Relación de sub-encargados
Última actualización: 10 de octubre de 2026
Estos son los proveedores que tratan datos por cuenta de KHEO para poder prestar el servicio. Todos asumen obligaciones equivalentes a las del Anexo de Encargo del Tratamiento, y KHEO responde de su actuación.
Cualquier alta o sustitución se comunicará con 30 días de antelación. Durante ese plazo la clínica puede oponerse por motivos razonables y, si la objeción no llega a resolverse, resolver el contrato sin penalización.
| Proveedor | Servicio | Datos | Ubicación | Garantías |
|---|---|---|---|---|
| Contabo | Alojamiento del servidor y de la base de datos | Todos los tratados en la plataforma (cifrados en reposo) | Alemania (UE) | Tratamiento dentro del EEE |
| Cloudflare | DNS, protección frente a ataques y copias de seguridad | Tráfico web y copias de la base de datos | EE. UU. / red global | Cláusulas contractuales tipo |
| NaN (nan.builders) | Inteligencia artificial: asistente, lectura de facturas y transcripción | Contenido enviado en cada consulta | Unión Europea (infraestructura propia del proveedor) | Contrato de encargo (art. 28 RGPD). No conserva el contenido de las consultas ni lo usa para entrenar modelos |
| Resend | Envío de correo transaccional | Dirección de correo y contenido de los mensajes | EE. UU. / UE | Cláusulas contractuales tipo |
| smsverifica | Envío de avisos por SMS a pacientes que lo tengan activado | Número de móvil y el texto del aviso (clínica, fecha y hora; ningún dato clínico) | España (UE) | Pendiente de formalizar contrato de encargo |
| Stripe | Cobro de la suscripción | Datos de facturación del cliente. No se almacenan tarjetas en KHEO | EE. UU. / Irlanda | Cláusulas contractuales tipo |
| Sentry | Detección de errores de la aplicación | Datos técnicos. No recibe datos personales ni de salud | EE. UU. / Alemania | Cláusulas contractuales tipo |
| Bunny | Almacenamiento de documentos adjuntos | Documentos que la clínica sube al expediente (cifrados) | Unión Europea | Tratamiento dentro del EEE |
Transferencias fuera del EEE
Los proveedores que tratan datos fuera del Espacio Económico Europeo lo hacen al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea o de decisiones de adecuación, conforme al Capítulo V del RGPD. La infraestructura principal —servidor y base de datos— permanece en la Unión Europea.