Seguretat

Guardes històries clíniques, i això exigeix saber on són, qui les veu i què passa si alguna cosa falla. Això és el que fem i el que signem amb tu.

On són les teves dades

A la Unió Europea. Dentasys funciona sobre Amazon Web Services (AWS) a la regió de París (França): allà es guarden la base de dades, els documents, les radiografies i les còpies de seguretat de la teva clínica. No has d'instal·lar cap servidor a la consulta.

Una base de dades per a cada clínica

Cada clínica té la seva pròpia base de dades, separada de les altres. No hi ha taules compartides entre clients ni manera que les dades d'una clínica apareguin en una altra.

Xifratge

Tot el que viatja entre el teu navegador i els nostres servidors va xifrat (TLS). El que es guarda també està xifrat en repòs, còpies de seguretat incloses.

Còpies de seguretat

Fem còpies automàtiques diàries, xifrades, que es conserven un mínim de 30 dies i la restauració de les quals comprovem periòdicament. Si ho necessites, restaurem la teva clínica a la còpia més propera al moment que ens demanis.

Qui hi entra i què fa

Cada persona del teu equip entra amb el seu propi usuari, amb verificació en dos passos, i només veu el que els seus permisos li deixen veure. Queda registrat qui obre cada història clínica i què canvia. L'accés del nostre equip es limita al necessari per donar-te suport i també queda registrat.

Documents signats

Els consentiments i pressupostos que signen els teus pacients porten un segell de temps electrònic qualificat. Per segellar-los només s'envia l'empremta digital del document, mai el seu contingut.

Disponibilitat compromesa per contracte

Ens comprometem a una disponibilitat mensual del 99,5 %. Si un mes no la complim, et descomptem de la quota següent un 5 % per cada punt que falti.

Si hi ha un incident

Si es produeix una violació de seguretat que afecti les teves dades, t'avisem en un màxim de 24 hores amb el que ha passat, a qui afecta i què estem fent, perquè puguis complir les teves obligacions davant l'AEPD.

Contracte d'encarregat del tractament (RGPD)

La teva clínica és la responsable de les dades dels seus pacients i Dentasys actua com a encarregat del tractament. En contractar signem l'acord d'encàrrec de l'article 28 de l'RGPD, amb les mesures de seguretat, la relació de proveïdors que intervenen en el servei i les seves garanties. T'avisem amb 30 dies d'antelació abans d'afegir-ne o canviar-ne cap, i t'hi pots oposar.

Les teves dades són teves

Pots exportar les teves dades quan vulguis des de la mateixa aplicació, en formats d'ús comú (CSV i Excel). Sense permanència: si et dones de baixa, tens 30 dies per descarregar-ho tot abans que s'esborri.

Centres de dades certificats

Els centres de dades d'AWS compten amb certificacions de seguretat com ISO 27001, SOC 2 i PCI DSS.

Necessites l'acord d'encàrrec o més detall per al teu delegat de protecció de dades? Escriu-nos a andres@dentasys.es i te l'enviem.

Seguretat i compliment

Les teves dades i les dels teus pacients, amb controls d’accés i traçabilitat

Controls d’accés, verificació en dos passos i registres d’activitat per gestionar la informació clínica. La seguretat també depèn de la configuració i els procediments de cada clínica.

RGPDeIDASLOPDGDDAWS

Signatura digital eIDAS

Validesa legal europea per a consentiments i documents amb segellat de temps oficial ACCV.

Verificació en dos passos

Verificació en dos passos via WhatsApp per protegir l'accés de tot el teu equip.

Registre d'accessos

Registre detallat de cada acció: qui va accedir, quan i què va modificar al sistema.

Rols i permisos

Cada persona veu només el que necessita: administració, doctor, recepció i rols a la teva mida.

Exportació de dades

Exporta tota la informació de la teva clínica per complir amb el dret de portabilitat RGPD.

Dades a la Unió Europea

Dades allotjades a la Unió Europea (AWS, París), xifrades en trànsit i en repòs, amb còpies diàries.

Control horari

El registre de jornada, sense papers i a punt per a la Inspecció

Cada persona fitxa des de l'aplicació. La ubicació es guarda només en el moment del fitxatge i xifrada, i cada canvi queda registrat amb qui el va fer i per què. L'exportes per a la Inspecció de Treball quan te la demanin.

Control horari

Avui, 7 de març de 2026

Treball

7,5 h

Pauses

30 min

Entrada08:00
Inici de pausa11:00
Fi de pausa11:30
Sortida16:00
Ubicació xifrada
Conforme
Ubicació (només administració)

40.4168, -3.7038

Visible només per a qui administra

Art. 34.9 de l'Estatut dels Treballadors

Registre diari de jornada, guardat durant 4 anys i a punt per a la Inspecció de Treball.

Ubicació només en fitxar

Es guarda la posició en el moment del fitxatge, no durant la jornada, i es guarda xifrada.

Historial de canvis

Cada correcció queda registrada amb qui la va fer, quan, el motiu i el valor anterior.

Ubicació protegida

La ubicació de cada fitxatge es guarda xifrada i només la veu qui administra la clínica, quan la necessita.

RGPD i LOPDGDD

Cada persona dona el seu consentiment abans de fitxar amb ubicació.

Accés per permisos

Només qui administra la clínica veu les ubicacions i l'historial de canvis.

Art. 34.9 ETRGPDLOPDGDDArt. 20.3 ET