Familia+

Politica de confidențialitate

Ultima actualizare: 18 septembrie 2026 · Versiunea informării: 2026-09-18-v1 · Aplicația Familia+ (iOS și Android) și site-ul familiaplus.app

Pe scurt: Un membru al familiei poate introduce în Familia+ date despre altă persoană (de exemplu bunica). Aceste date includ informații de sănătate. Temeiul principal este consimțământul explicit. Persoana vizată poate confirma, refuza, retrage acordul sau cere ștergerea fără să instaleze aplicația. QR-ul public, accesul medicului și scanarea rețetei cer acorduri separate. Nu vindem date de îngrijire pentru publicitate.

1. Identitatea operatorului

Operatorul datelor este:

Legea aplicabilă principală: Regulamentul (UE) 2016/679 (GDPR) și legislația română privind protecția datelor. Datele de identificare de mai sus sunt publice (Registrul Comerțului / listări publice).

Nu am desemnat un DPO intern. Cererile se trimit la adresa de confidențialitate de mai sus. Răspundem, de regulă, în maximum 30 de zile.

2. Cui se adresează serviciul

Familia+ este destinată adulților care coordonează îngrijirea în familie. Nu este destinată copiilor sub 16 ani fără consimțământul părintelui sau tutorelui legal. Dacă aflăm că am colectat date de la un minor fără temei adecvat, le vom șterge.

Persoana îngrijită nu trebuie să aibă cont. Poate fi informată și își poate exercita drepturile prin link securizat sau prin e-mail.

3. Date introduse despre altă persoană (art. 14 GDPR)

Un membru al familiei poate crea un profil de îngrijire pentru altcineva. În acest caz, datele nu provin de la persoana vizată, ci de la aparținător (sursa indirectă).

Informăm persoana vizată prin:

În informare apar: cine a creat profilul, ce categorii de date, scopul, cine are acces, furnizorii principali, perioada de păstrare, dreptul de a confirma, refuza, corecta, retrage acordul sau cere ștergerea.

Dacă persoana nu are telefon sau e-mail, aparținătorul trebuie să îi prezinte informarea. Nivelul de dovadă este atunci mai redus (vezi metodele de acord).

4. Ce date colectăm

4.1. Date de cont (utilizatorul Familiei+)

4.2. Date de îngrijire și date medicale

4.3. Alte date

Nu colectăm date din HealthKit / Google Fit. Aplicația nu este un dispozitiv medical.

5. Scopuri, art. 6 și art. 9

Scop Art. 6 Art. 9 (date de sănătate)
Cont, autentificare, cerc de familie 6(1)(b) executarea contractului Nu se aplică, până la date medicale
Îngrijire în cerc (tratamente, doze, task-uri, programări) 6(1)(a) consimțământ 9(2)(a) consimțământ explicit
Profil creat de aparținător, confirmat de persoană (link/OTP sau același telefon) 6(1)(a) 9(2)(a), demonstrat prin confirmare + cod sau confirmare pe dispozitiv
Acord doar declarat de aparținător 6(1)(a) declarat, dovadă redusă Nu activăm QR, medic sau scan până la confirmare directă
Reprezentare legală (minor, tutore, procură) 6(1)(a) exprimat de reprezentant / 6(1)(c) unde legea impune 9(2)(a) prin reprezentantul legal; reprezentarea este declarată, nu verificată automat
Scanarea rețetei (OpenAI) 6(1)(a) acord separat 9(2)(a) acord separat
Accesul medicului la un tratament 6(1)(a) acord separat 9(2)(a) acord separat
QR / link public al cardului de urgență 6(1)(a) acord separat 9(2)(a) acord separat. Oricine are linkul poate citi câmpurile alese
Securitate, prevenirea abuzurilor 6(1)(f) interes legitim / 6(1)(c) —
Analiză de produs (Firebase) 6(1)(f) interes legitim Nu includem date medicale
Măsurare ads (Meta, dacă e activă) 6(1)(a) unde e necesar / 6(1)(f) Nu includem date medicale
Răspuns la cereri GDPR, evidența acordului 6(1)(c) obligație legală 9(2)(f) constatarea, exercitarea sau apărarea unui drept, limitat la jurnalul de acord

Nu folosim interesul vital (art. 9(2)(c)) ca mecanism permanent de creare a profilului. Urgența medicală nu înlocuiește acordul pentru stocare continuă.

