CliniFlow · Legal
Subencargados
Versión 2026-09-25
| Proveedor | Para qué | Dónde están los datos | Garantía de transferencia | Acuerdo |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos de la clínica. | Unión Europea: Irlanda (AWS eu-west-1). Su DPA se compromete a guardar y tratar principalmente los datos en la región elegida para el proyecto. | Cláusulas contractuales tipo de la Comisión Europea, incorporadas en su DPA, para cualquier transferencia fuera del EEE. | Ver DPA |
| Vercel | Alojamiento de la aplicación, ejecución de las funciones del servidor y analítica web anónima de las páginas públicas. | Las funciones del servidor se ejecutan en Dublín, Irlanda (región dub1). Vercel indica en su DPA que sus instalaciones principales de tratamiento están en Estados Unidos. | Cláusulas contractuales tipo de 2021 de la Comisión Europea, incorporadas en su DPA. | Ver DPA |
| Resend | Envío de los emails de recordatorio y reseña. | Estados Unidos: Resend indica en su DPA que su tratamiento principal se realiza allí. | Marco de Privacidad de Datos UE-EE. UU., en el que Resend está certificada, y cláusulas contractuales tipo de la Comisión Europea incorporadas en su DPA. | Ver DPA |
| StripeSolo cuando haya cobro | Cobro de la suscripción, cuando exista. No recibe datos de pacientes. | Estados Unidos: los datos se transfieren a Stripe, LLC, según su DPA. | Marco de Privacidad de Datos UE-EE. UU., en el que Stripe, LLC está autocertificada; si no aplicara, cláusulas contractuales tipo de la Comisión Europea, según su anexo de transferencias. | Ver DPA |
Autorización general y aviso de cambios
Al aceptar el contrato de encargo del tratamiento, la clínica autoriza con carácter general el uso de los subencargados listados en esta página para prestar el servicio CliniFlow.
Si incorporamos un nuevo subencargado o cambiamos uno existente, lo anunciaremos en esta misma página con antelación razonable para que la clínica pueda oponerse o dar por terminado el contrato.