Política de privacitat i protecció de dades
Darrera actualització: 30 de setembre de 2026
En compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals (d'ara endavant, RGPD), de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD) i de la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE), ANKORA HEALTH CARE SL informa de com tracta les dades personals al seu lloc web, al seu portal i a les seves aplicacions per a Android i iOS (d'ara endavant, conjuntament, «Ankora»).
Ankora és una plataforma que utilitzen centres de psicologia i terapeutes per gestionar l'atenció als seus pacients. Aquesta política es basa en el principi de responsabilitat proactiva: apliquem les mesures que exigeix la normativa i ho podem demostrar davant les autoritats de control.
1. Responsable del tractament: qui som?
| Denominació | ANKORA HEALTH CARE SL |
|---|---|
| NIF | B93905933 |
| Domicili social | Avinguda del Tibidabo 38-40, Àtic, 08022 Barcelona |
| Dades registrals | Inscrita al Registre Mercantil de Barcelona, tom/IRUS 1000478489810, foli 1, full B 662789, inscripció 1a |
| Correu de contacte | soporte@ankorahc.com |
| Delegat de protecció de dades | development@ankorahc.com |
2. Som responsables o encarregats de les vostres dades?
Si sou pacient, el responsable de la vostra història clínica no és Ankora, sinó el centre o el terapeuta que us atén. Ankora li proporciona el programa amb què treballa i tracta les vostres dades únicament seguint les seves instruccions, com a encarregat del tractament (article 28 del RGPD), i mai per a una finalitat pròpia. És el vostre centre qui us ha d'informar i a qui us heu d'adreçar per exercir els vostres drets.
Ankora actua, per tant, en dues posicions diferents:
| Posició | Sobre quines dades | Qui us informa |
|---|---|---|
| Responsable | Persones que contacten amb nosaltres o visiten el lloc web, persones de contacte dels centres clients, facturació als clients, atenció de suport i seguretat i funcionament tècnic de la plataforma i de les aplicacions. | Aquesta política. |
| Encarregat | La història clínica i tot el que el centre tracta sobre els seus pacients: sessions, diari, registre emocional, exercicis, qüestionaris, objectius, cites, missatges, fitxers i factures del centre al pacient. | El centre, amb la informació que us lliura; Ankora actua segons el contracte d'encàrrec signat amb cada centre. |
3. Finalitat, legitimació i conservació: per a què fem servir les vostres dades i durant quant de temps?
Com a responsable, tractem les dades següents:
| Tractament | Dades | Finalitat | Base jurídica | Conservació |
|---|---|---|---|---|
| Contacte i sol·licituds d'informació | Nom, correu, telèfon i el contingut de la consulta. | Respondre la sol·licitud. | Consentiment o aplicació de mesures precontractuals (art. 6.1.a i 6.1.b RGPD). | El temps necessari per respondre. Si la sol·licitud dona lloc a un contracte, passa a conservar-se com a gestió de clients. |
| Gestió de clients | Dades identificatives i de contacte del centre i dels seus representants. | Prestar el servei contractat. | Execució del contracte (art. 6.1.b). | Mentre duri el contracte i, després, durant els terminis de prescripció de les accions que se'n puguin derivar. |
| Facturació a clients | Dades fiscals i de facturació del client. | Complir les obligacions fiscals i mercantils. | Obligació legal (art. 6.1.c). | Sis anys (Codi de comerç) i, com a mínim, quatre anys (normativa tributària). |
| Suport | Nom, correu, perfil, centre i el contingut de la consulta. | Atendre les incidències i consultes. | Execució del contracte (art. 6.1.b). | Les converses amb l'assistent de suport no es desen: desapareixen en sortir de la pantalla. Les consultes enviades pel formulari de contacte es conserven mentre duri el contracte amb el centre i, després, durant els terminis de prescripció. De cada enviament en queda constància al registre d'auditoria, sense el text de la consulta, durant tres anys. |
| Seguretat de la plataforma | Registre d'inicis de sessió i d'accessos, adreça IP, identificador del dispositiu i registre d'errors tècnics. | Protegir els comptes, prevenir accessos indeguts i detectar errors. | Interès legítim (art. 6.1.f) i obligació d'aplicar mesures de seguretat (art. 32 RGPD). | Registre d'inicis de sessió i registre d'errors: un any. Registre d'auditoria: tres anys (cinc quan es refereix a dades de salut, per compte del centre). |
| Funcionament de les aplicacions mòbils | Identificador de notificacions del dispositiu i informes d'error de l'aplicació (model del dispositiu, versió del sistema i de l'aplicació i traça tècnica de l'error), sense dades del pacient ni de la seva història. | Avisar el dispositiu que hi ha informació nova i corregir els errors de l'aplicació. | Execució del contracte (art. 6.1.b) i interès legítim (art. 6.1.f). | L'identificador, fins que es tanca la sessió al dispositiu; els informes d'error, 90 dies. |
| Comunicacions sobre el servei | Correu de contacte. | Informar els clients sobre el servei. | Interès legítim i art. 21.2 LSSI-CE, o consentiment. | Fins que se sol·liciti la baixa. |
Un cop vençuts aquests terminis, o si se sol·licita la supressió quan encara hi ha una obligació legal de conservar-les, les dades queden bloquejades: fora de tot ús ordinari i a disposició únicament de jutges i tribunals, del Ministeri Fiscal i de les administracions públiques competents (article 32 de la LOPDGDD), fins que es destrueixen.
