Política de Privacitat

Avís general i informació obligatòria

El responsable del tractament de dades en aquesta aplicació i en aquest lloc web és: physiopass.eu Friederike Dethleff Am Schellbruch 34 23568 Lübeck El responsable decideix, sol o conjuntament amb altres, els objectius i mitjans del tractament de les dades personals (com ara noms, dades de contacte, etc.).

Revocació del consentiment per al tractament de dades

Alguns processos de tractament de dades només són possibles amb el consentiment explícit de la persona interessada. El consentiment es pot revocar en qualsevol moment mitjançant una notificació informal per correu electrònic. La legalitat del tractament de dades realitzat fins al moment de la revocació no es veurà afectada. Dret a presentar una queixa davant l'autoritat supervisora competent: Si la persona interessada considera que s'ha infringit la normativa de protecció de dades, té dret a presentar una queixa davant l'autoritat supervisora competent. L'autoritat competent en qüestions de protecció de dades és el delegat de protecció de dades de l'estat federal on es troba la nostra empresa. Es pot trobar una llista de delegats de protecció de dades i els seus contactes al següent enllaç: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Drets de la persona interessada (Art. 15–22 RGPD)

Dins del marc de les disposicions legals aplicables, la persona interessada té els següents drets respecte a les seves dades personals: Dret d'accés (Art. 15 RGPD): la persona interessada pot sol·licitar en qualsevol moment informació gratuïta sobre les seves dades personals emmagatzemades, el seu origen, els destinataris i la finalitat del tractament. Dret de rectificació (Art. 16 RGPD): la persona interessada pot sol·licitar la correcció de dades inexactes o la completació de les seves dades personals emmagatzemades per nosaltres. Dret de supressió (Art. 17 RGPD): la persona interessada pot sol·licitar l'eliminació de les seves dades personals emmagatzemades, llevat que el tractament sigui necessari per a l'exercici de la llibertat d'expressió, el compliment d'una obligació legal o per raons d'interès públic. Dret a la limitació del tractament (Art. 18 RGPD): la persona interessada pot sol·licitar la limitació del tractament de les seves dades personals si impugna l'exactitud de les dades, el tractament és il·lícit, ja no necessitem les dades o s'ha oposat al tractament. Dret a la portabilitat de dades (Art. 20 RGPD): la persona interessada té el dret a rebre les dades que processem automàticament en base al seu consentiment o al compliment d'un contracte en un format llegible per màquina, ja sigui per a ella mateixa o per a un tercer. Dret d'oposició (Art. 21 RGPD): si les dades personals es tracten sobre la base d'interessos legítims conforme a l'Art. 6 (1) lit. f del RGPD, la persona interessada té dret a oposar-se al tractament conforme a l'Art. 21 del RGPD, al·legant motius relacionats amb la seva situació particular. Presa de decisions automatitzada (Art. 22 RGPD): No es porta a terme cap presa de decisions automatitzada, inclosa l'elaboració de perfils, que produeixi efectes jurídics sobre la persona interessada o l'afecti significativament de manera similar. Per a aquests fins i per a qualsevol altra consulta sobre dades personals, la persona interessada pot posar-se en contacte amb nosaltres en qualsevol moment a través de les opcions de contacte indicades a l'avís legal.

Xifratge SSL o TLS

Per raons de seguretat i per protegir la transmissió de contingut confidencial que els usuaris ens envien, la nostra aplicació i lloc web utilitzen el xifratge SSL o TLS. Això significa que les dades transmeses a través d'aquesta aplicació o lloc web no poden ser llegides per tercers. Una connexió xifrada s'identifica per la línia d'adreça "https://" i el símbol de cadenat a la barra del navegador.

Arxius de registre del servidor

El proveïdor del lloc web recopila i emmagatzema automàticament informació en arxius de registre del servidor que el navegador de l'usuari ens transmet automàticament. Aquests són: pàgina visitada al nostre domini, data i hora de la sol·licitud del servidor, tipus i versió del navegador, sistema operatiu utilitzat, URL de referència, nom del dispositiu que accedeix, adreça IP. Aquestes dades no es combinen amb altres fonts de dades. La base legal per al tractament de dades és l'Art. 6 (1) lit. b del RGPD, que permet el tractament de dades per al compliment d'un contracte o mesures precontractuals.

Formulari de contacte

Les dades transmeses a través del formulari de contacte, incloses les dades de contacte de l'usuari, s'emmagatzemaran per tal de gestionar la consulta o per a preguntes posteriors. Aquestes dades no es transmetran sense el consentiment de l'usuari. El tractament de les dades introduïdes al formulari de contacte es realitza exclusivament sobre la base del seu consentiment (Art. 6 (1) lit. a del RGPD). El consentiment es pot revocar en qualsevol moment mitjançant una notificació informal per correu electrònic. La legalitat dels processos de tractament de dades realitzats fins a la revocació no es veu afectada. Les dades transmeses a través del formulari de contacte es mantenen emmagatzemades fins que l'usuari en sol·liciti l'eliminació, revoqui el seu consentiment o ja no siguin necessàries. Les disposicions legals imperatives — en particular els terminis de conservació — no es veuen afectades. El missatge s'entrega per correu electrònic a l'adreça de contacte indicada a l'avís legal. L'entrega la realitza Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, EUA, com a encarregat del tractament, exclusivament per a la transmissió del correu. La transferència de dades als EUA es realitza sobre la base de clàusules contractuals tipus (CCT) d'acord amb l'art. 46, apartat 2, lletra c, del RGPD. Més informació: https://resend.com/legal/privacy-policy.

