Política de Privacitat Pacients App

Última actualització:17 de juliol de 2025

FEDERACIÓ FARMACÈUTICA, SCCL(d'ara endavant, “MiSfera”)amb NIF F-08173395 i domicili a aquests efectes a Carrer Coneixement, 7-13, Illa A3.1, Centre de negocis Gavà Park, 08850 - Gavà (Barcelona),manifesta que és el responsable del tractament de les dades recollides a l'App MiSfera (d'ara endavant, la “App”) d'acord amb les obligacions previstes al Reglament (UE) 2016/679 General de Protecció de Dades (d'ara endavant, el “RGPD”), la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i de Garantia dels Drets Digitals (d'ara1 la 2 juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (d'ara endavant, la “LSSICE”).

També serà responsable del tractament en els termes que es diran, l'Oficina de Farmàcia que l'usuari referenciï en el procés d'alta a l'App.

L'emplenament de totes les dades sol·licitades com a obligatòries a través de l'App és necessària per aconseguir una òptima prestació dels serveis posats a disposició de l'Usuari.

El terme Usuari/so Pacient s'empra aquí per referir-se a totes les persones grans que accedeixin a l'App.

INFORMACIÓ BÀSICA RELATIVA AL TRACTAMENT DE DADES

Per poder prestar els serveis que ofereix la Plataforma MiSfera, cal que tractem les teves dades personals per a les finalitats que es descriuran a la present Política de Privadesa. Per això cal que estiguis informat en tot moment de qui és el Responsable de les teves dades personals, així com qui és l'Encarregat de tractar les teves dades sota les instruccions del Responsable.

Responsable del Tractament	Oficina de Farmàcia de referència de l'Usuari
Finalitat del tractament	Gestió i verificació del registre del Pacient a la Plataforma-App mitjançant sistemes d'importació de dades a bases de dades.
	Monitorització i control de la salut dels pacients.
	Registre i emmagatzematge d'historials mèdics, i permet accedir a informació rellevant sobre l'evolució del pacient.
	Anàlisi i generació d'informes mèdics, proporcionant dades estructurades per millorar la presa de decisions clíniques.
	Gestió de l'adherència terapèutica, amb mecanismes de control sobre la correcta administració de tractaments prescrits.
	Serveis complementaris, com l'emissió d'alertes i recordatoris sobre la presa de medicació, les cites mèdiques o els controls de salut.
	Possibilitat de derivació a professionals sanitaris, permetent la connexió amb especialistes en cas de ser necessari per al seguiment adequat del pacient
	Sincronització amb Apple Health i Google Health, permetent la integració de dades de salut del pacient amb altres plataformes per a un seguiment més complet i automatitzat.
Legitimació del tractament	El tractament de les vostres dades pot estar basat en diferents bases de legitimació en funció de les finalitats anteriorment descrites. Per conèixer amb més exactitud les bases de legitimació per cadascuna de les finalitats del tractament de les vostres dades, consulteu l'apartat 4.2 de la present Política de Privadesa.
Destinataris	No se cediran dades a tercers a excepció dels proveïdors que ens prestin serveis auxiliars per poder executar de manera correcta els serveis que ha contractat.
Drets	Accés, rectificació, supressió, oposició, limitació del tractament, portabilitat de dades, si no és objecte de decisions individuals automatitzades, a revocar el consentiment prestat, així com presentar una reclamació davant l'Agència Espanyola de Protecció de Dades, si ho estima oportú.
Informació addicional	Podeu consultar informació detallada sobre la protecció de les vostres dades, a l'apartat 1.

Encarregat del Tractament	FEDERACIÓ FARMACÈUTICA, SCCL
Finalitat del tractament	Instrumentalitzar els serveis oferts per les Oficines de Farmàcia com a Responsable del tractament per mitjà de la Plataforma – AppMiSfera.
Legitimació del tractament	El tractament de les vostres dades per mitjà de la Plataforma i/o App es basa en l'execució contractual que existeix entre l'Oficina de Farmàcia de referència i NEWCO.
Destinataris	No se cediran dades a tercers a excepció dels proveïdors que ens prestin serveis auxiliars per poder executar de manera correcta els serveis que ha contractat mitjançant la seva Oficina de Farmàcia de referència.
Drets	Accés, rectificació, supressió, oposició, limitació del tractament, portabilitat de dades, si no és objecte de decisions individuals automatitzades, a revocar el consentiment prestat, així com presentar una reclamació davant l'Agència Espanyola de Protecció de Dades, si ho estima oportú.
Informació addicional	Podeu consultar informació detallada sobre la protecció de les vostres dades, a l'apartat 1.

Per a l'activitat del tractament de “Gestionar el registre de l'Usuari a l'App MiSfera i Oficina de Farmàcia assumiran el rol de corresponsables del tractament, podeu consultar informació detallada sobre el tractament de les vostres dades a l'apartat 4.2.

INFORMACIÓ DETALLADA SOBRE EL TRACTAMENT DE DADES

1. Identitat i dades de contacte dels Responsables del Tractament i Encarregat del Tractament

En els termes de la normativa de protecció de dades aplicable i, en especial, del Reglament (UE) 2016/679, del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals ia la lliure circulació d'aquestes dades i de la Llei Orgànica de 3/2018, drets digitals, seran responsables del tractament en els termes que s'indiquin d'acord amb cada activitat del tractament i finalitats i, si escau, corresponsables, les entitats següents:

Oficina de Farmàcia de referència designada per l'usuari.

Les dades de contacte i de direcció estaran identificades a la pròpia App. Pots consultar-ho a la secció del teu Perfil.

Entitat	FEDERACIÓ FARMACÈUTICA, SCCL
NIF	F-08173395
Domicili	Carrer Coneixement, 7-13, Illa A3.1, Centre de negocis Gavà Park, 08850 - Gavà (Barcelona)
Correu electrònic de contacte	[email protected]
Delegat de Protecció de Dades	[email protected]

MiSfera també actuarà com a encarregada del tractament de l'Oficina de Farmàcia de referència d'acord amb les finalitats indicades anteriorment.

2. Compliment de la normativa aplicable

MiSfera ha adequat l'App al RGPD ia la LOPDGDD. Per això ha posat en pràctica aquelles polítiques, mitjans i procediments tècnics i organitzatius per garantir i protegir la confidencialitat, integritat i disponibilitat de les seves dades de caràcter personal.

La transmissió de dades per part de l'usuari dels serveis de MiSfera (d'ara endavant, l'“Usuari”) a través de l'App, es realitza de manera voluntària i aquest és informat de forma prèvia al tractament de l'ús i de les finalitats del mateix.

3. Principis que apliquem a la vostra informació personal

Les dades subministrades a MiSfera per diferents mitjans, formularis de contacte on-line o off-line o qualsevol altre procediment utilitzat per a la recollida de les vostres dades, es tractaran d'acord amb la normativa de protecció de dades vigent, i amb l'única finalitat de prestar el servei que se us hagi informat.

En el tractament de les vostres dades de caràcter personal apliquem els següents principis que s'ajusten a les exigències del RGPD:

Principi de licitud, lleialtat i transparència:Sempre comptarem amb una base legal per al tractament de les seves dades personals per a un o diversos fins específics que us informarem prèviament amb absoluta transparència. MiSfera us informa que únicament es recull aquella informació necessària per assolir la finalitat del tractament i únicament es tractaran les dades que hagi prestat per a la/les finalitat/s per a la/les quals/s se li va informar.
Principi de minimització de dades:Només li sol·licitarem les dades estrictament necessàries en relació amb les finalitats informades.
Principi de limitació del termini de conservació: Les dades de caràcter personal s'han de conservar durant el temps estrictament necessari fins que acabi la finalitat per a la qual van ser recollides i sempre que es mantingui la causa que va legitimar el tractament d'aquestes dades personals.
Principi d'integritat:Les seves dades seran tractades de manera que es garanteixi una seguretat adequada de les dades personals i es garanteixi la confidencialitat. Heu de saber que prenem totes les precaucions necessàries per evitar l'accés no autoritzat o ús indegut de les dades per part de tercers.
Principi de confidencialitat:MiSfera, en la seva condició de responsable del tractament, garanteix la confidencialitat en el tractament de totes les dades de caràcter personal de l'Usuari a què tingui accés. El responsable del tractament, com qualsevol altra persona que intervingui en qualsevol fase del tractament, està sotmès al més estricte secret professional, amb un compromís especial d'adoptar els nivells de protecció i les mesures necessàries, tant tècniques com organitzatives, per garantir la seguretat de les dades de caràcter personal i evitar la seva alteració, mal ús, pèrdua, robatori, tractament o accés no autoritzat.
Principi d'exactitud de les dades:Tota la informació que l'Usuari faciliti a MiSfera ha de ser veraç i serà l'únic responsable de les manifestacions falses o inexactes que faci i dels perjudicis que causi a MiSfera oa tercers.

