Última actualització: octubre 2026
MBROS S.L. · CIF: B-62649751 · Carrer Aigua 13, 08870 Sitges (Barcelona) · info@dentalcolab.es
Quan l'odontòleg registra tractaments, pot introduir dades de pacients de les clíniques on treballa (nom, número d'història clínica, notes, data, clínica, especialitat, tractaments, tipus de pacient i mútua, imports). Tots els camps són opcionals tret de la data i la clínica. Són dades de salut (art. 9 RGPD).
Per a aquestes dades, el responsable del tractament és l'odontòleg usuari i MBROS S.L. n'és l'encarregat (art. 28 RGPD): les tracta només per compte seu i seguint les seves instruccions, per registrar la seva activitat, liquidar-la i facturar-la a la clínica, i dur-ne la comptabilitat i la fiscalitat. MBROS no les fa servir per a cap altra finalitat.
Els pacients exerceixen els seus drets (accés, rectificació, supressió, etc.) davant l'odontòleg o la clínica; MBROS l'ajuda amb eines per exportar, corregir i esborrar des de l'app.
Les dades s'emmagatzemen a Supabase (UE, Irlanda). Si l'odontòleg envia la liquidació a la clínica, el correu porta un PDF amb el nom del pacient, el número d'història i els tractaments, i passa per Resend (EUA).
Les condicions i el contracte d'encàrrec complet són a la pàgina Condicions d'ús (/condicions).
Dades identificatives: nom, email, NIF, número de col·legiat, adreça fiscal, IBAN.
Dades professionals: serveis odontològics, clíniques, albarans, factures, despeses, quilometratge.
Dades de la borsa de treball: especialitats, disponibilitat, preferències laborals.
Dades tècniques: adreça IP, tipus de dispositiu, cookies de sessió.
Gestió del compte d'usuari i prestació del servei contractat.
Generació d'albarans, factures i càlculs fiscals orientatius.
Funcionament de la borsa de treball (connectar doctors i clíniques).
Enviament de comunicacions relatives al servei (recordatoris de facturació, matches de la borsa).
Execució del contracte (art. 6.1.b RGPD): necessari per prestar el servei.
Obligació legal (art. 6.1.c RGPD): conservació de factures segons normativa fiscal espanyola.
Interès legítim (art. 6.1.f RGPD): comunicacions de servei i seguretat de la plataforma.
Consentiment (art. 6.1.a RGPD): borsa de treball i enviament d'emails de matches.
Supabase Inc. (base de dades i autenticació) — servidors a la UE.
Stripe Inc. (processament de pagaments) — certificat EU-US Data Privacy Framework. Mai no rep dades de pacients.
Vercel Inc. (allotjament del domini antic fins a la migració) — certificat EU-US Data Privacy Framework. No tracta dades de pacients.
Hetzner Online GmbH (servidor de l'aplicació) — Alemanya. L'aplicació hi passa, però no hi guarda dades de pacients al disc.
Cloudflare Inc. (CDN i proxy invers) — tracta l'adreça IP i les capçaleres de cada visita.
Functional Software Inc. (Sentry, monitoratge d'errors) — servidors a la UE (Alemanya). Rep dades tècniques de l'error ja filtrades (sense cossos de petició, galetes, capçaleres ni paràmetres d'URL) i pot rebre l'adreça IP. No rep dades de pacients.
Resend Inc. (enviament d'emails, EUA). Quan envies la liquidació a la clínica, el correu porta un PDF amb dades de pacients (vegeu «Dades de pacients»).
No venem ni cedim dades a tercers amb finalitats comercials.
Alguns proveïdors (Stripe, Vercel, Cloudflare, Resend) poden tractar dades als EUA sota el marc EU-US Data Privacy Framework o Clàusules Contractuals Tipus aprovades per la Comissió Europea.
Dades del compte: mentre l'usuari mantingui el compte actiu.
Factures emeses: durant el termini legal fiscal i mercantil (com a mínim 4 anys, Llei General Tributària).
Després de la baixa: s'eliminen totes les dades, incloses les dades de pacients i les còpies de seguretat pròpies, excepte les factures emeses. Les còpies diàries del proveïdor (Supabase) desapareixen en 7 dies.
Tens dret a accedir, rectificar, suprimir, portar, limitar i oposar-te al tractament de les teves dades. Pots exercir aquests drets enviant un email a info@dentalcolab.es.
Aquests drets són sobre les dades del teu compte. Per a les dades de pacients, vegeu l'apartat «Dades de pacients».
També pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
Baixa completa: des de la secció Subscripció de l'app pots descarregar les teves dades i sol·licitar l'eliminació total del compte.
Utilitzem únicament cookies estrictament necessàries per a la sessió d'autenticació (Supabase Auth). No utilitzem cookies analítiques, publicitàries ni de seguiment de tercers.
© 2026 MBROS S.L.