{"id":371,"date":"2026-11-03T14:51:35","date_gmt":"2026-11-03T13:51:35","guid":{"rendered":"https:\/\/posofarma.com\/pf-tmp-ca-23\/"},"modified":"2026-11-10T23:44:15","modified_gmt":"2026-11-10T22:44:15","slug":"encarregat-del-tractament","status":"publish","type":"page","link":"https:\/\/posofarma.com\/ca\/encarregat-del-tractament\/","title":{"rendered":"Encarregat del tractament"},"content":{"rendered":"<p><mark class=\"pf-pendiente\">[pendiente: traducci\u00f3 al catal\u00e0 de l'esborrany castell\u00e0. L'advocat l'ha de revisar juntament amb l'original abans de publicar-la; si hi ha difer\u00e8ncies, val el text castell\u00e0 fins que es validi.]<\/mark><\/p>\n<p><em>\u00daltima actualitzaci\u00f3: 9 de novembre de 2026.<\/em><\/p>\n<p>En l'SPD, la farm\u00e0cia treballa amb dades de salut dels seus pacients. Quan les desa a Posofarma, nosaltres les tractem per compte de la farm\u00e0cia. Aquest contracte estableix com ho fem, tal com demanen l'article 28 del Reglament (UE) 2016\/679 (RGPD) i l'article 33 de la Llei org\u00e0nica 3\/2018 (LOPDGDD). Forma part de les <a href=\"https:\/\/posofarma.com\/ca\/condicions-de-contractacio\/\">condicions de contractaci\u00f3<\/a> i la farm\u00e0cia l'accepta en donar-se d'alta.<\/p>\n<h2>1. Les parts<\/h2>\n<ul>\n<li>Responsable del tractament: l'oficina de farm\u00e0cia que es dona d'alta a Posofarma, representada pel seu titular, amb les dades que consten en l'alta.<\/li>\n<li>Encarregat del tractament: Inpublici Continguts Publicitaris, S.L. (Posofarma), NIF B65821902, carrer de Sant Lloren\u00e7, 15 B, 08211 Castellar del Vall\u00e8s (Barcelona). Delegat de protecci\u00f3 de dades: Rafael Corts Hern\u00e1ndez, a <a href=\"mailto:info@posofarma.com\">info@posofarma.com<\/a>.<\/li>\n<\/ul>\n<h2>2. Objecte i finalitat<\/h2>\n<p>Inpublici tracta les dades per prestar a la farm\u00e0cia el servei de l'app: desar els pacients de l'SPD i la seva medicaci\u00f3, preparar i registrar els bl\u00edsters, imprimir les etiquetes, avisar de les capses que falten, fer les consultes d'inspecci\u00f3 i portar el registre d'activitat. Les tracta nom\u00e9s per a aix\u00f2.<\/p>\n<p>Les operacions s\u00f3n les que fa l'app: recollir les dades que introdueix la farm\u00e0cia (a m\u00e0 o importades d'un Excel), desar-les, consultar-les, modificar-les, imprimir-les, fer-ne c\u00f2pies de seguretat i, en acabar el contracte, retornar-les i esborrar-les.<\/p>\n<h2>3. Dades i persones afectades<\/h2>\n<p>Persones afectades:<\/p>\n<ul>\n<li>pacients de l'SPD de la farm\u00e0cia;<\/li>\n<li>persones de l'equip de la farm\u00e0cia que fan servir l'app;<\/li>\n<li>metges que prescriuen als pacients (nom\u00e9s el nom).<\/li>\n<\/ul>\n<p>Dades dels pacients: nom i cognoms, n\u00famero de pacient, codi d'identificaci\u00f3 personal (CIP), tel\u00e8fon, metge, medicaci\u00f3 i pauta, lots, caducitats i capses dels seus medicaments, bl\u00edsters preparats i lliurats, observacions, consentiment per a l'SPD i per als avisos per WhatsApp. La medicaci\u00f3 \u00e9s una dada de salut, una categoria especial segons l'article 9 de l'RGPD.<\/p>\n<p>Dades de l'equip de la farm\u00e0cia: nom, usuari, correu, rol i registre d'activitat (qu\u00e8 va fer cadasc\u00fa, quan i des de quina adre\u00e7a IP).<\/p>\n<h2>4. El que correspon a la farm\u00e0cia<\/h2>\n<ul>\n<li>Tenir una base legal per tractar les dades dels seus pacients, recollir-ne el consentiment per a l'SPD quan ho exigeixi la seva norma i informar-los del tractament.<\/li>\n<li>Introduir nom\u00e9s les dades que necessita per al servei i mantenir-les correctes.<\/li>\n<li>Decidir qui de l'equip hi t\u00e9 acc\u00e9s, amb quin rol, i retirar-lo a qui deixa de treballar a la farm\u00e0cia.<\/li>\n<li>Incloure l'app en el seu registre d'activitats de tractament.<\/li>\n<li>Donar-nos per escrit les instruccions que no figurin en aquest contracte.<\/li>\n<\/ul>\n<h2>5. El que es compromet a fer Inpublici<\/h2>\n<ul>\n<li>Tractar les dades nom\u00e9s seguint les instruccions de la farm\u00e0cia, que s\u00f3n aquest contracte i la manera com la farm\u00e0cia fa servir l'app. Si una instrucci\u00f3 ens sembla contr\u00e0ria a la llei, li ho direm.