MiSferaes reserva el dret a excloure dels serveis tot Usuari que hagi facilitat dades falses, sense perjudici d'altres accions legals que siguin procedents.

4. Tractament de dades personals

4.1. Recollida i tractament de dades personals

En facilitar-nos les vostres dades a través de l'App o per qualsevol altre mitjà, l'Usuari garanteix que aquests són veritables, exactes, complets i actualitzats, responsabilitzant-se de qualsevol dany o perjudici, directe o indirecte, que pogués ocasionar-se com a conseqüència de l'incompliment de tal obligació.

En cas que faciliti a MiSfera dades de tercers, l'Usuari ha de comptar amb el seu consentiment i comprometre's a traslladar-los la informació continguda en aquesta Política, eximint MiSfera de qualsevol responsabilitat en aquest sentit. Això no obstant, MiSfera podrà dur a terme les verificacions per constatar aquest fet, adoptant les mesures de diligència deguda que corresponguin, d'acord amb la normativa de protecció de dades.

4.2. Finalitats del tractament

4.2.1. Oficina de Farmàcia

Les finalitats dels tractaments que realitza l'Oficina de Farmàcia de les dades personals de l'usuari són:

Com a Corresponsable del Tractament juntament amb MiSfera:

Tractament de dades	Finalitat del tractament	Base jurídica del tractament	Període de conservació
Gestió de l'activació del compte de l'Usuari a l'App	Optimitzar el procés d'activació del compte de l'usuari mitjançant la verificació del DNI de l'usuari amb la base de dades pròpia.	Interès legítim	Mentre l'usuari mantingui activa el compte. Si el compte es cancel·la, la supressió de les dades es realitzarà passat el període de conservació de 5 anys de manera bloquejada.

Com a Responsable del Tractament de dades:

Tractament de dades	Finalitat del tractament	Base jurídica del tractament	Període de conservació
Monitorització i control de la salut dels pacients.	Serveis de qüestionaris de salut i hàbits de vida.	Consentiment	Les seves dades es conservaran bloquejades durant 5 anys des del moment de la retirada del seu consentiment i, transcorregut aquest període es procedirà a suprimir-les.
	Registre i emmagatzematge d'historials mèdics, i permet accedir a informació rellevant sobre l'evolució del pacient.	Consentiment	Les seves dades es conservaran bloquejades durant 5 anys des del moment de la retirada del seu consentiment i, transcorregut aquest període es procedirà a suprimir-les.
	Gestió de l'adherència terapèutica, amb mecanismes de control sobre la correcta administració de tractaments prescrits.	Consentiment	Les seves dades es conservaran bloquejades durant 5 anys des del moment de la retirada del seu consentiment i, transcorregut aquest període es procedirà a suprimir-les.
	Serveis complementaris, com l'emissió d'alertes i recordatoris sobre la presa de medicació, les cites mèdiques o els controls de salut.	Execució del Contracte	Les seves dades es conservaran bloquejades durant 5 anys des del moment de la seva baixa i, transcorregut aquest període es procedirà a suprimir-les.
	Integració de dades de salut del pacient amb altres plataformes (Apple Health i Google Health) per a un seguiment més complet i automatitzat.	Consentiment	Les seves dades es conservaran bloquejades durant 5 anys des del moment de la retirada del seu consentiment i, transcorregut aquest període es procedirà a suprimir-les.
	Realitzar estadístiques per mostrar al pacient la seva evolució i seguiment de salut.	Consentiment i interès legítim	Les seves dades es conservaran bloquejades durant 5 anys des del moment de la retirada del seu consentiment i, transcorregut aquest període es procedirà a suprimir-les.