6. Metodele de acord

Pentru date de sănătate cerem un act clar, afirmativ, specific și demonstrabil (art. 7 GDPR). Nu este suficientă o bifă făcută doar de nepoată, fără informarea persoanei.

QR-ul public, accesul medicului și scanarea rețetei nu sunt incluse în acordul de îngrijire în cerc. Fiecare cere o confirmare distinctă.

Poți retrage acordul oricând, fără a afecta legalitatea prelucrării de până atunci. Retragerea oprește imediat accesul la datele medicale noi și la QR-ul public.

7. Destinatari

Furnizorii acționează, după caz, ca împuterniciți. Transferurile în afara SEE, dacă apar, se fac cu garanții adecvate (de exemplu clauze contractuale standard).

8. Cât păstrăm datele

Copiile, capturile de ecran sau exporturile făcute de membri sau de cine a deschis un QR public nu pot fi șterse de Familia+ din dispozitivele lor.

9. Cum se retrage acordul

Retragerea blochează imediat îngrijirea pe baza acelui acord, QR-ul public, accesul medicului și scanarea. Datele deja prelucrate până în acel moment rămân legale.

10. Cum se șterge o persoană îngrijită

Administratorul cercului poate șterge profilul din aplicație, după o confirmare care explică ce se pierde. Se elimină profilul, tratamentele, dozele, observațiile, cardul de urgență și datele legate de acel cont de îngrijire.

Persoana fără cont poate cere ștergerea din pagina de gestionare a acordului sau la privacy@. Cererea oprește imediat prelucrarea; ștergerea completă a rândului este finalizată de familie sau de noi după verificare. Detalii: Ștergerea datelor.

11. Efectul eliminării unui membru

Dacă un membru este scos din cerc, pierde accesul viitor la datele cercului. Nu ștergem automat profilul persoanei îngrijite. Capturile sau exporturile pe care le-ar fi făcut înainte rămân în afara aplicației.

Revocarea medicului oprește accesul viitor la tratamentul respectiv. Nu șterge PDF-urile sau copiile deja salvate de medic.

12. Ce rămâne în istoricul de audit

Păstrăm un jurnal minim al evenimentelor importante: creare profil, metodă de acord, confirmare, refuz, retragere, acorduri separate (QR / medic / scan), cereri de ștergere sau contestare. Jurnalul nu conține lista medicamentelor sau observațiile clinice. După ștergerea profilului, referința la persoană poate fi golită; rămâne faptul că un acord a existat, când și pentru ce versiune a informării.

13. Copii și persoane reprezentate legal

Pentru un minor, acordul îl dă părintele sau tutorele. Pentru un adult, fiul, nepotul sau îngrijitorul informal nu este automat reprezentant legal. Selectarea reprezentării fără temei este o încălcare a termenilor. Putem cere o verificare proporțională dacă apare o contestație. Nu cerem în mod implicit buletinul sau hotărârea judecătorească completă.

14. Riscurile QR-ului public

Linkul sau QR-ul cardului de urgență deschide o pagină web fără login. Oricine îl are poate citi alergiile, diagnosticele, contactul și tratamentul pe care le-ai inclus. Tratează-l ca pe un document medical. Acordul pentru QR este separat. Dezactivarea oprește deschiderile viitoare, nu copiile deja făcute.

15. Drepturile tale

Persoanele fără cont folosesc pagina de acord, pagina de ștergere sau [email protected]. Poți plânge la ANSPDCP — www.dataprotection.ro.

16. Cookie-uri

Site-ul public nu folosește Google Analytics, Meta Pixel sau alte tehnologii de marketing. Detalii: Politica privind cookie-urile. Nu afișăm un banner de marketing, pentru că nu activăm tracking neesențial pe aceste pagini.

17. Securitate și permisiuni

HTTPS, control pe roluri, acorduri separate pentru funcțiile sensibile. Nicio transmisie pe internet nu este 100% sigură. Protejează dispozitivul și nu partaja invitațiile, codurile OTP sau QR-urile publice în afara persoanelor vizate.

