Política de privacitat
Versió 4 · 31 d’octubre del 2026
BeMedi (bemedi.app) és una plataforma que permet als pacients trobar professionals de la salut i reservar-hi cita, i als professionals i clíniques gestionar el seu perfil, la seva agenda i les seves cites. Aquesta política explica quines dades personals tractem, amb quina finalitat, amb quina base jurídica, durant quant de temps i quins drets tens, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD). Si utilitzes BeMedi des d'un altre país, s'apliquen a més les normes de protecció de dades del teu país que siguin imperatives.
1. Responsable del tractament
El responsable és José García Ontiveros, NIF 30246229X, amb domicili a Apartado de Correos 41710 (dades completes a l'avís legal). Contacte per a qualsevol qüestió de privacitat i per exercir els teus drets: info@bemedi.app. No estem obligats a designar un delegat de protecció de dades (arts. 37 RGPD i 34 LOPDGDD); el mateix titular atén aquestes qüestions.
Professionals i clíniques. Quan reserves una cita, el professional o la clínica amb qui reserves rep les teves dades i és, des d'aquell moment, responsable independent del tractament que en faci per prestar-te l'atenció (art. 9.2.h RGPD i normativa sanitària), amb les seves pròpies obligacions d'informació i de secret professional. Per a les cites que els professionals anoten a mà a la seva agenda i per a les dades que desen dels seus pacients a BeMedi, BeMedi actua com a encarregat del tractament per compte del professional (art. 28 RGPD), segons el contracte d'encàrrec inclòs a les condicions d'ús.
2. Quines dades tractem
- Pacients i usuaris: nom i cognoms, correu electrònic, telèfon (només si el professional l'exigeix per a la cita), idioma, zona horària, les cites reservades (professional, servei, centre, data i hora, estat), el motiu breu que escriguis en reservar (opcional), el nom de la persona que assisteix si reserves per a un menor a càrrec teu, les teves opinions i respostes, les sol·licituds de llista d'espera, els professionals desats, els teus consentiments i preferències, i els missatges que ens envies pel formulari de contacte.
- Professionals i clíniques: nom, tractament, fotografia, número de col·legiat o llicència i organisme que l'expedeix, titulacions i experiència, especialitats, àrees tractades, idiomes, centres (adreça, telèfon, coordenades), serveis, preus, horaris, dades del compte i de la clínica, i les cites i pacients de la seva agenda.
- Inici de sessió amb Google o Apple: si tries aquesta opció, rebem de Google o d’Apple el teu nom, el teu correu electrònic (amb Apple pot ser una adreça de reenviament anònima) i un identificador del teu compte, que només fem servir per identificar-te. No rebem mai la teva contrasenya ni els teus contactes. Google i Apple tracten aquestes dades com a responsables independents, d’acord amb les seves pròpies polítiques de privadesa.
- Professionals que demanen informació: si ens deixes les teves dades al formulari «Vull informació» de les pàgines per a professionals, tractem el teu nom, correu electrònic, telèfon (si l'indiques), especialitat, ciutat i el missatge que escriguis, a més de la data, l'adreça IP i el text de la casella que vas marcar, com a prova del teu consentiment.
- Dades tècniques: adreça IP i navegador, que fem servir per a la seguretat (límits d'intents, registre d'accions sensibles) i per desar la prova dels teus consentiments. No fem servir analítica de tercers ni galetes de seguiment (vegeu la política de galetes).
Dades relatives a la salut (categoria especial, art. 9 RGPD)
El fet de reservar cita amb un professional d'una especialitat sanitària (per exemple, un psicòleg), el servei triat i, si l'escrius, el motiu breu de la consulta són dades relatives a la teva salut. Les tractem únicament per gestionar aquesta cita i comunicar-la al professional, sobre la base del teu consentiment explícit (art. 9.2.a RGPD), que prestes en marcar la casella de la reserva. Pots retirar-lo en qualsevol moment cancel·lant la cita, eliminant el teu compte o escrivint-nos; la retirada no afecta el que s'hagi tractat abans. BeMedi no desa històries clíniques ni informes mèdics. El camp «motiu de la consulta» és opcional i està pensat per a una frase breu: et demanem que no hi incloguis dades mèdiques detallades. El professional tracta la informació sobre la teva salut sota la seva pròpia responsabilitat i secret professional.