4.2.2. MiSfera

Les finalitats dels tractaments que realitza MiSfera de les dades personals de l'Usuari són:

ComCorresponsable del Tractamental costat de l'Oficina de Farmàcia:

Tractament de dades	Finalitat del tractament	Base jurídica del tractament	Període de conservació
Gestió de l'accés de l'usuari a l'App	Gestionar el procés d'accés dels usuaris a l'App MiSfera.	Execució del Contracte i mesures precontractuals	Les seves dades es conservaran bloquejades durant 5 anys des del moment de la seva baixa i, transcorregut aquest període es procedirà a suprimir-les.

Com a Responsable del Tractament de dades:

Tractament de dades

Finalitat del tractament

Base jurídica del tractament

Període de conservació

Gestió d'incidències

Gestionar, tractar i controlar qualsevol incidència que passi a l'App

Execució del Contracte

Les seves dades es conservaran bloquejades durant 5 anys des del moment de la seva baixa i, transcorregut aquest període es procedirà a suprimir-les.

Gestió de credencials

Administració de contrasenyes i emmagatzematge de credencials de l'App

Execució del Contracte

Les seves dades es conservaran bloquejades durant 5 anys des del moment de la seva baixa i, transcorregut aquest període es procedirà a suprimir-les.

Notificacions funcionament App

Gestionar, administrar i comunicar qualsevol notificació a l'usuari relacionada amb el funcionament de l'App

Execució del Contracte

Les seves dades es conservaran bloquejades durant 5 anys des del moment de la seva baixa i, transcorregut aquest període es procedirà a suprimir-les.

Anàlisi de comportament i enviament de comunicacions comercials personalitzades

Analitzar les dades de salut i comportamentals de l'usuari per segmentar perfils per millorar els nostres serveis i enviar ofertes, promocions i informació comercial personalitzada sobre productes i serveis farmacèutics, de benestar o salut.

Consentiment exprés

Els seus conservaran bloquejats durant 5 anys des del moment de la seva baixa i, transcorregut aquest període es procedirà a suprimir-los.

NewCo durà a terme anàlisis estadístiques per a finalitats internes de millora i desenvolupament del servei fent ús de dades prèviament anonimitzades de l'Usuari.

4.3. Categoria de dades i interessats

Atenent les finalitats esmentades,MiSfera recull i tracta les següents categories de dades dels Usuaris:

Dades identificatives i de contacte: nom, cognom, número DNI, edat, sexe, imatge i població.
Dades de salut: malalties, medicaments (posologia), suplements, al·lèrgies, pes, altura, origen ètnic, paràmetres i índexs de salut i altres dades relacionades amb la salut actual del pacient i els seus hàbits de vida.
Dades comportamentals: dades relacionades amb els teus hàbits esportius i preferències nutricionals.

Les dades personals recollides pertanyen a la/les següent/es categoria/es d'interessats: Pacients.

4.4. Decisions individuals automatitzades, inclosa l'elaboració de perfils

La nostra plataforma digital de serveis de salut utilitza mecanismes automatitzats per analitzar dades de salut i millorar la gestió de tractaments, l'adherència terapèutica i la prevenció de patologies. Això inclou la generació dinformes de salut, lemissió de recordatoris i alertes sobre la presa de medicació, així com la possible derivació a professionals sanitaris en funció de certs paràmetres.

Això no obstant, aquestes funcionalitats no impliquen la presa de decisions clíniques automatitzades ni la substitució del criteri professional sanitari. La informació generada per la plataforma té un caràcter merament informatiu i de suport a la gestió de la salut del pacient.

