Subprocesadores

¿Qué es un subprocesador?

Un subprocesador es una empresa externa que procesa datos personales en nuestro nombre para operar la plataforma de conexión DocEnLinea. Cada subprocesador está obligado contractualmente a proteger los datos conforme a la LFPDPPP y estándares internacionales equivalentes.

Publicamos esta lista en cumplimiento con el principio de transparencia de la LFPDPPP y para que conozcas exactamente quiénes participan en el tratamiento de tus datos.

Infraestructura y hosting

• Crunchy Bridge (Crunchy Data) — PostgreSQL administrado: sistema de registro de la plataforma de conexión, incluidos datos clínicos tratados como encargada. País: EE.UU.
• Cloudflare, Inc. — Borde (Workers/Pages), CDN, protección DDoS, DNS, WAF, Turnstile. Ubicación: Global (red Anycast). País: EE.UU.

Comunicaciones

• Resend, Inc. — Envío de correos electrónicos transaccionales (confirmaciones de contacto, notificaciones). País: EE.UU.

Conexión por video/voz (cuando se active)

• Proveedor de video/voz en tiempo real — Infraestructura para las sesiones de conexión por video y voz entre pacientes y revisores médicos. Solo transmite el flujo de la sesión; el expediente lo gestiona el revisor. País: EE.UU. / Global.

Este subprocesador se activará cuando las sesiones de video/voz estén disponibles en la plataforma.

Análisis y monitoreo

• Cloudflare Web Analytics — Métricas anónimas de rendimiento y tráfico del sitio. No recopila datos personales identificables. País: EE.UU.

Pagos (cuando se active)

• Stripe, Inc. — Procesamiento de pagos con tarjeta. Cumple PCI-DSS Level 1. DocEnLinea no almacena datos de tarjeta. País: EE.UU.

Este subprocesador se activará cuando los servicios de pago estén disponibles en la plataforma.

Farmacias de compuestos y laboratorios asociados

• Farmacia(s) de compuestos y laboratorio(s) asociado(s) — Coordinación del servicio cuando corresponde. Solo reciben los datos mínimos necesarios (por ejemplo, nombre, datos de envío o solicitud de estudio) según la instrucción del revisor médico o consultorio responsable. País: México.

Los datos de las farmacias y laboratorios específicos se comunicarán al paciente al momento del servicio.

Transferencias internacionales

El sistema de registro y la mayoría de los subprocesadores de infraestructura tienen sede en los Estados Unidos. Conforme a los Artículos 36 y 37 de la LFPDPPP, estas transferencias se informan en el Aviso de Privacidad y se consienten de forma expresa en la casilla (d) del consentimiento de admisión, y están sujetas a compromisos contractuales de protección equivalente. Los datos almacenados en EE. UU. pueden estar sujetos a procesos legales estadounidenses.

Cambios a esta lista

Actualizaremos esta lista cuando incorporemos o eliminemos subprocesadores. Los cambios significativos se reflejarán con una nueva fecha de actualización. Si un nuevo subprocesador afecta materialmente el tratamiento de tus datos, te notificaremos conforme al procedimiento descrito en nuestro Aviso de Privacidad.

Contacto

Para preguntas sobre nuestros subprocesadores o el tratamiento de tus datos, escríbenos a: compliance@docenlinea.mx