Dades recollides

Les dades que mostra l’aplicació són del pacient, no del familiar que la fa servir: que és en un quiròfan o a urgències i en quina fase del procés es troba. Mysphera diu que aquesta informació la gestiona l’hospital i que a l’app només hi arriba una notificació lligada a un identificador d’instància.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta declara que no es recull cap dada.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’única dada declarada és l’identificador d’instància de Firebase, que no és l’identificador publicitari del dispositiu.

Fonts: Mysphera (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

Hi ha un sol component de tercers: Firebase Cloud Messaging, de Google, com a encarregat del tractament per enviar les notificacions.

Fonts: Mysphera (s’obre en una pestanya nova)

Publicitat dirigida: No documentació oficial

L’única finalitat declarada és notificar l’estat del pacient i els missatges del personal sanitari.

Fonts: Mysphera (s’obre en una pestanya nova)

Elaboració de perfils: No documentació oficial

La política no descriu cap elaboració de perfils.

Fonts: Mysphera (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentació oficial

La política no preveu cap ús de les dades més enllà de l’enviament de notificacions.

Fonts: Mysphera (s’obre en una pestanya nova)

Cessió a tercers: No documentació oficial

La política diu que les dades no es comuniquen a tercers, llevat dels casos previstos per la llei; Google hi intervé com a encarregat del tractament.

Fonts: Mysphera (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

Mysphera és una empresa independent sense grup empresarial.

Venda a intermediaris de dades: No documentació oficial

No hi ha cap cessió prevista.

Fonts: Mysphera (s’obre en una pestanya nova)

Transferències internacionals: Parcialment documentació oficial

La política remet a les condicions de tractament i seguretat de Firebase, que diu que compleixen el RGPD, però no concreta on s’allotgen els identificadors ni amb quin mecanisme.

Fonts: Mysphera (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La política enumera els drets d’accés, rectificació, supressió i limitació, però no la portabilitat, i no hi ha cap eina de descàrrega: tampoc hi hauria gaire cosa a descarregar.

Fonts: Mysphera (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Per correu a gdpr@mysphera.com o per escrit a Paterna, però sempre amb fotocòpia del DNI o d’una altra identificació vàlida.

Fonts: Mysphera (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

No hi ha publicitat ni personalització publicitària.

Desactivar la telemetria: No aplica documentació oficial

L’aplicació no declara recollir dades de diagnòstic ni d’ús.

Controls detallats: Parcialment documentació oficial

Els únics permisos són la càmera per llegir el codi QR i les notificacions, i es poden revocar des del sistema.

Fonts: Mysphera (s’obre en una pestanya nova)

Patrons enganyosos: No valoració editorial

No hi ha registre, ni consentiments encadenats, ni publicitat: no hem detectat cap patró enganyós, tot i que no hem revisat les pantalles de l’aplicació.

Fonts: Mysphera (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació només rep notificacions d’estat; no hi ha conversa entre persones usuàries que pugui anar xifrada d’extrem a extrem.

Xifratge en trànsit: No documentat sense evidència

La política no concreta el protocol de transport; remet a les condicions de seguretat de Firebase.

Xifratge en repòs: No documentat sense evidència

La política no parla de xifratge en repòs.

Verificació en dos passos: No aplica documentació oficial

No hi ha compte ni contrasenya: l’accés es fa amb el codi que lliura l’hospital.

Auditories independents: No documentat sense evidència

No hem trobat cap auditoria publicada.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses per a vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

El domini mysphera.com no serveix cap fitxer security.txt.