5. Tractament de les dades per tercers i cessió

Depenent de les finalitats per a les quals es recullen dades personals, les seves dades personals podran ser tractades per:

Personal autoritzat de MiSfera o els seus representants actuant en nom seu, subjectes a la normativa de protecció de dades vigent que sigui aplicable.
Administracions, autoritats i organismes públics, inclosos jutjats i tribunals, quan així ho exigeixi la normativa aplicable.
Tercers proveïdors de serveis externs que MiSfera contracti i que tinguin la condició d'encarregat del tractament com a proveïdors de serveis IT que processen informació, emmagatzematge de dades, manteniment de suport a bases de dades, mailing, programari i aplicacions de salut. Tot això només després de dur a terme les mesures necessàries per assegurar que podem compartir aquesta informació i després d'haver subscrit un contracte de tractament de dades amb els nostres encarregats del tractament, en compliment de la normativa de protecció de dades.
Tercers que hagi donat el seu consentiment per connectar les seves plataformes i/o Apps als nostres sistemes de My Sfera Health com poden ser Apple Health (https://www.apple.com/es/legal/privacy/data/es/health-app/) i Google Fit (https://policies.google.com/privacy). Per obtenir més informació de quines dades ens cedeixen aquests Tercers, adreceu-vos a les seves respectives Polítiques de Privadesa.

Si hi ha una venda, una fusió, consolidació, canvi en el control societari, transferència substancial d'actius, reorganització o liquidació de MiSfera, a la nostra discreció, podrem transferir, vendre o assignar la informació recollida a la Web a una o més parts rellevants.

6. Cessió de dades en cas de Farmàcia de Referència

En cas que l'usuari sol·liciti un canvi de farmàcia de referència, aquest es gestionarà exclusivament mitjançant un procés iniciat per la nova farmàcia, amb l'autorització presencial prèvia de l'usuari. Per formalitzar aquest canvi, s'enviarà una invitació a l'usuari (per SMS, correu electrònic o mitjançant l'app) que haurà d'acceptar expressament.

Un cop atorgat el seu consentiment, es procedirà a la cessió de les dades personals des de la farmàcia de referència anterior a la nova farmàcia seleccionada, amb la finalitat de garantir la continuïtat de l'atenció farmacèutica i la correcta prestació dels serveis.

La base jurídica daquest tractament és el consentiment exprés de linteressat, de conformitat amb els articles 6.1.ai 9.2.a del Reglament General de Protecció de Dades (RGPD).

Després de la confirmació del canvi, la farmàcia anterior deixarà de tenir accés a les dades de l'usuari, que passaran a ser gestionades únicament per la nova farmàcia de referència com a nova responsable del tractament.

7. Cessió de dades entre Farmapremium i MiSfera

Per poder accedir als serveis d'aquesta Plataforma, és requisit estar prèviament donat d'alta a FARMAPREMIUM. En virtut de l'acord entre FARMAPREMIUM i MiSfera, les dades personals necessàries per a l'activació del perfil de l'usuari a la Plataforma han estat facilitades per FARMAPREMIUM a MiSfera ia la vostra Oficina de Farmàcia de referència. Així mateix, també se cediran les dades de compres registrades a FARMAPREMIUM.

Aquesta cessió de dades es realitza amb base a l'execució del contracte, conforme a l'article 6.1.b) del RGPD, i és necessària per permetre la prestació del servei sol·licitat per l'interessat a través de la Plataforma.

Un cop es realitza la cessió de les vostres dades personals, MiSfera tractarà les dades personals com a responsable del tractament independent, sense que FARMAPREMIUM dugui a terme cap tipus d'activitat relacionada amb les dades personals obtingudes, emmagatzemades i/o tractades per MiSfera. FARMAPREMIUM no assumeix cap responsabilitat en aquest sentit.

Els usuaris de FARMAPREMIUM estaran degudament informats d'aquesta cessió mitjançant l'acceptació de la present Política de Privadesa i els Termes i Condicions d'Ús de MiSfera.

8. Mesures de seguretat

MiSferaadopta els nivells de seguretat requerits pel RGPD adequats a la naturalesa de les dades que són objecte de tractament a cada moment per la seva activitat. En aquest sentit, utilitza tècniques de xifratge que no permeten a un tercer rastrejar la identitat de l'usuari que interactua amb els nostres serveis. Així mateix, també podrà dur a terme tècniques segures danonimització de les dades personals que tracta per dur a terme la seva activitat. Tot i això, la seguretat tècnica en un mitjà com Internet no és inexpugnable i poden existir actuacions doloses de tercers, si bé MiSfera posa al seu abast els mitjans per evitar aquestes actuacions

9. Transferència internacional de dades

No cedim les dades personals de l'usuari a tercers fora de la Unió Europea. En cas de fer-se transferències internacionals de dades, es prendran totes les mesures tècniques i organitzatives adequades per garantir la seguretat de les dades.

