Vítaly · identitat.digital

Política de privadesa (s’obre en una pestanya nova)
Esborrar el compte de Vítaly
Informació disponible sobre el procés d’eliminació del compte, els passos necessaris i les dades que es poden conservar.
Abans de començar
Eliminació disponible
Sí
Es pot fer des de l’app
Sí
Dificultat
Difícil
Temps d’espera
30 dies
Cal contactar amb suport
Sí
Procés
Passos per esborrar el compte
1. Descarrega el model d’exercici de drets de privacidad.vitaly.es.
2. Omple’l, adjunta-hi una còpia del DNI o del passaport i envia’l a privacidad@vitaly.es o per correu postal a l’adreça de Badajoz amb la referència «Ejercicio derechos».
3. Espera la resposta, que segons la mateixa pàgina arriba en un màxim d’un mes.
4. Si Vítaly actua com a encarregat per compte de la teva empresa, et derivarà al responsable: has de repetir la sol·licitud davant de l’empresa ocupadora.
Informació addicional
Què cal tenir en compte
Possibles obstacles
La sol·licitud exigeix un formulari en format .docx i una còpia del document d’identitat, dos requisits que ja dificulten la petició. A més, en molts casos Vítaly actua com a encarregat del tractament i deriva la petició a l’empresa ocupadora, que és qui decideix.
Dades que es poden conservar
La documentació de vigilància de la salut, durant un mínim de cinc anys.
No hi ha cap enllaç directe documentat per iniciar l’eliminació.

En resum

Dades recollides

Reconeixements mèdics, analítiques, telemedicina i salut mental lligats a la feina. Hi conviuen dades de salut i dades laborals, en un servei que tria l’empresa on treballa la persona.

Dades que recull Vítaly, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dada	Es recull	Identificable	Seguiment	Es comparteix amb	Finalitats
Nom i cognoms	Sí	Sí	No	Empreses del grup	Prestació del servei
Document identificatiu oficial Número de document i signatura.	Sí	Sí	No	Empreses del grup	Prestació del servei, Compliment d’obligacions legals
Adreça electrònica	Sí	Sí	No	Empreses del grup	Prestació del servei, Personalització de continguts
Número de telèfon	Sí	Sí	No	Empreses del grup	Prestació del servei
Dades de salut La política llista expressament les dades de salut, però l’etiqueta de l’App Store no declara cap categoria de salut i forma física.	Sí	Sí	No	Empreses del grup	Prestació del servei, Compliment d’obligacions legals
Ocupació i càrrec Detalls de l’ocupació. A l’empresa ocupadora només se li comuniquen les conclusions d’aptitud psicofísica, no les dades clíniques.	Sí	Sí	No	Tercers	Prestació del servei, Compliment d’obligacions legals
Contingut de missatges L’etiqueta declara «correos o mensajes de texto» vinculats a la identitat: és la comunicació amb els professionals sanitaris.	Sí	Sí	No	Empreses del grup	Prestació del servei, Atenció a la persona usuària
Identificador de compte	Sí	Sí	No	Empreses del grup	Prestació del servei
Identificador de dispositiu	Sí	Sí	No	Empreses del grup	Prestació del servei
Interaccions i ús La política parla de registres de tocs, navegació i activitat a la pantalla.	Sí	Sí	No	Empreses del grup	Mesura i anàlisi d’ús
Dades de diagnòstic	Sí	Sí	No	Empreses del grup	Millora del producte
Ubicació aproximada La fitxa de Google Play declara que l’aplicació pot compartir la ubicació amb tercers; ni l’etiqueta de l’App Store ni la política ho esmenten.	No documentat	No documentat	No documentat	No documentat	—

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no té secció de dades utilitzades per rastrejar.

Fonts: Apple / PREVING INVESTMENTS S.L. (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

L’etiqueta no declara cap identificador publicitari, però la política esmenta perfils publicitaris de Microsoft Ireland.

