Subprocesadores y proveedores
Vigente desde el 14 de julio de 2026 · Versión 2026-07-14
Este registro identifica los proveedores y subprocesadores que pueden intervenir en la operación de Davalta, según las funciones activas, la configuración técnica, el plan contratado y la arquitectura vigente. Complementa los Términos y Condiciones, el Aviso de Privacidad y la Adenda de Tratamiento de Datos.
La inclusión de un proveedor no significa, por sí misma, que reciba datos clínicos identificables ni que esté activo para todos los clientes. Los estatus se interpretan así:
| Estatus | Significado |
|---|---|
| Activo | Proveedor que forma parte de la operación vigente de la Plataforma. |
| Opcional | Interviene solo si una función, integración o flujo específico está habilitado. |
| Sub-subprocesador posible | Proveedor que puede intervenir indirectamente por medio de un proveedor principal. |
| No clínico | Proveedor que no debe recibir datos clínicos identificables. |
Registro vigente
| Proveedor | Rol | Función | Datos posibles (por categorías) | País/región | Estatus |
|---|---|---|---|---|---|
| Google LLC (Google Cloud / Firebase / Firestore / Storage / Auth) | Subencargado clínico y encargado operativo | Base de datos, almacenamiento, autenticación, infraestructura; embeddings/modelos cuando la búsqueda semántica está activa | Datos de cuenta, registros clínicos, archivos, identificadores técnicos, registros técnicos, embeddings | EE.UU. y otras regiones | Activo |
| Anthropic, PBC | Subencargado de IA | Generación de borradores de notas, resúmenes y apoyo documental sujetos a revisión humana | Instrucciones (prompts), fragmentos, transcripciones, salidas generadas, metadatos | EE.UU. | Activo |
| Deepgram, Inc. | Subencargado de transcripción | Transcripción de voz a texto | Audio, voz, transcripciones, metadatos | EE.UU. | Activo |
| Perplexity AI, Inc. | Subencargado de investigación | Búsqueda asistida de literatura y citas | Consultas, contexto textual, resultados | EE.UU. | Activo (funciones de investigación) |
| Vercel Inc. | Encargado de infraestructura | Hospedaje, funciones serverless, registros técnicos | IP, solicitudes, errores, contenido procesado por funciones | EE.UU. principalmente | Activo |
| Resend | Encargado de correo | Correos de autenticación, recuperación y notificaciones | Correo, nombre, enlaces, metadatos de entrega | EE.UU. y otras | Activo |
| Stripe, Inc. | Responsable independiente para pagos; encargado limitado para facturación | Pagos, suscripciones, comprobantes | Datos de pago, correo, identificadores de cliente, metadatos de transacción no clínicos | EE.UU. y otras | Opcional (si hay pagos) — No clínico |
| Sentry | Encargado de observabilidad | Errores, trazas, monitoreo | Registros técnicos, errores, eventos técnicos | EE.UU. y otras | Opcional |
| Supabase, Inc. | Encargado comercial no clínico | Prospección y contacto comercial previo a conversión | Datos de contacto, especialidad, ciudad | EE.UU. y otras | Opcional — No clínico |
| LinkedIn / Meta | Responsable independiente o encargado según herramienta | Anuncios, formularios y analítica comercial en páginas públicas | Datos de contacto, eventos de interacción, identificadores publicitarios | Global | Opcional (marketing) — No clínico |
| OpenAI, L.L.C. / Cartesia AI, Inc. | Sub-subprocesadores declarados por proveedores principales | Funciones provistas indirectamente por un proveedor principal | Según el proveedor principal y la función activada | EE.UU. y otras | Sub-subprocesador posible |
Proveedores que no deben recibir datos clínicos
Los proveedores de marketing, publicidad, publicidad de seguimiento, analítica conductual o prospección comercial no deben recibir datos clínicos identificables, audio, transcripciones, notas, expedientes, adjuntos clínicos ni información que revele razonablemente la salud mental de pacientes. Esto incluye LinkedIn, Meta, píxeles publicitarios, herramientas de newsletter, formularios públicos comerciales y analítica en páginas públicas.
Cambios y derecho de objeción
Davalta notificará los cambios sustanciales de subprocesadores que reciban datos clínicos con anticipación razonable, por correo o mediante la Plataforma, salvo urgencia de seguridad, continuidad, disponibilidad o cumplimiento legal. Un cambio sustancial incluye: un proveedor nuevo que reciba datos clínicos, un cambio material de región, un cambio de finalidad, un cambio en el uso para entrenamiento de modelos o una reducción relevante de garantías.
El Profesional Usuario podrá objetar de forma razonable un cambio sustancial dentro del plazo indicado en la notificación. Si no existe alternativa viable, podrá terminar el servicio y solicitar exportación de sus datos conforme al Aviso de Privacidad.
Contacto
Para preguntas sobre este registro: privacidad@davalta.ai