18. Modificări

Putem actualiza această politică. Data și versiunea informării de la începutul paginii reflectă varianta curentă. Pentru modificări materiale putem afișa un mesaj în aplicație sau pe site. Acordurile deja înregistrate rămân legate de versiunea pe care persoana a primit-o.

19. Contact

[email protected] · [email protected]

Documente conexe: Termeni · Ștergerea datelor · Cookie-uri · Limitări medicale

Privacy Policy

Last updated: 18 September 2026 · Notice version: 2026-09-18-v1 · Familia+ app (iOS and Android) and familiaplus.app

In short: A family member may enter data about another person (for example a grandmother). This includes health data. The main legal basis is explicit consent. The person can confirm, refuse, withdraw consent or ask for deletion without installing the app. The public QR, doctor access and prescription scan need separate consents. We do not sell care data for advertising.

1. Controller identity

The controller is:

Main law: GDPR and Romanian data-protection law. The identification details above are public (Trade Register / public listings).

We have not appointed an internal DPO. Requests go to the privacy address above. We usually reply within 30 days.

2. Who the service is for

Familia+ is for adults coordinating family care. It is not for children under 16 without a parent or legal guardian. If we learn we collected a minor’s data without an adequate basis, we will delete it.

The person in care does not need an account. They can be informed and exercise their rights through a secure link or email.

3. Data entered about another person (GDPR art. 14)

A family member may create a care profile for someone else. In that case the data do not come from the data subject, but from the caregiver (indirect source).

We inform the person through a unique confirmation link sent by the family, this policy, and the public confirmation page, without installing the app. The notice includes who created the profile, data categories, purpose, who has access, main processors, retention, and the right to confirm, refuse, correct, withdraw or ask for deletion. If the person has no phone or email, the caregiver must present the notice. The level of evidence is then lower.

4. What data we collect

4.1. Account data

4.2. Care and health data

4.3. Other data

We do not collect HealthKit / Google Fit data. The app is not a medical device.

5. Purposes, art. 6 and art. 9

PurposeArt. 6Art. 9 (health data)
Account, authentication, family circle6(1)(b) contractNot applicable until health data
Circle care (treatments, doses, tasks, appointments)6(1)(a) consent9(2)(a) explicit consent
Profile created by a caregiver, confirmed by the person (link/OTP or same phone)6(1)(a)9(2)(a), shown by confirmation + code or on-device confirmation
Consent only declared by the caregiver6(1)(a) declared, lower evidenceWe do not enable QR, doctor or scan until direct confirmation
Legal representation (minor, guardian, power of attorney)6(1)(a) given by the representative / 6(1)(c) where the law requires9(2)(a) through the legal representative; representation is declared, not automatically verified
Prescription scan (OpenAI)6(1)(a) separate consent9(2)(a) separate consent
Doctor access to a treatment6(1)(a) separate consent9(2)(a) separate consent
Public QR / emergency-card link6(1)(a) separate consent9(2)(a) separate. Anyone with the link can read the chosen fields
Security, abuse prevention6(1)(f) legitimate interest / 6(1)(c)—
Product analytics (Firebase)6(1)(f) legitimate interestNo medical data included
Ads measurement (Meta, if active)6(1)(a) where required / 6(1)(f)No medical data included
GDPR requests, consent records6(1)(c) legal obligation9(2)(f) establishment, exercise or defence of legal claims, limited to the consent journal

We do not use vital interest (art. 9(2)(c)) as a standing mechanism to create a profile. A medical emergency does not replace consent for ongoing storage.

6. Consent methods

For health data we require a clear, affirmative, specific and demonstrable act (GDPR art. 7). A tick made only by a niece, without informing the person, is not enough.

Public QR, doctor access and prescription scan are not included in circle-care consent. Each needs a distinct confirmation.

You may withdraw consent at any time, without affecting the lawfulness of processing until then. Withdrawal immediately stops access to new health data and to the public QR.

7. Recipients

Processors act as processors where applicable. Transfers outside the EEA, if any, use appropriate safeguards (for example standard contractual clauses).

8. How long we keep data

Copies, screenshots or exports made by members or by anyone who opened a public QR cannot be deleted by Familia+ from their devices.

9. How to withdraw consent

Withdrawal immediately blocks care on that consent, the public QR, doctor access and scanning. Processing until then remains lawful.

