Política de privacitat

• Responsable: NEXI HEALTH, S.L. (NIF B21726005).
• Finalitats: prestar-te el servei d'acompanyament en benestar (conversa amb Bruna, qüestionaris i recomanacions), gestionar els comptes del personal de les entitats que contracten el servei, elaborar estadístiques anònimes per a aquestes entitats, millorar el servei mitjançant mètriques d'ús seudonimitzades i mesurar l'eficàcia dels nostres anuncis a Facebook i Instagram.
• Legitimació: el teu consentiment explícit per a les dades sobre el teu benestar, l'execució dels termes del servei i el nostre interès legítim a mantenir, millorar i donar a conèixer el servei.
• Destinataris: proveïdors tecnològics que treballen per encàrrec nostre, amb les dades allotjades a la Unió Europea. La teva entitat només rep xifres agregades i anònimes. Si arribes des d'un dels nostres anuncis i acabes la conversa, Meta rep l'identificador d'aquest clic. No venem les teves dades.
• Conservació: les converses i els esdeveniments d'analítica de producte, 30 dies; els resultats dels qüestionaris, mentre la teva entitat mantingui el servei i 30 dies més.
• Drets: accés, rectificació, supressió, oposició, limitació, portabilitat i retirada del consentiment, escrivint a dpo@nexi-health.com. També pots reclamar davant l'Agència Espanyola de Protecció de Dades.

• Responsable: NEXI HEALTH, S.L.
• NIF: B21726005
• Domicili: Paseo de Miramón, 170 – Parque Científico y Tecnológico de Gipuzkoa, 20014 Donostia/San Sebastián (Gipuzkoa), Espanya
• Delegat de protecció de dades: dpo@nexi-health.com

El servei t'arriba a través del teu ajuntament o d'una altra entitat que el contracta (d'ara endavant, «la teva entitat»). Encara que sigui la teva entitat qui et dóna accés, som nosaltres qui decidim com es tracten les teves dades i qui en responem. La teva entitat no té accés a les teves converses ni a les teves respostes individuals.

Si parles amb Bruna i uses les recomanacions:

• Dades d'accés: el teu correu electrònic o el teu número de telèfon mòbil, segons com entris, i els codis de verificació que t'enviem. Si comences des de l'enllaç de la teva entitat sense iniciar sessió, creem un identificador anònim que es vincula al teu compte si més endavant el crees.
• Nom o el nom amb què vulguis que t'anomenem.
• Dades sociodemogràfiques que ens facilites: data de naixement, pronoms, estat civil, situació laboral, sector d'activitat, continent de nacionalitat i zona o barri on vius.
• Dades sobre el teu benestar: les teves respostes a qüestionaris validats de benestar emocional (índex WHO-5) i de solitud (escala UCLA de tres preguntes), i les seves puntuacions.
• El contingut de les teves converses amb Bruna, per escrit o per veu. Si parles per veu, l'àudio es transcriu en el moment i només guardem el text: l'àudio no s'emmagatzema.
• Si parles amb Bruna per telèfon: el teu número, i la data, l'hora i la durada de la trucada.
• Les teves recomanacions: les que et proposem i les que guardes com a preferides.
• Dades d'ús seudonimitzades: entrada i retorn al servei, inici i progrés de la conversa, finalització de la informació inicial, accés i ús de les recomanacions (visualitzacions, obertures, preferits, filtres i descobriment), intervals de retorn, franges generals de durada i, si arribes mitjançant un enllaç de campanya, la seva referència «ref» i els seus paràmetres «utm» (origen, mitjà, campanya i anunci). No enviem a l'eina d'analítica el contingut de converses, termes de cerca, respostes, puntuacions, valors sociodemogràfics ni dades de contacte.
• Si arribes des d'un anunci nostre a Facebook o Instagram: l'identificador del clic que Meta afegeix a l'enllaç («fbclid») i el tipus de navegador. A partir d'aquest identificador nosaltres no podem saber qui ets; només Meta pot relacionar-lo amb el seu usuari.
• Dades tècniques: adreça IP, tipus de navegador i de dispositiu, idioma, i registres d'activitat i d'errors.

Les dades sobre el teu benestar, i el que decideixis explicar a les teves converses, poden revelar informació sobre la teva salut, que la llei protegeix com una categoria especial de dades. Per això només les tractem amb el teu consentiment explícit i amb mesures de protecció reforçades.