<\/li>\n<li>No fer servir les dades per a res m\u00e9s: ni estad\u00edstiques pr\u00f2pies, ni publicitat, ni entrenar programes. No les vendrem ni les cedirem a ning\u00fa, llevat que ho exigeixi la llei.<\/li>\n<li>Que les persones d'Inpublici que puguin accedir a les dades tinguin un comprom\u00eds de confidencialitat, tamb\u00e9 despr\u00e9s de deixar de treballar amb nosaltres.<\/li>\n<li>Entrar a les dades d'una farm\u00e0cia nom\u00e9s per donar-li suport o resoldre una errada. L'acc\u00e9s de suport demana un motiu i deixa registrat tot el que es consulta o es canvia, i la farm\u00e0cia ho veu en el seu registre d'activitat.<\/li>\n<li>Aplicar les mesures de seguretat del punt 8.<\/li>\n<li>Avisar la farm\u00e0cia de qualsevol bretxa de seguretat que afecti les seves dades sense dilaci\u00f3 indeguda i, com a m\u00e0xim, en 48 hores des que en tinguem coneixement, amb la informaci\u00f3 que tinguem perqu\u00e8 la pugui notificar a l'autoritat de control i, si cal, als pacients.<\/li>\n<li>Ajudar la farm\u00e0cia a respondre quan un pacient exerceixi els seus drets (acc\u00e9s, rectificaci\u00f3, supressi\u00f3, oposici\u00f3, limitaci\u00f3 o portabilitat). Si la petici\u00f3 ens arriba a nosaltres, la farem arribar a la farm\u00e0cia en un m\u00e0xim de cinc dies h\u00e0bils.<\/li>\n<li>Ajudar la farm\u00e0cia, amb la informaci\u00f3 que tinguem, en l'avaluaci\u00f3 d'impacte i en les consultes a l'autoritat de control que hagi de fer.<\/li>\n<li>Portar el registre d'activitats de tractament que fem com a encarregats (article 30.2 de l'RGPD).<\/li>\n<li>Donar a la farm\u00e0cia la informaci\u00f3 que necessiti per demostrar que complim aquest contracte i permetre les auditories que demani, amb av\u00eds previ suficient i sense posar en risc les dades de les altres farm\u00e0cies.<\/li>\n<\/ul>\n<h2>6. Subencarregats<\/h2>\n<p>La farm\u00e0cia autoritza Inpublici a fer servir aquests prove\u00efdors, que tracten les dades nom\u00e9s per al servei i amb les mateixes obligacions d'aquest contracte:<\/p>\n<div class=\"pf-caja\">\n<table class=\"pf-tabla\">\n<thead>\n<tr>\n<th scope=\"col\">Prove\u00efdor<\/th>\n<th scope=\"col\">Qu\u00e8 fa<\/th>\n<th scope=\"col\">On<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Hostinger International Ltd.<\/td>\n<td>Servidor on funciona l'app i es desa la base de dades<\/td>\n<td>Pa\u00efsos Baixos (UE)<\/td>\n<\/tr>\n<tr>\n<td>Google (Google Drive). <mark class=\"pf-pendiente\">[pendiente: entitat de Google que signa el contracte del compte]<\/mark><\/td>\n<td>Desa la c\u00f2pia de seguretat di\u00e0ria de la base de dades i dels documents adjunts, xifrada abans de sortir del servidor. Google no t\u00e9 la clau i no la pot obrir.<\/td>\n<td><mark class=\"pf-pendiente\">[pendiente: regi\u00f3 de dades del compte (Europa o no)]<\/mark><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Si afegim o canviem un subencarregat, ho avisarem per correu amb almenys 30 dies d'antelaci\u00f3. Si la farm\u00e0cia no hi est\u00e0 d'acord, s'hi pot oposar i, si no trobem una altra soluci\u00f3, donar-se de baixa sense cost abans que el canvi s'apliqui.<\/p>\n<p>L'app funciona i desa les dades al servidor dels Pa\u00efsos Baixos. La c\u00f2pia de seguretat xifrada es desa a Google Drive. Segons els termes de Google Workspace, si el compte no t\u00e9 fixada una regi\u00f3 de dades, Google pot desar i tractar les dades a qualsevol pa\u00eds on ell o els seus subencarregats tinguin instal\u00b7lacions, amb les garanties del seu annex de tractament de dades (Cloud Data Processing Addendum). <mark class=\"pf-pendiente\">[pendiente: si el compte de Google t\u00e9 la regi\u00f3 de dades a Europa; si no, la garantia de la transfer\u00e8ncia (cl\u00e0usules contractuals tipus o Marc de privacitat de dades UE-EUA)]<\/mark><\/p>\n<h2>7. Durada i final del contracte<\/h2>\n<p>Aquest contracte dura el mateix que el servei. Quan acaba, la farm\u00e0cia