4. Aplicacions mòbils: quins permisos demanen i què desen al vostre telèfon?
- Càmera i micròfon: només per a les videotrucades amb el vostre terapeuta i únicament mentre la videotrucada és oberta. La videotrucada es presta en servidors propis d'Ankora, sense plataformes de tercers.
- Notificacions: per avisar-vos de recordatoris, cites i missatges. L'avís no conté informació clínica: només indica a l'aplicació que hi ha informació nova.
- Dades desades al telèfon: per poder funcionar sense connexió, l'aplicació desa una còpia de la vostra informació. Aquesta còpia no s'inclou a les còpies de seguretat del dispositiu i s'esborra en tancar la sessió.
- No fem servir la ubicació, no mostrem publicitat, no fem servir eines d'analítica publicitària i no venem ni cedim dades a tercers amb finalitats comercials.
5. Destinataris: amb qui compartim les vostres dades?
No cedim dades a tercers, llevat d'obligació legal: per exemple, a l'Agència Tributària, a jutges i tribunals o a les autoritats de control.
Per prestar el servei ens recolzem en els proveïdors següents, que actuen com a encarregats del tractament amb un contracte conforme a l'article 28 del RGPD:
| Proveïdor | Servei | Ubicació |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure) | Allotjament de la plataforma, base de dades, emmagatzematge de fitxers i enviament de correu electrònic. | Unió Europea - Spain Central |
| Google Ireland Ltd. (Firebase) | Notificacions als dispositius i informes d'error de les aplicacions. | Unió Europea i Estats Units |
| Atlassian (Jira Service Management) | Gestió de les consultes enviades des de la pantalla de suport. | Unió Europea i Estats Units |
Els proveïdors que intervenen sobre les dades dels pacients (allotjament, correu, notificacions, transcripció de veu i models de llenguatge) es comuniquen a cada centre al contracte d'encàrrec, i cada centre els comunica als seus pacients.
6. Transferències internacionals: surten les vostres dades de la Unió Europea?
Alguns dels proveïdors anteriors poden tractar dades als Estats Units. En aquests casos, la transferència s'empara en el Marc de Privacitat de Dades UE-EUA (decisió d'adequació de la Comissió Europea de 10 de juliol de 2023) o, si no n'hi ha, en les clàusules contractuals tipus aprovades per la Comissió Europea, d'acord amb el capítol V del RGPD.
7. Seguretat: com protegim les vostres dades?
Apliquem mesures tècniques i organitzatives adequades al risc de tractar dades de salut (article 32 del RGPD), entre les quals:
- Connexions xifrades en totes les comunicacions i dades emmagatzemades xifrades.
- Contrasenyes robustes, verificació en dos passos opcional i tancament automàtic de la sessió per inactivitat.
- Accés a cada història clínica limitat als professionals assignats al pacient, amb un registre de qui la consulta i quan.
- Credencials dels serveis desades en magatzems de claus, sense contrasenyes al codi, i anàlisi antivirus dels fitxers pujats.
- Obligació de confidencialitat de tot el personal i dels proveïdors amb accés a les dades.
Tot i així, cap mesura de seguretat a Internet és infal·lible. Us preguem que guardeu la contrasenya i els codis de recuperació amb cura i que tanqueu la sessió als equips compartits.
8. Els vostres drets: quins drets teniu i com exercir-los?
Podeu exercir, de manera gratuïta, els drets següents:
- Accés: saber quines dades vostres tractem i obtenir-ne una còpia.
- Rectificació: corregir les dades inexactes.
- Supressió: sol·licitar que s'esborrin, amb l'efecte de bloqueig descrit a l'apartat 3 quan hi hagi una obligació de conservar-les.
- Limitació del tractament i oposició al tractament basat en l'interès legítim.
- Portabilitat: rebre les vostres dades en un format estructurat.
- Retirar el consentiment en qualsevol moment, quan aquesta sigui la base del tractament.
Per exercir-los, escriviu a soporte@ankorahc.com indicant quin dret exerciu. Si cal, us demanarem que acrediteu la vostra identitat. Us respondrem en el termini d'un mes.
Si sou pacient i voleu exercir els vostres drets sobre la vostra història clínica, adreceu-vos al vostre centre o al vostre terapeuta. Si ens escriviu a nosaltres, us indicarem qui és el responsable i li traslladarem la vostra sol·licitud sense demora.
9. Reclamacions: on podeu reclamar?
Si considereu que no hem atès correctament els vostres drets, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades:
- Seu electrònica: www.aepd.es
- Correu postal: Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid
- Telèfon: 901 100 099 i 912 663 517
Presentar una reclamació davant l'Agència és gratuït i no requereix advocat ni procurador.
10. Decisions automatitzades
Ankora no pren decisions automatitzades amb efectes jurídics sobre les persones les dades de les quals tracta com a responsable. Les eines d'intel·ligència artificial que poden activar els centres ajuden a redactar documentació clínica sota la revisió del professional, que és qui decideix; s'utilitzen per compte del centre i és el centre qui n'informa els seus pacients.
11. Menors d'edat
Els comptes d'Ankora no es creen de manera lliure: els crea el centre que presta l'atenció. Quan el pacient sigui menor d'edat, correspon al centre obtenir les autoritzacions que exigeixi la normativa.
12. Canvis en aquesta política
Podem modificar aquesta política per adaptar-la a canvis normatius o del servei. La data de la darrera actualització figura al principi del document i, si el canvi és rellevant, ho comunicarem als clients i usuaris pels mitjans habituals.