10. How to delete a person in care

The circle admin can delete the profile in the app, after a confirmation that explains what is lost. The profile, treatments, doses, observations, emergency card and linked care data are removed.

A person without an account can ask for the same deletion from the consent-management page or at privacy@. The request immediately stops processing; full row deletion is finished by the family or by us after a check. Details: Deleting data.

11. Effect of removing a member

If a member is removed from the circle, they lose future access to the circle’s data. We do not automatically delete the care profile. Screenshots or exports they made before remain outside the app.

Revoking the doctor stops future access to that treatment. It does not delete PDFs or copies the doctor already saved.

12. What remains in the audit history

We keep a minimal journal of important events: profile creation, consent method, confirmation, refusal, withdrawal, separate consents (QR / doctor / scan), deletion or contest requests. The journal does not contain the medicine list or clinical observations. After the profile is deleted, the person reference may be emptied; what remains is that a consent existed, when, and for which notice version.

13. Children and legally represented persons

For a minor, consent is given by the parent or guardian. For an adult, a son, grandchild or informal carer is not automatically a legal representative. Selecting representation without a basis is a breach of the terms. We may ask for a proportionate check if there is a contest. We do not by default ask for a full ID card or court order.

14. Risks of the public QR

The emergency-card link or QR opens a web page without login. Anyone who has it can read the allergies, diagnoses, contact and treatment you included. Treat it as a medical document. Consent for the QR is separate. Disabling it stops future opens, not copies already made.

15. Your rights

People without an account use the consent page, the deletion page or [email protected]. You may complain to ANSPDCP — www.dataprotection.ro.

16. Cookies

The public site does not use Google Analytics, Meta Pixel or other marketing technologies. Details: Cookie policy. We do not show a marketing banner, because we do not enable non-essential tracking on these pages.

17. Security and permissions

HTTPS, role-based access, separate consents for sensitive functions. No internet transmission is 100% secure. Protect the device and do not share invites, OTP codes or public QRs outside the intended people.

18. Changes

We may update this policy. The date and notice version at the top reflect the current version. For material changes we may show a message in the app or on the site. Consents already recorded stay tied to the notice version the person received.

19. Contact

[email protected] · [email protected]

Related: Terms · Deleting data · Cookies · Medical notices

Informativa sulla privacy

Ultimo aggiornamento: 18 settembre 2026 · Versione informativa: 2026-09-18-v1 · App Familia+ (iOS e Android) e familiaplus.app

In breve: Un familiare può inserire dati su un’altra persona (ad esempio la nonna), anche dati di salute. La base principale è il consenso esplicito. La persona può confermare, rifiutare, revocare o chiedere la cancellazione senza installare l’app. QR pubblico, medico e scansione ricetta richiedono consensi separati. Non vendiamo i dati di cura per la pubblicità.

1. Identità del titolare

Titolare: BRAVENEWWORLD S.R.L., società a responsabilità limitata registrata in Romania. CUI 48109330. N. Registro J2023001996129. EUID ROONRC.J2023001996129. Sede: Calea Chișinăului n. 3, bl. B3, sc. E, piano 1, apt. 7, Iași, Romania. Sito: familiaplus.app. Privacy: [email protected]. Supporto: [email protected]. Diritto applicabile: GDPR e legge rumena. Non abbiamo nominato un DPO interno. Rispondiamo di regola entro 30 giorni.

2. A chi è destinato il servizio

Ad adulti che coordinano la cura in famiglia. Non è destinato ai minori di 16 anni senza genitore/tutore. La persona assistita non deve avere un account: può esercitare i diritti con un link sicuro o via e-mail.

3. Dati inseriti su un’altra persona (art. 14 GDPR)

Un familiare può creare un profilo di cura per qualcun altro (fonte indiretta). Informiamo la persona con un link unico, questa informativa e la pagina pubblica di conferma, senza installare l’app. Se non ha telefono o e-mail, il familiare deve presentarle l’informativa.

