Subencargados

Subencargados actuales

Cada entrada nombra al proveedor, indica qué hace y a qué categorías de datos puede acceder. Antes de que un despliegue regulado por HIPAA entre en funcionamiento se firma un acuerdo de asociado comercial con cada proveedor que pueda acceder a información de salud protegida.

• Render (Estados Unidos, Oregón): alojamiento de la aplicación y PostgreSQL gestionado. Accede a datos de salud cifrados.
• PayPal: facturación de suscripciones. Accede a nombre, correo y datos de facturación. Nunca a datos de salud.
• Resend: correos de cuenta, seguridad y recordatorios. Accede solo a la dirección de correo y a contenido discreto.
• Anthropic y OpenAI: proveedores de modelos de IA, usados solo cuando se ejecuta la asistencia de IA a la que diste tu consentimiento. Cada uno recibe únicamente el contexto mínimo que requiere una habilidad, bajo términos de API que prohíben el entrenamiento con datos de clientes.
• Google: inicio de sesión con Google, cuando lo eliges; Google nos comunica tu correo verificado y tu nombre. Google Analytics, solo en las páginas públicas de presentación: recibe la ruta de la página, nunca una cadena de consulta ni datos de salud, y no se carga en ninguna página con sesión iniciada.
• GetWaitlist: la lista de espera de acceso anticipado, antes de que tengas cuenta. Recibe la dirección de correo que introduces en ese formulario y nada más.
• No se ofrecen SMS. Ningún proveedor de SMS recibe datos.
• Sentry (opcional): monitorización de errores. Recibe el hecho de que una petición falló, la ruta de código que falló y un identificador de cuenta. Los cuerpos de las peticiones, las cadenas de consulta, las cookies y todos los valores de salud se eliminan antes de enviar un informe de error, y la grabación de sesiones está desactivada por completo.

No se utilizan

Esta lista refleja a quién envía datos el servicio, no lo que podría usar algún día. NurturaCare no almacena archivos subidos, por lo que no hay proveedor de almacenamiento de objetos. Ninguna página con sesión iniciada carga un proveedor de analítica. Una nota de voz se transcribe y se descarta en la misma petición; nunca se guarda una grabación. No hay ninguna herramienta de repetición de sesión en el producto. Cualquier incorporación a esta lista se anuncia antes de entrar en vigor.

Cambios

Las organizaciones con contrato reciben aviso previo de cualquier incorporación a esta lista y pueden oponerse conforme a su anexo de tratamiento de datos.