Si treballes en una entitat i uses el tauler:

• Nom, correu electrònic, entitat, rol i credencials d'accés (la contrasenya es guarda xifrada de manera irreversible).
• Si tries entrar amb Google o Microsoft, el nom, el correu i la imatge de perfil que ens facilita aquest servei.
• Adreça IP, navegador i un registre de les accions rellevants que realitzes al tauler.

• Prestar-te el servei: mantenir la conversa amb Bruna, fer els qüestionaris i preparar les teves recomanacions personalitzades. Base legal: l'execució dels termes del servei (article 6.1.b del RGPD) i, per a les dades sobre el teu benestar, el teu consentiment explícit (articles 6.1.a i 9.2.a del RGPD).
• Protegir-te si detectem una situació de risc: si a la conversa apareixen senyals que pots estar en perill, Bruna atura la conversa i et mostra telèfons d'emergència i recursos per ajudar-te a recuperar la calma. No ho comuniquem a la teva entitat ni a tercers. Base legal: el teu consentiment explícit i, quan estigui en joc la teva vida o la teva integritat, la protecció dels teus interessos vitals (articles 6.1.d i 9.2.c del RGPD).
• Elaborar estadístiques anònimes per a la teva entitat: combinem els resultats de moltes persones perquè la teva entitat conegui el benestar general de la població o de la seva plantilla. Base legal: el teu consentiment explícit. El resultat són dades anònimes, que ja no permeten identificar-te.
• Gestionar el teu compte i el teu accés: verificar la teva identitat, enviar-te codis, enllaços d'accés, invitacions o avisos sobre el compte. Base legal: l'execució dels termes del servei (article 6.1.b del RGPD). En el cas del personal de les entitats, el nostre interès legítim i el de l'entitat a prestar i usar el servei contractat (article 6.1.f del RGPD).
• Mantenir el servei segur: prevenir accessos indeguts i abusos, detectar errors i conservar registres d'auditoria. Base legal: el nostre interès legítim en la seguretat del servei (article 6.1.f del RGPD).
• Millorar el servei: analitzem esdeveniments d'ús seudonimitzats per saber on s'abandona el recorregut i com s'utilitzen el xat i les recomanacions. Els identificadors d'usuari, conversa i entitat es transformen amb claus secretes diferents abans d'enviar-los a PostHog; no enviem el contingut de converses, cerques, respostes, puntuacions, valors sociodemogràfics, dades de contacte ni el motiu concret pel qual acaba una conversa. El nostre equip no llegeix les teves converses amb aquesta finalitat i no usem les teves dades per entrenar models d'intel·ligència artificial, ni propis ni de tercers. Base legal: el nostre interès legítim a millorar el servei (article 6.1.f del RGPD).
• Mesurar i millorar els nostres anuncis a Facebook i Instagram: si arribes des d'un dels nostres anuncis i acabes la conversa amb Bruna, comuniquem a Meta, des dels nostres servidors, que aquest clic ha donat lloc a una conversa completada. Només li enviem l'identificador del clic, el tipus de navegador i el moment en què has acabat: mai el teu nom, les teves dades de contacte, les teves respostes, les teves puntuacions ni el que expliques a la conversa. Si la conversa s'atura per una situació de risc, no ho comuniquem. Amb això Meta mesura quins anuncis funcionen, els mostra a persones amb interessos semblants i deixa de mostrar-los a qui ja ha usat el servei. Base legal: el nostre interès legítim a donar a conèixer el servei i a emprar amb eficàcia els recursos destinats a difondre'l (article 6.1.f del RGPD). Pots oposar-t'hi escrivint al nostre delegat de protecció de dades; també pots evitar-ho entrant des de l'enllaç de la teva entitat en lloc de fer-ho des d'un anunci.
• Complir obligacions legals i atendre requeriments de les autoritats. Base legal: el compliment d'una obligació legal (article 6.1.c del RGPD).

Pots oposar-te en qualsevol moment als tractaments basats en el nostre interès legítim escrivint al nostre delegat de protecció de dades.

Bruna és un sistema d'intel·ligència artificial, no una persona. Per conversar amb tu fa servir models de llenguatge de Google (Gemini) i d'Anthropic (Claude, a través d'Amazon Web Services), que s'executen en centres de dades de la Unió Europea i que, segons les seves condicions, no utilitzen les teves dades per entrenar els seus models.

