Subencargados y proveedores
Versión 2026-10-v1. Fecha: 11 de octubre de 2026.
Los cambios a esta lista que afecten datos de pacientes se avisan con un plazo razonable de anticipación (ver acuerdo-tratamiento).
Estado: activo = en uso hoy; solo si se activa = depende de una configuración; futuro = previsto, no en uso.
Para conocer las ubicaciones de tratamiento y las garantías contractuales aplicables, contacte a la plataforma.
1. Proveedores que pueden tocar datos de pacientes (subencargados)
| Proveedor | Servicio | Datos que toca | País | Contrato | DPA | Estado | Cuándo aplica |
|---|---|---|---|---|---|---|---|
| Contabo | Hosting (servidor VPS) donde corren la aplicación y la base de datos | Todos los datos del Servicio | Europa | Consulte a la plataforma | Consulte a la plataforma | Activo | Siempre |
| Cloudflare | DNS de tucitaconnosotros.com y subdominios |
Solo consultas DNS. Procesa tráfico (IP, peticiones) solo si se activa el proxy | Consulte a la plataforma | Consulte a la plataforma | Consulte a la plataforma | Activo (DNS); proxy solo si se activa | Siempre para DNS; tráfico solo con proxy activo |
| Resend | Correo transaccional (confirmaciones, recordatorios) | Nombre, correo del destinatario, contenido del correo (datos de la cita) | Consulte a la plataforma | Consulte a la plataforma | Consulte a la plataforma | Activo | Siempre que se envían correos |
| Google Drive | Copia externa de respaldos | Respaldos cifrados del lado del cliente con rclone crypt. Google no puede leerlos | Consulte a la plataforma | Consulte a la plataforma | Consulte a la plataforma | Activo | Siempre (respaldo diario, 30 días) |
| Google Calendar | Sincronización de citas con el calendario del negocio | Datos de la cita (servicio, fecha, profesional; nombre del paciente si se configura) | Consulte a la plataforma | Consulte a la plataforma | Consulte a la plataforma | Solo si se activa | Solo si el negocio lo activa |
2. Proveedor contratado por el negocio (no es subencargado de la plataforma)
| Proveedor | Servicio | Datos que toca | País | Contrato | DPA | Estado | Cuándo aplica |
|---|---|---|---|---|---|---|---|
| PayPal | Cobro en línea al paciente, en la cuenta propia del negocio | Datos de pago del paciente, monto, referencia de la cita | Consulte a la plataforma | Lo firma cada negocio | Consulte a la plataforma | Solo si se activa | Solo si el negocio conecta su PayPal y el paciente paga en línea |
3. Proveedores de la plataforma que no tocan datos de pacientes
| Proveedor | Servicio | Datos que toca | País | Contrato | DPA | Estado | Cuándo aplica |
|---|---|---|---|---|---|---|---|
| Tailscale | Red privada de acceso al panel de administración | Metadatos de conexión de los administradores de la plataforma | Consulte a la plataforma | Consulte a la plataforma | Consulte a la plataforma | Activo | Siempre |
| Apify | Extracción de datos públicos de negocios en Google Maps | Datos públicos de negocios (prospectos) | Consulte a la plataforma | Consulte a la plataforma | Consulte a la plataforma | Activo | Solo prospección de ventas de la plataforma |
| Meta / WhatsApp | Mensajería con prospectos y clientes de la plataforma | Teléfono, nombre, mensajes | Consulte a la plataforma | Consulte a la plataforma | Consulte a la plataforma | Solo si se activa | Solo si se activa en el CRM de ventas. Hoy no toca datos de pacientes |
| OpenAI | Asistencia con IA en el CRM de ventas | Datos de prospectos y conversaciones de ventas | Consulte a la plataforma | Consulte a la plataforma | Consulte a la plataforma | Solo si se activa | Solo si se activa en el CRM de ventas. Hoy no toca datos de pacientes |
Notas
- La empresa demo usa datos ficticios y no envía correos ni WhatsApp.
- Hoy no hay proveedores en estado futuro. Si se añade uno, se lista aquí antes de usarlo.