Política de privacitat
Darrera actualització: 2 d'octubre de 2026
A MyCheckMed ens prenem molt seriosament la teva privacitat. Aquesta política explica, de manera clara, quines dades tractem quan fas servir mycheckmed.com, per a què, amb quina base legal, durant quant de temps i quins drets tens.
1. Resum (informació bàsica)
| Responsable | Cristina Fonolleda Cucurull (MyCheckMed) · NIF 47152141W · hola@mycheckmed.com |
| Finalitats | Recollir, moderar i publicar de manera anònima valoracions d'experiències en centres sanitaris privats; verificar que qui valora és una persona real; prevenir fraus i abusos; enviar el seguiment posterior si ho demanes; mantenir fitxes informatives de centres i professionals; atendre les sol·licituds que ens envien centres i professionals. |
| Base legal | El teu consentiment explícit (per a les dades de la teva valoració, que poden revelar informació de salut) i interès legítim (verificació, antifrau, fitxes de centres i professionals, i resposta a sol·licituds de centres i professionals). |
| Destinataris | No venem ni cedim les teves dades. Fem servir proveïdors tecnològics que actuen per compte nostre; alguns poden tractar dades fora de la UE amb garanties adequades. |
| Publicació | La teva valoració es publica sense el teu nom ni el teu correu. Mai no publiquem les teves dades de contacte. |
| Drets | Accés, rectificació, supressió, oposició, limitació, portabilitat i retirada del consentiment, escrivint a hola@mycheckmed.com. Pots reclamar davant l'AEPD. |
2. Qui és el responsable del tractament?
- Titular: Cristina Fonolleda Cucurull, que opera el projecte MyCheckMed a títol personal
- NIF: 47152141W
- Localitat: Matadepera (Barcelona)
- Correu de contacte i privacitat: hola@mycheckmed.com
No hem designat cap Delegat de Protecció de Dades. Per a qualsevol qüestió de privacitat, escriu a hola@mycheckmed.com.
3. Quines dades tractem?
3.1. Si deixes una valoració
- Dades de contacte per a la verificació: el teu correu i un codi d'un sol ús (que desem xifrat mitjançant hash, mai en text pla).
- Dades de la visita: centre, professional (si l'indiques), especialitat, tipus de visita o atenció, modalitat de pagament (privat/asseguradora), data de la visita, temps d'espera i import pagat (opcional).
- Les teves respostes: valoracions sobre accés, espera, puntualitat, tracte, escolta, claredat de les explicacions, resolució, recepció, relació qualitat-preu, recomanació i puntuació global.
- Els teus comentaris lliures i la conversa mantinguda amb l'assistent de valoració.
- Idioma en què respons.
Important — dades de salut. No et demanem el teu diagnòstic. Tot i així, el fet d'haver estat atès/a en un centre sanitari, l'especialitat o els teus comentaris poden revelar informació sobre la teva salut (o la de la persona al teu càrrec). Per això tractem aquestes dades com a categoria especial i només amb el teu consentiment explícit. Et demanem que no incloguis diagnòstics, tractaments ni dades de salut que no siguin necessàries per descriure la teva experiència, ni dades d'altres persones.
3.2. Si acceptes el seguiment posterior
- El teu correu, per enviar-te una única enquesta breu uns dies després de la visita, i les teves respostes a aquesta enquesta.
3.3. Si ens envies un suggeriment
- El contingut del teu suggeriment i, si vols resposta, el teu correu.
3.4. Dades tècniques i de seguretat
- Un identificador xifrat (hash) de la teva adreça IP i l'hora de les teves accions, per limitar enviaments massius i detectar abusos. No desem la teva IP en clar amb aquesta finalitat.
- Registres tècnics del servidor (inclosa l'adreça IP) que generen els nostres proveïdors d'allotjament.
- Estadístiques de visites: fem servir Vercel Web Analytics, que no utilitza galetes, per comptar de manera agregada les pàgines vistes, el país, el tipus de dispositiu i el navegador. No el fem servir per identificar-te. Base legal: interès legítim a conèixer l'ús del web (art. 6.1.f RGPD).
