CliniFlow · Legal

Subencargados

Versión 2026-09-25

ProveedorPara quéDónde están los datosGarantía de transferenciaAcuerdo
SupabaseBase de datos, autenticación y almacenamiento de archivos de la clínica.Unión Europea: Irlanda (AWS eu-west-1). Su DPA se compromete a guardar y tratar principalmente los datos en la región elegida para el proyecto.Cláusulas contractuales tipo de la Comisión Europea, incorporadas en su DPA, para cualquier transferencia fuera del EEE.Ver DPA
VercelAlojamiento de la aplicación, ejecución de las funciones del servidor y analítica web anónima de las páginas públicas.Las funciones del servidor se ejecutan en Dublín, Irlanda (región dub1). Vercel indica en su DPA que sus instalaciones principales de tratamiento están en Estados Unidos.Cláusulas contractuales tipo de 2021 de la Comisión Europea, incorporadas en su DPA.Ver DPA
ResendEnvío de los emails de recordatorio y reseña.Estados Unidos: Resend indica en su DPA que su tratamiento principal se realiza allí.Marco de Privacidad de Datos UE-EE. UU., en el que Resend está certificada, y cláusulas contractuales tipo de la Comisión Europea incorporadas en su DPA.Ver DPA
StripeSolo cuando haya cobroCobro de la suscripción, cuando exista. No recibe datos de pacientes.Estados Unidos: los datos se transfieren a Stripe, LLC, según su DPA.Marco de Privacidad de Datos UE-EE. UU., en el que Stripe, LLC está autocertificada; si no aplicara, cláusulas contractuales tipo de la Comisión Europea, según su anexo de transferencias.Ver DPA

Autorización general y aviso de cambios

Al aceptar el contrato de encargo del tratamiento, la clínica autoriza con carácter general el uso de los subencargados listados en esta página para prestar el servicio CliniFlow.

Si incorporamos un nuevo subencargado o cambiamos uno existente, lo anunciaremos en esta misma página con antelación razonable para que la clínica pueda oponerse o dar por terminado el contrato.