Cookies i emmagatzematge local

L'aplicació no instal·la cookies. Les cookies són una tecnologia del navegador web i no s'utilitzen a l'aplicació. Tampoc no es llegeixen identificadors publicitaris o de seguiment del sistema operatiu (com l'IDFA a iOS o l'Advertising ID a Android), ni es fa cap seguiment entre dispositius. El lloc web carrega una etiqueta de conversió de Google Ads només després del consentiment exprés a través de l'avís (Google Consent Mode v2). Fins aleshores, ad_storage, ad_user_data, ad_personalization i analytics_storage romanen en «denied»; no s'instal·len galetes publicitàries. Tancar l'avís l'amaga sense atorgar aquest consentiment. Fins i tot sense consentiment, el lloc web compta de forma agregada quantes vegades s'accepta, es rebutja o es tanca l'avís i quantes vegades es fa clic en un enllaç a una botiga d'aplicacions o a la consola per a terapeutes. Per a això, el navegador envia una sol·licitud pròpia a physiopass.eu que conté només el tipus d'esdeveniment i l'idioma de la pàgina; no s'emmagatzema ni es llegeix res al dispositiu, la sol·licitud no porta cap identificador, i l'adreça IP, l'agent d'usuari i el referent no es llegeixen ni es desen per al recompte. El recompte no s'assigna a cap persona i s'utilitza únicament per valorar l'abast i la taxa de consentiment del lloc web i de la publicitat. El proveïdor d'allotjament tracta la sol·licitud tècnicament com qualsevol altra sol·licitud de pàgina (vegeu l'apartat 17). El bàner ofereix «Accepta» i «Rebutja» amb la mateixa rellevància; rebutjar no atorga res. Els codis QR de les botigues al lloc web apunten a enllaços curts a physiopass.eu (/go/ios, /go/android). Cada escaneig es compta de manera anònima i sense identificador i es reenvia a la botiga amb una etiqueta de campanya; no es llegeix ni es desa res més. El píxel de mesurament d'OpenAI també es carrega només després del consentiment i pot establir aleshores la galeta pròpia __oppref per atribuir un clic en un anunci de ChatGPT. Vercel Web Analytics també es carrega només després del consentiment; es tracta d'un comptador de visites del costat del servidor sense galetes que recull mètriques pseudonimitzades sobre la pàgina visitada, l'URL de referència, la ubicació aproximada (país/ciutat) i el dispositiu, el sistema operatiu i el navegador. L’espai de treball de la consulta a app.physiopass.eu carrega Vercel Web Analytics també només després d’un consentiment exprés mitjançant una opció voluntària a l’espai de treball; fins aleshores no es demana el comptador. Aquest consentiment es desa a l’emmagatzematge local d’aquest origen i no s’aplica a physiopass.eu, perquè els dos orígens no comparteixen l’emmagatzematge local. Els paràmetres de consulta que identifiquen una pestanya, un programa, un exercici, un formulari o un objecte similar s’eliminen abans d’enviar una visualització de pàgina.

El lloc web desa cinc entrades a l'emmagatzematge local (Web Storage) del navegador. Aquestes dades romanen al dispositiu de l'usuari i no es transmeten ni a nosaltres ni a tercers. physiopass_lang (localStorage, es conserva fins que l'usuari l'esborra) desa l'idioma que l'usuari ha triat expressament mitjançant el selector d'idioma o un paràmetre ?lang=, perquè el lloc es mostri en aquest idioma en una visita posterior; un idioma detectat únicament a partir de la configuració del navegador no es desa. physiopass_lang_redirected (sessionStorage, s'esborra en tancar la pestanya del navegador) registra que en aquesta pestanya ja s'ha produït una redirecció única a una versió lingüística i evita redireccions repetides. physiopass_consent (localStorage, es conserva fins que l'usuari l'esborra) desa la data i l'hora en què es va amagar l'avís, perquè no es torni a mostrar a cada visita. physiopass_ads_consent (localStorage, es conserva fins que l'usuari l'esborra) registra que la persona interessada va acceptar l'etiqueta de conversió de Google Ads i el píxel de mesurament d'OpenAI, perquè l'etiqueta es pugui configurar en una visita posterior. El simple tancament de l'avís no escriu aquesta entrada. physiopass_analytics_consent (localStorage, es conserva fins que l'usuari l'esborra) registra que la persona interessada va acceptar Vercel Web Analytics, perquè el comptador de visites es pugui carregar en una visita posterior. El simple tancament de l'avís tampoc no escriu aquesta entrada.