Bruna adapta la conversa i les recomanacions al que li expliques, i detecta senyals de risc per activar el protocol descrit més amunt. Res d'això produeix efectes jurídics sobre tu ni t'afecta de forma significativa en el sentit de l'article 22 del RGPD: no condiciona el teu accés a altres serveis de la teva entitat ni es comunica a ningú. Tot i així, si tens dubtes sobre com funciona, pots escriure'ns i t'atendrà una persona.

La teva entitat només veu xifres agregades i anònimes, i únicament de grups d'almenys 10 persones que a més siguin prou diversos perquè ningú pugui ser identificat. Mai veu les teves converses, les teves respostes individuals, el teu nom ni les teves dades de contacte.

Proveïdors que tracten dades per encàrrec nostre, amb un contracte d'encàrrec de tractament que els obliga a usar-les només per prestar-nos el seu servei:

• Google Cloud: allotjament, base de dades, models d'IA (Gemini), transcripció de veu i veu de Bruna. A la regió de Madrid i altres regions de la Unió Europea.
• Amazon Web Services: models d'IA d'Anthropic (a través d'Amazon Bedrock) i enviament de correus electrònics. A la Unió Europea (Frankfurt).
• Telnyx: enviament d'SMS amb codis de verificació i connexió de les trucades telefòniques amb Bruna.
• Sentry: detecció d'errors tècnics, allotjat a la Unió Europea (Alemanya) i configurat per no rebre dades que t'identifiquin.
• PostHog: analítica de producte allotjada a la Unió Europea. Rep únicament identificadors seudonimitzats i els esdeveniments d'ús descrits més amunt, en virtut del nostre contracte d'encàrrec de tractament.

Meta Platforms Ireland Limited, només si arribes des d'un dels nostres anuncis a Facebook o Instagram i acabes la conversa, amb les dades i per a la finalitat de mesurament d'anuncis descrites més amunt. En aquesta comunicació, Meta i NEXI HEALTH som corresponsables del tractament, segons l'annex de responsable del tractament de les condicions de Meta; el que Meta faci després amb aquestes dades ho decideix com a responsable independent, segons la seva política de privacitat. Pots exercir els teus drets davant de qualsevol de les dues.

Google i Microsoft, només si decideixes iniciar sessió amb el teu compte d'aquests serveis. En aquest cas tracten les teves dades com a responsables independents, segons les seves pròpies polítiques de privacitat.

Autoritats i tribunals, quan una llei ens obligui a fer-ho.

No venem les teves dades. A banda de la comunicació a Meta descrita més amunt, no les cedim a ningú amb finalitats publicitàries.

Guardem i tractem les teves dades en centres de dades de la Unió Europea, principalment a Madrid.

Tots els nostres proveïdors tracten les teves dades amb residència a la Unió Europea. Alguns pertanyen a grups empresarials amb seu als Estats Units; si alguna vegada es produís una transferència internacional o un accés des de fora de l'Espai Econòmic Europeu, estaria emparat pel Marc de Privadesa de Dades UE-EUA (decisió d'adequació de la Comissió Europea de 10 de juliol de 2023), si el proveïdor està certificat, o per les clàusules contractuals tipus aprovades per la Comissió Europea (article 46 del RGPD). Meta, que no és un proveïdor nostre sinó corresponsable de la comunicació descrita més amunt, pot tractar l'identificador del clic als Estats Units, a l'empara d'aquest mateix Marc de Privadesa. Pots demanar-nos informació sobre aquestes garanties escrivint al nostre delegat de protecció de dades.

• Converses amb Bruna, incloses les transcripcions de veu: 30 dies des que acaba la conversa.
• Àudio de veu: no es guarda. Es processa en memòria per transcriure'l i es descarta en aquell moment.
• Resultats dels qüestionaris, dades sociodemogràfiques i recomanacions: mentre la teva entitat mantingui contractat el servei. Quan acaba el contracte, s'eliminen en un termini de 30 dies.
• El teu compte: fins que demanis eliminar-lo o acabi el contracte amb la teva entitat. Després, eliminem les teves dades en un termini de 30 dies.
• Registres tècnics i esdeveniments d'analítica de producte: 30 dies.
• Identificador del clic en un anunci de Meta: l'esborrem tan bon punt comuniquem a Meta que has acabat la conversa, i com a màxim al cap de 7 dies si no l'acabes.
• Registres d'auditoria del tauler: mentre la teva entitat mantingui contractat el servei i 30 dies més.

