo documentatMesura i anàlisi d’ús, Recerca i estadística
Dades de diagnòstic
Les dades d’errors també consten entre les dades usades per rastrejar.
SíNoSíNo documentatMillora del producte
Xarxa i connectivitat
Estat de la Wi-Fi i Bluetooth, per localitzar la persona dins dels centres i guiar-la.
SíNo documentatNoNingú fora del serveiPrestació del servei

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara dades d’ús i d’errors com a dades usades per rastrejar-te, i la política admet que a iOS es demana el permís de rastreig per generar estadístiques de navegació.

Fonts: Apple (s’obre en una pestanya nova) · Servizo Galego de Saúde (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

La política no diu quin identificador es fa servir per a aquestes estadístiques ni si s’hi llegeix l’identificador publicitari del dispositiu.

Rastrejadors de tercers: No documentat sense evidència

La política no identifica cap eina d’analítica concreta ni cap encarregat del tractament.

Publicitat dirigida: No documentació oficial

La política només preveu el tractament necessari per al funcionament de l’aplicació i per a estadístiques; no hi ha publicitat.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Elaboració de perfils: No documentació oficial

La política reconeix el dret a no ser objecte de decisions automatitzades i no descriu cap elaboració de perfils.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no parla d’entrenament de models.

Cessió a tercers: No documentació oficial

La política diu que no estan previstes comunicacions ni cessions de dades, tret de la ubicació que s’envia al servei d’emergències quan es truca al 061.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Cessions dins de l’administració: No aplica documentació oficial

El Sergas és un servei públic autonòmic sense grup empresarial.

Venda a intermediaris de dades: No documentació oficial

No hi ha cap cessió prevista, i menys encara amb finalitat comercial.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Transferències internacionals: No documentat sense evidència

La política no esmenta transferències internacionals.

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix la portabilitat en format estructurat i de lectura mecànica, però només per sol·licitud administrativa.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Pel procediment PR004A de la seu electrònica de la Xunta o pels registres administratius, amb el contacte del delegat de protecció de dades publicat.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

No hi ha publicitat al servei.

Desactivar la telemetria: Parcialment documentació oficial

A iOS el permís de rastreig es pot denegar des del sistema, i la política explica com revocar cada permís, tot i advertir que pot afectar el funcionament.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Cada funcionalitat es pot activar i desactivar de manera independent, i la política detalla com revocar els permisos a Android i a iOS.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Patrons enganyosos: No valoració editorial

La política recomana triar l’opció «només quan l’aplicació està en ús» per als permisos i insisteix que no fer servir l’app no té cap conseqüència negativa. No hem revisat les pantalles reals de consentiment.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No documentat sense evidència

La política parla de xifratge de dades personals i de pseudònims, però no diu si les videoconsultes van xifrades d’extrem a extrem.

Xifratge en trànsit: Parcialment documentació oficial

La política diu que s’apliquen mesures de xifratge i les de l’Esquema Nacional de Seguretat, sense concretar el protocol de transport.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Xifratge en repòs: Parcialment documentació oficial

Esmenta el xifratge de dades personals i l’ús de pseudònims entre les mesures aplicades, sense més detall.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Hi ha tres nivells d’identificació; el més alt es fa amb Chave365 o amb certificat digital, i l’app llegeix el DNI electrònic per NFC.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

La política diu que s’ha documentat una avaluació d’impacte en protecció de dades i que s’apliquen les mesures de l’Esquema Nacional de Seguretat, però no publica ni l’avaluació ni cap auditoria.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses per a vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

El domini sergas.gal no ens ha servit cap fitxer security.txt.

Sergas Móbil és el punt d’entrada als serveis electrònics del Servizo Galego de Saúde: targeta sanitària virtual, cites, videoconsulta, torn d’espera al centre i trucada al 061 amb coordenades GPS. La política de privadesa és de les més detallades que hem llegit en una aplicació pública espanyola: enumera els permisos de cada sistema operatiu, els nivells d’identificació i les garanties aplicades, i diu que s’ha fet una avaluació d’impacte. Alhora, és de les poques aplicacions públiques que declaren a l’App Store dades usades per rastrejar-te, perquè a iOS demana el permís de rastreig per generar estadístiques d’hàbits de navegació.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

Encara no s’ha documentat cap bretxa de seguretat d’aquesta fitxa.