pot exportar les seves dades durant 30 dies: una exportaci\u00f3 completa de la farm\u00e0cia, amb les dades i les etiquetes, i el CSV d'Inspecci\u00f3 amb els registres de l'SPD. Passat aquest termini, les dades queden bloquejades, sense cap \u00fas. Quinze dies abans que es compleixin 12 mesos des de la baixa, l'app avisa per correu la persona administradora de la farm\u00e0cia, amb c\u00f2pia a l'administrador de la plataforma, que s'esborrar\u00e0 tota la informaci\u00f3. Complert el termini, l'administrador de la plataforma fa l'esborrament definitiu a m\u00e0: tria la farm\u00e0cia i ho confirma. De les c\u00f2pies de seguretat, les dades desapareixen com a m\u00e0xim 30 dies despr\u00e9s.<\/p>\n<p>La norma d'algunes comunitats obliga la farm\u00e0cia a conservar els registres de l'SPD durant un temps (a Catalunya, un any des del final del servei a cada pacient, article 33 del Decret 15\/2025). Per aix\u00f2 els 12 mesos de bloqueig. El m\u00e9s segur \u00e9s que la farm\u00e0cia exporti els seus registres en els primers 30 dies.<\/p>\n<h2>8. Mesures de seguretat<\/h2>\n<p>Hi ha m\u00e9s detall a <a href=\"https:\/\/posofarma.com\/ca\/seguretat-i-dades\/\">seguretat i dades<\/a>. Les mesures s\u00f3n aquestes:<\/p>\n<ul>\n<li>Connexi\u00f3 xifrada (HTTPS) per entrar a l'app.<\/li>\n<li>Un usuari per persona, amb contrasenya desada xifrada i un segon factor obligatori per entrar (codi d'una app del m\u00f2bil, codi enviat al correu o codi d'emerg\u00e8ncia d'un sol \u00fas).<\/li>\n<li>Bloqueig de l'usuari durant una hora despr\u00e9s de cinc intents fallits seguits, i tancament de la sessi\u00f3 despr\u00e9s de 30 minuts sense \u00fas.<\/li>\n<li>Cada farm\u00e0cia veu nom\u00e9s les seves dades.<\/li>\n<li>Registre d'activitat de cada consulta i cada canvi, que la farm\u00e0cia pot revisar, incl\u00f2s l'acc\u00e9s de suport.<\/li>\n<li>La base de dades no \u00e9s accessible des de fora del servidor.<\/li>\n<li>El servidor nom\u00e9s admet l'administraci\u00f3 amb clau, t\u00e9 tallafoc i rep actualitzacions de seguretat.<\/li>\n<li>C\u00f2pia de seguretat di\u00e0ria de la base de dades i dels documents adjunts, xifrada amb una clau que no \u00e9s al servidor, al mateix servidor i fora d'aquest (vegeu el punt 6). Cada c\u00f2pia es conserva 30 dies i despr\u00e9s s'esborra.<\/li>\n<\/ul>\n<p>Revisarem aquestes mesures quan canvi\u00ef l'app o el risc, i avisarem la farm\u00e0cia dels canvis importants.<\/p>\n<h2>9. Responsabilitat<\/h2>\n<p>Si Inpublici fa servir les dades per a una altra finalitat, les comunica a tercers o incompleix aquest contracte, ser\u00e0 considerada responsable del tractament pel que fa a all\u00f2 que hagi fet i respondr\u00e0 de les infraccions en qu\u00e8 hagi incorregut personalment.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[pendiente: traducci\u00f3 al catal\u00e0 de l'esborrany castell\u00e0. L'advocat l'ha de revisar juntament amb l'original abans de publicar-la; si hi ha difer\u00e8ncies, val el text castell\u00e0 fins que es validi.] \u00daltima actualitzaci\u00f3: 9 de novembre de 2026. En l'SPD, la farm\u00e0cia treballa amb dades de salut dels seus pacients. Quan les desa a Posofarma, nosaltres les [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-371","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/posofarma.com\/ca\/wp-json\/wp\/v2\/pages\/371","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/posofarma.com\/ca\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/posofarma.com\/ca\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/posofarma.com\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/posofarma.com\/ca\/wp-json\/wp\/v2\/comments?post=371"}],"version-history":[{"count":1,"href":"https:\/\/posofarma.com\/ca\/wp-json\/wp\/v2\/pages\/371\/revisions"}],"predecessor-version":[{"id":372,"href":"https:\/\/posofarma.com\/ca\/wp-json\/wp\/v2\/pages\/371\/revisions\/372"}],"wp:attachment":[{"href":"https:\/\/posofarma.com\/ca\/wp-json\/wp\/v2\/media?parent=371"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}