Borrador. Este texto está pendiente de revisión jurídica y de completar los datos de la empresa. Todavía no es la versión definitiva.
Subencargados del tratamiento
Versión 01/10/2026
Proveedores a los que FisioNube recurre para prestar el servicio y que pueden tratar datos personales por cuenta de las clínicas. Cualquier cambio se avisa con 30 días de antelación.
1. Alojamiento y base de datos
Supabase, Inc. (Estados Unidos), sobre infraestructura de Amazon Web Services en Fráncfort (Alemania).
- Qué trata: todos los datos de la aplicación (base de datos, archivos, cuentas de usuario).
- Dónde: Unión Europea (región eu-central-1).
- Garantías: contrato de encargo con cláusulas contractuales tipo; cifrado en reposo y en tránsito.
2. Alojamiento de la aplicación web
Netlify, Inc. (Estados Unidos).
- Qué trata: sirve los archivos de la aplicación. No almacena datos de pacientes. Ve la dirección IP de quien se conecta.
- Garantías: contrato de encargo con cláusulas contractuales tipo.
3. Correo electrónico
Resend (Plus Five Five, Inc., Estados Unidos).
- Qué trata: dirección de correo del destinatario y contenido de los mensajes que la clínica envía (recordatorios, confirmaciones, documentos para firmar, campañas).
- Garantías: contrato de encargo con cláusulas contractuales tipo.
4. SMS y WhatsApp
Twilio Ireland Limited (Irlanda) y Twilio Inc. (Estados Unidos). Los mensajes de WhatsApp se entregan a través de Meta Platforms Ireland Limited.
- Qué trata: número de teléfono del destinatario y contenido del mensaje.
- Garantías: normas corporativas vinculantes de Twilio y cláusulas contractuales tipo.
5. Pagos de la suscripción
Stripe Payments Europe, Limited (Irlanda).
- Qué trata: datos de pago de la clínica cliente. No trata datos de pacientes.
- Papel: Stripe actúa como responsable de los datos de pago.
Lo que no hacemos
- No usamos herramientas de analítica ni de publicidad de terceros.
- No enviamos datos de pacientes a servicios de inteligencia artificial de terceros.
- No vendemos ni cedemos datos.