Esta es una traducción de cortesía. La versión en inglés es la que rige: si el sentido de ambas difiere en algún punto, prevalece el texto en inglés.
Subencargados
Estas son todas las empresas que tratan datos por cuenta nuestra. Actúan únicamente siguiendo nuestras instrucciones, bajo contrato, y ninguna puede usar sus datos con fines propios, como publicidad o el entrenamiento de sus propios modelos. Esta es la lista a la que remiten nuestros acuerdos con clínicas y nuestros acuerdos de asociado comercial.
1. La lista
| Proveedor | Qué hace por nosotros | ¿Datos de salud? |
|---|---|---|
| Amazon Web Services | Base de datos, infraestructura de inicio de sesión y correo transaccional, como los enlaces de consentimiento de personas tutoras y los avisos a profesionales clínicos | Sí |
| Cloudflare | Servidor de la aplicación y almacenamiento de las fotos de comidas | Sí |
| OpenAI | Respuestas del chat, estimaciones de alimentos y calorías a partir de las fotos de comidas, y comprobaciones de moderación de seguridad, a través de la API, que no se utiliza para entrenar sus modelos | Sí |
| Apple | Notificaciones push, Iniciar sesión con Apple y facturación de suscripciones en la App Store | No. El contenido de las notificaciones es genérico y nunca incluye detalles de salud |
| Notificaciones push en Android, Iniciar sesión con Google y facturación en Play | No, igual que en el caso anterior | |
| Stripe | Facturación únicamente para clínicas e instituciones | No. Stripe nunca recibe datos de salud de pacientes |
| Vercel | Alojamiento de nuestros sitios web, del portal para profesionales clínicos y de la interfaz del panel clínico | Los datos de salud pasan por la interfaz del panel en tránsito; no se almacenan allí |
| PostHog | Analítica de producto únicamente en el sitio web de marketing | No. No se ejecuta en ninguna página que muestre datos de pacientes |
2. Qué les exigimos
- Un contrato escrito que los limite a tratar los datos siguiendo nuestras instrucciones.
- Un acuerdo de asociado comercial, o compromisos equivalentes, siempre que haya información de salud protegida.
- Ningún uso de los datos para publicidad, reventa o entrenamiento de sus propios modelos.
- Cifrado en tránsito y en reposo, y notificación inmediata de cualquier brecha.
No tenemos empresas afiliadas, y no compartimos su información con terceros distintos de estos proveedores y de los profesionales clínicos o familiares que usted apruebe. Nunca vendemos sus datos.
3. Dónde se tratan los datos
Pippa se opera para su uso en Estados Unidos, y nuestros proveedores tratan los datos en Estados Unidos. Algunos, como Cloudflare, operan redes globales que pueden enrutar o almacenar en caché tráfico no relacionado con la salud a través de otras regiones.
4. Cambios en esta lista
Las clínicas e instituciones con un acuerdo firmado pueden pedir que se les avise con antelación de un nuevo subencargado escribiéndonos; damos un preaviso de al menos 30 días cuando el acuerdo así lo exige, y usted puede oponerse en los términos que ese acuerdo prevea. En los demás casos, los cambios aparecen aquí con una nueva fecha en la parte superior.