L’espai de treball de la consulta (app.physiopass.eu) desa en el seu propi origen tres entrades a l’emmagatzematge local del navegador. Aquestes dades romanen al dispositiu de l’usuari i no es transmeten ni a nosaltres ni a tercers. physiopass_analytics_consent (localStorage, conservat fins que l’usuari l’elimini) s’escriu només si la persona interessada accepta Vercel Web Analytics a l’espai de treball, perquè el comptador de pàgines es pugui carregar en una visita posterior. Mentre aquesta entrada no existeixi, el comptador no es carrega. physiopass_recent_shares (localStorage, conservat fins que l’usuari l’elimini) desa, per a cada persona autenticada, els programes compartits més recentment des de l’espai de treball i el moment de l’enviament, perquè es puguin tornar a compartir. physiopass_share_default (localStorage, conservat fins que l’usuari l’elimini) desa, per a cada persona autenticada, la manera de compartir usada per última vegada (codi QR, PDF, enllaç o el full de compartir del dispositiu), perquè aquesta manera quedi preseleccionada la propera vegada. Un consentiment atorgat a physiopass.eu no s’aplica a app.physiopass.eu i viceversa. L’única connexió és la mesura de l’inici de sessió: després d’iniciar sessió, la consola carrega en un marc ocult una pàgina en blanc de physiopass.eu. No se li transmet cap dada del compte. Aquesta pàgina aplica el consentiment atorgat a physiopass.eu: si allà es va atorgar el consentiment publicitari, informa Google Ads que s’ha produït un inici de sessió; en cas contrari, només incrementa el recompte anònim descrit en aquest apartat. A més, la consola per a terapeutes estableix una única galeta pròpia, physiopass_ui_locale, només quan l'usuari tria un idioma a la pàgina d'inici de sessió o a la consola. Desa el codi de l'idioma triat durant un any, de manera que la consola es mostri en aquest idioma en la visita següent, també abans d'iniciar la sessió. El navegador l'envia al nostre servidor amb les sol·licituds de pàgina; no conté cap identificador i no es comparteix amb tercers. Un idioma simplement detectat no es desa: per triar l'idioma inicial, la consola llegeix la configuració d'idioma del navegador i el país que el proveïdor d'allotjament dedueix de l'adreça IP i transmet en una capçalera de la sol·licitud; cap dels dos es conserva amb aquesta finalitat.

L'aplicació desa dades a l'àrea protegida de l'aplicació del dispositiu. Aquestes dades romanen al dispositiu i només hi té accés l'aplicació. En concret: (a) la sessió d'inici de sessió, és a dir, els testimonis d'accés i de renovació emesos per Supabase Auth, perquè l'usuari continuï connectat després de tancar l'aplicació; (b) la configuració de l'aplicació i l'estat de la interfície, és a dir, l'idioma seleccionat, la configuració de so i de reproducció automàtica, la configuració dels recordatoris d'entrenament (activats sí/no, hora, dies de la setmana), els filtres i les vistes de llista utilitzats més recentment i el registre de quins avisos puntuals ja s'han mostrat; (c) l'estat d'un entrenament en curs, és a dir, els identificadors dels exercicis que conté, la posició actual i el nom del pla d'entrenament, per poder reprendre un entrenament interromput; (d) una memòria cau de mitjans on es desen temporalment les imatges i els vídeos d'exercicis ja descarregats, per reduir els temps de càrrega i el consum de dades; (e) les memòries cau locals dels serveis utilitzats (vegeu les seccions 10, 11 i 13), com ara els informes d'error encara no transmesos i el darrer estat de subscripció conegut; i (f) una cua d'entrenaments no desats: si el desament d'un entrenament finalitzat a la base de dades falla, l'entrada es conserva localment i es torna a transmetre més endavant. Cada entrada es compon d'un identificador de l'entrenament, els identificadors dels exercicis realitzats, l'identificador i el nom del pla d'entrenament sempre que l'entrenament s'hagi iniciat des d'un pla, el punt de l'aplicació des del qual es va iniciar, l'hora d'inici i l'identificador d'usuari registrat en començar l'entrenament. Una entrada s'esborra tan bon punt l'entrenament s'ha desat correctament i, en tot cas, com a màxim 30 dies després de la seva hora d'inici. Les entrades no s'esborren en tancar la sessió i, per tant, poden continuar presents en un dispositiu compartit en un inici de sessió posterior. A més, (g) una còpia sense connexió dels continguts de l'usuari: perquè l'aplicació pugui mostrar alguna cosa sense connexió a internet, conserva al dispositiu una còpia dels continguts del compte carregats més recentment, és a dir, els exercicis i programes propis amb els seus textos, els preferits i els elements utilitzats recentment, una part del catàleg d'exercicis i els resums diaris d'activitat que es mostren a la pantalla d'inici (data, minuts i valoració de l'estat d'ànim). Cada llista està limitada a 50 entrades, els fitxers estan protegits per la protecció de dades del dispositiu, queden exclosos de les còpies de seguretat del dispositiu i se substitueixen cada vegada que es tornen a carregar els continguts. La còpia s'esborra en tancar la sessió, en eliminar el compte i quan la sessió acaba per qualsevol altre motiu.

Les entrades d'emmagatzematge estrictament necessàries, tant al lloc web com a l'aplicació, són imprescindibles per prestar el servei digital expressament sol·licitat per l'usuari i, per tant, estan exemptes de consentiment d'acord amb el § 25 apt. 2 núm. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; anomenat TTDSG fins al 14 de maig de 2024). L'avís mostrat al lloc web recull el consentiment per a l'etiqueta de conversió de Google Ads, el píxel de mesurament d'OpenAI i Vercel Web Analytics d'acord amb el § 25 apt. 1 TDDDG i l'Art. 6 (1) lit. a del RGPD si la persona interessada accepta. Tancar l'avís no atorga aquest consentiment. A l’espai de treball de la consulta, Vercel Web Analytics es carrega només després que la persona interessada ho accepti (navegació o La meva consulta) d’acord amb el § 25 apt. 1 TDDDG i l’Art. 6 (1) lit. a del RGPD; fins aleshores no es demana cap comptador de pàgines. Aquest consentiment es pot revocar en qualsevol moment a La meva consulta. L'anàlisi de producte a l'aplicació n'és una excepció addicional: la funció d'anàlisi està desactivada en iniciar l'aplicació i només s'activa després d'un consentiment exprés; aquest consentiment es recull d'acord amb el § 25 apt. 1 TDDDG i l'Art. 6 (1) lit. a del RGPD i es pot revocar en qualsevol moment a la configuració de l'aplicació (vegeu la secció 11).

