Política de Privacitat

Darrera actualització: Gener 2026

1. Identificació del Responsable del Tractament

2. Àmbit d'Aplicació

Aquesta Política de Privacitat s'aplica a totes les dades personals recollides a través de:

• El lloc web https://owalls.com
• La plataforma SaaS OWALLS (aplicació web i mòbil)
• Comunicacions per email, telèfon o xat
• Formularis de contacte i registre

3. Dades Personals que Recollim

3.1 Dades que vostè ens proporciona directament

a) Dades de Registre i Compte

En crear un compte a OWALLS, recollim:

• Nom i cognoms
• Adreça de correu electrònic
• Número de telèfon (opcional)
• Nom de la clínica dental o consulta
• NIF/CIF de l'entitat professional
• Adreça professional
• Contrasenya (emmagatzemada mitjançant xifratge hash)

b) Dades de Facturació i Pagament

Per processar subscripcions i pagaments:

• Nom o raó social per a facturació
• Adreça fiscal completa
• NIF/CIF fiscal
• Dades bancàries (IBAN) per a domiciliació bancària SEPA
• Dades de targeta de crèdit/dèbit (processades directament pel nostre proveïdor de pagaments, no emmagatzemades per OWALLS)

c) Dades d'Ús de la Plataforma

En utilitzar els nostres serveis, vostè carrega:

• Imatges dentals: Fotografies de tractaments clínics
• Dades de pacients: Informació que vostè afegeix voluntàriament (noms, dates, notes clíniques)
• Metadades: Informació tècnica de les imatges (data de captura, dispositiu, configuració de càmera)

d) Comunicacions

• Missatges enviats a través del formulari de contacte
• Tiquets de suport tècnic
• Converses per xat en directe
• Emails intercanviats amb el nostre equip

3.2 Dades recollides automàticament

a) Dades de Navegació i Connexió

• Adreça IP
• Tipus i versió del navegador
• Sistema operatiu
• Tipus de dispositiu (ordinador, tauleta, smartphone)
• Resolució de pantalla
• Data i hora d'accés
• Pàgines visitades i temps de permanència
• URL d'origen (pàgina des de la qual va arribar al lloc)

b) Cookies i Tecnologies Similars

Utilitzem cookies i tecnologies de seguiment similars. Per a informació detallada, consulteu la nostra Política de Cookies.

c) Logs del Sistema

Enregistrem automàticament:

• Accessos a la plataforma (login/logout)
• Accions realitzades dins de l'aplicació
• Errors i esdeveniments del sistema
• Temps de resposta i rendiment

Retenció: Els logs es conserven durant 30 dies (ampliable per requisits legals o de seguretat).

4. Finalitats i Base Legal del Tractament

Finalitat	Base Legal (RGPD)
Gestió del seu compte d'usuari Crear, mantenir i gestionar el seu accés a la plataforma	Art. 6.1.b) RGPD - Execució del contracte
Prestació del servei SaaS Emmagatzemar, processar i gestionar imatges dentals mitjançant IA	Art. 6.1.b) RGPD - Execució del contracte
Processament de pagaments i facturació Cobrament de subscripcions i emissió de factures	Art. 6.1.b) RGPD - Execució del contracte Art. 6.1.c) RGPD - Obligació legal (facturació fiscal)
Atenció al client i suport tècnic Respondre consultes, resoldre incidències	Art. 6.1.b) RGPD - Execució del contracte Art. 6.1.f) RGPD - Interès legítim (qualitat del servei)
Seguretat i prevenció de frau Detectar accessos no autoritzats, prevenir abusos	Art. 6.1.f) RGPD - Interès legítim (seguretat) Art. 6.1.c) RGPD - Obligació legal (notificació de bretxes)
Anàlisi i millora del servei Estadístiques d'ús, optimització de funcionalitats	Art. 6.1.f) RGPD - Interès legítim (millora del producte)
Comunicacions comercials Newsletters, actualitzacions de producte, ofertes	Art. 6.1.a) RGPD - Consentiment (pot retirar-lo en qualsevol moment)
Compliment d'obligacions legals Conservació de factures, resposta a autoritats	Art. 6.1.c) RGPD - Obligació legal

4.1 Tractament de Dades de Salut (Categoria Especial)

Quan vostè carrega imatges dentals amb dades de pacients, OWALLS processa dades de salut sota la categoria especial de l'article 9 del RGPD.