Rastrejadors de tercers: Parcialment documentació oficial

La política diu que Microsoft Ireland Operations Ltd. pot tractar dades com a responsable independent per crear perfils de publicitat personalitzada.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

El servei no mostra publicitat, però la política declara que Microsoft Ireland pot crear perfils per a publicitat personalitzada com a responsable independent.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

La política diu que no es prenen decisions automatitzades ni s’elaboren perfils i, en el mateix document, que Microsoft Ireland en pot crear amb finalitat publicitària. És una contradicció interna.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu res sobre l’entrenament de models.

Cessió a tercers: Parcialment documentació oficial

A l’empresa ocupadora només se li comuniquen les conclusions d’aptitud. La política afirma que no se cediran dades de salut a cap tercer.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Comunicacions internes dins del grup Vítaly.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política declara que no se cediran dades de salut a cap tercer.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Transferències internacionals: Parcialment documentació oficial

La política diu que no es fan transferències fora de la Unió Europea i, tot seguit, que les dades poden ser transferides als Estats Units en el marc del Data Privacy Framework a través de Microsoft Ireland. Les dues afirmacions són incompatibles.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix, però només per la via del formulari manual: no hi ha cap eina d’autoservei d’exportació.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Hi ha una pàgina específica amb el procediment, el formulari, l’adreça postal, el correu de privadesa i el termini d’un mes, i s’hi indica la reclamació davant de l’AEPD.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentat sense evidència

La política no descriu cap manera d’oposar-se als perfils publicitaris que atribueix a Microsoft Ireland.

Desactivar la telemetria: No documentació oficial

La política declara que es registren els tocs, la navegació i l’activitat a la pantalla, sense oferir cap manera de desactivar-ho.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Controls detallats: No documentat sense evidència

No hem trobat cap panell de privadesa a l’aplicació.

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos a l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No documentat sense evidència

El servei inclou telemedicina i missatgeria amb professionals sanitaris, però no hem trobat cap promesa de xifratge d’extrem a extrem.

Xifratge en trànsit: Sí documentació oficial

La fitxa de Google Play declara que les dades van xifrades en trànsit.

Fonts: Google / Vítaly (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No hem trobat cap informació sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap documentació sobre doble factor.

Auditories independents: Sí documentació oficial

L’empresa publica la certificació ISO/IEC 27001:2022 i la conformitat amb l’Esquema Nacional de Seguretat de nivell mitjà (Reial decret 311/2022). La política de l’aplicació encara cita la versió 27001:2013.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: Parcialment documentació oficial

Hi ha un sistema de gestió de la seguretat de la informació documentat públicament, amb un procediment de gestió de vulneracions, però no un canal obert per notificar vulnerabilitats des de fora. No hi ha fitxer security.txt a vitaly.es.

Fonts: Vítaly Health Services, S.L.U. (s’obre en una pestanya nova)

Vítaly és l’aplicació del servei de prevenció aliè que va néixer de la unió de Preving i Cualtis: hi consultes el reconeixement mèdic, les analítiques i la telemedicina que et fa l’empresa on treballes. La política identifica bé el responsable, les bases jurídiques i els terminis legals, però conté dues contradiccions rellevants: l’etiqueta de l’App Store no declara cap dada de salut i, en el mateix apartat, la política nega les transferències fora de la Unió Europea i tot seguit diu que Microsoft Ireland pot tractar les dades com a responsable independent per crear perfils de publicitat personalitzada.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Vítaly Health Services

Grup i empresa

Grup (cim)

Vítaly Health Services

Via (empresa més directa)

Vítaly Health Services

Identificació

Dades identificatives de Vítaly
Empresa	Vítaly Health Services
Categories	Salut i assistència sanitària
Model de negoci	No documentat
Jurisdicció	Espanya
Volum	El grup declara més de 2,5 milions de persones protegides i més de 150.000 empreses clients

Incidents registrats

No hi ha incidents documentats en el període revisat.

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.