L'emmagatzematge local del navegador es pot consultar i esborrar en qualsevol navegador modern (configuració, esborrar dades de navegació o dades de llocs). Si aquestes entrades s'esborren o es bloquegen, el lloc web continua sent plenament utilitzable; només caldrà tornar a triar l'idioma i l'avís tornarà a aparèixer. A l'aplicació, l'estat d'un entrenament s'elimina un cop finalitzat o descartat, i la sessió d'inici de sessió i la còpia sense connexió dels continguts s'eliminen en tancar la sessió. La resta de dades desades localment s'eliminen en desinstal·lar l'aplicació o en buidar-ne l'emmagatzematge des de la configuració del sistema del dispositiu; a més, la memòria cau de mitjans està limitada en mida i es depura periòdicament. Si aquestes dades s'eliminen, l'aplicació continua sent plenament utilitzable; l'usuari haurà de tornar a iniciar sessió i a configurar les seves preferències.

El proveïdor de l'etiqueta de conversió és Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (vegeu també la secció 14). Més informació: https://policies.google.com/privacy El proveïdor del píxel de mesurament d'OpenAI és OpenAI, Inc., EUA. La transferència de dades als EUA es basa en el Marc de Privadesa de Dades UE-EUA i, quan calgui, en clàusules contractuals tipus (CCT). Més informació: https://openai.com/policies/privacy-policy/ El proveïdor de Vercel Web Analytics és Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EUA. La transferència de dades als EUA es basa en clàusules contractuals tipus (CCT) i en la certificació de Vercel d'acord amb el Marc de Privadesa de Dades UE-EUA (DPF). Més informació: https://vercel.com/legal/privacy-policy

Supabase (base de dades, autenticació, emmagatzematge)

La nostra aplicació utilitza Supabase com a infraestructura backend. El proveïdor és Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (infraestructura operada a Amazon Web Services, AWS). Finalitat: Supabase s'utilitza per a l'autenticació d'usuaris (inici de sessió amb correu electrònic/contrasenya i inici de sessió mitjançant un compte de Google o d'Apple, vegeu la secció 14), l'emmagatzematge de dades (perfils, exercicis, activitats, plans d'entrenament, invitacions) i l'emmagatzematge de fitxers (vídeos, imatges). Dades tractades: adreça de correu electrònic, nom, rol de l'usuari, programes d'exercicis, historial d'entrenaments, fitxers multimèdia pujats i, quan l'usuari ha donat el consentiment explícit, una puntuació de dolor registrada per a una activitat. Base legal: Art. 6 (1) lit. b del RGPD (execució del contracte — el tractament és necessari per proporcionar la funcionalitat de l'aplicació) per a les dades de compte, exercicis, activitat i mitjans. Una puntuació de dolor és una dada de salut en el sentit de l'Art. 9 del RGPD i només s'emmagatzema sobre la base de l'Art. 9 (2) lit. a del RGPD (consentiment explícit). Abans de desar una puntuació de dolor, l'aplicació mostra un full de consentiment en el moment de l'entrada. L'usuari pot permetre l'emmagatzematge o rebutjar-lo. El rebuig no emmagatzema res; els entrenaments i els programes continuen funcionant. El consentiment es pot retirar en qualsevol moment a Configuració → Privadesa; la retirada elimina les puntuacions de dolor emmagatzemades. Les puntuacions de dolor ja emmagatzemades abans d'aquest consentiment romanen ocultes i no es tracten fins que l'usuari les permet o les elimina. Si l'usuari no respon, aquestes puntuacions anteriors s'eliminen en una data fixa, 90 dies després d'activar la funció. La puntuació de dolor no es comparteix amb el terapeuta. Ubicació de les dades: UE (Frankfurt, Alemanya, AWS eu-central-1). Més informació: https://supabase.com/privacy.

xAI / Grok API (Assistent d'IA "Jana")

La nostra aplicació ofereix un assistent de fisioteràpia amb IA anomenat "Jana". El proveïdor és SpaceXAI LLC ("xAI"), una empresa amb seu als EUA. Finalitat: Respondre les preguntes de salut de l'usuari mitjançant el model d'IA "Grok" d'xAI. Dades tractades: Només es transmeten a l'API d'xAI el text de la pregunta i un identificador tècnic pseudònim (sense nom ni adreça de correu electrònic) que permet a xAI atribuir un ús indegut del seu servei, i només després que l'usuari hagi donat el consentiment explícit en un full mostrat en el moment de la pregunta, juntament amb l'avís de l'assistent. Physiopass no emmagatzema la pregunta ni la resposta: el text es conserva només en memòria mentre aquest full està obert i després es descarta. Per a aquestes sol·licituds, Physiopass utilitza el mode de retenció zero de dades (Zero Data Retention) d'xAI: xAI tracta la pregunta i la resposta només de manera transitòria per generar la resposta i les elimina tan bon punt s'ha lliurat la resposta i, en tot cas, com a màxim una hora després de processar la sol·licitud. xAI no conserva registres, còpies de seguretat ni altres còpies d'aquestes dades, tampoc per motius de seguretat o legals. xAI no utilitza les dades enviades a través de l'API per entrenar els seus models. Rebutjar el consentiment bloqueja totes les preguntes de text lliure a Jana. El consentiment es pot retirar en qualsevol moment a Configuració → Privadesa; la retirada atura les preguntes futures. Base legal: Art. 9 (2) lit. a del RGPD (consentiment explícit) per a la pregunta de salut, juntament amb l'Art. 6 (1) lit. a del RGPD per al tractament associat. Transferència a tercers països: Les dades es transfereixen als EUA i també es poden tractar en altres països on operen xAI i els seus subencarregats del tractament. La transferència es realitza sobre la base de Clàusules Contractuals Tipus (CCT) conforme a l'Art. 46 (2) lit. c del RGPD, que formen part de l'acord de tractament de dades (Data Processing Addendum) d'xAI. Més informació: https://x.ai/legal/data-processing-addendum.