3. Per a què fem servir les dades i amb quina base jurídica
| Finalitat | Base jurídica |
|---|---|
| Gestionar la reserva, la confirmació, el canvi, la cancel·lació, els recordatoris i el seguiment de les teves cites, i comunicar les teves dades al professional o la clínica amb qui reserves | Execució del contracte o de mesures precontractuals (art. 6.1.b); per a les dades de salut, el teu consentiment explícit (art. 9.2.a) |
| Crear i mantenir el teu compte, verificar el teu correu electrònic, recuperar la contrasenya, mostrar-te les teves cites i els teus professionals desats, avisar-te quan s'alliberi un forat si ets a la llista d'espera | Execució del contracte (art. 6.1.b) |
| Publicar i moderar opinions de pacients sobre cites completades, i permetre que el professional hi respongui | El teu consentiment en publicar-la (art. 6.1.a) i interès legítim en la fiabilitat de la plataforma (art. 6.1.f) |
| Publicar el perfil dels professionals i clíniques i verificar-ne la identitat i l'habilitació (número de col·legiat o llicència) | Execució del contracte amb el professional (art. 6.1.b) i interès legítim en la seguretat dels pacients (art. 6.1.f) |
| Enviar correus electrònics de servei (confirmacions, recordatoris, canvis, avisos de seguretat, informe setmanal al professional) | Execució del contracte (art. 6.1.b) |
| Enviar-te novetats de BeMedi per correu electrònic (només si ho has marcat) | El teu consentiment (art. 6.1.a), que pots retirar des d'«El meu compte»; cada enviament inclourà a més un enllaç de baixa |
| Enviar-te per correu electrònic informació sobre BeMedi per a professionals i, si ens vas deixar el teu telèfon, trucar-te, quan ens la demanes al formulari «Vull informació» | El teu consentiment (art. 6.1.a RGPD; art. 21 LSSI), que pots retirar en qualsevol moment amb l'enllaç de baixa de cada correu o escrivint-nos |
| Seguretat, prevenció d'abusos i de frau, registre d'accions sensibles, límits de peticions | Interès legítim (art. 6.1.f) i obligació de seguretat (art. 32) |
| Atendre les teves consultes, reclamacions i l'exercici dels teus drets | Obligació legal (art. 6.1.c) i interès legítim (art. 6.1.f) |
| Desar la prova dels teus consentiments i de les condicions acceptades | Obligació legal (arts. 5.2 i 7.1 RGPD; art. 27 LSSI) |
No prenem decisions automatitzades amb efectes jurídics o significatius sobre tu ni elaborem perfils. L'ordre dels resultats de cerca depèn de l'especialitat, la ciutat o la distància, la disponibilitat i les opinions, no de les teves dades personals.
4. Amb qui compartim les dades
- El professional o la clínica amb qui reserves: rep el teu nom, correu electrònic, telèfon (si l'exigeix), el motiu breu i les dades de la cita.
- Proveïdors que tracten dades per compte nostre (encarregats del tractament, amb contracte conforme a l'art. 28 RGPD): Cloudflare, Inc. (allotjament de l'aplicació i de la base de dades; les dades s'emmagatzemen a la Unió Europea i la xarxa de Cloudflare processa el trànsit al punt més proper a l'usuari) i Resend, Inc. (enviament dels correus electrònics transaccionals). Quan activem pagaments per als plans de professionals ho farem amb un proveïdor de pagaments i actualitzarem aquesta política.
- Continguts de tercers que carrega el teu navegador: els mapes (tessel·les d'OpenStreetMap, només si actives el mapa als resultats) i les imatges de portada del blog (Unsplash). Aquests serveis reben la teva adreça IP en servir el contingut; no els enviem cap altra dada teva.
- Autoritats quan una llei ho exigeixi, i tribunals en cas de reclamació.
No venem les teves dades ni les cedim amb finalitats publicitàries.
5. Transferències internacionals
Cloudflare i Resend són empreses dels Estats Units. Les transferències s'emparen en el Marc de Privacitat de Dades UE-EUA (Decisió (UE) 2023/1795) quan el proveïdor hi està adherit i, en tot cas, en les clàusules contractuals tipus de la Comissió Europea (art. 46.2.c RGPD) signades amb cada proveïdor, amb mesures addicionals com el xifratge en trànsit i l'emmagatzematge de la base de dades a la Unió Europea. Pots demanar-nos una còpia de les garanties a info@bemedi.app.
