Darrera actualització: 27 d’octubre de 2026
1. Responsable del tractament
NIKOLUKA, S.L.P., titular de GuardiApp. NIF B13934104. Domicili social: Avinguda de Roma 136 B, 08011 Barcelona.
Contacte: privacidad@guardiapp.com.
Delegat de Protecció de Dades: Mediconsulting ETL Global, S.L., Passeig Bonanova 47, 5a planta, 08017 Barcelona.
2. Dades que tractem
De les persones amb accés a GuardiApp (metges, coordinació, supervisió, direcció i RRHH del servei): nom i cognoms i correu electrònic; si el servei els fa servir, DNI i número de col·legiat.
De la relació laboral i l’organització de la feina: antiguitat, jornada i percentatge, llocs, guàrdies assignades, hores, canvis de guàrdia, vacances, absències (només el tipus i les dates) i preferències.
De l’accés: contrasenya (només el seu resum xifrat), segon codi d’accés, sessions (IP i navegador) i, si les activa, la subscripció a les notificacions del navegador. Cada canvi queda registrat (qui, quan, abans i després).
No desem la causa d’una baixa ni cap diagnòstic, ni adreça postal, telèfon, dades bancàries, fotografies o ubicació.
3. Finalitat i base jurídica
Organitzar les guàrdies del servei: el quadrant, les hores davant la jornada, les vacances i absències, els canvis de guàrdia i el tancament mensual d’hores. Base jurídica: la prestació del servei de GuardiApp del qual vostè és usuari (art. 6.1.b RGPD).
Protegir el compte i deixar constància dels canvis: interès legítim en la seguretat de l’aplicació i en la traçabilitat de les dades (art. 6.1.f RGPD).
Les dates d’una baixa només les veuen la coordinació, la direcció, RRHH i la mateixa persona; la resta de metges no veu que existeix l’absència.
4. Qui veu les seves dades
Només les persones del seu servei, segons el seu rol: cada metge veu el quadrant i les seves pròpies hores; la coordinació, la supervisió, la direcció i RRHH veuen el que necessiten per organitzar el servei i tancar el mes.
Proveïdors que tracten les dades per compte nostre, amb contracte d’encàrrec: Supabase (base de dades, Frankfurt, UE), Amazon Web Services (servidor, còpies i enviament de correus, Frankfurt, UE) i Cloudflare (domini, avís de caigudes i còpia de seguretat externa amb jurisdicció UE).
No cedim dades a tercers llevat d’obligació legal. Les dades s’allotgen a la UE; els possibles accessos de suport de Supabase o Cloudflare des de fora de la UE estan coberts per clàusules contractuals tipus de la Comissió Europea.
5. Conservació
Mentre tingui accés a GuardiApp i, després, el temps necessari per al tancament d’hores i per atendre possibles reclamacions laborals (fins a 4 anys).
Les sessions caduquen a les 12 h (30 dies si marca «confia en aquest dispositiu»); els enllaços d’invitació, a les 24 h, i els de recuperació, a l’hora. Les còpies de seguretat s’esborren als 30 dies.
6. Els seus drets
Pot demanar l’accés, la rectificació, la supressió, la limitació, la portabilitat o l’oposició escrivint a privacidad@guardiapp.com amb l’assumpte «Drets RGPD». Moltes dades les pot veure i exportar vostè mateix a l’aplicació.
Si creu que no hem atès bé la seva sol·licitud, pot reclamar davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).
7. Seguretat
Accés només per invitació, amb contrasenya i segon codi obligatori; connexions xifrades; base de dades accessible només des del servidor de l’aplicació; còpies diàries a la UE.