Subprocesadores.
Versión 1.0 · Julio de 2026 · Centro legal
Lista pública de los proveedores que tratan datos personales por cuenta de Health Companion (responsable: Juan Manuel Fraga Sastrías). Verificada al 11 de julio de 2026. Dudas: privacidad@healthcompanion.app.
Compromiso de actualización
Esta lista se actualizará antes de incorporar, sustituir o retirar cualquier subprocesador que toque datos personales. Los cambios relevantes (nuevo encargado que trate datos de salud) se notificarán además dentro de la aplicación y/o por correo, conforme al aviso de privacidad.
Subprocesadores activos
| Subprocesador | País | Qué procesa | Base contractual | Verificado |
|---|---|---|---|---|
| Anthropic, PBC | EE. UU. | Texto de las conversaciones con el asistente, documentos de laboratorio que el usuario sube y contexto del perfil de salud — para generar las respuestas de IA. No entrena modelos con estos datos; borrado ≤ 30 días conforme a su DPA | DPA incorporado automáticamente a los Commercial Terms de la API (anthropic.com/legal/data-processing-addendum) — vigente por aceptación de términos | 11 jul 2026 |
| Supabase, Inc. | EE. UU. | Toda la base de datos y el almacenamiento de documentos, cifrados en reposo y aislados por usuario (RLS); autenticación; respaldos diarios (retención 7 días) | DPA firmado y archivado | 11 jul 2026 |
| Render Services, Inc. | EE. UU. (región Oregon) | Cómputo del servidor de la API y jobs programados: datos personales en tránsito durante el procesamiento + logs técnicos sin contenido del paciente | DPA incorporado a sus ToS; copia archivada | 11 jul 2026 |
| Vercel, Inc. | EE. UU. | Entrega de la aplicación web; datos de las llamadas REST en tránsito por su proxy (el chat y la subida de documentos NO pasan por Vercel — van directo del navegador a la API) | DPA vinculante automáticamente con el Agreement (vercel.com/legal/dpa) | 11 jul 2026 |
| Cloudflare, Inc. | EE. UU. | Tránsito seguro (DNS + proxy TLS) de todo el tráfico hacia la API; solo tránsito, no almacena datos personales | DPA estándar incorporado al acuerdo de suscripción self-serve (cloudflare.com/cloudflare-customer-dpa) | 11 jul 2026 |
| Google LLC / Apple Inc. | EE. UU. | Solo si el usuario elige dictar por voz: el audio del dictado lo procesa el motor de reconocimiento de voz del navegador o sistema operativo (Google en Chrome/Android; Apple en Safari/iOS). Este flujo no pasa por la infraestructura de Health Companion y se rige por la política de privacidad del proveedor del dispositivo. La lectura en voz alta (TTS) es 100% local en el dispositivo | No es un encargado contratado por HC: es una función del dispositivo del usuario, declarada aquí por transparencia | 11 jul 2026 |
Subprocesadores previstos (aún no activos)
| Subprocesador | País | Qué procesará | Cuándo |
|---|---|---|---|
| Stripe, Inc. | EE. UU. | Datos de pago de la suscripción (nombre, correo, medio de pago). Nunca recibirá datos de salud. HC no almacenará números de tarjeta | Al habilitar el cobro. Esta fila pasará a "activos" y se firmará/archivará su DPA antes del primer cobro |
Subprocesadores retirados
| Subprocesador | Qué iba a procesar | Estado |
|---|---|---|
| Voyage AI | Embeddings de fragmentos de texto (búsqueda semántica) | Retirado 11 jul 2026 sin haber recibido ningún dato de pacientes (verificado: la ruta de embeddings nunca se usó en producción — 0 registros; EMBEDDING_PROVIDER=stub). Motivo: sus términos permiten entrenamiento con contenido del cliente por defecto, inaceptable para datos de salud. Si algún día se activa búsqueda semántica, se elegirá un proveedor con términos de no-entrenamiento por defecto y se actualizará esta lista antes |
Notas
- Todos los subprocesadores activos se ubican en EE. UU.; el aviso de privacidad declara el tratamiento internacional correspondiente.
- Las copias PDF de cada DPA se archivan en el repositorio privado de cumplimiento como evidencia de las transferencias/remisiones que exige la LFPDPPP.
- Regla operativa: ningún dato personal sale hacia un proveedor nuevo sin (1) DPA aceptado y archivado, (2) fila en esta tabla, y (3) actualización del aviso de privacidad si trata datos de salud.
Health Companion · Juan Manuel Fraga Sastrías · Querétaro, México ·
privacidad@healthcompanion.app