6. Quant de temps conservem les dades
| Dades | Termini |
|---|---|
| Compte d'usuari | Mentre estigui actiu. En eliminar-lo, les teves dades s'anonimitzen immediatament (nom, correu electrònic, telèfon i motiu de les cites) i es cancel·len les teves cites futures. |
| Cites (amb compte o sense) | Les dades personals de cada cita s'anonimitzen automàticament al cap de 5 anys de la data de la cita (termini de prescripció de les accions civils, art. 1964 del Codi civil); el professional pot conservar el seu propi registre sota la seva responsabilitat. |
| Opinions | Mentre el perfil del professional estigui publicat; si elimines el teu compte, queden sense el teu nom. |
| Consentiments i condicions acceptades | Mentre existeixi el compte i 5 anys més, com a prova. |
| Llista d'espera | Fins que t'avisem o, com a màxim, 12 mesos. |
| Sol·licituds d'informació de professionals | Fins que retiris el consentiment o, com a màxim, 12 mesos des de la sol·licitud si no et dones d'alta. Si et dones de baixa, conservem només el teu correu electrònic i la data, per no tornar-te a escriure. |
| Missatges de contacte | 24 mesos. |
| Registre de correus electrònics enviats | 12 mesos. |
| Registre d'accions sensibles (amb IP) | 12 mesos. |
| Límits de peticions (IP) | 24 hores. |
| Sessions | 30 dies o fins que tanquis la sessió. |
| Perfil de professional | Mentre el compte estigui actiu; en donar-se de baixa deixa de publicar-se. Les dades que s'hagin de conservar per obligació fiscal (quan hi hagi plans de pagament) es bloquegen durant els terminis legals (art. 32 LOPDGDD). |
7. Els teus drets
Tens dret a accedir a les teves dades, rectificar-les, suprimir-les, limitar-ne el tractament o oposar-t'hi, demanar-ne la portabilitat i retirar el teu consentiment en qualsevol moment (arts. 15 a 22 RGPD). Pots fer-ho tu mateix des d'El meu compte › Privacitat i consentiments (descarregar les teves dades, canviar les teves preferències, eliminar el compte) o escrivint a info@bemedi.app. Responem en el termini màxim d'un mes (prorrogable dos mesos més en casos complexos; t'ho avisaríem) i podem demanar-te que acreditis la teva identitat. Si creus que no hem atès els teus drets, pots reclamar davant l'Agencia Española de Protección de Datos (www.aepd.es) o davant l'autoritat de control del teu país de residència.
8. Seguretat
Xifratge en trànsit (HTTPS), contrasenyes desades amb hash (PBKDF2), galetes de sessió protegides, control d'accés per rol (un professional només veu les dades dels pacients que tenen cita amb ell; una clínica només les dels professionals que han acceptat unir-s'hi), registre de les accions sensibles, límits contra abusos i recollida mínima de dades. Si es produís una bretxa de seguretat amb risc per als teus drets, t'ho comunicaríem i ho notificaríem a l'autoritat de control (arts. 33 i 34 RGPD).
9. Menors
BeMedi s'adreça a majors de 18 anys. Les cites de menors les han de reservar els seus pares o tutors amb les seves pròpies dades de contacte, indicant el nom del menor com a persona que assisteix. Si detectem un compte d'un menor de 14 anys sense autorització, l'eliminarem.
10. Professionals i clíniques
Publiquem al teu perfil les dades professionals que tu decideixes mostrar (nom, fotografia, titulacions, número de col·legiat, especialitats, centres, serveis, preus, horaris) perquè els pacients puguin trobar-te i reservar. Comprovem el teu número de col·legiat o llicència abans de publicar el perfil, consultant els registres públics quan n'hi ha. T'enviem correus electrònics de servei (noves cites, canvis, cancel·lacions, informe setmanal); pots desactivar l'informe des del teu panell. Pel que fa a les dades dels teus pacients a la teva agenda, ets el responsable del tractament i BeMedi és el teu encarregat: vegeu el contracte d'encàrrec a les condicions d'ús.
11. Canvis en aquesta política
Publicarem aquí la versió vigent amb la seva data. Si un canvi afecta els teus drets o les bases jurídiques, t'ho comunicarem per correu electrònic amb antelació. Historial: v1 (octubre de 2026, llançament) · v2 (28 d'octubre de 2026: dades de salut, conservació, proveïdors, encàrrec del tractament i contacte info@bemedi.app).
Si tens dubtes sobre aquest text, escriu-nos a info@bemedi.app. En cas de discrepància entre idiomes preval la versió en castellà.