10. Drets dels interessats i el seu exercici

De conformitat amb el RGPD i la LOPDGDD, els Usuaris poden exercir els drets següents:

Dret d'accés:L'Usuari podrà preguntar a MiSfera si està tractant les seves dades i, en cas afirmatiu, accedir-hi.
Dret de rectificació:L'Usuari podrà sol·licitar la rectificació de les dades si són inexactes o incomplets.
Dret a sol·licitar la supressió de les vostres dades, quan sigui possible. En qualsevol cas, en el moment en què l'Usuari exerceixi aquest dret, totes les dades personals vinculades al vostre compte, així com la informació i continguts que s'integrin al vostre perfil es donaran de baixa i romandran bloquejats fins que finalitzi el termini legal previst.
Dret a sol·licitar la limitació del tractament:En aquest cas, només els conservarem per a l'exercici o la defensa de reclamacions.
Dret a oposar-se al tractament:MiSfera deixarà de tractar les dades personals, amb l'excepció que s'hagin de seguir tractant per motius d'interès legítim imperiós o per a l'exercici o la defensa de possibles reclamacions.
Dret a la portabilitat de les dades:En cas que l'Usuari vulgui que les seves dades siguin tractades per un altre responsable del tractament, MiSfera li facilitarà el traspàs de les seves dades al nou responsable en cas que tots dos disposin dels mitjans tècnics necessaris.
Dret a no ser objecte d'una decisió basada únicament en el tractament automatitzat de les vostres dades personals.
Dret a revocar el consentiment:Si l'Usuari hagués atorgat el consentiment per a alguna finalitat específica, podrà retirar-lo quan ho desitgi, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada.
Dret a presentar una reclamació davant de l'Agència Espanyola de Protecció de Dades:Si considereu que s'ha comès una infracció de la legislació en matèria de protecció de dades respecte al tractament de les vostres dades personals (www.aepd.es).

Per exercir els vostres drets, podeu utilitzar els models i formularis disponibles a la pàgina oficial de l'Agència Espanyola de Protecció de Dades (https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos), i dirigir-se per escrit al domicili de MiSfera oa l'adreça de correu electrònic [email protected], REF: “Protecció de Dades”.

11. Consentiment de l'Usuari

L'Usuari manifesta haver llegit i acceptat expressament aquesta Política de Privadesa, quan la base jurídica del tractament sigui el seu consentiment. Podeu retirar el consentiment en qualsevol moment. La retirada del consentiment no afectarà la licitud del tractament previ a la seva retirada.

L'Usuari s'obliga a mantenir indemne MiSfera davant de qualsevol possible reclamació, multa o sanció que pugui venir obligada a suportar com a conseqüència de l'incompliment per part de l'Usuari del deure descrit en aquest paràgraf.

12. Canvis en la política de privadesa

Només utilitzarem dades de caràcter personal segons el que estableix la Política de Privadesa que estigui en vigor en el moment en què es demanin aquestes dades.

MiSfera es reserva el dret a modificar en qualsevol moment aquesta Política de Privadesa amb efecte des de la data de publicació de tals modificacions a l'App, per la qual cosa es recomana visitar-la cada vegada que s'hi accedeixi. De tota manera, si en algun moment decidim tractar dades personals de manera diferent del que es va declarar en el moment de la seva obtenció, se n'informarà l'Usuari, recollint-ne el consentiment en cas de resultar necessari.

En cas que qualsevol clàusula de la present Política de Privadesa fos anul·lada o considerada nul·la, la resta de les condicions no es veuran afectades, conservant plenament la seva validesa i vigència, en atenció a la normativa vigent aplicable en cada moment.

13. Legislació aplicable

La privadesa de tota la informació facilitada, tant per l'Usuari per mitjà dels diferents formularis de sol·licitud de dades personals, com l'accessible a través de l'App, està regulada per la normativa de protecció de dades vigent, especialment, pel RGPD i la LOPDGDD.