Alternatives

  • 65Salud AndalucíaⓘLa cobreix parcialmentÉs l’equivalent andalús: cites, targeta sanitària i dades clíniques del servei públic de salut.A canvi: Només funciona per a qui té targeta sanitària andalusa.

Grup i empresa

Grup (cim)
Via (empresa més directa)

Identificació

Dades identificatives de Sergas Móbil
Organisme responsableSergas
CategoriesSalut i assistència sanitària, Tràmits i administració pública
Model de negociServei públic finançat amb impostos
JurisdiccióEspanya (UE); servei públic de la comunitat autònoma de Galícia
VolumMés de 1.600 valoracions a l’App Store espanyol, amb una nota mitjana d’1,9 sobre 5.

Incidents registrats

Encara no s’ha fet la revisió d’incidents d’aquesta fitxa.

Servei públic

Administració autonòmica. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Parcialment documentació oficial

La política invoca la missió d’interès públic i cita la Llei 8/2008 de salut de Galícia com a norma sectorial, però sense concretar-ne cap article ni lligar cada funcionalitat a una base jurídica.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Registre d’activitats de tractament: Parcialment documentació oficial

La Xunta publica el registre d’activitats de tractament per conselleries i la de Sanidade hi té una entrada, però el document no desglossa cap activitat identificable com a Sergas Móbil; la política de l’aplicació no hi enllaça directament.

Fonts: Xunta de Galicia (s’obre en una pestanya nova) · Servizo Galego de Saúde (s’obre en una pestanya nova)

Avaluació d’impacte: Parcialment documentació oficial

La política declara que el compliment del principi de responsabilitat proactiva s’ha documentat en una avaluació d’impacte relativa a la protecció de dades, que s’actualitzarà a mesura que evolucioni el sistema, però no en publica el document ni cap resum.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Conformitat amb l’ENS: Parcialment documentació oficial

La política diu que als tractaments s’hi apliquen les mesures que corresponguin segons l’Esquema Nacional de Seguretat, però encara el cita pel Reial decret 3/2010, derogat pel Reial decret 311/2022, i no publica cap declaració de conformitat ni la categoria del sistema.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova)

Delegat de protecció de dades: Parcialment documentació oficial

La política remet al directori de delegats de protecció de dades de la Xunta, que confirma que n’hi ha un per conselleria però només n’ofereix un formulari de contacte, sense adreça electrònica ni postal publicades.

Fonts: Servizo Galego de Saúde (s’obre en una pestanya nova) · Xunta de Galicia (s’obre en una pestanya nova)

Alternativa no digital: No documentat sense evidència

No hem pogut llegir cap pàgina oficial del Sergas que enumeri els canals no digitals per demanar cita o fer els tràmits que ofereix l’aplicació: les pàgines de cita prèvia i d’accessibilitat de sergas.gal es generen amb JavaScript i no n’hem obtingut el contingut.

Declaració d’accessibilitat: No documentat sense evidència

La pàgina d’accessibilitat de sergas.gal no ens ha retornat cap text: no hem pogut comprovar si hi ha declaració conforme al Reial decret 1112/2018 ni si cobreix l’aplicació.

Conservació obligada per llei: Sí documentació oficial

L’aplicació dona accés a la carpeta de salut del pacient, i l’article 17.1 de la Llei 41/2002 obliga a conservar la documentació clínica com a mínim cinc anys des de l’alta de cada procés assistencial: la supressió que es demana per la seu electrònica de la Xunta pot afectar el compte de l’aplicació, però no l’expedient clínic.

Fonts: Boletín Oficial del Estado (s’obre en una pestanya nova) · Servizo Galego de Saúde (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.