4. Quali dati raccogliamo

Account: e-mail, nome, identificatori di sessione; dati Google/Apple Sign-In; token di notifica. Cura e salute: nome, telefono opzionale; trattamenti, farmaci, dosi, orari, conferme; osservazioni e foto; appuntamenti, attività; allergie, diagnosi, contatto di emergenza, medico, riepilogo (tessera); ruoli, inviti, accesso medico; registri di consenso (metodo, data, versione informativa, finalità). Altro: Analytics Firebase senza PII; Meta ads se attivo, senza dati medici; Crashlytics; foto ricetta elaborata e non conservata; dati tecnici minimi; idee su /idei/ senza dati sanitari. Non raccogliamo HealthKit/Google Fit. L’app non è un dispositivo medico.

5. Finalità, art. 6 e art. 9

Non usiamo l’interesse vitale (9(2)(c)) come meccanismo permanente per creare il profilo.

6. Metodi di consenso

Per i dati di salute serve un atto chiaro, affermativo, specifico e dimostrabile (art. 7). Non basta una spunta fatta solo dalla nipote.

7. Destinatari

Membri del cerchio; medici invitati su un trattamento; chiunque abbia il QR pubblico se il consenso esiste; Supabase; Google Firebase; OpenAI (solo scansione); Apple/Google; Meta (solo misurazione ads, senza dati di cura). Trasferimenti extra-SEE con garanzie adeguate.

8. Conservazione

Il profilo finché esiste. Foto ricetta solo durante l’elaborazione. Account: di regola massimo 30 giorni nel sistema principale dopo la cancellazione. Registro del consenso (senza elenco farmaci): fino a 3 anni o fino alla fine di un’eventuale controversia. I backup si sovrascrivono. Copie esterne non possiamo cancellarle.

9–11. Revoca, cancellazione, membro rimosso

Revoca: app, pagina pubblica (link+codice, senza account) o privacy@. Blocca subito dati sanitari, QR, medico e scansione. L’admin può cancellare il profilo in app. Senza account si chiede da quella pagina; la richiesta ferma subito il trattamento, la cancellazione completa dopo verifica. Dettagli: Cancellazione dei dati. Un membro rimosso perde l’accesso futuro; il profilo della persona non si cancella automaticamente. La revoca del medico non cancella PDF già salvati.

12. Registro di audit

Conserviamo un giornale minimo (chi, quando, metodo, versione informativa, finalità), senza l’elenco dei farmaci. Dopo la cancellazione del profilo, il riferimento alla persona può essere svuotato.

13. Minori e rappresentanza

Per un minore, il consenso lo dà il genitore/tutore. Per un adulto, figlio o nipote non è automaticamente rappresentante legale. Possiamo fare una verifica proporzionata in caso di contestazione.

14. Rischi del QR pubblico

Il link/QR apre una pagina senza login. Chiunque lo abbia può leggere i campi scelti. Consenso separato. La disattivazione ferma le aperture future, non le copie già fatte.

15. Diritti

Accesso, rettifica, cancellazione, limitazione, portabilità ove applicabile, opposizione, revoca, contestazione della rappresentanza. Senza account: consenso, cancellazione o privacy@. Reclamo: ANSPDCP.

16. Cookie

Il sito pubblico non usa Google Analytics, Meta Pixel o altre tecnologie di marketing. Vedi Informativa sui cookie. Non mostriamo un banner di marketing.

17–19. Sicurezza, modifiche, contatto

HTTPS, ruoli, consensi separati. Permessi opzionali: notifiche; fotocamera/galleria. Possiamo aggiornare questa informativa; i consensi restano legati alla versione ricevuta. [email protected] · [email protected]

Política de privacidad

Última actualización: 18 de septiembre de 2026 · Versión de la información: 2026-09-18-v1 · App Familia+ (iOS y Android) y familiaplus.app

En resumen: Un familiar puede introducir datos de otra persona (por ejemplo la abuela), incluidos datos de salud. La base principal es el consentimiento explícito. La persona puede confirmar, rechazar, retirar o pedir la supresión sin instalar la app. El QR público, el médico y el escaneo de receta requieren consentimientos aparte. No vendemos datos de cuidado para publicidad.

1. Identidad del responsable

Responsable: BRAVENEWWORLD S.R.L., sociedad limitada registrada en Rumanía. CUI 48109330. N.º Registro J2023001996129. EUID ROONRC.J2023001996129. Domicilio: Calea Chișinăului n.º 3, bl. B3, esc. E, planta 1, apt. 7, Iași, Rumanía. Sitio: familiaplus.app. Privacidad: [email protected]. Soporte: [email protected]. Derecho aplicable: RGPD y ley rumana. No hemos nombrado un DPO interno. Respondemos de norma en 30 días.

