Subencargados del tratamiento
Estos son todos los proveedores que pueden tratar datos por nuestra cuenta. La lista es pública y está siempre actualizada, porque tu delegado de protección de datos la necesita para su registro de actividades y para su evaluación de impacto.
Versión vigente: 29 de agosto de 2026
Infraestructura y tratamiento de la llamada
| Proveedor | Qué hace | Dónde | Garantía |
|---|---|---|---|
| Microsoft Ireland Operations Ltd. Azure | Servidores de la aplicación y de la base de datos, copias de seguridad, reconocimiento de voz y voz sintética | Países Bajos e Irlanda · UE | No procede: tratamiento dentro del EEE |
| Proveedor del modelo de lenguaje | Interpreta lo que dice el paciente y decide la respuesta, sobre referencias opacas y sin identificadores | Unión Europea | No procede: inferencia en región europea |
| Operador de telefonía | Numeración y tráfico de voz | Unión Europea | No procede: tratamiento dentro del EEE |
| Agendavia AI equipo propio | Soporte, migraciones, resolución de incidencias y administración del servicio | España. Solo de forma excepcional, desde EE. UU. Nunca desde ningún otro país | Cláusulas Contractuales Tipo + medidas complementarias |
Servicios de apoyo
| Proveedor | Qué hace | Dónde | Garantía |
|---|---|---|---|
| Stripe Payments Europe Ltd. | Cobro de la suscripción. No accede a datos de pacientes | Irlanda · UE | No procede |
Servicios que solo intervienen si los activas
| Proveedor | Qué hace | Dónde | Garantía |
|---|---|---|---|
| Meta Platforms Ireland Ltd. WhatsApp Business | Envío de recordatorios de cita, solo si activas ese canal | Irlanda · UE, con transferencia a EE. UU. | Cláusulas Contractuales Tipo. Ver advertencia abajo |
Sobre WhatsApp. La Agencia Española de Protección de Datos desaconseja el uso de mensajería instantánea para comunicaciones con pacientes cuando hay datos sensibles. Por eso el canal está desactivado por defecto, los mensajes nunca incluyen el motivo de la cita ni la especialidad, y siempre ofrecemos SMS o llamada como alternativa. Si decides activarlo, lo haces como responsable del tratamiento y con esa advertencia dada.
Cómo se comunican los cambios
Cualquier incorporación o sustitución de un subencargado se comunica por correo electrónico a la persona de contacto de cada clínica con treinta (30) días naturales de antelación.
Durante ese plazo puedes oponerte de forma motivada. Si no llegamos a un acuerdo, puedes resolver el contrato sin penalización, con devolución de la parte proporcional no consumida y con tus datos exportados.
Imponemos a cada subencargado, por contrato, las mismas obligaciones que asumimos nosotros, y respondemos ante ti de su incumplimiento.
Qué no hay en esta lista
Tu propio software de gestión no es un subencargado nuestro: es tu proveedor, y nosotros nos conectamos a él con las credenciales que tú nos das y puedes revocar. Lo mismo ocurre con tu calendario de Google o de Microsoft si eliges esa vía de conexión.