Còpies de seguretat. Per poder recuperar el servei davant d'una fallada greu, guardem còpies de seguretat xifrades i amb accés restringit, que s'esborren automàticament en un màxim de 12 mesos. Per això, una dada eliminada pot romandre en aquestes còpies fins que caduquen. No les usem per a cap altra finalitat i, si alguna vegada haguéssim de restaurar-ne una, tornaríem a aplicar abans totes les eliminacions pendents.

Quan una llei ens obligui a fer-ho, conservarem bloquejades les dades imprescindibles, a disposició exclusiva de jutges, tribunals i autoritats, durant el termini de prescripció de les possibles responsabilitats (article 32 de la Llei Orgànica 3/2018).

• Separem la teva identitat de les teves dades de benestar: les guardem vinculades a un identificador pseudònim, gestionat per un servei intern independent.
• Per a l'analítica, transformem mitjançant HMAC i claus secretes separades els identificadors d'usuari, conversa i entitat abans d'enviar-los a PostHog.
• Xifrem les dades en trànsit i en repòs, amb claus de xifratge gestionades per nosaltres.
• Limitem l'accés a les persones que ho necessiten per a la seva feina, subjectes a un deure de confidencialitat, i registrem les accions sensibles.
• Apliquem regles d'anonimat a les estadístiques: amaguem qualsevol grup de menys de 10 persones o que no sigui prou divers.
• Si es produís una bretxa de seguretat que t'afectés, ho notificaríem a l'Agència Espanyola de Protecció de Dades i, quan correspongui, a tu.

Pots exercir en qualsevol moment, de forma gratuïta, aquests drets:

• Accés: saber quines dades teves tractem i obtenir-ne una còpia.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió: demanar que eliminem les teves dades.
• Oposició: oposar-te als tractaments basats en el nostre interès legítim.
• Limitació: demanar que conservem les teves dades sense usar-les mentre es resol una reclamació.
• Portabilitat: rebre les dades que ens has facilitat en un format estructurat i d'ús comú.
• Retirar el teu consentiment en qualsevol moment, sense que això afecti els tractaments anteriors. Com que el servei es basa en aquestes dades, retirar el consentiment suposa deixar d'usar la conversa amb Bruna i les recomanacions.

Per exercir-los, escriu a dpo@nexi-health.com indicant quin dret vols exercir i el correu o telèfon amb què uses el servei. Et respondrem en el termini d'un mes, que pot ampliar-se dos mesos més si la sol·licitud és complexa; en aquest cas t'avisarem. Si necessitem comprovar la teva identitat, et demanarem només l'imprescindible.

Si consideres que no hem tractat bé les teves dades, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es). Et recomanem que abans ens escriguis: intentarem resoldre-ho.

El servei està adreçat a persones majors de 18 anys. No tractem conscientment dades de menors; si descobrim que una persona menor d'edat està usant el servei, eliminarem les seves dades.

El servei només utilitza cookies i emmagatzematge local tècnics, imprescindibles perquè el servei funcioni:

• Sessió (cookies «better-auth» i de context de sessió): mantenen la teva sessió iniciada i la vinculen al teu perfil de manera segura. Duren el que dura la sessió.
• Idioma (cookie «PARAGLIDE_LOCALE»): recorda l'idioma que has triat.
• Preferències de la interfície (cookie «collapsibleState» i emmagatzematge local): recorden, per exemple, si el menú lateral és obert.

L'analítica de producte i la comunicació a Meta s'envien des dels nostres servidors i no instal·len ni llegeixen cookies ni altres identificadors al teu dispositiu: no utilitzem el píxel de Meta. No utilitzem cookies d'anàlisi, de publicitat ni de tercers. Per ser tècniques, les cookies indicades estan exemptes de consentiment (article 22.2 de la Llei 34/2002). Les pots esborrar des del teu navegador, tot i que llavors hauràs de tornar a iniciar sessió. Si algun dia utilitzem altres cookies, et demanarem permís abans.

Podem actualitzar aquesta política per reflectir canvis en el servei o en la llei. Si el canvi és important, t'avisarem a la pròpia aplicació abans que s'apliqui i, quan calgui, et tornarem a demanar el teu consentiment. La data de la darrera revisió apareix al principi d'aquesta pàgina.