3.5. Si fas servir el micròfon per respondre
El botó de micròfon utilitza el reconeixement de veu del teu propi navegador. Alguns navegadors (per exemple, Google Chrome) envien l'àudio als servidors del seu fabricant per transcriure'l, segons les seves pròpies condicions de privacitat. MyCheckMed no rep ni desa el teu àudio, només el text transcrit. Si prefereixes que la teva veu no surti del teu dispositiu, escriu les respostes.
3.6. Dades de professionals sanitaris i centres
Mostrem fitxes informatives de centres i de professionals sanitaris. En el cas dels professionals, podem tractar: nom i cognoms, professió, especialitat, centres on exerceixen, número de col·legiat/ada i col·legi professional, i fotografia si és pública. Vegeu l'apartat 9.
3.7. Si ens escrius com a centre o professional
Si fas servir el formulari de contacte de la pàgina «Per a clíniques i professionals» (per exemple, per reclamar una fitxa, corregir dades o altres consultes), tractem: el motiu de la teva sol·licitud, el centre que representes o on exerceixes, el teu nom com a persona de contacte, el teu correu, el teu telèfon (si ens el facilites) i el teu missatge, juntament amb la data i l'estat de la gestió.
Aquestes dades només les veu l'equip de moderació de MyCheckMed. No es publiquen i no les fem servir per enviar-te comunicacions comercials. Et demanem que no incloguis dades de pacients al teu missatge.
3.8. Si ens escrius per correu electrònic
Si escrius a hola@mycheckmed.com (o respons a un dels nostres correus), tractem la teva adreça de correu i el contingut del teu missatge per poder respondre't. Et demanem que no hi incloguis dades de salut que no siguin necessàries.
4. Per a què fem servir les teves dades i amb quina base legal?
| Finalitat | Base legal |
|---|---|
| Recollir, moderar i publicar la teva valoració de manera anònima, i incloure-la en les puntuacions agregades del centre i, si escau, del professional. | El teu consentiment explícit (art. 6.1.a i art. 9.2.a RGPD). |
| Verificar el teu correu per comprovar que la valoració l'envia una persona real i poder gestionar les teves sol·licituds sobre aquesta. | Interès legítim a garantir la integritat de les valoracions (art. 6.1.f RGPD). |
| Avisar-te per correu si la teva valoració no es publica, amb el motiu i com demanar que la revisem. | Obligació legal d'explicar les decisions de moderació (art. 6.1.c RGPD i art. 17 del Reglament de Serveis Digitals). |
| Prevenir fraus, duplicats i abusos (límit d'enviaments, detecció de patrons anòmals). | Interès legítim a protegir la plataforma i els usuaris (art. 6.1.f RGPD). |
| Enviar-te el seguiment posterior, només si l'acceptes. | El teu consentiment (art. 6.1.a RGPD). |
| Respondre als teus suggeriments. | El teu consentiment (art. 6.1.a RGPD). |
| Respondre als correus que ens envies. | Interès legítim a atendre les teves consultes (art. 6.1.f RGPD). Si exerceixes un dret de protecció de dades, obligació legal (art. 6.1.c RGPD). |
| Atendre els teus drets, reclamacions i requeriments d'autoritats. | Obligació legal (art. 6.1.c RGPD). |
| Mantenir fitxes de centres i professionals amb informació pública contrastada. | Interès legítim a oferir informació útil als pacients (art. 6.1.f RGPD). |
| Atendre les sol·licituds de centres i professionals enviades pel formulari de contacte (reclamar o verificar una fitxa, corregir dades, consultes), comprovar que qui escriu representa el centre o és el professional, i respondre. | Interès legítim a gestionar la relació amb els centres i professionals i mantenir la informació exacta (art. 6.1.f RGPD i art. 19 LOPDGDD). Quan la sol·licitud consisteix a exercir els teus drets de protecció de dades (per exemple, rectificar les teves dades o oposar-te al teu perfil), compliment d'una obligació legal (art. 6.1.c RGPD). |
Quan la base és l'interès legítim, et pots oposar en qualsevol moment (vegeu l'apartat 10).
5. Moderació i ús d'intel·ligència artificial
Totes les valoracions es revisen abans de publicar-se:
- Un sistema d'intel·ligència artificial (proveïdor: Anthropic) analitza la valoració per comprovar que és completa, concreta i coherent, i si hi ha senyals de manipulació.