Base legal:

• Art. 9.2.h) RGPD - Medicina preventiva, diagnòstic mèdic, assistència sanitària
• Art. 9.3 RGPD - Dades necessàries per a fins de medicina preventiva o laboral

La seva responsabilitat: Com a professional sanitari, vostè ha d'assegurar-se de:

• Obtenir el consentiment informat dels seus pacients per al tractament de les seves imatges
• Informar els seus pacients sobre l'ús de serveis al núvol
• Complir amb el secret professional i normativa sanitària aplicable

5. Destinataris de les Dades Personals

5.1 Accés Intern

Dins d'OWALLS, només tenen accés a les seves dades personals els empleats i col·laboradors que necessitin accés per prestar el servei, sota estrictes obligacions de confidencialitat.

5.2 Encarregats del Tractament (Subprocessadors)

Compartim les seves dades amb els següents tercers que actuen com a encarregats del tractament sota contracte:

Proveïdor	Servei	Ubicació
CONTABO GmbH	Infraestructura de servidors i emmagatzematge al núvol	Alemanya (UE)
STRIPE	Processament de pagaments amb targeta i domiciliacions SEPA	Irlanda (UE)

Tots aquests proveïdors estan subjectes a acords de processament de dades (DPA) que garanteixen el compliment del RGPD.

5.3 Transferències per Obligació Legal

Podem compartir les seves dades quan sigui legalment obligatori:

• Autoritats fiscals (Agència Tributària) - factures i dades fiscals
• Forces de seguretat - en cas d'ordre judicial o investigació criminal
• Autoritats de protecció de dades (AEPD) - en cas d'inspecció

5.4 No Venem les seves Dades

6. Transferències Internacionals de Dades

6.1 Ubicació Principal de les Dades

Les seves dades s'emmagatzemen principalment en servidors ubicats a la Unió Europea (centres de dades de CONTABO a Alemanya), garantint ple compliment del RGPD.

6.2 Transferències Fora de la UE (si aplica)

En cas d'utilitzar proveïdors amb servidors fora de l'Espai Econòmic Europeu (EEE), garantim la protecció de les seves dades mitjançant:

• Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea
• Decisions d'Adequació per a països amb nivell de protecció equivalent
• Garanties addicionals de seguretat (xifratge, pseudonimització)

7. Terminis de Conservació de Dades

Tipus de Dada	Termini de Conservació
Dades de compte i perfil	Mentre el compte estigui actiu + 60 dies després de cancel·lació
Imatges i dades clíniques - Pla Essencial	Processades: Mentre el compte estigui actiu Originals: 12 mesos des de la càrrega
Imatges i dades clíniques - Pla Professional	Processades i Originals: Mentre la subscripció estigui activa + 60 dies
Còpies de seguretat (backups)	DB: 30 dies Imatges completes: 12 mesos Imatges incrementals: 3 mesos
Dades de facturació	10 anys (obligació legal fiscal segons normativa espanyola)
Logs del sistema	30 dies (ampliable per investigacions de seguretat)
Comunicacions de suport	2 anys des de l'última interacció
Cookies analítiques	Fins a 2 anys (segons configuració de cookies)

Transcorreguts aquests terminis, les dades s'eliminaran de forma segura o s'anonimitzaran irreversiblement per a fins estadístics.

8. Els seus Drets sobre les seves Dades Personals

De conformitat amb el RGPD i la LOPDGDD, vostè té els següents drets:

8.1 Dret d'Accés (Art. 15 RGPD)

Pot sol·licitar informació sobre quines dades personals tractem sobre vostè, per a quines finalitats, durant quant de temps i amb qui les compartim.

8.2 Dret de Rectificació (Art. 16 RGPD)

Pot sol·licitar la correcció de dades personals inexactes o incompletes. També pot actualitzar moltes de les seves dades directament des del seu perfil a la plataforma.

8.3 Dret de Supressió - "Dret a l'Oblit" (Art. 17 RGPD)

Pot sol·licitar l'eliminació de les seves dades personals quan:

• Ja no siguin necessàries per a les finalitats per a les quals van ser recollides
• Retiri el seu consentiment i no existeixi una altra base legal
• S'oposi al tractament i no prevalguin motius legítims
• Les dades hagin estat tractades il·lícitament

Excepcions: No podrem eliminar dades quan existeixi una obligació legal de conservar-les (ex. factures fiscals durant 10 anys).

8.4 Dret de Limitació del Tractament (Art. 18 RGPD)

Pot sol·licitar que limitem l'ús de les seves dades en certs casos (ex. mentre es verifica l'exactitud de les dades després d'una sol·licitud de rectificació).

