Política de Privadesa i Protecció de Dades - Camp Salut
Última actualització: Setembre 2026
La present Política de Privadesa descriu com l'Institut Català de la Salut (ICS Camp de Tarragona) i Gestió i Prestació de Serveis de Salut (GiPSS) tracten i protegeixen les dades personals dels usuaris en utilitzar l'aplicació mòbil Camp Salut, de conformitat amb el Reglament (UE) 2016/679 (RGPD), la Llei Orgànica 3/2018 (LOPDGDD) i les directrius d'Apple App Store i Google Play Store.
1. Responsables del Tractament
Entitats:
- Institut Català de la Salut (ICS) - Gerència Territorial Camp de Tarragona (Hospital Universitari Joan XXIII i Centres d'Atenció Primària).
- Gestió i Prestació de Serveis de Salut (GiPSS).
Adreça: Carrer del Dr. Mallafrè Guasch, 4, 43005 Tarragona, Espanya.
Delegat de Protecció de Dades (DPD): dpd.ics@gencat.cat / dpd@gencat.cat
2. Dades Recollides, Finalitats i Permisos del Dispositiu
L'aplicació aplica el principi de minimització, recopilant exclusivament les dades necessàries per a les funcions assistencials i d'accés:
| Dada / Recurs | Finalitat del Tractament | Tractament i Conservació |
|---|---|---|
| Codi d'Identificació Personal (CIP) | Autenticació del pacient i vinculació amb la història clínica per consultar visites assignades. | Emmagatzemat de forma xifrada durant la vigència de la sessió. |
| Telèfon i verificació SMS | Enviament del codi d'un sol ús (OTP) per a la verificació en dos passos en iniciar sessió. | Dada associada al registre mèdic; el codi SMS té una validesa efímera (minuts). |
| Geolocalització Precisa (GPS) | Comprovar exclusivament si el dispositiu es troba físicament dins el centre per executar l'admissió automàtica. | Ús puntual (Just-in-Time). No s'emmagatzemen coordenades, no es creen historials de rutes ni es rastreja en segon pla. |
| Notificacions Push (Token) | Enviament d'avisos, recordatoris de visites mèdiques i alertes informatives a la targeta principal. | Mantingut fins a la desactivació voluntària dels permisos o tancament de sessió. |
| Càmera (Opcional) | Lectura òptica del codi de barres de la targeta sanitària per estalviar l'escriptura manual del CIP. | Lectura local en temps real. No es capturen, processen ni guarden fotografies ni fitxers multimèdia. |
| Codi Sala d'Espera | Seguiment de processos quirúrgics en directe. | Codi alfanumèric anònim de 4 caràcters sense vinculació a dades personals visibles. |
3. Base Jurídica del Tractament
- Missió d'Interès Públic i Assistència Sanitària (Art. 6.1.e i Art. 9.2.h RGPD): El tractament de la informació d'identificació (CIP) i salut s'emmarca en la prestació de serveis públics de salut per part de l'ICS i GiPSS.
- Consentiment Exprés de l'Usuari (Art. 6.1.a RGPD): L'accés a la geolocalització GPS per a l'admissió, la recepció de notificacions push i l'accés a la càmera requereixen l'autorització explícita a través del sistema operatiu del dispositiu, podent ser revocats en qualsevol moment des de l'apartat de configuració.
4. Gestió de Múltiples Targetes Sanitàries
L'aplicació permet desar targetes sanitàries addicionals de familiars o persones a càrrec al mateix dispositiu per agilitzar la seva admissió presencial per GPS. Les notificacions push i avisos de cites s'enviaran únicament al perfil que es trobi obert com a targeta principal de la sessió.
5. Destinataris i Comunicació de Dades
Les dades personals no seran comercialitzades, venudes ni cedides a tercers aliens. La informació es transmet exclusivament entre els sistemes d'informació sanitària de l'Institut Català de la Salut (ICS), GiPSS i el Servei Català de la Salut (CatSalut) per a la gestió de les cites i el registre d'admissions.
6. Mesures de Seguretat
S'apliquen mesures tècniques i organitzatives alineades amb l'Esquema Nacional de Seguretat (ENS):
- Xifrat de totes les comunicacions mitjançant protocols segurs (HTTPS / TLS).
- Autenticació de doble factor (CIP + SMS).
- Absència de registre de posicions geogràfiques o imatges en servidors.
7. Drets de les Persones Usuàries
Podeu exercir els vostres drets d'Accés, Rectificació, Supressió, Oposició, Limitació del tractament i Portabilitat:
- Per via telemàtica: A través de la seu electrònica de l'Institut Català de la Salut o el portal de tràmits de la Generalitat de Catalunya.
- Presencialment: Als punts d'Atenció a la Ciutadania de l'Hospital Joan XXIII i centres d'Atenció Primària del Camp de Tarragona.
- Reclamacions: Podeu adreçar-vos a l'Autoritat Catalana de Protecció de Dades (APDCAT) a apdcat.gencat.cat.