| Documento | 16 Anexo de Subprocesadores | Jurisdicción | República de Chile |
|---|---|---|---|
| Versión | 2.2 (stack verificado contra el código · regiones confirmadas) | Normativa Base | Ley 19.628 (mod. Ley 21.719) |
| Estado | VIGENTE | Actualizado | 13 de agosto de 2026 |
Este anexo es el registro al que se refieren la Política de Privacidad §6 y el Anexo de Tratamiento de Datos (DPA) §4. Se publica para que cualquier clínica pueda leerlo sin solicitarlo ni firmar nada, antes de contratar.
1. Qué es un subprocesador
La clínica es Responsable del tratamiento; OdontoCloud es Encargado. Para prestar el servicio, OdontoCloud recurre a terceros que tratan datos por su cuenta: esos son los subprocesadores. La Ley 21.719 exige que el Responsable pueda saber quiénes son y oponerse fundadamente a su incorporación.
2. Lista de subprocesadores autorizados
| Subprocesador | Función | ¿Trata datos de salud? | Ubicación | Transferencia internacional |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos e imágenes. Núcleo de la ficha clínica. | Sí | Infraestructura AWS · São Paulo, Brasil (sa-east-1) | Sí |
| Vercel | Alojamiento de la aplicación, funciones de servidor, red edge y analítica de las páginas públicas. | Datos en tránsito y metadatos | EE.UU. y red edge global (el edge que responde hoy es São Paulo) | Sí |
| Flow.cl | Pasarela de pagos en pesos chilenos: recaudación y boletas. | Datos de pago | Santiago, Chile | No |
| Resend | Correo transaccional a pacientes y clínicas desde mail.odontocloud.cl: recetas, consentimientos, avisos de cita. | Contacto del paciente y adjuntos clínicos | São Paulo, Brasil (sa-east-1) | Sí |
| Meta Platforms | WhatsApp Cloud API: confirmaciones y recordatorios de cita. (Función en despliegue acotado.) | Teléfono y nombre del paciente | EE.UU. / Irlanda | Sí |
| Anthropic | Modelos de IA clínica: resumen de historial, dictado, análisis de imágenes. (Función en despliegue acotado.) | Sí | EE.UU. | Sí |
| Sentry | Registro de errores de la aplicación. | Metadatos técnicos | Estados Unidos | Sí |
| Upstash | Control de tasa de peticiones (anti abuso). Trata direcciones IP. | Metadatos técnicos | São Paulo, Brasil (sa-east-1) · base regional, sin réplicas en otras regiones | Sí |
Verificación de regiones cerrada el 13 de agosto de 2026. Ya no queda ninguna casilla [por confirmar]: cada región de esta tabla se comprobó en el panel del proveedor correspondiente, y la de Sentry además en el propio código (el identificador de envío de la aplicación apunta a su región de EE.UU.). Se declaran comprobadas y no supuestas porque la región determina si existe o no transferencia internacional.
3. Transferencias internacionales
Cuando un subprocesador trata datos fuera de Chile, la transferencia se sujeta a las garantías de la Ley 21.719 conforme a la Política de Transferencias Internacionales.
Dónde reside la ficha clínica. Cerrada la verificación de regiones, los subprocesadores que tratan datos de salud o de contacto del paciente —Supabase (la ficha completa) y Resend (recetas y consentimientos)— operan desde São Paulo, Brasil, igual que el control de tasa (Upstash) y el nodo que responde hoy en la red de Vercel. Es decir: la ficha clínica no se aloja en Estados Unidos. Los subprocesadores con infraestructura estadounidense son Sentry (errores de la aplicación: metadatos técnicos), Meta y Anthropic —estos dos, funciones en despliegue acotado según §4—. Sigue tratándose de transferencia internacional en todos los casos, porque Brasil también está fuera de Chile; lo que cambia es el alcance, que queda concentrado en una sola jurisdicción para el núcleo clínico y no repartido entre varias.
Dos precisiones que corrigen versiones anteriores de este anexo:
- No se invoca el "Privacy Shield". Es un marco de transferencia invalidado y no constituye garantía válida bajo la ley chilena.
- "HIPAA compliant" no es base de cumplimiento chileno. Es un marco regulatorio estadounidense; se menciona, si acaso, como dato técnico del proveedor y nunca como fundamento legal.
4. Funciones en despliegue acotado
Meta Platforms y Anthropic aparecen en esta lista porque el código que los invoca existe en la plataforma, aunque las funciones que dependen de ellos (confirmaciones por WhatsApp e IA clínica) están habilitadas hoy solo para la clínica fundadora y no forman parte de lo que recibe una clínica que contrata. Se declaran igual, por anticipado: un subprocesador debe estar publicado antes de que trate datos de un cliente, no después.
5. Notificación de cambios
OdontoCloud avisará con 30 días corridos de anticipación antes de habilitar un nuevo subprocesador. La clínica puede oponerse de forma fundada dentro de 10 días hábiles por motivos de cumplimiento o seguridad.