8.5 Dret de Portabilitat de Dades (Art. 20 RGPD)

Pot sol·licitar rebre les seves dades personals en format estructurat, d'ús comú i lectura mecànica (ex. JSON, CSV) per transmetre-les a un altre proveïdor.

Funcionalitat d'exportació: Des del seu panell de control pot exportar totes les seves imatges i dades en qualsevol moment.

8.6 Dret d'Oposició (Art. 21 RGPD)

Pot oposar-se al tractament de les seves dades basat en interès legítim o per a màrqueting directe.

Oposició a màrqueting: Pot donar-se de baixa de comunicacions comercials fent clic a "cancel·lar subscripció" en qualsevol email o des del seu perfil.

8.7 Dret a No Ser Objecte de Decisions Automatitzades (Art. 22 RGPD)

Tot i que utilitzem IA per processar imatges, no prenem decisions automatitzades amb efectes legals o significatius sobre vostè sense intervenció humana.

El processament d'IA és per a assistència tècnica (classificació, optimització d'imatges) i vostè sempre manté el control i la supervisió professional.

8.8 Dret a Retirar el Consentiment

Quan el tractament es basi en el seu consentiment (ex. cookies analítiques, newsletters), pot retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament previ a la retirada.

8.9 Com Exercir els seus Drets

8.10 Dret a Reclamar davant l'Autoritat de Control

Si considera que el tractament de les seves dades vulnera el RGPD, té dret a presentar una reclamació davant l'autoritat de protecció de dades competent:

9. Mesures de Seguretat

OWALLS implementa mesures tècniques i organitzatives avançades per protegir les seves dades personals:

9.1 Seguretat Tècnica

• Xifratge: TLS 1.3 per a dades en trànsit, AES-256 per a dades en repòs
• Autenticació: Contrasenyes amb hash bcrypt, autenticació de dos factors (2FA) opcional
• Tallafoc i protecció DDoS: Tallafoc avançat, protecció anti-atacs
• Còpies de seguretat xifrades: Backups automàtics amb encriptació AES-256
• Aïllament de dades: Cada client té un entorn privat aïllat
• Monitorització 24/7: Detecció d'intrusions i activitat sospitosa
• Actualitzacions de seguretat: Pedaços i actualitzacions regulars

9.2 Seguretat Organitzativa

• Accés restringit: Principi de mínim privilegi, només personal autoritzat
• Acords de confidencialitat: Tot el personal signa NDA
• Formació en seguretat: Capacitació regular sobre protecció de dades
• Política d'escriptori net: Protocol·ls per a dispositius i documents
• Pla de resposta a incidents: Procediments per a bretxes de seguretat
• Auditories periòdiques: Revisions de seguretat i compliment normatiu

9.3 Notificació de Bretxes de Seguretat

En cas de bretxa de seguretat que afecti les seves dades personals, complirem amb el RGPD:

• Notificació a l'AEPD: En un termini màxim de 72 hores des que tinguem coneixement
• Notificació als afectats: Si la bretxa implica alt risc per als seus drets i llibertats
• Documentació: Registre detallat de l'incident, causes i mesures correctives

10. Privacitat de Menors d'Edat

OWALLS és un servei professional destinat exclusivament a professionals dentals majors de 18 anys.

No recollim intencionadament dades personals de menors de 16 anys. Si té coneixement que un menor ha proporcionat dades personals, contacteu-nos immediatament a info@owalls.com per procedir a la seva eliminació.

10.1 Dades de Pacients Menors

Si com a professional dental vostè carrega imatges de pacients menors d'edat:

• És la seva responsabilitat obtenir el consentiment dels pares o tutors legals
• Ha de complir amb la normativa sanitària aplicable sobre dades de menors
• OWALLS actua únicament com a encarregat del tractament sota les seves instruccions

11. Cookies i Tecnologies de Seguiment

Utilitzem cookies i tecnologies similars per millorar la funcionalitat i experiència d'usuari.

11.1 Tipus de Cookies que Utilitzem

a) Cookies Estrictament Necessàries (No requereixen consentiment)

• Autenticació: Mantenir la seva sessió iniciada de forma segura (JWT)
• Seguretat: Protecció CSRF, prevenció d'atacs
• Pagaments: Processament segur de transaccions (Stripe)

b) Cookies Analítiques (Requereixen consentiment)

• Estadístiques d'ús: Pàgines més visitades, temps de permanència, flux de navegació
• Rendiment: Temps de càrrega, errors tècnics
• Dades anonimitzades: No identifiquen personalment usuaris individuals

11.2 Gestió de Cookies

En accedir al nostre lloc web, es mostrarà un bàner de consentiment de cookies. Vostè pot:

• Acceptar totes: Cookies essencials + analítiques
• Només essencials: Rebutjar cookies analítiques
• Personalitzar: Triar categories específiques

Pot canviar les seves preferències en qualsevol moment fent clic a "Configuració de Cookies" al peu de pàgina.

