Encargados y Subencargados del Tratamiento
Última actualización: 12 de agosto de 2026
En cumplimiento del artículo 28 del RGPD, publicamos la lista completa y actualizada de proveedores externos que intervienen en el tratamiento de datos personales por cuenta de LongevityMap. Con todos ellos existe un contrato de encargo del tratamiento (DPA) que garantiza niveles de protección equivalentes a los exigidos por el RGPD.
Para transferencias fuera del Espacio Económico Europeo se aplican las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, junto con medidas técnicas adicionales cuando resulta necesario.
Proveedores
| Proveedor | Servicio prestado | Datos tratados | Ubicación | Garantías |
|---|---|---|---|---|
| Supabase | Base de datos y autenticación | Todos los datos de la plataforma | UE (Frankfurt) | DPA + cifrado AES-256 + PITR |
| Vercel | Hosting, CDN y funciones serverless | Logs de acceso, peticiones HTTP | UE / EE.UU. (CDN global) | DPA + SCC |
| Resend | Envío de email transaccional | Email y contenido del mensaje | EE.UU. | DPA + SCC |
| Stripe Payments Europe | Procesamiento de pagos | Email, importe, token de tarjeta (no almacenamos números de tarjeta) | Irlanda (UE) | DPA nativo RGPD + PCI-DSS |
| Cloudinary | Almacenamiento y transformación de imágenes | Imágenes subidas por clínicas (logos, fotos, antes/después) | EE.UU. | DPA + SCC |
| Upstash | Redis/colas serverless (rate limiting, caché) | Identificadores técnicos, tokens efímeros | Región UE | SCC 2021/914 · alojamiento UE · sub-subencargado: AWS |
| Sentry | Monitorización de errores | Trazas de errores (datos personales filtrados automáticamente) | EE.UU. | DPA + SCC + PII redaction |
| Google OAuth | Autenticación OAuth opcional ("Entrar con Google") | Email y nombre (solo si el usuario elige este método de acceso) | EE.UU. | Estándar OAuth 2.0 + DPA |
| Anthropic (Claude) | Motor de recomendaciones IA (Claude API) para «Mi Protocolo» | Perfil seudonimizado (objetivos, presupuesto) — sin datos identificativos directos; no se usa para entrenar modelos | EEUU (Anthropic Ireland Ltd. como contratante UE) | DPA + Cláusulas Contractuales Tipo (SCC) · minimización de datos |
| Twilio | Notificaciones transaccionales por WhatsApp/SMS (recordatorios de cita) | Teléfono y metadatos de la cita (fecha, clínica, tratamiento) | EEUU | DPA + Cláusulas Contractuales Tipo (SCC) |
Google Analytics
Google Analytics no figura como subencargado del tratamiento de datos de pacientes. LongevityMap utiliza Google Analytics únicamente como encargado de su propio tratamiento de analítica de visitantes de la web, en el que LongevityMap actúa como responsable; esta actividad se describe en la Política de Privacidad de LongevityMap.
Actualizaciones de esta lista
Si incorporamos o sustituimos algún proveedor, actualizaremos esta página antes de que el cambio entre en vigor. Para mayor transparencia, te invitamos a revisarla periódicamente. Si tienes preguntas sobre cualquier proveedor, escríbenos a privacidad@longevitymap.co.