2. A quién se dirige el servicio

A adultos que coordinan el cuidado familiar. No está destinado a menores de 16 años sin progenitor/tutor. La persona cuidada no necesita cuenta: puede ejercer sus derechos con un enlace seguro o por correo.

3. Datos introducidos sobre otra persona (art. 14 RGPD)

Un familiar puede crear un perfil de cuidado para otra persona (fuente indirecta). Informamos a la persona con un enlace único, esta política y la página pública de confirmación, sin instalar la app. Si no tiene teléfono o correo, el familiar debe presentarle la información.

4. Qué datos recogemos

Cuenta: correo, nombre, identificadores de sesión; datos de Google/Apple; token de notificación. Cuidado y salud: nombre, teléfono opcional; tratamientos, medicamentos, dosis, horarios, confirmaciones; observaciones y fotos; citas, tareas; alergias, diagnósticos, contacto de emergencia, médico, resumen (tarjeta); roles, invitaciones, acceso del médico; registros de consentimiento. Otros: Analytics Firebase sin PII; Meta ads si está activo, sin datos médicos; Crashlytics; foto de receta procesada y no almacenada; datos técnicos mínimos; ideas en /idei/ sin datos de salud. No recogemos HealthKit/Google Fit. La app no es un producto sanitario.

5. Finalidades, art. 6 y art. 9

No usamos el interés vital (9(2)(c)) como mecanismo permanente para crear el perfil.

6. Métodos de consentimiento

Para datos de salud exigimos un acto claro, afirmativo, específico y demostrable (art. 7). No basta una casilla marcada solo por la sobrina.

7. Destinatarios

Miembros del círculo; médicos invitados a un tratamiento; cualquiera con el QR público si existe ese consentimiento; Supabase; Google Firebase; OpenAI (solo escaneo); Apple/Google; Meta (solo medición ads, sin datos de cuidado). Transferencias fuera del EEE con garantías adecuadas.

8. Conservación

El perfil mientras exista. Foto de receta solo durante el procesamiento. Cuenta: de norma máximo 30 días en el sistema principal tras la supresión. Registro de consentimiento (sin lista de medicamentos): hasta 3 años o hasta el fin de un litigio. Las copias de seguridad se sobrescriben. No podemos borrar copias externas.

9–11. Retirada, supresión, miembro revocado

Retirada: app, página pública (enlace+código, sin cuenta) o privacy@. Bloquea de inmediato datos de salud, QR, médico y escaneo. El administrador puede borrar el perfil en la app. Sin cuenta se pide desde esa página; la solicitud detiene de inmediato el tratamiento; la supresión completa tras comprobación. Detalles: Supresión de datos. Un miembro revocado pierde el acceso futuro; el perfil de la persona no se borra automáticamente. Revocar al médico no borra PDF ya guardados.

12. Historial de auditoría

Conservamos un diario mínimo (quién, cuándo, método, versión de la información, finalidad), sin la lista de medicamentos. Tras borrar el perfil, la referencia a la persona puede vaciarse.

13. Menores y representación

Para un menor, el consentimiento lo da el progenitor/tutor. Para un adulto, un hijo o nieto no es automáticamente representante legal. Podemos hacer una comprobación proporcional si hay impugnación.

14. Riesgos del QR público

El enlace/QR abre una página sin inicio de sesión. Quien lo tenga puede leer los campos elegidos. Consentimiento aparte. Desactivarlo detiene aperturas futuras, no las copias ya hechas.

15. Derechos

Acceso, rectificación, supresión, limitación, portabilidad cuando proceda, oposición, retirada, impugnación de la representación. Sin cuenta: consentimiento, supresión o privacy@. Reclamación: ANSPDCP.

16. Cookies

El sitio público no usa Google Analytics, Meta Pixel u otras tecnologías de marketing. Véase la Política de cookies. No mostramos un banner de marketing.

17–19. Seguridad, cambios, contacto

HTTPS, roles, consentimientos separados. Permisos opcionales: notificaciones; cámara/galería. Podemos actualizar esta política; los consentimientos quedan ligados a la versión recibida. [email protected] · [email protected]