Per a més informació, consulteu la nostra Política de Cookies completa.

12. Enllaços a Llocs Web de Tercers

El nostre lloc web pot contenir enllaços a llocs web de tercers (ex. xarxes socials, documentació tècnica, articles de blog externs).

OWALLS no és responsable de les pràctiques de privacitat de llocs web de tercers. Us recomanem llegir les polítiques de privacitat de qualsevol lloc extern que visiteu.

13. Modificacions a aquesta Política de Privacitat

OWALLS es reserva el dret de modificar aquesta Política de Privacitat per:

• Adaptar-se a canvis normatius (noves lleis, jurisprudència)
• Reflectir canvis en les nostres pràctiques de tractament de dades
• Incorporar noves funcionalitats del servei
• Millorar la claredat i transparència

13.1 Notificació de Canvis

En cas de modificacions substancials:

• Es publicarà la versió actualitzada en aquesta pàgina amb nova data de "Darrera actualització"
• S'enviarà notificació per correu electrònic als usuaris registrats
• Es mostrarà un avís destacat a la plataforma
• Els usuaris tindran 30 dies per revisar els canvis abans que entrin en vigor

Us recomanem revisar periòdicament aquesta política per estar informat sobre com protegim la vostra informació.

14. Normativa de Protecció de Dades Aplicable

Aquesta Política de Privacitat compleix amb:

• Reglament (UE) 2016/679 - Reglament General de Protecció de Dades (RGPD)
• Llei Orgànica 3/2018, de 5 de desembre - Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD)
• Llei 34/2002, d'11 de juliol - Serveis de la Societat de la Informació i Comerç Electrònic (LSSICE)
• Directiva 2002/58/CE - Privacitat i comunicacions electròniques (Directiva ePrivacy)
• Reglament (UE) 2024/1689 - Intel·ligència Artificial (AI Act) - per a transparència en l'ús d'IA

15. Informació de Contacte - Protecció de Dades

16. OWALLS com a Encarregat del Tractament de Dades de Salut

16.1 Relació Contractual amb el Responsable (Professional Dental)

Quan vostè, com a professional sanitari, carrega dades de salut dels seus pacients a OWALLS:

• Vostè és el Responsable del Tractament: Determina fins i mitjans del tractament de dades dels seus pacients
• OWALLS és l'Encarregat del Tractament: Processa dades de salut únicament segons les seves instruccions

16.2 Obligacions d'OWALLS com a Encarregat (Art. 28 RGPD)

Ens comprometem a:

• Tractar les dades únicament segons les seves instruccions documentades
• Garantir que el personal autoritzat està subjecte a confidencialitat
• Implementar mesures tècniques i organitzatives apropiades (vegeu secció 9)
• No subcontractar sense la seva autorització prèvia informada
• Assistir-lo en la resposta a exercici de drets dels interessats
• Assistir-lo en el compliment d'obligacions de seguretat i avaluacions d'impacte
• Eliminar o retornar les dades en finalitzar la prestació del servei (excepte obligació legal de conservació)
• Posar a disposició informació per demostrar compliment
• Notificar bretxes de seguretat que afectin dades de salut

16.3 Les seves Obligacions com a Responsable del Tractament

Com a professional sanitari, vostè ha de:

• Obtenir consentiment informat dels seus pacients per al tractament de les seves dades
• Informar els pacients sobre l'ús de serveis al núvol
• Complir amb el deure de secret professional
• Implementar mesures de seguretat al seu costat (contrasenyes segures, 2FA, etc.)
• No carregar més dades de salut de les estrictament necessàries
• Revisar i acceptar el Contracte d'Encarregat de Tractament (DPA)

16.4 Document d'Encarregat de Tractament (DPA)

En acceptar els Termes de Servei, vostè accepta el Contracte d'Encarregat de Tractament que forma part de l'acord contractual i que compleix amb l'article 28 del RGPD.

---

Política de Privacitat d'OWALLS - Versió 1.0
Darrera actualització: Gener 2026
Per a consultes sobre aquesta política: info@owalls.com