Seguretat i dades de salut: com es guarden les dades dels teus pacients
A l'SPD treballes amb dades de salut: la medicació de cada pacient, el seu CIP, la seva pauta. Aquí t'expliquem on es guarden, qui pot entrar a l'app, què queda registrat i qui respon de cada cosa.
On són les dades
Les dades dels pacients són a l'app, a spd.posofarma.com, i enlloc més. Aquesta web, on ara llegeixes, va a part: no té formularis de pacients i no guarda cap dada de salut. La demo tampoc: és una farmàcia d'exemple amb pacients inventats.
Ho separem així expressament. Una web pública porta plugins, formularis i estadístiques de visites; l'app només porta l'app.
Servidor i còpies
Sempre s'hi entra per una connexió xifrada (HTTPS).
Els servidors de l'app són als Països Baixos, dins de la Unió Europea. Allà es treballa amb les dades i allà es guarden.
Cada nit, de matinada, es fa una còpia de seguretat de la base de dades i dels documents que adjuntes, com els consentiments signats. La còpia surt xifrada i la clau per obrir-la no és al servidor. Una còpia es queda al servidor i una altra es guarda a Google Drive, també xifrada: Google guarda l'arxiu, però sense la clau no el pot obrir. Cada còpia es guarda 30 dies i després s'esborra.
[pendiente: regió de dades del compte de Google Drive on va la còpia (Europa o no)]
Qui hi pot entrar
Cada farmàcia té el seu espai i només veu els seus pacients. A dins, cada persona de l'equip té el seu usuari: no se'n comparteix un per a tota la farmàcia. És el que permet saber qui va preparar i qui va revisar cada blíster, com demana a Catalunya l'article 20 del Decret 15/2025.
Els usuaris els dones d'alta i de baixa tu, des del menú Usuaris. Quan algú deixa la farmàcia, li treus l'accés i el que va fer continua registrat amb el seu nom.
Contrasenyes i bloquejos
Per entrar, l'app demana sempre la contrasenya i un codi de 6 xifres. Pot ser el d'una app del mòbil (Google Authenticator o Microsoft Authenticator) o un que t'arriba al correu i caduca als 10 minuts. Per al dia que no portis el mòbil tens deu codis d'emergència d'un sol ús. A l'ordinador de la farmàcia pots demanar que el recordi, i durant 30 dies no et torna a demanar el codi.
Amb cinc intents fallits seguits, aquell usuari queda bloquejat una hora des d'aquella connexió. I si ningú no toca l'app en 30 minuts, la sessió es tanca sola.
El registre d'activitat
L'app apunta cada consulta i cada canvi: data i hora, usuari, què s'ha fet i des de quina adreça IP. El registre el veus tu des del menú Inspecció, al costat de les consultes per lot, pacient i setmana.
Serveix per a una inspecció i també per al dia a dia: si una pauta ha canviat i ningú no recorda quan, hi és.
Quan hi entrem nosaltres
Si ens demanes ajuda i hem de mirar alguna cosa dins de la teva farmàcia, l'accés de suport no deixa entrar sense escriure abans un motiu. Mentre som a dins, l'app mostra una franja que diu que tot el que es consulta o es canvia queda registrat, i queda al mateix registre que veus tu, marcat com a suport.
| Hora | Usuari | Acció | IP |
|---|---|---|---|
| 09:41 | Jordi | Revisa NRDDP 2647 | 192.0.2.14 |
| 09:12 | Laura | Prepara NRDDP 2647 | 192.0.2.14 |
| 08:55 | Laura | Canvia pauta · Pacient 45 | 192.0.2.14 |
| 08:30 | Suport | Consulta · Motiu: etiqueta desquadrada | 198.51.100.7 |
Dades d'exemple
Qui respon de les dades
Els pacients són de la farmàcia, i la farmàcia és la responsable del tractament de les seves dades segons l'RGPD. Posofarma (Inpublici Continguts Publicitaris S.L.) les guarda i les tracta per encàrrec vostre, com a encarregat del tractament: no les fa servir per a res més ni les cedeix a ningú.
Això se signa al contracte d'encàrrec del tractament quan et dones d'alta. El nostre delegat de protecció de dades és Rafael Corts Hernández, i li pots escriure a info@posofarma.com. Com tractem les dades de qui ens escriu o es dona d'alta ho trobaràs a la política de privacitat.
Consentiment i avisos al pacient
El consentiment escrit del pacient per a l'SPD el recull la farmàcia, i a l'app queda marcat a la seva fitxa.
Si fas servir l'avís per WhatsApp quan el blíster és a punt, el text l'escrius tu a les dades de la farmàcia, i l'app et recorda que no posis dades de salut al missatge.
Si deixes Posofarma
Les dades són de la teva farmàcia, i la norma de la teva comunitat et pot demanar que les guardis un temps després d'acabar el servei (a Catalunya, un any).
Quan et dones de baixa, tens 30 dies per descarregar les dades. T'endús dues coses: l'exportació completa de la teva farmàcia, amb totes les dades i les etiquetes, i el CSV d'Inspecció, que és el registre de blísters, lots, preparació, revisió i lliurament que demana la norma.
Passats els 30 dies, les dades queden bloquejades, sense que ningú les pugui fer servir, fins que es compleixen 12 mesos des de la baixa. Quinze dies abans d'aquesta data, l'app avisa per correu l'administrador de la teva farmàcia que s'esborrarà tota la informació. Després l'esborrem nosaltres a mà: es tria la farmàcia i es confirma l'esborrament definitiu. Les factures van a part: la llei ens obliga a guardar-les sis anys.
Preguntes sobre les dades
Podeu veure les dades dels meus pacients?
Només si hi entrem amb l'accés de suport, que demana un motiu i deixa registrat tot el que mirem o canviem. Ho veus al teu registre d'activitat.
Puc provar l'app sense posar-hi dades reals?
Sí. La demo és una farmàcia d'exemple amb pacients inventats. Per entrar només et demanem el teu nom, el de la farmàcia, la població i un correu, res dels teus pacients.
Tinc més preguntes sobre protecció de dades
Escriu-nos abans de donar-te d'alta i et responem per escrit, que és el que necessitaràs si t'ho pregunta el teu delegat de protecció de dades.
Mira la demo amb una farmàcia d'exemple
Pacients inventats i etiquetes de veritat. Per entrar-hi et demanem el nom, la farmàcia, la població i un correu. Si et va bé, et dones d'alta des de la mateixa demo.