Versió 2026-10-15 · 15/10/2026
DentalColab és un servei de MBROS S.L. (CIF B-62649751, Carrer Aigua 13, 08870 Sitges, Barcelona, info@dentalcolab.es). L'usuari és l'odontòleg col·laborador autònom que es dona d'alta.
DentalColab és una aplicació web perquè l'usuari registri els tractaments que fa a les clíniques, generi albarans i factures per a la clínica, dugui quilòmetres i despeses, obtingui càlculs orientatius (Model 130) i faci servir una borsa de treball entre doctors i clíniques.
Els càlculs fiscals són orientatius i no substitueixen un gestor (vegeu l'Avís legal).
Cal ser major d'edat i exercir, o estar habilitat per exercir, l'odontologia. L'usuari declara que les seves dades són certes i les manté al dia.
El compte és personal i intransferible. L'usuari guarda la seva contrasenya i avisa a info@dentalcolab.es si sospita d'un accés no autoritzat. Es recomana activar el doble factor (TOTP).
L'usuari accepta aquestes condicions en entrar. Cada acceptació queda registrada (qui, quina versió i quan). Si el text canvia de debò, es torna a demanar.
Hi ha un període de prova gratuït i, després, una subscripció de pagament mensual o anual. Els preus vigents es mostren a la secció Subscripció de l'app. El cobrament el gestiona Stripe; MBROS no guarda les dades de la targeta.
La subscripció es renova sola fins que l'usuari la cancel·li des del portal de client; la cancel·lació té efecte al final del període ja pagat. Sense prova ni subscripció activa, l'accés a les funcions queda bloquejat, però l'usuari pot continuar exportant o esborrant les seves dades.
Fer servir el servei de manera lícita i només per a la seva activitat professional.
Ser el responsable de les dades dels pacients que introdueix: ha de tenir base legitimadora, informar els pacients (normalment a través de la clínica o del seu propi avís de privacitat) i atendre els seus drets.
No introduir més dades de pacients de les necessàries. Tots els camps del pacient són opcionals; es recomana fer servir el número d'història clínica o unes inicials en lloc del nom complet.
No posar diagnòstics, antecedents mèdics ni cap altra informació clínica a les notes lliures. L'app és una eina de liquidació i facturació, no una història clínica.
No intentar accedir a dades d'altres usuaris, ometre la seguretat ni sobrecarregar el servei, ni copiar, descompilar o revendre l'aplicació.
Revisar els documents (albarans, factures, Model 130) abans d'enviar-los o presentar-los: els emet sota la seva responsabilitat. Avisar sense demora de qualsevol incident de seguretat que detecti.
MBROS procura que el servei estigui disponible de manera contínua, però no garanteix que sigui ininterromput ni lliure d'errors. Pot haver-hi aturades per manteniment o per causes alienes. Es fan còpies de seguretat, però l'usuari pot i ha d'exportar les seves dades amb regularitat des de l'app.
L'aplicació, el codi, el disseny i les marques són de MBROS o dels seus llicenciants. L'usuari rep un dret d'ús personal, no exclusiu i intransferible mentre duri la subscripció. Les dades que introdueix continuen sent seves.
Igual que a l'Avís legal: DentalColab ofereix eines de gestió i càlculs orientatius (Model 130, quilometratge fiscal) que no substitueixen un gestor professional. MBROS no respon de decisions fiscals, legals o clíniques preses només amb la informació que genera l'aplicació, ni de les dades mal introduïdes per l'usuari, ni dels danys indirectes.
Res d'això limita la responsabilitat que la llei no permet limitar ni les obligacions de MBROS com a encarregat del tractament.
Dades de l'usuari i de les clíniques de la borsa: MBROS n'és responsable (vegeu la Política de privacitat).
Dades de pacients: l'usuari n'és el responsable i MBROS n'és l'encarregat. Es regula a l'Annex d'aquestes condicions, que és el contracte d'encàrrec de l'art. 28 RGPD.
L'usuari pot donar-se de baixa en qualsevol moment des de l'app (secció Subscripció) i exportar les seves dades abans.
En donar-se de baixa s'esborren totes les seves dades, incloses les dades de pacients i les còpies de seguretat pròpies. Es conserven les factures emeses durant el termini legal fiscal, bloquejades i sense cap altre ús. Les còpies diàries de la base de dades del proveïdor desapareixen en 7 dies.
MBROS pot suspendre o cancel·lar un compte per incompliment greu d'aquestes condicions.
Si les condicions canvien de debò, es publica la nova versió amb la data i es demana a l'usuari que l'accepti de nou. Si no l'accepta, pot donar-se de baixa. Els canvis de subencarregats segueixen el procediment de la clàusula 7 de l'Annex.
Aquestes condicions es regeixen per la legislació espanyola. Per a qualsevol controvèrsia seran competents els jutjats i tribunals de Barcelona.
Entre l'usuari (responsable del tractament) i MBROS S.L. (encarregat). Es formalitza amb l'acceptació de les condicions i segueix les directrius de l'AEPD per als contractes entre responsable i encarregat.