Entrada de veu: El camp de la pregunta es pot omplir per dictat. L'aplicació utilitza llavors el reconeixement de veu del sistema operatiu (Apple Speech a iOS, el reconeixedor de veu del dispositiu a Android), que converteix el senyal del micròfon en text. Quan l'idioma i el dispositiu ho permeten, el reconeixement es fa al mateix dispositiu; en cas contrari, el proveïdor del sistema operatiu (Apple, Google o el fabricant del dispositiu) pot tractar l'àudio als seus servidors segons les seves pròpies condicions de privadesa. Physiopass no rep ni emmagatzema àudio i no en reenvia cap a xAI: només el text reconegut apareix al camp de la pregunta i es transmet a xAI únicament quan l'usuari envia la pregunta, subjecte al consentiment descrit més amunt. El dictat requereix el permís del micròfon i, a iOS, el permís de reconeixement de veu; tots dos es poden retirar en qualsevol moment a la configuració del dispositiu, i la pregunta sempre es pot escriure.

La mateixa entrada de veu també està disponible als camps de text per crear i editar exercicis i programes (nom, comentari i passos de l'exercici). El reconeixement funciona tal com s'ha descrit més amunt. El text reconegut apareix al camp corresponent i només es desa a la base de dades de Physiopass, com el text escrit, quan l'usuari desa l'exercici o el programa; no es transmet a xAI. Tampoc en aquest cas Physiopass rep ni emmagatzema cap enregistrament d'àudio.

Suggeriments d'exercicis i imatges: després d'una resposta, la persona usuària pot demanar a Jana que la converteixi en suggeriments d'exercicis. Per a això, el text d'aquesta resposta (no la pregunta de la persona usuària) es transmet a xAI en les mateixes condicions que les indicades més amunt (consentiment, identificador tècnic pseudònim, Zero Data Retention) i es retorna com a suggeriment estructurat, que Physiopass comprova abans de mostrar-lo. No es desa res fins que la persona usuària l'afegeix. Per a qui té una subscripció Pro, a més es pot generar una imatge d'un exercici: al model d'imatges de xAI només es transmeten el nom, la posició inicial i els primers passos d'aquest exercici, sense nom, adreça electrònica ni cap identificador de la persona usuària, i xAI els tracta únicament per generar la imatge. La imatge s'emmagatzema a la base de dades de Physiopass com una imatge pujada, fins que la persona usuària l'elimini o elimini el compte. Per aplicar els límits diaris, Physiopass registra de cada sol·licitud només el tipus, el nombre de tokens i l'hora, sense contingut, fins a l'eliminació del compte. Base jurídica: art. 6, apartat 1, lletra b, RGPD per a la imatge; els suggeriments es basen en el consentiment descrit més amunt.

Sentry (informes d'errors i fallades)

Physiopass utilitza Sentry per detectar i resoldre errors a la seva aplicació mòbil i consola per a terapeutes (app.physiopass.eu). El proveïdor és Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EUA. Finalitat: detecció d'errors, informes de fallades i millora de l'estabilitat de les aplicacions. Dades tractades: a l'aplicació mòbil, informació del dispositiu (model, sistema operatiu, versió de l'aplicació); a la consola per a terapeutes, informació del navegador, sistema operatiu i versió de la consola; a totes dues aplicacions, registres d'errors (stack traces) i seqüències tècniques d'esdeveniments sanejades (breadcrumbs) immediatament anteriors a l'error. Les captures de pantalla i la reproducció de sessió (gravacions de pantalla) estan desactivades a totes dues aplicacions; no es transmet a Sentry contingut de pantalla, identificadors d'usuari, dades de salut, contingut de programes o usuaris, cossos de sol·licituds ni paràmetres identificatius d'URL. Aquestes dades s'utilitzen exclusivament per a la depuració i s'eliminen automàticament després de 90 dies. Base legal: Art. 6 (1) lit. f del RGPD (interès legítim en l'estabilitat i seguretat de les aplicacions). Transferència a tercers països: La transferència de dades als EUA es realitza sobre la base de Clàusules Contractuals Tipus (CCT) i la certificació de Sentry en el EU-US Data Privacy Framework (DPF). Més informació: https://sentry.io/privacy/.

PostHog (anàlisi de producte)

Utilitzem PostHog per analitzar l'ús de l'aplicació. El proveïdor és PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, EUA. Les dades es processen en servidors de la UE (eu.i.posthog.com, ubicació Frankfurt, Alemanya). Finalitat: Comprendre l'ús de l'aplicació per millorar les funcions i l'experiència de l'usuari. Dades tractades: ID d'usuari pseudonimitzat, rol de l'usuari, versió de l'aplicació, plataforma, vistes de pantalla, interaccions amb elements de la interfície. No es recopilen dades de salut. Base legal: Art. 6 (1) lit. a del RGPD (consentiment explícit — se sol·licita el consentiment de l'usuari durant el procés d'incorporació). El consentiment pot revocar-se en qualsevol moment a la configuració de l'aplicació. Transferència a tercers països: No es realitza cap transferència a tercers països — les dades romanen en servidors de la UE a Frankfurt. Període de conservació: 12 mesos. Més informació: https://posthog.com/privacy.

