Proveedores con acceso a datos (subencargados)
Última actualización: versión del 31 de octubre de 2026. Esta lista forma parte del contrato de encargado del tratamiento que Javier Vicente firma con cada médico. Los cambios se avisan a los médicos por correo con al menos 15 días de antelación.
| Proveedor | Para qué | Dónde trata los datos | Garantía si sale del EEE | Se aplica |
|---|---|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación y del panel; pasarela hacia el modelo de IA, con procesamiento fijado en la Unión Europea y sin retención de peticiones | Unión Europea (Fráncfort) | Marco UE-EE. UU. y cláusulas tipo | Siempre |
| Neon Inc. | Base de datos de citas, pacientes y conversaciones | Unión Europea (Fráncfort) | Marco UE-EE. UU. y cláusulas tipo | Siempre |
| OVH SAS (OVHcloud) | Servidor que sincroniza las agendas | Alemania (Limburgo) | No sale del EEE | Agenda |
| Amazon Web Services EMEA SARL (Amazon Bedrock) y Google Cloud EMEA Ltd. (Vertex AI), a través de Vercel AI Gateway | Ejecución del modelo de IA (Claude, de Anthropic) que conversa con el paciente y redacta las peticiones de reseña | Unión Europea (Fráncfort; Vertex AI en la UE como segundo), con retención cero verificada en cada respuesta | Marco UE-EE. UU. y cláusulas tipo | Chat de citas y reseñas |
| Anthropic PBC (API directa) | Comprobación del informe de presencia en las IAs; solo datos públicos del médico, nunca de pacientes | Estados Unidos; borra entradas y salidas en 30 días y no entrena con ellas | Cláusulas tipo incluidas en su DPA | Presencia en las IAs |
| 001Tech S.L. (LabsMobile, grupo LINK Mobility) | Envío de SMS | España | No sale del EEE | Recordatorios y señal |
| Raiola Networks S.L. | Envío y recepción de correo | España | No sale del EEE | Recordatorios |
| Google Ireland Ltd. | Google Calendar y, si el médico activa la opción, Contactos de Google; solo si el médico conecta su cuenta | Unión Europea y Estados Unidos | Marco UE-EE. UU. y cláusulas tipo | Agenda y contactos |
| BEK Service GmbH (Famulor) | Agente de voz: reconocimiento de lo que dice el paciente, modelo y voz. Sus propios proveedores (AWS, Microsoft Azure, Soniox, ElevenLabs, Azure OpenAI) procesan en la UE por contrato; ElevenLabs solo recibe el texto que dice la asistente | Unión Europea | No sale del EEE según su contrato | Atención telefónica |
| Telnyx LLC | Número de teléfono y transporte de la llamada | Audio anclado en la UE (Fráncfort o Ámsterdam) y datos guardados en Alemania; procesamiento residual posible fuera del EEE | Marco UE-EE. UU. y cláusulas tipo, incluidas en su DPA | Atención telefónica |
No son subencargados de Roboberta:
- Stripe: cobra la señal en la cuenta Stripe del propio médico, con quien tiene su propio contrato.
- Doctoralia, Top Doctors y las demás agendas y contactos del médico: son proveedores del médico; Roboberta anota en ellos las citas y, si lo activa, los contactos de sus pacientes por instrucción suya.
- DataForSEO: lo usan las reseñas públicas del médico, el panel «Tú en las IAs» y el informe de presencia; solo maneja datos públicos del médico, nunca de pacientes.