Dades recollides

Encara que l’etiqueta sigui breu, saber en quin hospital i amb quina especialitat es demana cita continua sent informació de salut. La manca d’una política específica impedeix saber quant de temps es conserva aquesta informació i qui hi accedeix dins del grup.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta no declara cap dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

La política reconeix galetes i proveïdors de màrqueting al lloc web, sense dir si també hi ha components dins de l’aplicació.

Fonts: Vithas Sanidad, S.L.U. (s’obre en una pestanya nova)

Publicitat dirigida: No documentat sense evidència

La política esmenta proveïdors de màrqueting, però no descriu publicitat personalitzada dins de l’aplicació.

Elaboració de perfils: No documentat sense evidència

No consta cap elaboració de perfils.

Entrenament de models d’IA: No documentat sense evidència

No consta.

Cessió a tercers: Sí documentació oficial

Autoritats competents quan la llei ho exigeix, i proveïdors de tecnologia, màrqueting i consultoria sota supervisió de Vithas.

Fonts: Vithas Sanidad, S.L.U. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició amb les entitats que formen el grup Vithas per a la gestió administrativa.

Fonts: Vithas Sanidad, S.L.U. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no esmenta cap venda de dades.

Transferències internacionals: Parcialment documentació oficial

La política diu que, si n’hi ha, s’empararan en decisions d’adequació de la Comissió Europea o en altres garanties del RGPD.

Fonts: Vithas Sanidad, S.L.U. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix entre els drets, però no hi ha cap eina d’autoservei descrita.

Fonts: Vithas Sanidad, S.L.U. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Adreça electrònica del delegat de protecció de dades i adreça postal publicades.

Fonts: Vithas Sanidad, S.L.U. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentat sense evidència

No consta cap control de publicitat dins de l’aplicació.

Desactivar la telemetria: No documentat sense evidència

No consta cap control per desactivar les dades d’ús i de diagnòstic.

Controls detallats: No documentat sense evidència

No consta cap panell de privadesa dins de l’aplicació.

Patrons enganyosos: No documentat sense evidència

No hem pogut revisar els fluxos de consentiment dins de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei ha de poder llegir les cites i els informes per mostrar-los.

Xifratge en trànsit: Sí valoració editorial

Els serveis de Vithas es publiquen sobre HTTPS, comprovat en consultar-ne les pàgines.

Xifratge en repòs: No documentat sense evidència

No consta.

Verificació en dos passos: No documentat sense evidència

No consta si el compte admet un segon factor.

Auditories independents: No documentat sense evidència

No consten auditories independents publicades.

Programa de recompenses: No documentat sense evidència

No hi ha cap security.txt al domini ni cap programa de recompenses documentat.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap canal públic de divulgació de vulnerabilitats.