Estadístiques d'ús dels programes d'entrenament compartits

Els terapeutes poden compartir programes d'entrenament amb els seus usuaris mitjançant un codi QR, un enllaç, un PDF o el full de compartir del dispositiu. Perquè el terapeuta pugui veure si un programa que ha compartit s'està utilitzant i, si cal, ajustar la teràpia, elaborem estadístiques setmanals de cada programa compartit i les mostrem al compte de terapeuta des del qual es va compartir. A efectes d'aquestes estadístiques, cada enviament d'un programa (per exemple, un codi QR o un enllaç) es considera un programa compartit independent.

Què es compta. Per a cada programa compartit comptem: (1) quantes vegades s'ha obert a l'aplicació o s'ha visualitzat a través del seu enllaç web; (2) quantes vegades s'ha importat a l'aplicació o s'ha lliurat a un destinatari; i (3) pel que fa als entrenaments iniciats des d'aquest programa a l'aplicació, també quan l'aplicació s'utilitza sense compte, quants entrenaments s'han iniciat, quants s'han completat i quants exercicis s'han fet.

Com es compta. El recompte es fa exclusivament als nostres servidors. Les obertures i les visualitzacions web es compten quan el programa es sol·licita als nostres servidors per mostrar-lo. Els recomptes d'entrenaments i exercicis es deriven dels registres d'entrenament que l'aplicació ja desa per oferir l'historial d'entrenaments. Per a aquestes estadístiques no s'envia cap dada addicional des del dispositiu de l'usuari i, amb aquesta finalitat, no s'emmagatzema cap informació al dispositiu de l'usuari ni se'n llegeix cap. Els comptadors contenen únicament el programa compartit, la setmana natural i el tipus d'esdeveniment. No contenen cap nom, adreça de correu electrònic, identificador d'usuari o de compte, identificador de dispositiu, adreça IP ni cap altre identificador.

Protecció contra la identificació de persones concretes. Les estadístiques es mostren únicament per setmanes naturals fixes. Qualsevol valor de 0 a 4 es mostra com a «<5» en lloc del nombre exacte, i qualsevol total que inclogui un valor d'aquest tipus es mostra només com a valor mínim (per exemple, «≥12»). Els recomptes d'entrenaments i exercicis d'un programa compartit només es mostren un cop aquest programa compartit s'ha lliurat com a mínim a cinc destinataris diferents. Per comprovar aquest llindar, els nostres servidors compten el nombre de destinataris diferents; només s'utilitza aquest nombre i no es mostra. Aquestes regles s'apliquen als nostres servidors abans que cap xifra surti dels nostres sistemes i regeixen igualment per a l'exportació com a fitxer CSV.

Destinataris. Les estadístiques només es mostren al compte de terapeuta des del qual es va compartir el programa. No es comuniquen a ocupadors, asseguradores de salut ni altres tercers, i no s'utilitzen amb finalitats publicitàries. Les dades s'emmagatzemen al nostre proveïdor d'allotjament Supabase (vegeu la secció 8), que actua com a encarregat del tractament per compte nostre.

Base legal. Art. 6 (1) lit. f del RGPD. El nostre interès legítim, i el del terapeuta, consisteix a permetre que el terapeuta vegi si un programa que ha compartit s'està utilitzant, perquè pugui acompanyar i ajustar la teràpia, sense revelar les dades d'entrenament de cap persona concreta. En la mesura que els recomptes d'entrenaments i exercicis es deriven de registres d'entrenament emmagatzemats originalment per oferir l'historial d'entrenaments (Art. 6 (1) lit. b del RGPD), aquest tractament posterior és compatible amb la finalitat original en el sentit de l'Art. 6 (4) del RGPD: es refereix al mateix servei i al programa que va proporcionar el terapeuta, i només es generen recomptes agregats i emmascarats sense identificadors.

Dret d'oposició. La persona interessada es pot oposar a aquest tractament en qualsevol moment (Art. 21 del RGPD). La manera més senzilla és l'opció «Exclou-me de les estadístiques d'ús» de la configuració de l'aplicació, que també funciona sense compte. A partir d'aquell moment, els seus entrenaments deixen d'incloure's en aquestes estadístiques. Alternativament, es pot oposar per correu electrònic a l'adreça de contacte indicada a l'avís legal; si l'aplicació s'utilitza sense compte, és possible que no puguem identificar les seves dades només a partir d'un correu electrònic (Art. 11 (2) del RGPD), de manera que, en aquest cas, convé utilitzar l'opció de l'aplicació. Si s'elimina un compte, els entrenaments d'aquest compte deixen de comptabilitzar-se. Les xifres ja elaborades no contenen cap identificador i ja no se li poden atribuir (Art. 11 del RGPD).

Conservació. Els comptadors setmanals s'eliminen al cap de 12 mesos. Els registres d'entrenament subjacents es conserven d'acord amb la secció 16 (Períodes de conservació de dades).

RevenueCat (gestió de subscripcions dins de l'aplicació)

