← Volver a privacidad
Proveedores y subencargados
Este registro separa el detalle operativo de la política principal. No todos los proveedores reciben todos los datos: cada uno debe tratar únicamente lo necesario para la función indicada.
Política versión 1.1 · Actualizado: 15 de septiembre de 2026
Infraestructura principal
| Proveedor | Función | Ubicación | Datos |
|---|---|---|---|
| Supabase | Base de datos PostgreSQL y autenticación de infraestructura | Brasil (São Paulo, sa-east-1) | Datos de cuenta, agenda, finanzas y registros clínicos estructurados |
| Cloudflare R2 | Almacenamiento privado y copia independiente de archivos clínicos | Infraestructura distribuida globalmente según el servicio contratado | Exámenes y otros archivos clínicos adjuntos, separados por organización |
| Fly.io | Ejecución del backend clínico | Brasil (São Paulo) | Solicitudes y respuestas necesarias para operar la plataforma |
| Vercel | Sitio web, frontend y proxy de solicitudes al backend | Ejecución preferida en Brasil y red global con procesamiento en Estados Unidos | Datos técnicos, sesión y contenido que transita por las rutas web del servicio |
Servicios opcionales
| Proveedor | Función | Ubicación | Datos | Cuándo aplica |
|---|---|---|---|---|
| Resend | Correo transaccional de reservas y avisos operativos | Estados Unidos | Correo del destinatario y contenido mínimo del aviso; puede incluir datos de la reserva | Sólo cuando el canal de correo está configurado |
| Meta / WhatsApp Cloud API | Avisos de reserva por WhatsApp | Procesamiento internacional mediante la infraestructura de Meta | Teléfono del profesional, nombre del paciente, fecha y motivo; domicilio si corresponde | Sólo cuando WhatsApp está configurado y habilitado |
| Google Identity | Inicio de sesión opcional con Google | Procesamiento internacional mediante la infraestructura de Google | Identificador de cuenta, nombre, correo y datos técnicos de autenticación | Sólo cuando el usuario elige iniciar sesión con Google |
| Google Gemini API | Funciones opcionales de extracción o asistencia mediante IA | Procesamiento internacional mediante la infraestructura de Google | Imagen o contenido enviado a la función; puede incluir contexto clínico sin nombre directo | Sólo en funciones con proveedor externo habilitado; el envío clínico está bloqueado por defecto |
Cambios
Actualizaremos este registro antes de incorporar un proveedor nuevo que trate datos clínicos, o tan pronto como cambie una ubicación o función relevante. Cuando el contrato con un centro contemple un mecanismo de aviso u oposición, se aplicará ese mecanismo.