MBROS tracta dades personals de pacients per compte de l'usuari, només per prestar-li el servei DentalColab.
Mentre l'usuari tingui el compte actiu. Acaba amb la baixa o la resolució del contracte; s'aplica la clàusula 11.
Naturalesa: recollida (l'introdueix l'usuari), registre, organització, emmagatzematge, consulta, generació de documents (PDF), enviament per correu a la clínica a petició de l'usuari, còpia de seguretat, exportació i supressió.
Finalitat: registrar l'activitat professional de l'usuari per liquidar-la i facturar-la a la clínica i dur-ne la comptabilitat i la fiscalitat.
Interessats: pacients de les clíniques on treballa l'usuari.
Dades (totes opcionals tret de data i clínica): nom (text lliure), número d'història clínica, notes lliures, data, clínica, especialitat, tractaments realitzats (per exemple, endodòncia o implant), tipus de pacient (privat o mútua) i mútua, i imports.
Són dades de salut (art. 9 RGPD).
MBROS tracta les dades només seguint les instruccions documentades de l'usuari: aquestes condicions i l'ús que l'usuari fa de l'app (crear, editar, esborrar, exportar, enviar). Si creu que una instrucció infringeix la normativa de protecció de dades, ho comunica de seguida. No tracta les dades per a fins propis ni les cedeix.
MBROS garanteix que les persones autoritzades a tractar les dades s'han compromès per escrit a la confidencialitat. L'accés tècnic es limita a dues persones (l'administrador i el tècnic). L'obligació continua un cop acabat el contracte.
L'usuari autoritza amb caràcter general MBROS a recórrer als subencarregats següents: Supabase Inc. (base de dades, autenticació i emmagatzematge; UE, Irlanda, sobre AWS); Hetzner Online GmbH (servidor de l'aplicació; Alemanya); Resend Inc. (enviament de correus, EUA); Functional Software Inc. (Sentry, monitoratge d'errors amb filtratge de dades; UE, Alemanya).
Stripe (cobrament de la subscripció) no rep dades de pacients.
MBROS avisa per correu l'usuari, amb antelació, de qualsevol incorporació o substitució de subencarregats. L'usuari s'hi pot oposar amb motius raonables; si no hi ha solució, pot resoldre el contracte i donar-se de baixa sense penalització.
MBROS imposa a cada subencarregat, per contracte, les mateixes obligacions d'aquest Annex i en respon davant l'usuari. Les transferències internacionals només es fan amb garanties adequades (clàusules contractuals tipus o decisió d'adequació).
Control d'accés per fila a la base de dades (cada usuari només llegeix i escriu les seves files); sense sessió l'API no retorna res; la clau mestra només es fa servir al servidor, en rutes que comproven la sessió.
Xifratge en repòs i en trànsit; HTTPS amb HSTS; capçaleres de seguretat; servidor amb tallafoc, fail2ban, SSH només amb clau i pegats automàtics; secrets fora del codi; desplegament automàtic després de passar tipus, tests i compilació.
Doble factor opcional; registre d'errors filtrat (sense cossos, galetes, capçaleres ni paràmetres d'URL); còpies diàries del proveïdor (7 dies) i setmanals pròpies (8 setmanes) només llegibles pel propi usuari; accés tècnic limitat a dues persones amb compromís de confidencialitat.
Drets dels interessats: els pacients els exerceixen davant l'usuari o la clínica. MBROS l'ajuda amb mitjans tècnics (exportar, corregir i esborrar des de l'app). Si un interessat s'adreça a MBROS, aquest ho trasllada a l'usuari sense demora.
Bretxes de seguretat: MBROS avisa l'usuari sense dilació indeguda (objectiu: 24 hores des que en té coneixement) amb la informació de l'art. 33.3 RGPD. L'usuari decideix si ho notifica a l'AEPD (72 hores) i als pacients (alt risc).
Avaluacions d'impacte i consulta prèvia: MBROS facilita la informació que l'usuari necessiti (arts. 35 i 36 RGPD).
MBROS duu un registre de les activitats de tractament per compte de l'usuari (art. 30.2 RGPD). Posa a disposició de l'usuari la informació necessària per demostrar el compliment i permet auditories i inspeccions, pròpies o d'un auditor designat per l'usuari, amb preavís raonable, sense afectar el servei ni les dades d'altres clients i amb confidencialitat.
En acabar el servei, MBROS suprimeix totes les dades de pacients de l'usuari, incloses les còpies de seguretat pròpies, llevat de les factures emeses, que conserva bloquejades durant el termini legal fiscal. Abans, l'usuari les pot exportar des de l'app (devolució). Les còpies diàries del proveïdor desapareixen en 7 dies.
Cada part respon dels seus incompliments d'acord amb els arts. 82 i següents del RGPD. L'usuari és qui decideix quines dades de pacients introdueix i amb quina base legal.
Legislació espanyola; jutjats i tribunals de Barcelona. Autoritat de control: Agència Espanyola de Protecció de Dades (www.aepd.es).
Política de privacitat · Avís legal
© 2026 MBROS S.L.