Utilitzem RevenueCat per tramitar i gestionar les subscripcions dins de l'aplicació. El proveïdor és RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EUA. Finalitat: Gestió de les subscripcions dins de l'aplicació, validació de les compres davant l'App Store o Google Play i sincronització de l'estat dels drets d'accés (entitlements) entre els dispositius de l'usuari. Dades tractades: ID d'usuari pseudonimitzat (App User ID; coincideix amb l'ID d'usuari del seu compte de Physiopass, però no conté per si mateix dades en clar), identificadors de dispositiu i de botiga assignats per la plataforma, estat de compra i de subscripció (producte, inici, venciment, renovació, cancel·lació, reemborsament) i el país del compte de la botiga. No es transmeten a RevenueCat l'adreça de correu electrònic, el nom ni dades de salut. Les dades de pagament (p. ex., dades de targeta) són tractades exclusivament per Apple o Google; ni nosaltres ni RevenueCat les rebem. RevenueCat ens retorna els esdeveniments de subscripció mitjançant una interfície perquè puguem mantenir actualitzat l'estat de la subscripció al seu compte. El SDK s'inicialitza en iniciar l'aplicació, de manera que una subscripció existent es pugui reconèixer en tots els dispositius. Base legal: Art. 6 (1) lit. b del RGPD (execució d'un contracte — el tractament és necessari per prestar i facturar les funcions de pagament i per restaurar les compres). Transferència a tercers països: La transferència de dades als EUA es realitza sobre la base de les Clàusules Contractuals Tipus (CCT) conforme a l'Art. 46 (2) lit. c del RGPD; no hi ha certificació conforme al EU-US Data Privacy Framework (DPF). Conservació: les dades de subscripció i compra a la nostra base de dades fins a l'eliminació del compte; a RevenueCat, durant la vigència de la relació contractual conforme al contracte d'encàrrec del tractament. Més informació: https://www.revenuecat.com/privacy.

Inici de sessió amb Google o Apple

L'aplicació ofereix l'inici de sessió mitjançant un compte de Google o d'Apple. El seu ús és voluntari; l'inici de sessió amb correu electrònic i contrasenya continua estant plenament disponible. Si l'usuari tria aquesta opció, el sistema operatiu obre una finestra d'inici de sessió del proveïdor corresponent; les credencials del compte del proveïdor s'introdueixen únicament allà i en cap moment arriben a nosaltres. Els proveïdors són Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, i Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Aquests proveïdors tracten el procés d'inici de sessió com a responsables independents i no com a encarregats del tractament per compte nostre; en aquest context saben que l'usuari ha iniciat la sessió a Physiopass, així com el moment i el dispositiu de l'inici de sessió. Dades rebudes: després d'un inici de sessió correcte rebem del proveïdor un identificador permanent del compte del proveïdor, l'adreça de correu electrònic i, si el proveïdor la transmet, el nom i els cognoms. Aquestes dades s'associen al compte de Physiopass i s'emmagatzemen com la resta de dades del compte d'acord amb la secció 8. No se sol·liciten ni es transmeten altres dades del compte del proveïdor, en particular contactes, calendaris o continguts emmagatzemats. Si l'usuari selecciona l'opció «Amaga el meu correu electrònic» d'Apple, Apple transmet una adreça de reenviament generada pel proveïdor (@privaterelay.appleid.com) en lloc de l'adreça de correu electrònic personal; aquesta adreça constitueix l'adreça de correu electrònic del compte i es tracta com a tal. Base jurídica: Art. 6.1.b del RGPD (execució d'un contracte — el tractament és necessari per crear i utilitzar el compte). Transferència a tercers països: les parts contractants són les societats irlandeses esmentades; en la mesura que els proveïdors transfereixin dades als EUA, ho fan sobre la base de Clàusules Contractuals Tipus d'acord amb l'Art. 46.2.c del RGPD i de la seva certificació en l'EU-US Data Privacy Framework. Conservació: la vinculació amb el compte del proveïdor es manté fins a la supressió del compte de Physiopass. Més informació: https://policies.google.com/privacy i https://www.apple.com/legal/privacy.

Tipografies

El nostre lloc web utilitza la tipografia Inter per als títols i alguns elements de text destacats, allotjada localment al nostre servidor web (autoallotjament). El cos del text es mostra amb la tipografia del sistema ja present al dispositiu de l'usuari; per a això no es descarrega cap fitxer de tipografia. La nostra aplicació també utilitza la tipografia del sistema del dispositiu; la tipografia Lato integrada localment a l'aplicació s'utilitza únicament per generar fitxers PDF (exportació d'exercicis). En cap cas s'estableix una connexió amb servidors de fonts externs (com ara Google Fonts). Per tant, no es transmeten dades a tercers en relació amb la càrrega de tipografies.

Períodes de conservació de dades

Emmagatzemem les dades personals només durant el temps necessari per als fins respectius: Dades del compte d'usuari (correu electrònic, nom, rol): fins a l'eliminació del compte. Dades d'exercicis i entrenaments: fins a l'eliminació del compte. Dades d'activitat: fins a l'eliminació del compte. Puntuacions de dolor: fins que l'usuari retiri el consentiment a Configuració → Privadesa, cosa que les elimina, o fins a l'eliminació del compte. Les puntuacions de dolor emmagatzemades abans del consentiment que l'usuari no hagi respost s'eliminen en la data fixa, 90 dies després d'activar la funció. Registres de consentiment (la finalitat, si es va permetre, la versió de l'avís i el moment): fins a l'eliminació del compte. Dades d'errors de Sentry: 90 dies (eliminació automàtica). Dades analítiques de PostHog: 12 mesos (servidors de la UE). Estadístiques d'ús dels programes d'entrenament compartits: 12 mesos. Dades de subscripció i compra (RevenueCat): fins a l'eliminació del compte; a RevenueCat, durant la vigència de la relació contractual. Preguntes d'IA (xAI): Physiopass no emmagatzema el text de la pregunta; xAI l'elimina tan bon punt s'ha lliurat la resposta (Zero Data Retention). Entrades tècniques de registre de Jana (model i recompte de tokens, sense la pregunta ni la resposta): 13 mesos, i en eliminar el compte. Arxius de registre del servidor: 7 dies. Dades del formulari de contacte: fins que es compleixi la finalitat o l'usuari en sol·liciti l'eliminació. Eliminació del compte: l'usuari pot eliminar completament el seu compte i totes les dades associades en qualsevol moment directament a l'aplicació, mitjançant la funció «Eliminar compte». L'eliminació té efecte de manera immediata i irreversible: el compte i totes les dades associades (perfil, exercicis, programes, dades d'activitat i progrés, i imatges i vídeos pujats) s'eliminen de manera permanent dels nostres sistemes i no es poden restaurar. Alternativament, l'eliminació es pot sol·licitar en qualsevol moment de manera informal per correu electrònic. Les eventuals obligacions legals de conservació obligatòries no es veuen afectades.

Encarregats del tractament i delegat de protecció de dades

Els següents encarregats del tractament s'utilitzen per prestar els nostres serveis: Supabase Inc. (base de dades, autenticació, emmagatzematge) — UE (Frankfurt), AWS eu-central-1. SpaceXAI LLC / xAI (assistent d'IA) — EUA i altres països, Clàusules Contractuals Tipus (CCT). Functional Software, Inc. / Sentry (informes d'errors) — EUA, CCT + EU-US DPF. PostHog, Inc. (anàlisi de producte) — UE (Frankfurt), sense transferència a tercers països. RevenueCat, Inc. (gestió de subscripcions dins de l'aplicació) — EUA, Clàusules Contractuals Tipus (CCT). Apple Inc. / Google LLC (distribució de l'app a través d'App Store / Google Play) — EUA, polítiques de privacitat pròpies de les plataformes. Google Ireland Limited i Apple Distribution International Ltd. (inici de sessió mitjançant un compte de Google o d'Apple, vegeu la secció 14) — Irlanda; en aquest sentit aquests proveïdors actuen com a responsables independents i no com a encarregats del tractament. Plus Five Five, Inc. / Resend (entrega dels correus del formulari de contacte) — EUA, clàusules contractuals tipus (CCT). Vercel Inc. (Vercel Web Analytics) — EUA, Clàusules Contractuals Tipus (CCT) + EU-US DPF. Delegat de protecció de dades: La designació d'un delegat de protecció de dades no és obligatòria per a la nostra operació conforme a l'Art. 37 del RGPD. Per a consultes sobre protecció de dades, cal adreçar-se al responsable indicat a la secció 1.

Llistes d’espera per a consultes (consola del terapeuta)

La consola del terapeuta (app.physiopass.eu) ofereix a les consultes habilitades una llista d’espera per a pacients que esperen una cita que s’ha alliberat. La consulta que gestiona la llista (la persona titular de la llista) és la responsable de les dades dels pacients que hi ha emmagatzemades. Physiopass tracta aquestes dades per compte de la consulta com a encarregat del tractament (art. 28 RGPD) en virtut d’un contracte d’encàrrec del tractament. La base jurídica per part de la consulta és la relació assistencial (art. 6.1.b i art. 9.2.h RGPD).

Dades emmagatzemades. Per entrada: nom, prescripció, nombre de sessions, urgència, període i condicions horàries desitjats, preferències de terapeuta, telèfons, notes i cites ja acordades o assignades a través de la llista. També s’emmagatzema quin membre ha creat i modificat per últim cop una entrada. Les dades s’allotgen a Supabase (UE, Frankfurt, vegeu la secció 8). Només hi tenen accés els membres de la llista corresponent.

Compartir la llista. La persona titular pot convidar col·legues per correu electrònic. L’adreça de correu de la persona convidada s’emmagatzema fins que la invitació s’accepti, es retiri o caduqui (14 dies) i s’envia mitjançant el servei de correu Resend. Després s’elimina. Els membres d’una llista veuen el nom i el correu electrònic dels altres membres.

Dictat. En dictar, l’enregistrament es transmet només després de prémer el botó d’enregistrament i únicament per a aquesta acció, al nostre servidor i des d’allà a xAI (EUA, vegeu la secció 9) per a la transcripció i l’anàlisi. xAI tracta les dades sense emmagatzemar-les (Zero Data Retention). Physiopass no emmagatzema ni l’enregistrament ni la transcripció. Per limitar l’ús, per cada dictat només es desa un registre de recompte amb hora, durada, mida del fitxer i resultat (sense contingut). Els canvis proposats només s’apliquen a l’entrada després de la confirmació de l’usuari.

Calendari de la consulta. Les consultes amb la consola en alemany poden portar un calendari de cites al costat de la llista. S’hi emmagatzemen un directori comú de pacients (nom, números de telèfon, nota), les cites (pacient, terapeuta, inici i final, tractament, estat i, si escau, motiu de l’anul·lació), les sèries de cites, les absències dels terapeutes i dades de les prescripcions mèdiques de tractaments (data d’emissió, urgència, tractaments, unitats de tractament, freqüència, grup diagnòstic, codi CIM-10, visita a domicili, informe de teràpia, entitat pagadora). El grup diagnòstic i el codi CIM-10 són dades de salut (art. 9 RGPD). La responsabilitat, la base jurídica, el lloc d’emmagatzematge i l’accés són els indicats més amunt. Les cites passades es conserven de manera indefinida, llevat que el titular de la llista fixi un termini més curt (en mesos) a la configuració del calendari; en aquest cas, les cites que van acabar abans d’aquest termini s’eliminen automàticament cada dia.

Conservació. Les entrades arxivades s’eliminen automàticament 360 dies després d’arxivar-les; les entrades individuals es poden eliminar en qualsevol moment. Si s’elimina el compte de la persona titular, s’elimina tota la llista amb totes les entrades, cites i invitacions i els altres membres perden l’accés. Si s’elimina el compte d’un membre, el seu accés s’acaba; les entrades que va crear romanen a la llista.

Última actualització: octubre de 2026