Seguridad
Guardas historias clínicas, y eso exige saber dónde están, quién las ve y qué pasa si algo falla. Esto es lo que hacemos y lo que firmamos contigo.
Dónde están tus datos
En la Unión Europea. Dentasys funciona sobre Amazon Web Services (AWS) en la región de París (Francia): allí se guardan la base de datos, los documentos, las radiografías y las copias de seguridad de tu clínica. No tienes que instalar ningún servidor en la consulta.
Una base de datos para cada clínica
Cada clínica tiene su propia base de datos, separada de las demás. No hay tablas compartidas entre clientes ni forma de que los datos de una clínica aparezcan en otra.
Cifrado
Todo lo que viaja entre tu navegador y nuestros servidores va cifrado (TLS). Lo que se guarda también está cifrado en reposo, copias de seguridad incluidas.
Copias de seguridad
Hacemos copias automáticas diarias, cifradas, que se conservan un mínimo de 30 días y cuya restauración comprobamos periódicamente. Si lo necesitas, restauramos tu clínica a la copia más próxima al momento que nos pidas.
Quién entra y qué hace
Cada persona de tu equipo entra con su propio usuario, con verificación en dos pasos, y solo ve lo que sus permisos le dejan ver. Queda registrado quién abre cada historia clínica y qué cambia. El acceso de nuestro equipo se limita a lo necesario para darte soporte y también queda registrado.
Documentos firmados
Los consentimientos y presupuestos que firman tus pacientes llevan un sello de tiempo electrónico cualificado. Para sellarlos solo se envía la huella digital del documento, nunca su contenido.
Disponibilidad comprometida por contrato
Nos comprometemos a una disponibilidad mensual del 99,5 %. Si un mes no la cumplimos, te descontamos de la cuota siguiente un 5 % por cada punto que falte.
Si hay un incidente
Si ocurre una violación de seguridad que afecte a tus datos, te avisamos en un máximo de 24 horas con lo que ha pasado, a quién afecta y qué estamos haciendo, para que puedas cumplir tus obligaciones ante la AEPD.
Contrato de encargado del tratamiento (RGPD)
Tu clínica es la responsable de los datos de sus pacientes y Dentasys actúa como encargado del tratamiento. Al contratar firmamos el acuerdo de encargo del artículo 28 del RGPD, con las medidas de seguridad, la relación de proveedores que intervienen en el servicio y sus garantías. Te avisamos con 30 días de antelación antes de añadir o cambiar cualquiera de ellos, y puedes oponerte.
Tus datos son tuyos
Puedes exportar tus datos cuando quieras desde la propia aplicación, en formatos de uso común (CSV y Excel). Sin permanencia: si te das de baja, tienes 30 días para descargarlo todo antes de que se borre.
Centros de datos certificados
Los centros de datos de AWS cuentan con certificaciones de seguridad como ISO 27001, SOC 2 y PCI DSS.
¿Necesitas el acuerdo de encargo o más detalle para tu delegado de protección de datos? Escríbenos a andres@dentasys.es y te lo enviamos.
Tus datos y los de tus pacientes, con controles de acceso y trazabilidad
Controles de acceso, verificación en dos pasos y registros de actividad para gestionar la información clínica. La seguridad también depende de la configuración y los procedimientos de cada clínica.
Firma digital eIDAS
Validez legal europea para consentimientos y documentos con sellado de tiempo oficial ACCV.
Verificación en dos pasos
Verificación en dos pasos vía WhatsApp para proteger el acceso de todo tu equipo.
Registro de accesos
Registro detallado de cada acción: quién accedió, cuándo y qué modificó en el sistema.
Roles y permisos
Cada persona ve solo lo que necesita: administración, doctor, recepción y roles a tu medida.
Exportación de datos
Exporta toda la información de tu clínica para cumplir con el derecho de portabilidad RGPD.
Datos en la Unión Europea
Datos alojados en la Unión Europea (AWS, París), cifrados en tránsito y en reposo, con copias diarias.
El registro de jornada, sin papeles y listo para la Inspección
Cada persona ficha desde la aplicación. La ubicación se guarda solo en el momento del fichaje y cifrada, y cada cambio queda registrado con quién lo hizo y por qué. Lo exportas para la Inspección de Trabajo cuando te lo pidan.
Control horario
Hoy, 7 de marzo de 2026
7,5 h
30 min
40.4168, -3.7038
Visible solo para quien administra
Art. 34.9 del Estatuto de los Trabajadores
Registro diario de jornada, guardado durante 4 años y listo para la Inspección de Trabajo.
Ubicación solo al fichar
Se guarda la posición en el momento del fichaje, no durante la jornada, y se guarda cifrada.
Historial de cambios
Cada corrección queda registrada con quién la hizo, cuándo, el motivo y el valor anterior.
Ubicación protegida
La ubicación de cada fichaje se guarda cifrada y solo la ve quien administra la clínica, cuando la necesita.
RGPD y LOPDGDD
Cada persona da su consentimiento antes de fichar con ubicación.
Acceso por permisos
Solo quien administra la clínica ve las ubicaciones y el historial de cambios.