Subencargados del tratamiento

Lista pública y actualizada de proveedores que procesan datos por cuenta de AI Empire en cumplimiento del Art. 28 RGPD.

Última actualización: 2 de mayo de 2026 · Versión 1.0

¿Qué es un subencargado?

Un subencargado del tratamiento es una empresa proveedora a la que AI Empire (encargado del tratamiento de la clínica cliente) recurre para prestar parte del servicio. Cada subencargado firma un Acuerdo de Tratamiento de Datos (DPA) que le obliga a tratar los datos personales conforme al RGPD y bajo las mismas garantías que ofrece AI Empire.

Esta lista se actualiza siempre que añadimos o quitamos un proveedor. Los clientes con DPA firmado son notificados con 15 días de antelación ante cualquier cambio.

Subencargados activos

Proveedor Finalidad Ubicación Transferencia internacional DPA
Cloudflare, Inc. Edge compute, hosting de Workers, DNS, protección DDoS Global (con preferencia EEE para datos) SCC + EU-US Data Privacy Framework ✓ Firmado
Supabase Inc. Base de datos PostgreSQL, autenticación, almacenamiento de archivos Unión Europea (eu-west-1, Irlanda) Sin transferencia (datos en EEE) ✓ Firmado
OpenAI Ireland Ltd. Procesamiento de lenguaje natural (LLM GPT-4), transcripción de audio, embeddings vectoriales Unión Europea (Irlanda) + Estados Unidos SCC + EU-US Data Privacy Framework. Zero Data Retention solicitado. ✓ Firmado
Functional Software Inc. (Sentry) Detección y diagnóstico de errores con scrubbing de PII Unión Europea (Alemania, ingest.de.sentry.io) Sin transferencia (datos en EEE) ✓ Firmado
Stripe Payments Europe Ltd. Procesamiento de pagos, facturación, gestión de suscripciones Unión Europea (Irlanda) Sin transferencia (datos en EEE) ✓ Firmado
Upstash Inc. Caché Redis, cola de mensajes (QStash), rate limiting Unión Europea (eu-west-1) Sin transferencia (datos en EEE) ⏳ En proceso
Cal.com, Inc. Agenda y reservas (uso opcional por clínica) Unión Europea + Estados Unidos SCC 🔄 Firmado, esperando contraparte
Meta Platforms Ireland Ltd. Canal de mensajería WhatsApp Business API Unión Europea (Irlanda) + Estados Unidos WhatsApp Business Solution Terms + SCC ⏳ En proceso
Plausible Analytics (Hostnet B.V.) Analítica anónima del sitio web público (cookieless, agregada) Unión Europea (Países Bajos) Sin transferencia (datos en EEE) N/A · cookieless

Garantías ofrecidas por todos los subencargados

  • Acuerdo de Tratamiento de Datos (DPA) ejecutado o incorporado por contrato.
  • Cláusulas Contractuales Tipo (SCC) de la Comisión Europea cuando hay transferencia fuera del EEE.
  • Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256 cuando aplica).
  • Notificación de incidentes de seguridad en plazos compatibles con el Art. 33 RGPD.
  • Capacidad de exportación y borrado de datos a petición.

Notificación de cambios

Cuando incorporamos un nuevo subencargado o sustituimos uno existente:

  • Notificamos por email a las clínicas cliente con 15 días de antelación.
  • El cliente puede oponerse por motivos razonables y legítimos.
  • Si el cliente se opone y la sustitución no es posible, el cliente puede rescindir el contrato sin penalización.
  • Esta página pública refleja en tiempo real la lista actualizada.

Contacto

Para preguntas sobre subencargados o solicitar el DPA específico de cualquiera de los proveedores listados: