Què guardem, on i qui ho pot veure

DiAlgo conté missatges familiars, medicació i visites mèdiques: són dades de salut. Aquí expliquem com es tracten i els límits de l’app.

Les dades

Què es guarda: El nom i el correu, les famílies a què pertanys i el teu paper, els missatges, la medicació amb els horaris, les visites mèdiques i l’identificador que permet enviar notificacions al mòbil.
On: Els missatges, la medicació i les visites es guarden en una base de dades de Google Firebase allotjada a la Unió Europea (regió europe-west1, Bèlgica). El servidor de DiAlgo s’executa en aquesta mateixa regió.
Serveis de tercers: L’inici de sessió i les notificacions fan servir Google (Firebase) i Apple. La subscripció es cobra a l’App Store o Google Play i RevenueCat en gestiona l’estat. Firebase també recull diagnòstics d’errors i mètriques tècniques. Aquests proveïdors poden tractar dades fora de la Unió Europea segons les seves condicions.
Xifratge: La comunicació entre l’app i el servidor viatja xifrada (TLS), i Google xifra les dades emmagatzemades. Els missatges no tenen xifratge d’extrem a extrem.

Qui veu les dades d’una família: Els membres autoritzats, segons el seu paper i els permisos. Mostrar la marca d’un centre no li dona accés a les dades de la família.
Com s’entra a una família: Amb un codi d’invitació que genera l’administrador. Després de deu intents fallits, es limiten temporalment els intents d’introduir codis, dins d’una finestra d’una hora.
Papers: Administrador, familiar i persona gran tenen permisos diferents. L’administrador gestiona els membres, els botons, la medicació i les visites.
Contrasenyes i pagaments: L’inici de sessió el gestiona Firebase Authentication, Google o Apple. DiAlgo no veu la teva contrasenya en clar ni la targeta: el pagament el processa la botiga.

Exportar: Des de l’app pots exportar l’historial de converses de la família en PDF, CSV o text.
Eliminar el compte: Es fa des del perfil, dins de l’app. Si pagues la subscripció, cancel·la-la abans a l’App Store o Google Play: eliminar el compte no atura el cobrament.
Accés, rectificació i supressió: Pots exercir els teus drets sobre les dades personals escrivint a dialgo@onmedic.org.

Escriu-nos i continuarem la conversa per correu.