- Una persona decideix sempre si es publica o no. La IA només fa una recomanació.
No es prenen decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics sobre tu ni que t'afectin significativament de manera similar (art. 22 RGPD).
No enviem a la IA les teves dades de contacte (correu, codi de verificació, IP) ni identificadors interns. La IA sí que rep les teves respostes i comentaris; per això et demanem que no hi incloguis el teu nom, telèfon ni altres dades que t'identifiquin.
També fem servir IA per ajudar-nos a localitzar i ordenar informació pública sobre centres i professionals. Una persona la revisa i la contrasta abans de publicar-la.
6. Què es publica?
- Es publiquen les teves respostes, els teus comentaris (després de la moderació) i dades generals de la visita (centre, especialitat, tipus de visita, mes o període aproximat).
- No es publiquen el teu nom, el teu correu, la data exacta de la teva visita ni l'import individual que vas pagar.
- Et recomanem no incloure als teus comentaris dades que permetin identificar-te a tu o a terceres persones. Podem editar o no publicar fragments que continguin dades personals, dades de salut innecessàries o dades de tercers.
Tingues en compte que "anònim" vol dir que el públic no pot saber qui ets. Internament, mantenim la vinculació entre la teva valoració i el teu contacte verificat per poder gestionar els teus drets (per exemple, esborrar la teva valoració si ens ho demanes).
7. A qui comuniquem les teves dades?
No venem les teves dades ni les cedim a centres, professionals, asseguradores ni anunciants. Els centres i professionals mai no reben el teu correu.
Per prestar el servei fem servir aquests proveïdors, que tracten dades per compte nostre:
| Proveïdor | Servei | Ubicació de les dades |
|---|---|---|
| Supabase | Base de dades i autenticació | Unió Europea (Frankfurt, Alemanya) |
| Vercel | Allotjament web | Global / Estats Units |
| Anthropic | Intel·ligència artificial de suport a la moderació | Estats Units |
| Resend | Enviament de correus (codis de verificació, enquesta de seguiment, avís a l'autor quan la seva valoració no es publica i avisos interns a l'equip sobre sol·licituds de centres i professionals i suggeriments) | Estats Units |
| Namecheap | Registre del domini i reenviament del correu que ens envies a adreces @mycheckmed.com | Estats Units |
| Google (Gmail) | Bústia de correu on rebem els missatges que ens envies i els avisos interns | Unió Europea / Estats Units |
| Vercel Web Analytics | Estadístiques agregades de visites, sense galetes | Global / Estats Units |
També podrem comunicar dades a autoritats, jutges i tribunals quan hi hagi una obligació legal.
Transferències internacionals
Alguns proveïdors poden tractar dades als Estats Units. En aquests casos, la transferència s'empara en l'adhesió del proveïdor al Marc de Privacitat de Dades UE-EUA i/o en les clàusules contractuals tipus aprovades per la Comissió Europea, juntament amb mesures de seguretat addicionals. Ens pots demanar més informació a hola@mycheckmed.com.
8. Quant de temps conservem les teves dades?
| Dada | Termini |
|---|---|
| Valoració publicada | Mentre estigui publicada. Pots demanar que l'eliminem en qualsevol moment. |
| Correu de verificació associat a una valoració | Mentre la valoració existeixi, per poder gestionar els teus drets sobre aquesta. |
| Valoracions no publicades (rebutjades) | 6 mesos des de la decisió, per atendre possibles sol·licituds de revisió. Després s'eliminen. |
| Valoracions començades i no acabades, i esborranys | 30 dies. |
| Dades del seguiment posterior | Fins a 30 dies després de l'enviament de l'enquesta; les respostes s'integren a la teva valoració. |
| Identificador xifrat d'IP (antifrau) | 30 dies. |
| Suggeriments i correu de contacte associat | 12 mesos. |
| Correus que ens envies | 12 mesos des de l'últim missatge. Si exerceixes un dret de protecció de dades o reclames sobre un contingut, es conserven bloquejats 3 anys més i després s'eliminen. |
| Sol·licituds de centres i professionals (formulari de contacte) | 12 mesos des que s'atén la sol·licitud (o des que es rep, si no requereix gestió). Si la sol·licitud va ser l'exercici d'un dret de protecció de dades o una reclamació sobre un contingut, es conserva bloquejada 3 anys més, només per atendre possibles responsabilitats, i després s'elimina. |
Passats aquests terminis, les dades s'eliminen o s'anonimitzen de manera irreversible. Podem conservar estadístiques agregades i anònimes que no permeten identificar ningú. Les dades es podran mantenir bloquejades durant els terminis de prescripció legal quan sigui necessari per atendre responsabilitats.
