Dades recollides

Les dades mostren la pràctica clínica de qui fa servir l’app: quines preguntes fa, sobre quines patologies i amb quina freqüència. La política reconeix que agrega i desidentifica aquesta activitat (inclosos els textos d’entrada i de sortida) i que en comparteix conclusions amb socis i organitzacions de recerca.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada, ni tan sols per rastrejar. La política, però, descriu compartició amb socis publicitaris.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

La política parla d’identificadors de dispositiu, però no aclareix si es fa servir l’identificador publicitari d’iOS.

Rastrejadors de tercers: Sí documentació oficial

La política identifica categories de destinataris de «socis publicitaris» i «socis d’analítica», i remet a un avís de galetes propi.

Fonts: Veracity-Health Inc. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

La política preveu mostrar publicitat basada en interessos o dirigida, amb base jurídica de consentiment.

Fonts: Veracity-Health Inc. (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Esmenta «perfils de consum» entre les dades comercials recollides i la personalització del servei, però no descriu cap decisió automatitzada.

Fonts: Veracity-Health Inc. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentació oficial

La política afirma explícitament: «No fem servir les teves dades personals per entrenar els nostres sistemes d’IA».

Fonts: Veracity-Health Inc. (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Proveïdors d’allotjament, seguretat i suport, socis publicitaris, socis d’analítica i les parts que la persona usuària autoritzi.

Fonts: Veracity-Health Inc. (s’obre en una pestanya nova)

Compartició dins del grup: Parcialment documentació oficial

Preveu comunicar dades a filials i en operacions corporatives com fusions o vendes, sense concretar quines societats hi ha al grup.

Fonts: Veracity-Health Inc. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no diu explícitament que no vengui dades personals; sí que preveu compartir conclusions agregades amb socis comercials i organitzacions de recerca.

Transferències internacionals: Sí documentació oficial

El servei s’allotja als Estats Units i la política diu que les transferències fora de l’Espai Econòmic Europeu es fan per decisió d’adequació o per clàusules contractuals tipus.

Fonts: Veracity-Health Inc. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Reconeix la portabilitat en format estructurat i de lectura mecànica, però només per sol·licitud per correu i advertint que pot limitar la informació per protegir drets propis.

Fonts: Veracity-Health Inc. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Per correu a privacy@verahealth.ai, amb resposta en un mes i possibilitat de designar un representant.

Fonts: Veracity-Health Inc. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

La publicitat dirigida es basa en el consentiment i l’avís de galetes permet acceptar-les o rebutjar-les, però la política no descriu cap ajust dins de l’aplicació.

Fonts: Veracity-Health Inc. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

La política no descriu cap manera de desactivar l’analítica d’ús.

Controls detallats: No documentat sense evidència

No hem pogut comprovar quins controls ofereix l’aplicació.

Patrons enganyosos: No documentat sense evidència

No hem pogut revisar les pantalles de registre i de consentiment de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És un servei de consulta documental amb un model d’IA; no hi ha comunicació entre persones usuàries que pugui anar xifrada d’extrem a extrem.

Xifratge en trànsit: No documentat sense evidència

La política parla de mesures «físiques, tècniques, organitzatives i administratives» sense concretar-ne cap.

Xifratge en repòs: Parcialment documentació oficial

L’apartat de minimització esmenta el xifratge, el control d’accés i la pseudonimització per a les dades que es fan servir per entrenar, sense concretar la resta.

Fonts: Veracity-Health Inc. (s’obre en una pestanya nova)

Verificació en dos passos: No documentat sense evidència

La política no parla de verificació en dos passos.

Auditories independents: No documentat sense evidència

No hem trobat cap auditoria ni certificació publicada.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses per a vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

El domini verahealth.ai no serveix cap fitxer security.txt.