Lista de Subencargados

Versión 1.0 — Última actualización: julio de 2026

Proveedores que MedFarmaSoft utiliza como subencargados para prestar el servicio, conforme a la cláusula 5 del Contrato de Encargo de Tratamiento (DPA). Los cambios en esta lista se comunican con 30 días de antelación.

Subencargados de infraestructura (todos los clientes)

ProveedorServicioDatos tratadosUbicaciónGarantía de transferencia
Supabase Inc. Base de datos, autenticación y almacenamiento Todos los datos del servicio (incl. datos de salud) [REGIÓN DEL PROYECTO — completar] SCC / DPF según región
DigitalOcean LLC Servidores de aplicación y web Datos en tránsito por la API; copias de seguridad UE (Ámsterdam, Países Bajos) Tratamiento en el EEE; SCC para soporte desde EE. UU.

Subencargados por funcionalidad (solo si el cliente usa la función)

ProveedorFunciónDatos tratadosUbicaciónGarantía
Meta Platforms Ireland Ltd. Recordatorios y mensajes por WhatsApp (Cloud API) Teléfono del paciente, contenido del mensaje (cita, centro) UE / EE. UU. SCC / EU-US DPF
Twilio Inc. SMS y WhatsApp (canal alternativo) Teléfono del paciente, contenido del mensaje EE. UU. SCC / EU-US DPF
Stripe Payments Europe / Stripe Inc. Pago de la suscripción del cliente Datos de facturación del cliente (no de pacientes) UE / EE. UU. SCC / EU-US DPF
Redsys Servicios de Procesamiento S.L. Pago de la suscripción (tarjeta, España) Datos de pago del cliente (no de pacientes) España (UE) Tratamiento en el EEE
Anthropic PBC Asistente inteligente (MuAI) Consultas del profesional al asistente y contexto necesario EE. UU. SCC
Google LLC (Firebase) Notificaciones push a la app Token del dispositivo, contenido de la notificación UE / EE. UU. SCC / EU-US DPF
Google LLC / Microsoft Corp. Sincronización de calendario (Google Calendar / Outlook) Eventos de agenda del profesional que conecte su calendario UE / EE. UU. SCC / EU-US DPF
[Proveedor SMTP — completar] Envío de emails transaccionales (confirmaciones, OTP) Email del destinatario, contenido del mensaje [completar] [completar]
LookinBody / InBody Co. Ltd. Integración de composición corporal (solo clientes que la activan) Mediciones de composición corporal del paciente Corea del Sur SCC / decisión de adecuación (Corea)
Nota: la transcripción de voz del asistente (Whisper) se ejecuta en servidores propios del Proveedor (DigitalOcean, UE); no interviene ningún tercero.

Cuestiones sobre esta lista: info@medfarmasoft.es