Legal · Subencargados
Subencargados del tratamiento
Last updated: 2026-07-22
AvisoPendiente revisión por Kamila.
Esta lista se mantiene conforme al artículo 28 del RGPD. Notificamos a las clínicas cualquier alta como mínimo con 30 días de antelación a su entrada en vigor. El acuerdo que rige esta lista es el Anexo de Tratamiento de Datos (DPA) estándar de Replyion. Las transferencias internacionales, cuando aplican, se rigen por las Cláusulas Contractuales Tipo de la UE. Los proveedores marcados como «Previsto» no están activos y no tratan ningún dato hasta su activación y notificación.
| Subencargado | Finalidad | Datos de pacientes | Ubicación de datos | Estado |
|---|---|---|---|---|
| Supabase Inc | Base de datos y almacenamiento (conversaciones, registros de pacientes; teléfonos seudonimizados) | Sí | UE · Frankfurt | Activo · DPA firmado |
| Anthropic PBC | Inferencia LLM (Claude); solo contenido de mensajes, teléfonos minimizados | Sí | EE. UU. | Activo · DPA firmado · SCC en firma |
| Vercel Inc | Hosting y red edge (las peticiones transitan; no almacena datos de pacientes) | Solo tránsito | Regiones UE preferentes | Activo · DPA firmado |
| 360dialog GmbH | API de WhatsApp Business (BSP) — transporte de mensajes | Sí | Alemania | Activo · DPA firmado |
| Meta Platforms (WhatsApp) | Plataforma de mensajería operada bajo la cuenta WhatsApp Business propia de la clínica | Sí (transporte) | WABA propiedad de la clínica | Activo · términos de WhatsApp Business de Meta; la clínica es titular del WABA |
| Upstash Inc | Redis (limitación de velocidad y deduplicación) — solo metadatos operativos, sin cuerpos de mensaje | No | Región UE | Activo · confirmación de DPA en curso |
| Telegram FZ-LLC | Solo avisos a operador — el texto del aviso nunca contiene identidad del paciente ni contenido de mensajes | No | EAU | Activo · sin datos de paciente |
| Resend Inc | Correo transaccional (informes, avisos de respaldo) — sin contenido de pacientes | No | Región UE | Previsto · aún no activo |
| Twilio Inc | SMS de aviso al personal (tercer canal de escalado) — sin contenido de pacientes | No | Números UE previstos | Previsto · aún no activo |
| OpenAI LLC (Whisper) | Transcripción de notas de voz — solo si el procesamiento de voz está habilitado | Solo si se habilita | EE. UU. | No habilitado en v1 · pendiente de revisión por el despacho |
Para suscribirte a las notificaciones de cambios de subencargados, escribe a hello@replyion.com.