Còpies de seguretat. El nostre proveïdor de base de dades fa còpies de seguretat automàtiques que es conserven com a màxim 7 dies i se substitueixen soles. Per això, una dada que hàgim esborrat pot continuar en aquestes còpies fins a 7 dies més, sense que es faci servir ni es consulti. Si mai haguéssim de restaurar una còpia, tornaríem a esborrar les dades que ja s'haguessin suprimit.
9. Informació per a professionals sanitaris (art. 14 RGPD)
Si ets professional sanitari i apareixes a MyCheckMed:
- Fonts de les teves dades: webs públics dels centres on exerceixes, registres i cercadors públics de col·legis professionals, altres fonts d'accés públic i la indicació de pacients que t'han identificat en la seva valoració.
- Dades: nom i cognoms, professió, especialitat, centres, número de col·legiat/ada i col·legi, fotografia pública si n'hi ha, i les valoracions de pacients sobre l'atenció rebuda.
- Finalitat i base legal: oferir als pacients informació sobre professionals i la seva experiència assistencial, per interès legítim (art. 6.1.f RGPD), respectant el teu dret a l'honor i a la teva reputació professional.
- Verificació: abans de mostrar un professional amb el seu nom, en contrastem la identitat. Si no la podem confirmar raonablement, no li atribuïm valoracions de manera nominal.
- Els teus drets: ens pots demanar que corregim les teves dades, oposar-te que es mostri el teu perfil, reclamar la teva fitxa i respondre a les valoracions escrivint a hola@mycheckmed.com o mitjançant el formulari de la pàgina «Per a clíniques i professionals». Estudiarem cada sol·licitud i et respondrem dins del termini legal. Les dades que ens facilitis en fer-ho es tracten tal com s'explica a l'apartat 3.7.
10. Els teus drets
Pots exercir en qualsevol moment els teus drets de:
- Accés: saber quines dades teves tractem.
- Rectificació: corregir dades inexactes.
- Supressió: demanar que esborrem les teves dades, inclosa la teva valoració.
- Oposició: oposar-te a tractaments basats en l'interès legítim.
- Limitació: demanar que suspenguem el tractament en determinats casos.
- Portabilitat: rebre les teves dades en un format estructurat.
- Retirar el teu consentiment en qualsevol moment, sense que això afecti el tractament anterior. Si retires el consentiment sobre la teva valoració, l'eliminarem.
Com fer-ho: escriu a hola@mycheckmed.com des del correu que vas fer servir per verificar la teva valoració, i indica quin dret vols exercir. Si tenim dubtes sobre la teva identitat, et podrem demanar informació addicional. Respondrem en el termini d'un mes.
Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
11. Majoria d'edat i valoracions sobre altres persones
- Per deixar una valoració has de tenir 18 anys o més.
- Pots valorar una atenció rebuda per tu, per un menor al teu càrrec o per un adult al teu càrrec de qui siguis representant legal o persona responsable. En aquests casos declares que tens aquesta condició.
- No et demanarem el nom, el DNI ni la data de naixement de la persona atesa. Et demanem que no incloguis dades que permetin identificar-la.
12. Seguretat
Apliquem mesures tècniques i organitzatives adequades: accés restringit a la base de dades, control d'accés per files, xifratge en trànsit, codis de verificació desats mitjançant hash, pseudonimització de la IP i revisió humana dels continguts abans de publicar-los.
13. Canvis en aquesta política
Podem actualitzar aquesta política per adaptar-la a canvis del servei o de la normativa. Indicarem sempre la data de la darrera actualització i, si els canvis són rellevants, ho comunicarem de manera visible.